Öncelikle bazı şeyleri belirtip, kısa ve önemli bilgiler verdikten sonra dökümana giriş yapıcam. Bu dökümanda başlangıç düzeyindeki kullanıcılar için minumum teknik kelimeler ile en basit şekilde bir anlatım, ileri düzey kullanıcılar için en kritik noktalarda püf noktalar ve fikirler vermeye özen gösterdim.

Bu dökümanı okuyan kullanıcılar;

Giriş...

Bu konu üzerinde çalışırken ilk bulduğum sonuçlarla bir döküman hazırlamak istedim. Ancak hangi fikir ve düşünceler içerisinde bu olayları yaşadığımı yazmanın daha doğru olacağını anladım. Bu şekilde hem kullanıcıların daha iyi anlamasını hemde benzer konularda dökümanı okuyan kullanıcılara yol göstermeyi hedefledim.

Konunun aslında çok geniş olması nedeni ve bazı konuları daha çok araştırma gereği duyduğum için bu türde olayları 4-5 dökümana bölemeye uygun gördüm. Vakit ve yeni bilgiler edindikçe bu konularda dökümanlar yazmaya devam etmeyi düşünüyorum.

Kullanıcılara anlatmanın çok büyük yararları olacağını düşündüğüm bazı suç teşkil edecek konularda ise, sadece ufak tüyolar ve bilgiler vermeyi uygun gördüm. Zira özellikle ülkemizde benzer konuların savunma geliştirmek yerine saldırı geliştirmek olarak kullanılması bunun en büyük göstergesidir. Tüm bunlara rağmen zaten dökümanı okuyup gerekli bilgileri iyice anlayan ve araştırma yapan kullanıcıların o bilgilere ihtiyacı olmıyacaktır.

Bu dökümanın yazılmasına neden olan olayların başlaması...

Tesadüf ve İlk Düşünceler...

Dökümanın oluşmasından kısa bir süre önce üzerinde çalıştığım bir kod yüzünden, php deki header fonksiyonu üzerinde çalışmaya başladım. Amacım php de bir kod yazarak kullanıcıya download etmesi için bir dosya göndermekti. Bu php ile ilgili kişilerin çok iyi bildiği bir konudur. O kadar uğraşmama rağmen yapamamıştım daha doğrusu olmuyordu. Olmuyordu dedim çünkü kullandığım browserda bir sorun varmış... Tabi ben bunu anladığımda gerekli gereksiz bir çok kod üzerinde denemeler yapmıştım.

Her neyse, yaptığım araştırmalarda hep ortak bir kod vardı.

header("Content-type: application/zip"); header("Content-disposition: attachment; filename=dosya.zip");

Tabi 1 saat boyunca aynı kodlar üzerinde değişiklikler yapıp başaramayınca insan bu kodları merak ediyor...

Ben header fonksiyonunu zaten biliyordum; en basit anlamda sunucu ( Web Server - Ör. : Apache ) ile istemci ( Browser - Ör. : Explorer ) arasındaki HTTP Protokolu üzerinde kontrolu sağlayan bir komuttu. Yani yukarıdaki php 'nin header fonksiyonu ile kullanıcıya dosya.zip adında bir dosya gönderiyordunuz.

Sonra header fonksiyonu içinde yer alan bilgilere baktım, Content-type: application/zip < bu bilgiyide CSL projemden biliyordum. Browserınızın ekranına çıkacak bilginin tipini belirleyerek, browserın ona göre davranması gerektiğini söylüyordu. Bunlar HTTP Protokolu 'nun komutlarıydı.

Bunun üzerine bende daha başka komutları öğrenmek için bu protokole ait bilgilerin olduğu sayfaya gittim...

Hypertext Transfer Protocol -- HTTP/1.1 < Kaynak

Uzun , uzun bu kaynak üzerinde araştırmalar yaptıktan sonra, aslında HTTP ye ne kadar uzak olduğumu gördüm... Öyleki 40 dakika içinde; günde 15 saat ve bunun 10 saatini HTTP protokolunu kullanarak geçiren biri olarak, yüzlerce yeni şey öğrendim.

