MySQL Türkçe Karakter Sorunu

     Bir süre çalışmış olduğum Bilgi Güvenliği alanında iş yapan şirketteki ürünlerimizden birinde veritabanı olarak kullanılan sistemler içinde MySQL de vardı. Burada karşılaştığımız sorun database deki tablolardaki Türkçe karakter içeren veriler saçma salak karakterler şeklinde çıkmasıydı.

Bunu düzeltmek için alternatiflerden kullanılan alternatiflerden biri tüm tabloların encode edilme biçimini değiştirmek idi. Bir diğer ve bizim yapacağımız alternatif ise MySQL'in konfigüre dosyasına iki ekleme yapmak. Başlayalım;

/etc/mysql/my.cnf

Ubuntu'ya WPScan yüklemek

     WPScan bilindiği üzere WordPress ile hazır tampletler kullanılarak yapılmış blog sitelerinin zaafiyetlerini taramaya yarayan bir araçtır. Bu araç ile wordpress içinde kullanılan kullanıcı isimlerini bulabilirsiniz. Spesifik kullanıcı adları için brute-force ile şifre saldırısı yapabilirsiniz.

Bunun yanında WPScan sitede kullanılan temaları ve pluginleri öğrenerek bunlar üzerinden de zaafiyet taramasını gerçekleştirebilir.
WPScan'ı yüklemek için öncelikle ruby-dev gerekli paketleri kurmak gerekiyor.

apt-get install libcurl4-gnutls-dev libxml2 libxml2-dev libxslt1-dev ruby-dev build-essential

Sonrasında github hesabından git ile tool'un klonunu indiriyoruz.

Nmap - IP ve MAC Spoofing Yaparak Paket Yollamak

     Nmap (Network Mapper) bulunduğumuz ağdaki bilgisayarlar hakkında bilgi sahibi olmak için kullandığımız/kullanılan en temel ve en güçlü araçtır. Nmap python diliyle yazılmıştır.
Nmap'in temel kullanımına dair gerek yerli gerek yabancı sürüyle kaynak bulunmaktadır. Bu yazıda portları kontrol etmek için gönderdiğimiz paketlerin IP ve MAC adreslerini değiştirerek gönderme işlemini göreceğiz.

Gönderdiğimiz paketlerin içeriklerine/ayrıntılarına bakmak için nmap'te --packet-trace parametresini eklememiz yeterlidir.

Resimden de anlaşıldığı üzere önce ping atmak için ICMP paketi yolluyor ardından belirmiş olduğumuz port hakkında bilgi almak için TCP (Transmission Control Protocol) paketlerini yolluyor.

PGM Formatlı Resim İşleme - Sobel Filtresi ve Histogram Eşleme

YÖNTEM

Sobel Filtresi:

     Görüntü işleme adımları esnasında kullanılan yöntemlerden biride Kenar Belirlemedir.
Kenar belirlemek için kullanılan farklı filtreler vardır, Sobel filtreside bunlardan biridir. Sobel
filtresinde kullanacağımız filtre iki ayrı parçadan oluşuyor.

     Yatayda Gx bulmak için ilk filtre uygulanır, dikeyde Gy bulmak için ikinci filtre uygulanır.

Bu adımlar sonrasında elde edilen pixel değerinin Gradyan toplamı alınır.

     Burada kareler toplamının karekökönü fazla işlem yapmadan daha az maliyetli bir işlem olan

|G| = |Gx| + |Gy| işlemi ile de gerçekleştirebiliriz. Buradan elde edeceğimiz pixel değerini orijinal

resimde yer alan üçlü matristeki orta eleman yerine yazmamız gerekiyor. Burada ki bir önemli

nokta: Elde edilen yeni pixel değeri orjinal pixel matrisine yazılmaz. Başka bir pixel matrisine

yazarız. Bunun nedeni değişen pixel değerlerinin kendinden sonraki işlemlere etkisidir. Pixel

değerlerini değiştirdiğimiz takdirde yeni değerler çok farklı sonuçlar üretebileceklerdir.

