<?xml version="1.0" encoding="UTF-8"?><!-- generator="wordpress/2.2.2" -->
<rss version="2.0" 
	xmlns:content="http://purl.org/rss/1.0/modules/content/">
<channel>
	<title>Comments on: HTTP Proxy veya internet kısıtlamaları nasıl aşılabilir?</title>
	<link>http://www.delizeka.net/2008/03/12/http-proxy-veya-internet-kisitlamalari-nasil-asilabilir/</link>
	<description>Deliliğe övgü..</description>
	<pubDate>Sat, 22 Nov 2008 08:21:10 +0000</pubDate>
	<generator>http://wordpress.org/?v=2.2.2</generator>

	<item>
		<title>By: ugur</title>
		<link>http://www.delizeka.net/2008/03/12/http-proxy-veya-internet-kisitlamalari-nasil-asilabilir/#comment-784</link>
		<author>ugur</author>
		<pubDate>Thu, 28 Aug 2008 12:08:57 +0000</pubDate>
		<guid>http://www.delizeka.net/2008/03/12/http-proxy-veya-internet-kisitlamalari-nasil-asilabilir/#comment-784</guid>
		<description>Genelde linuxta dağıtım isimleri /etc/issue dosyasındadır. Bu dosyaya bakabilirsiniz. Ya da daha öncede de dediğim gibi /etc/sshd altında bulabilirsiz, ssh ayarlarını. En kolayı terminal'den find ile sshd ya da ssh diye aratabilirsiniz.

Bunlar haricinde şunu önemle belirtmem gerekiyor ki, bu yazı ile iş yerlerindeki internetle ilgili yasakları kimseye farkettirmeden aşmak gibi bir konuyu anlatmaya çalışmıyorum. Burada anlatılan, konunun teorik yönüdür. Dolayısıyla sizin şirketinizde yaptığınız bu işlemin takip edilip edilemeyeceği ile ilgili birşey söyleyemeyeceğim. Zaten bu konu tamamen sizin network yapınız, sisteminizi kontrol eden araçlar, insanlar vb. birçok belirsiz parametre içeriyor. 

Bunlar haricinde yorumları baştan sona takip ederseniz, buna benzer bir soruya vermiş olduğum teknik cevabı bulabilirsiniz.

Özetle söylemek gerekirse, internete bu şekilde açılmanız iş yerinizde yasak ise, başınız çok rahatlıkla belaya girebilir: örneğin işinizden olabilirsiniz. Network üzerinde net bir analiz yapabilecek herkes ya da yetkin her network aracı tam olarak nereye bağlandığınızı göremeyecek olsa bile, en azından sürekli ve tekrarlı bir şekilde yapılacak bağlantılar şüphe uyandırır ve uyandırmalıdır da. Böyle bir şüphe olursa da takip etmesi çok kolay olacaktır.</description>
		<content:encoded><![CDATA[<p>Genelde linuxta dağıtım isimleri /etc/issue dosyasındadır. Bu dosyaya bakabilirsiniz. Ya da daha öncede de dediğim gibi /etc/sshd altında bulabilirsiz, ssh ayarlarını. En kolayı terminal&#8217;den find ile sshd ya da ssh diye aratabilirsiniz.</p>
<p>Bunlar haricinde şunu önemle belirtmem gerekiyor ki, bu yazı ile iş yerlerindeki internetle ilgili yasakları kimseye farkettirmeden aşmak gibi bir konuyu anlatmaya çalışmıyorum. Burada anlatılan, konunun teorik yönüdür. Dolayısıyla sizin şirketinizde yaptığınız bu işlemin takip edilip edilemeyeceği ile ilgili birşey söyleyemeyeceğim. Zaten bu konu tamamen sizin network yapınız, sisteminizi kontrol eden araçlar, insanlar vb. birçok belirsiz parametre içeriyor. </p>
<p>Bunlar haricinde yorumları baştan sona takip ederseniz, buna benzer bir soruya vermiş olduğum teknik cevabı bulabilirsiniz.</p>
<p>Özetle söylemek gerekirse, internete bu şekilde açılmanız iş yerinizde yasak ise, başınız çok rahatlıkla belaya girebilir: örneğin işinizden olabilirsiniz. Network üzerinde net bir analiz yapabilecek herkes ya da yetkin her network aracı tam olarak nereye bağlandığınızı göremeyecek olsa bile, en azından sürekli ve tekrarlı bir şekilde yapılacak bağlantılar şüphe uyandırır ve uyandırmalıdır da. Böyle bir şüphe olursa da takip etmesi çok kolay olacaktır.</p>
]]></content:encoded>
	</item>
	<item>
		<title>By: demir demirhan</title>
		<link>http://www.delizeka.net/2008/03/12/http-proxy-veya-internet-kisitlamalari-nasil-asilabilir/#comment-759</link>
		<author>demir demirhan</author>
		<pubDate>Thu, 21 Aug 2008 19:34:05 +0000</pubDate>
		<guid>http://www.delizeka.net/2008/03/12/http-proxy-veya-internet-kisitlamalari-nasil-asilabilir/#comment-759</guid>
		<description>Merhaba uğur bey
ben anlattıklarınızla işyerimden internete sınırsız bağlanabiliyorum
yani filitre programı olan websenseyi geçtim ve sizin sayenizde