İlk Spoofing ( Bilgileri değiştirme ) düşünceleri...

Hep kullandığım ama fazla teknik bilgiye sahip olmadığım HTTP Protokolu ile ilgili sayfada başlıkları incelerken aşağılarda gözüme Referer takıldı. Çünkü bazen araştırmalar yapmak için php nin getenv("http_referer"); komutunu kullanarak kullanıcıların sayfama nerelerden geldiğine bakarım. Http Referer bilgisi ile kullanıcının o anki sayfaya hangi linkten geldiğini görebilirsiniz.

Sonra orada bir örnek gördüm, ama orada yazıldığı gibi değil. Aklımla gördüğüm ve aşağıda yazdığım gibi...

Referer: Bosver.nerden.geldigimi... :)

header("Referer : bosver nereden geldigimi");
echo getenv("http_referer");
?>

Şeklinde bir çıktı gelmişti. O an çok üzüldüğümü sölemem lazım, zira bu fikrin çalışacağını sanmıştım...

Sonra biraz daha düşünmeye başladım neden olmamıştı? İlk başta bunun browserımın bana bir hıyaneti olabileceğini düşündüm... Sonra yaklaşık olarak 3-4 saatlik bir araştırmadan sonra elimde şu şekilde bir kod olmuştu...

Not : Bu kodları hemen çalıştırmayın, önce öğrenin yeri geldikçe beraberce denemeler yapıcaz zaten. Eğer dökümandaki adımları dikkatlice ve sırasına göre takip etmesseniz konuya tam hakim olamassınız.

Http protokolu ile, sunucuya bilgi gönderme ve alma. Sunucu hakkında bilgi edinme...

$data = "GET / HTTP/1.0rn";
$data .= "Host: localhostrn";
$data .= "rn"; 
$fp = fsockopen ("localhost", 80, $hatano, $hataad, 30);
if (!$fp) {
echo "Hata : $hadaad ($hatano)
n";
}
else {
fputs ($fp, $data);
while (!feof($fp)) {
echo fgets ($fp,128);
}
fclose ($fp);
}
?>

else {
fputs ($fp, $data);
while (!feof($fp))  {
echo fgets ($fp,128);
}
fclose ($fp);
}

Bu kodları bir dosya şeklinde kaydedip localhost ( yani kendi web sunucunuz üzerinde ) çalıştırdığını zaman, aşağıdaki gibi bir çıktı alırsınız.

HTTP/1.1 200 OK Date: Thu, 04 Jul 2002 17:15:19 GMT Server: Apache/1.3.24 (Win32) Connection: close Content-Type: text/html Index of / Name Last modified Size Description -------------------------------------------------------------------------------- Parent Directory 06-Apr-2002 20:55 - ~~~~~~~~~~~~~~ ~~~~~~~~~~~~~~ Apache/1.3.24 Server at localhost Port 80 Yukarıdaki çıktının üst tarafındaki bilgiler; bağlandığınız serverın bilgileridir. Bu bilgilerden bağlandığım serverın ( ki burada kendi makinam ) Windows işletim sistemine ve Apache web serverına sahip olduğunu anlıyabiliyorum. ( Server: Apache/1.3.24 (Win32) )

İşte bu noktadan sonra iyice heveslenmiştim, zira artık çok basit bir yöntem ile bağlandığım sunucunun bilgilerini alabiliyordum. Ama bu sadece bir başlangıçtı.

Mesala çoğu zaman PHP konusundaki yeni haberleri aldığım www.php.org.tr sitesine bağlanıp ona ait işletim sistemi bilgilerini almayı düşündüm ve hemen kodlarımdaki 2 bilgiyi değiştirerek bu bilgilere ulaşdım. ( Değiştirdiğim bölümler koyu renkte/bold olan yazılardır. )

$data = "GET / HTTP/1.0rn";
$data .= "Host: www.php.org.trrn";
$data .= "rn"; 
$fp = fsockopen ("www.php.org.tr", 80, $hatano, $hataad, 30);
if (!$fp) {
echo "Hata : $hadaad ($hatano)
n";
}
else {
fputs ($fp, $data);
while (!feof($fp)) {
echo fgets ($fp,128);
}
fclose ($fp);
}
?>

O anda nereden nereye diye düşündüm, üstelik hala referer bilgisi kafamda ve beni rahatsız ediyordu, bende bunun üzerinde local web serverım üzerinde bir deneme yapmayı düşündüm. Aşağıdaki 2 ayrı kodu yazdım.