Histogram Eşleme:

SSLv3 Poodle Attack Vulnerability

Bu senede bayağı zaayifet yaptı ha. Neyse son çıkan zaafiyet SSL/TLS'in kriptografik implementasyonu sırasında meydana gelen bir zaafiyet. Son çıkan zaafiyetlere şekilli şükullu isim koymak da moda olduğu için bunada Poodle (cix köpek) koydular. Poodle'ı Padding Oracle On Downgraded Legacy Encryption baş harflerinden esinlendik diyolla.
Browser kaynaklı olduğu için internet tarayıcınızdaki SSLv3'ü devre dışı bırakarak sorunu halledebilirsiniz.

Browser'ınızda zaafiyet olup olmadığını test etmek için şu adresten kontrol edebilirsiniz. Eğer zaafiyete sahipseniz resimdeki gibi bir ekran çıkacak karşınıza.

ÇÖZÜM

vsFTPd Kurulumu ve Yapılandırılması

FTP Nedir?

File Transfer Protocol (FTP) günümüzde internet üzerinde kullanılan en eski ve en bilinen protokollerden biridir. FTP nin amacı kullanıcıların, işletim sistemleri arasındaki dosya paylaşım sistemlerindeki farkları bilmesine gerek kalmadan basit dosya paylaşımı yapabilmelerini sağlamaktır. FTP oldukça eski bir protokol olduğundan kullanıcı adı ve şifre bilgileri için herhangi bir kriptoloji işlemi yapmaz. Şifreler açık halde gönderilir.

VsFTPd (very secure FTP Daemon)

Hızlı ve gelişmiş özelliklere sahiptir. Ayarların büyük çoğunluğu güvenliğe yöneliktir. Diğer birçok FTP sunucusunda eksik olan özellikleri desteklemekedir:

• Çok yüksek güvenlik gereksinimleri
• İyi ölçeklenebirlik
• Sanal kullanıcı yaratma olanağı
• IPnG desteği
• Ortalama başarımdan daha fazlası
• Sanal IP verebilme olanağı
• Yüksek hız

Kurulum

Nagios ile Host Monitoring - Örnek cfg Dosyaları

Nagios konfigürasyon dosyaları aşağıdaki gibidir.

Örnek commands.cfg dosyası:

• http://paste.ubuntu.com/8459572/

Örnek templates.cfg dosyası:

• http://paste.ubuntu.com/8459583/

Örnek contacts.cfg dosyası:

• http://paste.ubuntu.com/8459850/

Örnek linux.cfg dosyası:

• http://paste.ubuntu.com/8459878/

Örnek windows.cfg dosyası:

• http://paste.ubuntu.com/8459880/

dipnot: Simetri hastası edeceksin beni blogspot. lan tüm örnekler aynı düzende niye götünden element uydurup aralara saçma salak boşluklar sallıyorsun.

Blogspot ve Wordpress'in bokluğu

    Lan kırk yılda bir hevesim gelmiş bir iki yazı karalayayım dedim eskileri ekledim sonra ne göreyim arabam üstüme geli.. czzrt araya başka frekans girdi sori panpalar. Altı üstü iki kıçı kırık Nagios ile alakalı yazı ekliyecez illa hepsini baştan mı yazmam lazım?

    Kopyala - Yapıştır yapınca fil tarafından tecavüze uğramış gergedan gibi oluyorsun blogger kardeş sen hayırdır yav? İlla sıfırdan senin üstüne yazcaz yazıların hepsini. Nys sn msglsn snrm ii eglnclr .s

Nagios ile Host Monitoring - SMTP Üzerinden Mail Gönderme

    Nagios gelişmiş monitoring özelliklerinin yanı sıra servisler için tanımlamış olduğumuz Warning
veya Critical durumlarında SMS ve mail atabilme özelliğine sahiptir.

Bu yazıda postfix olmadan SMTP üzerinden mail gönderimi anlatılacaktır.
Önceki yazılarda Nagios kurulumu ve konfigürasyon dosyalarının ayarlamaları anlatılmıştı
onların yapıldığı varsayılıp aşağıdaki adımlar anlatılacaktır.

Öncelikle mail gönderimi için kullanacağımız Perl diliyle yazılmış sendEmail'i indiriyoruz.

• wget http://caspian.dotconf.net/menu/Software/SendEmail/sendEmail-v1.56.tar.gz
• tar xvf sendEmail-v1.56.tar.gz

tar.gz'den çıkardığımız sendEmail'i bin klasörünün altına kopyalıyoruz.

