Devlet Siteleri Delik Deşik

Hakkı Alkan03.09.200719 cevap2.741 görüntüleme

2005'den beri14 bin mesaj

#1
03.09.2007 00:35

Türk hacker grupları, devlet sitelerinin açıklarını kontrol etti. Sonuç, içler acısı. İşte güvenlik açığı bulunan devlet siteleri ve hacker grubunun bu sitelere bıraktığı uyarı.

Hacker'lar, iyi huylu ve kötü huylu olmak üzere uygulamalarını icra ediyorlar. Bu ünlü gruplar arasında bulunan CyberProtest ekibi, devlet sitelerini dışarıdan ve içeriden gelebilecek sanal saldırılara karşı ne kadar güvende olduklarını test etti. Aşağıdaki listede bulunan devlet sitelerinde halen güvenlik açıkları olduğundan dolayı, grup tarafından değişiklikler yapılarak zarar verilmeden uyarı mesajı yayınlanıyor.

Gedikli Siteler

http://www.gazidh.saglik.gov.tr/data/
http://www.samsunbhem.saglik.gov.tr/data/
http://www.caysgb.saglik.gov.tr/yukleme/
http://www.kargidh.saglik.gov.tr/images/
http://www.mugla.saglik.gov.tr/yenisite/news.php
http://www.erzurum.saglik.gov.tr/bveri/
http://www.turkoglusgb.saglik.gov.tr/forum/
http://www.bayburtsm.saglik.gov.tr/files/

Bakan, "Saldırın" Demişti!

Ulaştırma Bakanı Binali Yıldırım'ın "Tüm hacker'ları devlet sitelerine saldırmasını bekliyoruz. Saldırsınlar ki nerde açığımız olduğunu bulalım" diye yaptığı açıklamanın ardından, hacker grubundan böyle bir mesajın gelmesinden sonra neler yapılacağı merak konusu.

:: Devlet sitelerinin güvenlik açıkları hakkındaki görüşlerinizi bu başlıkta tartışalım.

Yazan: Hakkı Alkan
SDN – http://shiftdelete.net

Cevaplar

afterdinner

2006'den beri466 mesaj

#2
03.09.2007 00:43

Bakinca bu adreslere tek tek icim karardi. Sonucta misyon belli veri kaybi yok ama simdi hantal yapi isleyene kadar kimbilir kac gun daha bunlar boyle kalir.

PcMaSTeR

2006'den beri3.511 mesaj

#3
03.09.2007 00:44

Her Konuda olduğu Gibi "Sağlık" yine yabana atılmış :D Linklerin hepside Sağlık bakanlığına ait olanlar :)

pesimist

2005'den beri19 bin mesaj

#4
03.09.2007 00:48

PcMaSTeR dedi:
Her Konuda olduğu Gibi "Sağlık" yine yabana atılmış :D Linklerin hepside Sağlık bakanlığına ait olanlar :)

Benim de o dikkatimi çekti. Hepsini aynı kişiler mi yapmış ne :) Siteleri diyorum

alperveli

2006'den beri1.125 mesaj

#5
03.09.2007 00:51

eminim ki devletin her sitesinde açık vardır bunlarda o açıkları eminim ki biliyolardır zaten ülkede sağlık için pek fazla önem gösterilmediği ortada

Hakkı Alkan Yönetici Konuyu açan

2005'den beri14 bin mesaj

#6
03.09.2007 00:52

pesimist dedi:
PcMaSTeR dedi:
Her Konuda olduğu Gibi "Sağlık" yine yabana atılmış :D Linklerin hepside Sağlık bakanlığına ait olanlar :)
Benim de o dikkatimi çekti. Hepsini aynı kişiler mi yapmış ne :) Siteleri diyorum

Belki de tek bir Bilgi İşlem tarafından yapılıyordur. Şimdiye kadar düzeltilmemesinin nedeni de sanırım haftasonu tatili :D

Denizhan Dakılır

2007'den beri3.985 mesaj

#7
03.09.2007 00:52

İç karartıcı bir olay.Hemen açıkların kapatılması lazım.