Referer ( O an bulunduğunuz sayfaya geldiğiniz link.. ) bilgisini Spoof etme...

İlk başta referer, yani bir kullanıcının bulunduğu sayfaya hangi linkten geldiğini gösteren bir php kodu yazdım.

Bu kodu " bilgi.php " adında kaydedin daha sonra kullanıcaz.

echo "Ref.......: " . getenv("http_referer") . "n"; ?>

Bu kodu makinanızdaki local web server programı ile çalıştırdığınız zaman aşağıdaki çıktıyı alırsınız.

Ref.......: http://localhost/

Ben bu dosyayı direk ana web klasörüme attığım için vede adres çubuğunda http://localhost yazdıktan sonra bilgi.php linkine tıkladığım için bu bilgiyi aldım. Başka bir dosyadan link verseydim oradaki adreste ona göre değişirdi.

Şimdi biz bu bilgiyi spoof edecez. Yani istediğimiz şekilde değiştiricez...

Aşağıdaki kodları herhangi bir adla ( ör : spofref.php ) kaydedip ( Az önce size sölediğim kodu yani bilgi.php olarak kaydediceğiniz dosyayı unutmadınız umarım. :) bilgi.php dosyasının http://localhost adresini girdiğinizde listelenen ve ana klasörde yer alan bir dosya olması gerekmetedir. Eğer bu denemeyi başka özel bir klasörde yapıyorsanız, ilk satırda daha önce söylediğim gibi GET /bilgi.php HTTP/1.0rn bilgisini değiştirin. ) çalıştırın.

$data = "GET /bilgi.php HTTP/1.0rn"; $data .= "Host: localhostrn"; $data .= "Referer: Gizli Bilgirn"; $data .= "rn"; $fp = fsockopen ("localhost", 80, $hatano, $hataad, 30); if (!$fp) { echo "Hata : $hadaad ($hatano) n"; } else { fputs ($fp, $data); while (!feof($fp)) { echo fgets ($fp,128); } fclose ($fp); } ?>

Yukarıdaki kod aslında az önce ki server bilgilerini aldığımız kod ile aynı sadece 1-2 değişiklik var.

$data .= "Referer: Gizli Bilgirn"; < işte ilk denememde başarılı olmadığım satır. Bu satırda sunucuya referer bilgisini yolluyoruz. $data = "GET /bilgi.php HTTP/1.0rn"; < ikinci değişiklikte daha önce anlattığım gibi Http Protokolunun GET fonksiyonu ile açacağımız sayfanın adresi. Burada bir önceki kodda kaydettiğimiz bilgi.php dosyasını açmasını sölüyoruz.

Bu kodların çıktısı ise aşağıdaki gibi oluyor.

Nerden nereye? Fakat bu kadar basit görünen bir şey için bu kadar uğraşmak ne kadar doğru diye sordum kendime? :) Ben bu kadar basit bir şeyin öğrenilmesinin faydalarını aklımla hayal ederken bile zevk alıyorum...

Not1 : Buraya kadar anlayamadığınız noktalar varsa kısa bir tekrar yapmanızda yarar görüyorum. Eğer mantığı anladıysanız fakat bazı teknik terimlerde zorlanıyorsanız, o terimler hakkında arama motorlarını kullanarak basit bilgiler edinmeye çalışın. Zira bu bölümden sonra artık konu daha anlaşılır olacağından bu noktaya kadar anladıklarınızın size çok büyük yardımları olacaktır.