daha öncede söylediğim gibi şimdiki sorunum bağlantını kesilmesi ve dediğiniz gibi makine ayarlarını yapmak için dağıtım isminiz ve ssh timeout diye arayıp bulucam ama dağıtım ismini nerden bulucam makinenin
bu konudada bana yardımcı olursanız

birde obs biriminde(bilgisayarlarla ilgilenilen yer) çalışanlar benim makineye böyle proxy ile bağlandığımı görürlermi veya başım belaya girermi ?

teşekürler</description>
		<content:encoded><![CDATA[<p>Merhaba uğur bey<br />
ben anlattıklarınızla işyerimden internete sınırsız bağlanabiliyorum<br />
yani filitre programı olan websenseyi geçtim ve sizin sayenizde</p>
<p>daha öncede söylediğim gibi şimdiki sorunum bağlantını kesilmesi ve dediğiniz gibi makine ayarlarını yapmak için dağıtım isminiz ve ssh timeout diye arayıp bulucam ama dağıtım ismini nerden bulucam makinenin<br />
bu konudada bana yardımcı olursanız</p>
<p>birde obs biriminde(bilgisayarlarla ilgilenilen yer) çalışanlar benim makineye böyle proxy ile bağlandığımı görürlermi veya başım belaya girermi ?</p>
<p>teşekürler</p>
]]></content:encoded>
	</item>
	<item>
		<title>By: ugur</title>
		<link>http://www.delizeka.net/2008/03/12/http-proxy-veya-internet-kisitlamalari-nasil-asilabilir/#comment-758</link>
		<author>ugur</author>
		<pubDate>Tue, 19 Aug 2008 19:58:20 +0000</pubDate>
		<guid>http://www.delizeka.net/2008/03/12/http-proxy-veya-internet-kisitlamalari-nasil-asilabilir/#comment-758</guid>
		<description>ssh ayarlarınızı, ssh ile bağlandığınız sunucu üzerinde yapmanız gerekiyor. Ancak bu ayarları yapmak için gerekli yetkiye (root, sudo) sahip olmalısınız. Ssh ile bağlandığınız makina Debian türevi bir Linux dağıtımı ise /etc/sshd altında konfigürasyon dosyalarını bulabilirsiniz. Eğer farklı bir dağıtım ise Google'da "dağıtım isminiz + ssh timeout configuration" gibi bir arama yaparsanız size yardımcı olacak birçok kaynak bulabilirsiniz.

