İran Hükümet Web Sitelerine Geniş Çaplı Saldırı

**Prof. Dr. Sinsi** · 07-31-2012

İran hükümet web sitelerine geniş çaplı saldırı

1 Mayıs’a denkgelecek şekilde gerçekleştirilen saldırıda İran hükümetine ait pek çok site çökertildi

Bir de “hacker savaşı” sürüyor gibi gözüküyor

İran İslam Cumhuriyeti’nin çeşitli devlet kurumlarının sitelerine düzenlenen DoS saldırılarının “İran’da ifade, bilgi ve fikir özgürlüğünü baskı altına almakta kullanılan” devlet kurumlarına yönelik olduğu belirtildi

Konu Twitter’da da OpIran (OPeration Iran) olarak geçiyor gibi görünüyor

14 Şubat’tan bu yana bir etkinlik var

Yer yer rejim taraftarı İranlı hacker’ların saldırdığı ve “deface” ettiği, yani normal sayfa yerine kendi düzenledikleri sayfaları koydukları saldırılara karşı da etkinlik var

Bu son saldırı ise 1 Mayıs’a denkgetirilmiş

Saldırganlar yaklaşık her saat hedef değiştirmişler; çoğu hükümet web sitesi tekrar ayağa kaldırılmış olsa da arkaplanda daha tehlikeli “sızıntıların” olup olmadığı henüz bilinmiyor

Ancak Twitter’daki OpIran hesabında grubun yasadışı şekilde hapsedilmiş 200 kadar İranlı’nın bir listesine ulaştığı belirtiliyor

Saldırının DDoS tipi bir saldırı olduğu belirtliliyor

DDos; yani Distributed Denial of Service, Denial of Service (hizmetin reddi) tipi saldırılardan ve dağınık bir ağ vasıtasıyla gerçekleştiriliyor

Hizmetin Reddi tipi saldırıları kabaca, birdenbire bir sunucuya aşırı yük olarak sunucunun işlem gücü, bellek ya da bazen ağ bağlantısı gibi kaynaklarını sonuna kadar doldurmak olarak açıklayabiliriz

Bir süre sonra doymuş hale gelen sunucu kaynakları asıl görevlerine devam edemiyorlar -bu örnekte, İran hükümet web sitelerini sunmaktan sorumlu sunucular oluyor

DDoS tipi, yani bunun “dağıtık” olanında ise aynı anda pek çok bilgisayardan saldırı geliyor -zaten bugün gördüğünüz bu tip saldırıların çoğunluğu için dağıtık DoS tanımı yapılabilir

Bu çoklu saldırı kaynağı genellikle bilgisayarı bir şekilde ele geçirilmiş kurbanlar

Yani bilgisayarınız ele geçirildiyse sizin haberiniz olmadan bir yerlere saldırı yapıyor olabilir

07-31-2012	#1
Prof. Dr. Sinsi	İran Hükümet Web Sitelerine Geniş Çaplı Saldırı İran hükümet web sitelerine geniş çaplı saldırı 1 Mayıs’a denkgelecek şekilde gerçekleştirilen saldırıda İran hükümetine ait pek çok site çökertildi Bir de “hacker savaşı” sürüyor gibi gözüküyor İran İslam Cumhuriyeti’nin çeşitli devlet kurumlarının sitelerine düzenlenen DoS saldırılarının “İran’da ifade, bilgi ve fikir özgürlüğünü baskı altına almakta kullanılan” devlet kurumlarına yönelik olduğu belirtildi Konu Twitter’da da OpIran (OPeration Iran) olarak geçiyor gibi görünüyor 14 Şubat’tan bu yana bir etkinlik var Yer yer rejim taraftarı İranlı hacker’ların saldırdığı ve “deface” ettiği, yani normal sayfa yerine kendi düzenledikleri sayfaları koydukları saldırılara karşı da etkinlik var Bu son saldırı ise 1 Mayıs’a denkgetirilmiş Saldırganlar yaklaşık her saat hedef değiştirmişler; çoğu hükümet web sitesi tekrar ayağa kaldırılmış olsa da arkaplanda daha tehlikeli “sızıntıların” olup olmadığı henüz bilinmiyor Ancak Twitter’daki OpIran hesabında grubun yasadışı şekilde hapsedilmiş 200 kadar İranlı’nın bir listesine ulaştığı belirtiliyor Saldırının DDoS tipi bir saldırı olduğu belirtliliyor DDos; yani Distributed Denial of Service, Denial of Service (hizmetin reddi) tipi saldırılardan ve dağınık bir ağ vasıtasıyla gerçekleştiriliyor Hizmetin Reddi tipi saldırıları kabaca, birdenbire bir sunucuya aşırı yük olarak sunucunun işlem gücü, bellek ya da bazen ağ bağlantısı gibi kaynaklarını sonuna kadar doldurmak olarak açıklayabiliriz Bir süre sonra doymuş hale gelen sunucu kaynakları asıl görevlerine devam edemiyorlar -bu örnekte, İran hükümet web sitelerini sunmaktan sorumlu sunucular oluyor DDoS tipi, yani bunun “dağıtık” olanında ise aynı anda pek çok bilgisayardan saldırı geliyor -zaten bugün gördüğünüz bu tip saldırıların çoğunluğu için dağıtık DoS tanımı yapılabilir Bu çoklu saldırı kaynağı genellikle bilgisayarı bir şekilde ele geçirilmiş kurbanlar Yani bilgisayarınız ele geçirildiyse sizin haberiniz olmadan bir yerlere saldırı yapıyor olabilir