Nagios ile Host Monitoring - NSClient++ ile Windows Monitoring

    NRPE, monitor edilecek makineye kurulan, Linux/Unix üzerinde çalışabilen güzel bir Nagios

eklentisidir. Nagios ile windows sistemleri izleyebilmek için NRPE ile aynı işi yapan NSClient++

kullanılır.

Bu yazıda Windows sistemleri NSClient++ kullanarak Nagios monitoring anlatılacaktır.

• http://www.nsclient.org/download/

Adresinden monitör edilecek makinenin işlemci mimarisine göre 32 veya 64 bit indirilir.

Indirilen setup yüklenirken dileğe göre Typical veya Custom yüklenebilir.

Nagios ile Host Monitoring - NRPE ile Ubuntu Server Monitoring

Ubuntu Host Üstüne Nagios NRPE Kurma

    Bu işlem için dışardan paket indirmeye gerek yoktur depoda hali hazırda mevcuttur.

• apt-get install nagios-nrpe-server

Bu işlemden sonra nrpe.cfg dosyasındaki allowed_host kısmını Nagios Server IP'mize göre
ayarlamak gerekir.

• cd /etc/nagios
• nrpe.cfg dosyasını açıp allowed_hosts=127.0.0.1 kısmını allowed_hosts=Nagios_IP olarak ayarlaıp kaydediyoruz.
• service nagios-nrpe-server restart

NRPE TCP 5666 numaralı portu kullanır. Bunu görmek için netstat -an | grep 5666 yazabilirsiniz.
Nagios Server'ımız Ubuntu client'ımızla konuşmaya hazır bunu Nagios Server üstündeki;

• cd /usr/local/nagios/libexec/
• ./check_nrpe -H client_ip

Nagios ile Host Monitoring - Nagios Core Kurulumu

    Ubuntu server üstüne host monitoring aracı olan Nagios Core'un kurulumu anlatılacaktır.

Nagios oldukça gelişmiş ve kullanışlı bir host monitoring aracıdır -açık kaynak kodlu-. Bu makalede Nagios'un Ubuntu Server üstüne kurulumu, yapılandırılması ve başka bir ubuntu sunucusunun izlenmesi anlatılacaktır.

Bu sunucuların disk, memory ve işlemci gibi lokal kaynaklarının yanı sıra üzerilerinde çalışan http, smtp, ftp, mysql gibi servisleri de izlenebilir.

Nagios Nedir?

    Ağ üzerinde bulunan tcp ip tabanlı çalışan , hizmet veren servis ve cihazları monitor etmek için kullanılan bir yazılımdır. Bu yazılım ile bütün aktif cihazlarınızı bir web arayüzünde monitor edebilirsiniz. Networkteki bütün cihazları windows işletim sistemi ayrımı yapmaksızın pluginler sayesinde gözetlenebilir. Pluginler aracılığı ile dıştan otomatik komutlar vererek ileride bahsi geçecek host ve servisleri kontrol ederken hata oluşma durumunda yine nagios’un config dosyalarına tanımlanmış sistem yöneticisine otomatik mail yada sms gönderebiliyor olacaktır.

Nagios’un ilgili pluginleri hedef makinede çalıştırması için kullanılabilecek bir kaç yöntem var. Eğer bir Linux/Unix makineyi monitor edecekseniz, Nagios’un pluginleri ssh üzerinden çalıştırmasını sağlayabiliyorsunuz. Ya da client makineye NRPE (Nagios Remote Plugin Executor )isimli addonu yükleyerek Nagios’tan aldığı direktiflerle pluginleri çalıştırmasını sağlayabiliyorsunuz. Makalede NRPE kullanılarak client monitor edilecektir.

Bilgilendirme Şekilleri

    Nagios'un hostlar için Down ve Unreachable, servisler için ise Warning ve Critical olmak üzere çeşitli uyarı çeşitleri vardır. Belirtilen uyarı çeşitleri için eşik değerleri belirlenip mail veya sms gelmesi sağlanabiliyor.

Kurulum

Önce gerekli paket yüklemeleri yapılır. (işlemler root kullanıcı haklar ile yapılmıştır.)

• apt-get update

• apt-get install build-essential apache2 php5-gd wget libgd2-xpm libgd2-xpm-dev libapache2-mod-php5 sendmail daemon