Kolay gelsin.</description>
		<content:encoded><![CDATA[<p>ssh ayarlarınızı, ssh ile bağlandığınız sunucu üzerinde yapmanız gerekiyor. Ancak bu ayarları yapmak için gerekli yetkiye (root, sudo) sahip olmalısınız. Ssh ile bağlandığınız makina Debian türevi bir Linux dağıtımı ise /etc/sshd altında konfigürasyon dosyalarını bulabilirsiniz. Eğer farklı bir dağıtım ise Google&#8217;da &#8220;dağıtım isminiz + ssh timeout configuration&#8221; gibi bir arama yaparsanız size yardımcı olacak birçok kaynak bulabilirsiniz.</p>
<p>Kolay gelsin.</p>
]]></content:encoded>
	</item>
	<item>
		<title>By: demir</title>
		<link>http://www.delizeka.net/2008/03/12/http-proxy-veya-internet-kisitlamalari-nasil-asilabilir/#comment-749</link>
		<author>demir</author>
		<pubDate>Fri, 01 Aug 2008 05:42:02 +0000</pubDate>
		<guid>http://www.delizeka.net/2008/03/12/http-proxy-veya-internet-kisitlamalari-nasil-asilabilir/#comment-749</guid>
		<description>Merhaba
ben bu ssh bağlantımın ayarlarını putty den mi yapıcam yoksa başka yerdenmi çünkü bir türlü bağlantı kesilmesini önleyemedim

30 dk içinde kesin bağlantı kopuyor putty de ssh ayar yerlerine baktım ordaki ayarları kurcaladım ve yükselttim hiç faydası olmadı aksine biraz daha çabuk kesilmeye başladı bağlantı acaba bu ssh ayarlarını tam olarak nasıl yapıp bağlantının kopmasını engelleyeceğiz 

birde sizin dediğiniz /etc/sshd nerde bulamadım

teşekürler yardımlarınız için</description>
		<content:encoded><![CDATA[<p>Merhaba<br />
ben bu ssh bağlantımın ayarlarını putty den mi yapıcam yoksa başka yerdenmi çünkü bir türlü bağlantı kesilmesini önleyemedim</p>
<p>30 dk içinde kesin bağlantı kopuyor putty de ssh ayar yerlerine baktım ordaki ayarları kurcaladım ve yükselttim hiç faydası olmadı aksine biraz daha çabuk kesilmeye başladı bağlantı acaba bu ssh ayarlarını tam olarak nasıl yapıp bağlantının kopmasını engelleyeceğiz </p>
<p>birde sizin dediğiniz /etc/sshd nerde bulamadım</p>
<p>teşekürler yardımlarınız için</p>
]]></content:encoded>
	</item>
	<item>
		<title>By: ugur</title>
		<link>http://www.delizeka.net/2008/03/12/http-proxy-veya-internet-kisitlamalari-nasil-asilabilir/#comment-748</link>
		<author>ugur</author>
		<pubDate>Thu, 24 Jul 2008 22:11:58 +0000</pubDate>
		<guid>http://www.delizeka.net/2008/03/12/http-proxy-veya-internet-kisitlamalari-nasil-asilabilir/#comment-748</guid>
		<description>Eğer ssh bağlantınız kopuyorsa, ssh sunucunuzun ssh ayarları ile oynayarak bağlantı timeout sürelerini yükseltebilirsiniz. /etc/sshd altında bulacağınız ayarlar bir çok konuda size yardımcı olacaktır.</description>
		<content:encoded><![CDATA[<p>Eğer ssh bağlantınız kopuyorsa, ssh sunucunuzun ssh ayarları ile oynayarak bağlantı timeout sürelerini yükseltebilirsiniz. /etc/sshd altında bulacağınız ayarlar bir çok konuda size yardımcı olacaktır.</p>
]]></content:encoded>
	</item>
	<item>
		<title>By: demir</title>
		<link>http://www.delizeka.net/2008/03/12/http-proxy-veya-internet-kisitlamalari-nasil-asilabilir/#comment-742</link>
		<author>demir</author>
		<pubDate>Fri, 18 Jul 2008 08:05:44 +0000</pubDate>
		<guid>http://www.delizeka.net/2008/03/12/http-proxy-veya-internet-kisitlamalari-nasil-asilabilir/#comment-742</guid>
		<description>Merhaba 

