May 6, 2008
Ethernet adresleri(MAC adresleri) 48 bit yani 6 byte uzunluğundadırlar,genelde hexadecimal formatta gösterilirler ve 3 ana türde listelenirler : Unicast,Broadcast,Multicast.Çoğu network mühendisi unicast ve broadcast adreslerin genel bir networkte nasıl kullanıldığını içgüdüsel olarak bilir.Bir Ethernet NIC , bir frame göndermeye ihtiyacı olduğunda , kendi unicast adresini headerın Source Adress fieldına koyar.Eğer framei LAN daki özel bir cihaza göndermek istiyorsa,diğer cihazın MAC adresini Ethernet headerındaki Destination Address fieldına yazar.Eğer framei LAN üzerindeki her cihaza göndermek istiyorsa , framei FFFF.FFFF.FFFF broadcast destination adresine gönderir.(Broadcast Adresine ... ...Daha Fazlası
May 6, 2008
Rootkit hacklenen sistemlere kurulan ve hackerın yaptığı işlemleri gizlemek için varolan programlara denir.Bu programlar aynı zamanda hackerın sonradan istediğinde sisteme tekrar kolayca girmesinide sağlar.Rootkitler sistemde sürekli olarak çalışmaya devam eden programlar bırakırlar.Yani ruhunuz bile duymadan sisteminize hackerın istediği anda geri girmesi kaçınılmazdır.Eğerki sisteminizin elegeçirildiğini düşünüyorsanız mutlaka rootkitlere karşı sisteminizi taramalısınız.Fakat neyazıkki etrafta çok fazla rootkit mevcuttur ve elle tespitleride büyük uzmanlık gerektirir,bunun için tavsiyem bu test/tespit işlemlerini otomatik olarak yapan bir tool kullanmanızdır.Bunlardan alanında en iyisi chkrootkit ... ...Daha Fazlası
May 6, 2008
Windows Server 2003'te resource kit ile birlikte gelen acctinfo.dll dosyasını ( microsoftun sitesinden altools.exe'yi indirip kurarsanız da gelir. ) register edersek Active Directory üzerinde kullanıcı özelliklerinde logon bilgileriyle ilgili ekstra yararlı bilgileri görüntüleyebiliriz.Register etmek için çalıştır penceresinden " regsvr32 acctinfo.dll " yazıp enterlamanız yeterli.Ardından userın üstünde Additional Account Info Tabını görüntüleyebiliriz.
...Daha Fazlası
May 6, 2008
Önce regedit’i açarak file -> Connect Network Registry ' yi seçiyoruz.
Böylece remote bilgisayarın registry kayıtlarına ulaşmış olduk.Şimdi yapmamız gereken ilgili anahtar değerini değiştirerek remote desktop’u aktifleştirmek.
HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server\ altında fDenyTSConnection ‘a tıklayarak 1 olan değerini 0 yapıyoruz. Ayarlarımızı yaptık.Karşı makina bir dahaki yeniden başlamasında remote desktop aktif şekilde açılcaktır.Eğer restart işleminide uzaktan yapmak istiyorsak;
shutdown -m bilgisayar ismi -r
komutunu run'a yazıp çalıştırmamız yeterli olucaktır.
...Daha Fazlası
May 5, 2008
Windows 2000/2003 Active Directory domainleri tek bir Single Operation Master methodkullanır , bu da FSMO (Flexible Single Master Operation) olarak adlandırılır. Çoğu zaman Sistem Yöneticileri FSMO role ini (5 rolude) Active Directory kurulum aşamasında konfigre edilen Domain Controllerda tutar.Ama genede Sistem Yöneticisinin FSMO rollerinin birini veya daha fazlasını defaultta sahip olan DC den başka bir DC ye taşıması gerekebilir.FSMO rollerini orjinal FSMO rolüne sahip olan DC den , yeni DC ye online/operasyonel iken taşıma işlemi Transferring olarak adlandırılır ve bu yazımda Transferring işleminin ... ...Daha Fazlası
May 5, 2008
SİSTEMİNİZDE ÖNCELİKLE YÜKLENMESİ/BULUNMASI GEREKENLER :
ActivePerl kurulumu ( http://www.activestate.com/store/activeperl/download/ adresinden indirilip kurulabilir. )
Mrtg ' nin güncel sürümü ( http://oss.oetiker.ch/mrtg/pub adresinden indirilip kuruyorsunuz. )
(Not: Ben örneğimde Windows 2003 Server'a mrtg 'nin mrtg-2.16.1 sürümünü download ettim, iis kurdum ve bu sürüm üzerinde konfigrasyonu yapıcağım.)
KURULUM :
Perl ve mrtg yi download ettiğinizi , perl kurulumunu C:\Perl dizinine yaptığınızı , serverda da iis kurduğunuzu kabul ederek,indirdiğimiz Mrtg 'yi c:\mrtg-2.16.1\ folder'ının içine açıyoruz.
Command Shell' den c:\mrtg-2.16.1\bin\ dizinine geçerek " perl mrtg " komutunu çalıştırırsanız mrtg konfigrasyon dosyasında hata olduğunu bildiren bir hata mesajı ... ...Daha Fazlası
May 5, 2008
Mx kaydınız olduğu halde hotmaile attığınız maillerin NDR(Non Delivery Reports) döndürmeden hotmaile gitmemesi ya da bazı domainlerin junk folderına düşmesi aklınıza şu soruyu getiricektir , Herhangi bir blacklist tarafından blocklandım mı?Bu durumu anlamak için sistem yöneticinizin yaptığı araştırmalarda;
E-postaların bazı yerlere gönderilebiliyor,
Bazı yerlere gönderilemiyor
Bazı yerlere gönderilen e-postaların hatalı olarak geri dönüyor olması gerekir.
Bu durumu çözmek için öncelikle aşağıdaki şartları sağlamalısınız.
Statik IP sahibi olmalısınız.
Bir mail sunucunuz ve buna bağlı bir MX kaydınız olmalı.
Reverse DNS kaydınız size özel olmalı.
Yerel ağınızda relay'e açık (Open Relay) bir sunucu ... ...Daha Fazlası
May 5, 2008
Vistada UAC sistemini kapatmak isteyebilirsiniz, örneğin kişisel bilgisayarınızda vista yüklüyse, ev kullanıcısıysanız , ya da sadece sürekli vistanın size doğrulama sormasından rahatsızsanız UAC sistemini disable etmek isteyebilirsiniz. Bu işlemi 4 farklı yolla yapabilirsiniz , MSCONFIG , REGEDIT , GROUP POLICY ya da CONTROL PANEL den yapabilirsiniz, ben msconfig ile nasıl yapılacağını anlatacağım.
Çalıştır penceresinden msconfig yazıp enterlayın.
Açılan pencerede tools tabına geçin , "Disable UAC" satırını bulana kadar sayfayı aşağı çekin.
Satırın üzerine tıklayıp sağ taraftaki launch butonuna basın.
Bir CMD penceresi açılacak.Komut tamamlanınca pencereyi ... ...Daha Fazlası