Siteden sql çekmek karşıya bildirim gider mi
- Konuyu başlatan Loading24
- Başlangıç tarihi
Ben yazdığım tüm sistemlerde log kaydı tutarım. Çoğu yetki dışı kullanımda sunucuda log tutar. Yani evet birilerine ip bilgin ve yaptığın işlem gidiyor. Yada ufak bir inceleme ile bulunabilir. Vpn kullanırsan ip adresin tutulmaz bu sayede karşı tarafa ip adresin gitse de problem olmaz.
Şaka bir yana, ciddi bir proje yaptığımda mutlaka veritabanı sistemi için de "login audit" dediğim sistemi açarım. Bu sistem hem başarısız, hem de başarılı loginleri, bağlanan IP adresi ile beraber loglar.İçeriz ya onlar benim çiğerim.
Önlem? Hedefinin ciddiyetine bağlı. Çek Cumhuriyeti'ndeki bir t-shirt tanıtım sitesi mi? Gizlenmene gerek bile yok. Ama diyelim, Sabancı mı? O zaman gizlenmelisin.
Gizlenmenin en kolay ve güvenli yolu fiziksel gizlenmedir. Şimdi artık çok zorlaştı, ama eskiden cafelerde öyle pek güvenlik kamerası olmazdı. Cafeye gider, internet şifresini alır, MAC adresini de rastgele bir adres yapardın. Ödemeyi de nakit yaptığın sürece seni bulmaları pek mümkün olmazdı.
Daha da fazla önlem gerekirse, senin peşine düşecek bigdata uzmanının kafasını karıştırmalısın. Eğer otomatik bir işlem yapıyorsan, onu zaten ele geçirdiğin bir cihazda cron job veya windows ise zamanlanmış görev olarak senin o cihaza bağlandığın zamandan başka bir zamanda başlatırsın, sonuçları dropbox gibi bir sistemde "shared" ilan edilmiş bir klasörde loglarsın. Dropbox'taki veriyi de Tor üstünden çekersin. Seni açık açık suçlasalar bile verinin çalındığı zamanda farklı bir yerde, bilgisayar erişimin olmadan bulunduğunu kanıtlayabilirsin. Tabii bu paranoyaklık gerekiyor mu? Eğer işin içinde para yoksa, 99% gerekmiyor.
- Konuyu başlatan
- #7
Sağolun hocam ilgi ve alakanız için