benim size sormak istediğim şu önce putty ile bağlandım ama 1 gün sonra sistemden 407 hatası aldım ve int. ararken sizin yazınızı buldum ve ntlmap kurdum ve anlattığınız gibi yaptım ama çok uğraştım ve en sonunda filitreyi deldim. 

ben dosya indiriyorum örn. rapidshare den ama dosyalar 100mb ve dosyayı indirmeye başlıyorum ve tama 35 dakika sonra server aniden kesiliyor ve ntlmap değil putty den kesiliyor ve rootshell hesabım var orası kesiliyor
tekrar bağlanınca int. geliyor ama bizim dosya yarım kalıyor bunun için ne yapabilirim 
başka hesap aldım oceanius tan ama onada bağlanamıyorum bu hesap almakta çok zor iş hem ingilizce hemde kaç defa başvurdum ama hiç cevap vermiyorlar 

sizden ricam bu derdime çare varsa 

teşekürler</description>
		<content:encoded><![CDATA[<p>Merhaba </p>
<p>benim size sormak istediğim şu önce putty ile bağlandım ama 1 gün sonra sistemden 407 hatası aldım ve int. ararken sizin yazınızı buldum ve ntlmap kurdum ve anlattığınız gibi yaptım ama çok uğraştım ve en sonunda filitreyi deldim. </p>
<p>ben dosya indiriyorum örn. rapidshare den ama dosyalar 100mb ve dosyayı indirmeye başlıyorum ve tama 35 dakika sonra server aniden kesiliyor ve ntlmap değil putty den kesiliyor ve rootshell hesabım var orası kesiliyor<br />
tekrar bağlanınca int. geliyor ama bizim dosya yarım kalıyor bunun için ne yapabilirim<br />
başka hesap aldım oceanius tan ama onada bağlanamıyorum bu hesap almakta çok zor iş hem ingilizce hemde kaç defa başvurdum ama hiç cevap vermiyorlar </p>
<p>sizden ricam bu derdime çare varsa </p>
<p>teşekürler</p>
]]></content:encoded>
	</item>
	<item>
		<title>By: ugur</title>
		<link>http://www.delizeka.net/2008/03/12/http-proxy-veya-internet-kisitlamalari-nasil-asilabilir/#comment-270</link>
		<author>ugur</author>
		<pubDate>Tue, 15 Apr 2008 08:16:54 +0000</pubDate>
		<guid>http://www.delizeka.net/2008/03/12/http-proxy-veya-internet-kisitlamalari-nasil-asilabilir/#comment-270</guid>
		<description>407 hatasının tek sebebi yukarıda anlattığım nedenler olmayabilir. Ben zaten koşulları az-çok saydım, internete normalde proxy üzerinden bağlanıyorsanız, bir windows domain üzerinde iseniz ve proxy sunucunuz eğer Microsoft ürünü ise internete başka bir yolla ulaşmak istediğinizde,  407 hatası ile karşılaşıyor olabilirsiniz.

Ayrıca problem, yapmaya çalıştığınız RSS okuyucunuzun normalde iş yerinizde bağlanabildiğiniz RSS kaynaklarına bağlanamaması mı? Yoksa zaten bu RSS kaynaklarına ulaşamıyorsunuz da, yukarıda anlattıklarıma benzer bir şekilde ulaşmaya mı çalışıyorsunuz tam olarak anlamadım.