Hakkı Alkan Yönetici Konuyu açan

2005'den beri14 bin mesaj

#8
03.09.2007 01:24

Denizhan Dakılır dedi:
İç karartıcı bir olay.Hemen açıkların kapatılması lazım.

Hele bi sabah olsun bi çaylarını içsinler :D

pesimist

2005'den beri19 bin mesaj

#9
03.09.2007 01:32

Troy dedi:
Denizhan Dakılır dedi:
İç karartıcı bir olay.Hemen açıkların kapatılması lazım.
Hele bi sabah olsun bi çaylarını içsinler :D

Bi afyonları patlasın :D

Turab Garip

2007'den beri6.903 mesaj

#10
03.09.2007 06:18

Devlet sitelerinin çoğu bağlı bulunduğu bakanlıkta bir bilgi işlem grubu tarafından yönetilir. Örneğin geçenlerde Arbalot'la Bilecik Vergi Dairesi'ndeydik. Siteleri için. Tüm illerin vergi dairelerinin, Maliye Bakanlığı sunucusunda barındırıldığını, doğru dürüst hiç bir sunucu yazılımı kurulmamış olduğunu, bundan ötürü herkesin birbirinin sitesinden veri çalabildiğini, hatta bakanlığın sitesinin bile aynı yerde olduğunu gördük!

Yalnız ilginç olan, devlet sitelerinin çoğunluğu JSP ile kodlanıyor. Merak ediyorum devletimizi hep aynı kişi mi kazıklıyor acaba?

emelden

2007'den beri5.260 mesaj

#11
03.09.2007 10:54

''Devlet sitelerine saldırmasını bekliyoruz.'' Bu nasıl bir anlayıştır. Açıklar bu şekilde mi bulunuyor?

Ahmethz

2006'den beri12 bin mesaj

#12
03.09.2007 12:10

www.zone-h.org da sık sık ratlıyorum siteleri hackleyenler de yine bizim insanlarımız belediye siteleri gırla dolu.
biz sizi uyarmıştık açıklarınızı kapatınız gibi bir ibare var genelde.

Turab Garip

2007'den beri6.903 mesaj

#13
03.09.2007 17:52

Ama herkesin anlamamakta ısrarcı olduğu bir şey var.
Devletin bu siteleri, siteler kötü diye hacklenmiyor.
Sunucular kötü diye hackleniyor. Arada çok büyük far var ;)

tertunc

2007'den beri7.204 mesaj

#14
03.09.2007 18:34

Hemen açıkların kapatılması lazım.

emubaltaci

2005'den beri19 bin mesaj

#15
03.09.2007 18:47

bir bakanın böyle bir açıklama yapması şaşırtıcı, sağlık sisteminde düzeltmeler yapacaz diyolardı bunları mı diyolar acaba heheh :D

pesimist

2005'den beri19 bin mesaj

#16
03.09.2007 19:31

Elmacik dedi:
Devlet sitelerinin çoğu bağlı bulunduğu bakanlıkta bir bilgi işlem grubu tarafından yönetilir. Örneğin geçenlerde Arbalot'la Bilecik Vergi Dairesi'ndeydik. Siteleri için. Tüm illerin vergi dairelerinin, Maliye Bakanlığı sunucusunda barındırıldığını, doğru dürüst hiç bir sunucu yazılımı kurulmamış olduğunu, bundan ötürü herkesin birbirinin sitesinden veri çalabildiğini, hatta bakanlığın sitesinin bile aynı yerde olduğunu gördük!

Yalnız ilginç olan, devlet sitelerinin çoğunluğu JSP ile kodlanıyor. Merak ediyorum devletimizi hep aynı kişi mi kazıklıyor acaba?

Hazır ordayken kurtarsaydın ya devleti

ahmetweli

2007'den beri298 mesaj

#17
03.09.2007 19:46

Devlet bence en iyisiyle çalışmalı,hackerın iyisi var kötüsü var

Turab Garip

2007'den beri6.903 mesaj

#18
03.09.2007 20:24