Çözüldü Sahte e-okul sitesi

[MrDarkKing]

https://eokulyd.meb.gov.tr/logineokul.aspx
Bu siteye girdim ve tc mi sazan gibi verdim bu sitede sonradan sahte oldunu farkettim bir sorun olur mu ?

 

[2006enes2006]

Cevap: Yardım eokul ile ilgili

Bu Site Zaten Orjinal E-okul.

 

[MrDarkKing]

Cevap: Yardım eokul ile ilgili

Orjinal değil site saldırganlar tarafından kurulmuştur falan diyor orjinal bu:https://e-okul.meb.gov.tr/

 

[Gatex]

Sahte değil. Sahte olsa Güvenli ibaresi alamazdı zaten SSL sertifikası gerek.

 

[55utd55]

https://eokulyd.meb.gov.tr/logineokul.aspx
Bu siteye girdim ve tc mi sazan gibi verdim bu sitede sonradan sahte oldunu farkettim bir sorun olur mu ?

Site meb.gov.tr domain adresine subdomain açılarak oluşturulmuştur ve sahte değildir. Korkmanıza gerek yok.

Sahte değil. Sahte olsa Güvenli ibaresi alamazdı zaten SSL sertifikası gerek.

Güvenli ibaresi var diye güvenli olmak zorunda değil. Yanlış bilgilendirme yapmayalım lütfen. Site sahte değil evet ama güvendiğiniz o ssl sertifikasını almak 1dk bile sürmemekte...

 

[MrDarkKing]

Zaten yok

[/url][/IMG]

 

[LosT]

Sorun yok ikisi de MEB'in sitesi. İkisi de meb.gov.tr'nin alt alan adı. Saldırı sonucu açılmış olsa, bunu yapabilecek kadar erişim sağlamışlarsa senin giriş yapmanı beklemezler zaten her şey ellerinde olmuş oluyor

 

[Gatex]

Site meb.gov.tr domain adresine subdomain açılarak oluşturulmuştur ve sahte değildir. Korkmanıza gerek yok.



Güvenli ibaresi var diye güvenli olmak zorunda değil. Yanlış bilgilendirme yapmayalım lütfen. Site sahte değil evet ama güvendiğiniz o ssl sertifikasını almak 1dk bile sürmemekte...

Bu tür siteler zaten phishing olduğu tespit edilirse BTK tarafından kapatılıyor ve serftifikası iptal ediliyor.

Ve SSL sertifikası Google tarafından sağlanıyor diye biliyorum? Yanlış biliyorsam düzeltin. O kadar kolay değil yani.

 

[Rewan]

sahte değil reis mebin sitesi korkmana gerek yok

 

[MrDarkKing]

Sorun yok ikisi de MEB'in sitesi. İkisi de meb.gov.tr'nin alt alan adı. Saldırı sonucu açılmış olsa, bunu yapabilecek kadar erişim sağlamışlarsa senin giriş yapmanı beklemezler zaten her şey ellerinde olmuş oluyor

Ama siteye bilgilerimi doğru girsem bile hata veriyor?

 

[LosT]

Ama siteye bilgilerimi doğru girsem bile hata veriyor?

Sistem saatini yanlış girmişsin. Bilgisayarının saatini kontrol et.

 

[MrDarkKing]

Sistem saatini yanlış girmişsin. Bilgisayarının saatini kontrol et.

Saatim doğru belki önceden vpn açmıştır kaliden ondan kaynaklıdır

 

[LosT]

Saatim doğru belki önceden vpn açmıştır kaliden ondan kaynaklıdır

“NET :: ERR_CERT_DATE_INVALID” yazısına tıklayıp ekran görüntüsü atar mısın?

 

[55utd55]

Bu tür siteler zaten phishing olduğu tespit edilirse BTK tarafından kapatılıyor ve serftifikası iptal ediliyor.

Ve SSL sertifikası Google tarafından sağlanıyor diye biliyorum? Yanlış biliyorsam düzeltin. O kadar kolay değil yani.

Ssl sertifikası google tarafından sağlanmıyor. Çeşitli firmalar var. Ve ücretsiz alınabilmesi için kimi zaman cloudflare (phishing siteleri için pek tavsiye etmem) çoğu kez ise let's encrypt kullanılmakta. Ssl sertifikası sitenin güvenli olduğunu değil, giden ve gelen isteklerin ağda şifrelenmiş olarak gönderildiğini gösterir. Yani sizi izleyen bir proxy gönderdiğiniz bilgileri göremez ama site sahibi rahatlıkla görebilir. Güvenli yazmasının sebebi budur.

 

[MrDarkKing]

“NET :: ERR_CERT_DATE_INVALID” yazısına tıklayıp ekran görüntüsü atar mısın?

Şuan gitti güvenli değil konuyu kitleyebilirisniz teşekür ederim.

 

[x4807]

Bu tür siteler zaten phishing olduğu tespit edilirse BTK tarafından kapatılıyor ve serftifikası iptal ediliyor.

Ve SSL sertifikası Google tarafından sağlanıyor diye biliyorum? Yanlış biliyorsam düzeltin. O kadar kolay değil yani.

Yanlış biliyorsun. 15dakikada bile ücretsiz şekilde ssl sertifikası almak mümkün ve google sağlamıyor onları. BTK sitelere Türkiye'den giriş engeli koyup soruşturma vs. açabiliyor

 

[Gatex]

Yanlış biliyorsun. 15dakikada bile ücretsiz şekilde ssl sertifikası almak mümkün ve google sağlamıyor onları. BTK sitelere Türkiye'den giriş engeli koyup soruşturma vs. açabiliyor

Evet yanlış biliyormuşum. Teşekkürler

 

[LosT]

Şuan gitti güvenli değil konuyu kitleyebilirisniz teşekür ederim.

Rica ederiz. Sertifika 2. ayda güncellenmiş. Tarayıcı önbelleğinden dolayı, tarayıcı sertifikayı tekrar çekmemiş olabilir. Bu tip durumlarda tarih/saati kontrol edin. İşe yaramazsa tarayıcı önbelleğini temizleyin.

 

[RePLiKa]

Sondaki YD yurt dışı anlamına geliyor. Sadece bir subdomain bu olayı özellikle hastane veya lise ortaokulların kendi sitlerinde sıkça görebilirsin.

 

[MemoBeyy]

enter basarsan girmez fare ile bas