Eğer Vb.net ile yukarıdaki yöntemi bir program içine gömmek isterseniz, öncelikle kullandığınız HTTP proxy ile bağlantı kuracak, sonra da socket bağlantısı ile uzaktaki bir SSH sunucusuna bağlanacak bir program kodlamanız gerekir. Vb.net ile bu konuda ne kadar esnek bir uygulama çıkarılabilir bilmiyorum. 

Size kolay gelsin, kodu açık olan -varsa- .NET ile yazılmış SSH client, Socks proxy client ve proxy kimlik doğrulaması yapabilen uygulamaları incelemenizi tavsiye ederim.</description>
		<content:encoded><![CDATA[<p>407 hatasının tek sebebi yukarıda anlattığım nedenler olmayabilir. Ben zaten koşulları az-çok saydım, internete normalde proxy üzerinden bağlanıyorsanız, bir windows domain üzerinde iseniz ve proxy sunucunuz eğer Microsoft ürünü ise internete başka bir yolla ulaşmak istediğinizde,  407 hatası ile karşılaşıyor olabilirsiniz.</p>
<p>Ayrıca problem, yapmaya çalıştığınız RSS okuyucunuzun normalde iş yerinizde bağlanabildiğiniz RSS kaynaklarına bağlanamaması mı? Yoksa zaten bu RSS kaynaklarına ulaşamıyorsunuz da, yukarıda anlattıklarıma benzer bir şekilde ulaşmaya mı çalışıyorsunuz tam olarak anlamadım.</p>
<p>Eğer Vb.net ile yukarıdaki yöntemi bir program içine gömmek isterseniz, öncelikle kullandığınız HTTP proxy ile bağlantı kuracak, sonra da socket bağlantısı ile uzaktaki bir SSH sunucusuna bağlanacak bir program kodlamanız gerekir. Vb.net ile bu konuda ne kadar esnek bir uygulama çıkarılabilir bilmiyorum. </p>
<p>Size kolay gelsin, kodu açık olan -varsa- .NET ile yazılmış SSH client, Socks proxy client ve proxy kimlik doğrulaması yapabilen uygulamaları incelemenizi tavsiye ederim.</p>
]]></content:encoded>
	</item>
	<item>
		<title>By: Mehmet Y</title>
		<link>http://www.delizeka.net/2008/03/12/http-proxy-veya-internet-kisitlamalari-nasil-asilabilir/#comment-268</link>
		<author>Mehmet Y</author>
		<pubDate>Mon, 14 Apr 2008 11:37:53 +0000</pubDate>
		<guid>http://www.delizeka.net/2008/03/12/http-proxy-veya-internet-kisitlamalari-nasil-asilabilir/#comment-268</guid>
		<description>vb.net de bir rss reader yapıyorum vede çalışan program işyerinde değiniz gibi 407 hatası alıyorum bunu kodlama ile aşamadım yardımcı olabilirmisiniz?
rss leri okulam için rssoku adında bir function yarattım bunu kullanıyorum</description>
		<content:encoded><![CDATA[<p>vb.net de bir rss reader yapıyorum vede çalışan program işyerinde değiniz gibi 407 hatası alıyorum bunu kodlama ile aşamadım yardımcı olabilirmisiniz?<br />
rss leri okulam için rssoku adında bir function yarattım bunu kullanıyorum</p>
]]></content:encoded>
	</item>
	<item>
		<title>By: ugur</title>
		<link>http://www.delizeka.net/2008/03/12/http-proxy-veya-internet-kisitlamalari-nasil-asilabilir/#comment-264</link>
		<author>ugur</author>
		<pubDate>Thu, 03 Apr 2008 18:08:21 +0000</pubDate>
		<guid>http://www.delizeka.net/2008/03/12/http-proxy-veya-internet-kisitlamalari-nasil-asilabilir/#comment-264</guid>
		<description>SSL ile şifrelenmiş bile olsa,

- Eğer alan adı çözümlemelerinde kullandığınız DNS sunucusu networkte herkes tarafından kullanılan DNS sunucusu ise, DNS sunucusunun özelliğine göre DNS sunucusuna gelen alan adı çözümlemeleri loglanabilir.

- Eğer benim yazdığım örnekte olduğu gibi mutlaka yasağı koyan proxy üzerinden geçmeniz gerekiyorsa, yapacağınız isteklerle ilgili en azından header bilgileri görüntülenebilir.

- Trafiğin kendisi SSL nedeniyle izlenemiyor olsa da, herhangi bir sniffer ile şüpheli istekte bulunan bilgisayarlar IP ya da MAC adresinden aynı network içinde iseniz kolayca tespit edilebilir.</description>
		<content:encoded><![CDATA[<p>SSL ile şifrelenmiş bile olsa,</p>
<p>- Eğer alan adı çözümlemelerinde kullandığınız DNS sunucusu networkte herkes tarafından kullanılan DNS sunucusu ise, DNS sunucusunun özelliğine göre DNS sunucusuna gelen alan adı çözümlemeleri loglanabilir.</p>
<p>- Eğer benim yazdığım örnekte olduğu gibi mutlaka yasağı koyan proxy üzerinden geçmeniz gerekiyorsa, yapacağınız isteklerle ilgili en azından header bilgileri görüntülenebilir.</p>
<p>- Trafiğin kendisi SSL nedeniyle izlenemiyor olsa da, herhangi bir sniffer ile şüpheli istekte bulunan bilgisayarlar IP ya da MAC adresinden aynı network içinde iseniz kolayca tespit edilebilir.</p>
]]></content:encoded>
	</item>
	<item>
		<title>By: aslan cesaretli</title>
		<link>http://www.delizeka.net/2008/03/12/http-proxy-veya-internet-kisitlamalari-nasil-asilabilir/#comment-261</link>
		<author>aslan cesaretli</author>
		<pubDate>Thu, 20 Mar 2008 09:31:34 +0000</pubDate>
		<guid>http://www.delizeka.net/2008/03/12/http-proxy-veya-internet-kisitlamalari-nasil-asilabilir/#comment-261</guid>
		<description>ben bu işi daha kısa yoldan yapıyorum sağolasın uzun uzun yazmışsın emek sarfetmişsin ama bir sorum var. Vidalia 
FreeCap  ile internetexplorer ile delip geçiyorum benim ne yaptığımı görürlermi outlook ta paşa paşa çalışıyor. dosya indirmemide engellemişlerdi onuda aşmış oldum. ama suç teşkil edecek bir şeyi asla yapmıyorum. yapmamda. mesela yavaşlamasın diye video açmayın diyorlar engellemelere rağmen benim sistem açıyor ama ben açmam. youtube engellenmiş hem bizim kurum hemde telekom kapatmış ama ben açabiliyor olmama rağmen açmıyorum. benim ssl ile şifrelenmiş bu alışverişimi takip edebilirlermi ne görünür? hoşça ve dostça kalın.</description>
		<content:encoded><![CDATA[<p>ben bu işi daha kısa yoldan yapıyorum sağolasın uzun uzun yazmışsın emek sarfetmişsin ama bir sorum var. Vidalia<br />
FreeCap  ile internetexplorer ile delip geçiyorum benim ne yaptığımı görürlermi outlook ta paşa paşa çalışıyor. dosya indirmemide engellemişlerdi onuda aşmış oldum. ama suç teşkil edecek bir şeyi asla yapmıyorum. yapmamda. mesela yavaşlamasın diye video açmayın diyorlar engellemelere rağmen benim sistem açıyor ama ben açmam. youtube engellenmiş hem bizim kurum hemde telekom kapatmış ama ben açabiliyor olmama rağmen açmıyorum. benim ssl ile şifrelenmiş bu alışverişimi takip edebilirlermi ne görünür? hoşça ve dostça kalın.</p>
]]></content:encoded>
	</item>
</channel>
</rss>