Not2 : Not1 ' deki uyarımı tekrar ve yavaşça okuyun ve biraz dinlenin. Zira şuanda başlangıç seviyesinde olun, ileri seviyede olun yorulmuş olduğunuzu biliyorum :) Siz dinlenirken bende bu arada dökümanı nereden bölmem gerektiğine karar veriyim :)

Dinlendiğinizi umut edip şuana kadar öğrendiklerinizle neler olabileceğini anlatarak sizi biraz mutlu etmenin iyi olacağını düşündüm. Bazı düşüncelerim her nekadar illegal görünsede beni tanıyan kişiler bu şekilde davranmadıklarımı iyi bilirler.

Bunları öğrendimde başım göğemi erdi? Neler yapabilirim bu bilgilerle...

Şimdi......

1 - Bazı siteler örneğin ; ücretsiz sms hizmeti veren, mp3 yayını yapan veya çok genel bir şekilde görünen bazı dosyaların download edilmesi için bir seri form koyan sitelerde Referer bilgisini değiştirerek kendi sitenizle o site arasında direk bir link ile bu servislere kolayca ulaşım sağlayabilirsiniz.

Mesala çoğu web sitesinde bir işlem yaparken formlar yardımı ile yada kullanıcının tıkladığı linklerden yapmak istediğiniz bir işlemde o siteyi kodlayan kişi bu isteği nereden yaptığını anlamak için referer bilgisine bakar, eğer bu işlemi onun sitesinden yapıyorsanız size izin verir, ama referer bilgisinde başka bir sitenin adresi varsa size izin vermez. İşte şuanki bilginizle bu tür sorunlardan kurtulabilirsiniz.

2 - Aslında bunu anlatmak ne kadar doğru olacak bilemiyorum ama, bilindiği gibi net üzerindeki sayfalarda en çok rastlanan olaylardan biri toplist ve reklam bannerlarıdır.

Örneğin siz sayfanızdaki toplist kodları yerine basit bir fonksiyon ile referer bilgisini kullanarak sitenize ait ziyaretçi sayısını yada reklam bannerına olan tıklama sayısını arttırabilirsiniz. Normalde toplist gibi siteler siteye giren kullanıcıların ip numaralarını yada cookie bilgilerini kontrol eder. Tabi bu sorunu aşmak içinde yapabilecekleriniz var. 3. maddede söliyeceklerim ile bu konu arasında yeterli mantığı kurarsanız demek istediğimi anlıyacaksınız.

3 - Web sayfalarını dolaşırken kullandığınız dosyaların geçici olarak koyulduğu Temporary Internet Files dizinindeki tüm dosyaları temizleyin. Daha sonra az önce anlattığım www.php.org.tr sitesinin bilgilerini aldığımız örnek dosyayı çalıştırın, ve tekrar Temporary Internet Files dizinine bakın.

O da ne????? Hiç bir dosya yok! :) Gördüğünüz gibi bu kod sayesinde sisteminize dosya almadan istediğiniz bir web sayfasını açabiliyorsunuz... :) Bu kodu bir proxy kullanarak tekrar oluşturduğunuzda yapabileceklerinizi düşünün...

Browser, İstemci Dili vs. gibi bilgilerin değiştirilmesi...

Şimdi öncelikle aşağıdaki kodları bilgi.php adıyla daha önce ki dosyanın üzerine kaydedin.

echo "Browser...: " . getenv("HTTP_USER_AGENT") . " "; echo "Lang......: " . getenv("HTTP_ACCEPT_LANGUAGE") . " "; echo "Ip........: " . getenv("REMOTE_ADDR") . " "; echo "Ref.......: " . getenv("http_referer") . " "; ?>

Yukarıdaki kodlar php deki fonksiyonlar yardımı ile , sayfaya bağlanan kullanıcının Browserını, İstemci dilini, İstemci Ip sini ve az önce öğrendiğimiz referer bilgisini gösteren bir koddur.

$data = "GET /bilgi.php HTTP/1.0rn";
$data .= "Host: localhostrn";
$data .= "Accept-Language: Zebbizcern";
$data .= "Referer: Gizli Bilgirn";
$data .= "User-Agent: ZebBizBrowserrn";
$data .= "rn"; 
$fp = fsockopen ("localhost", 80, $hatano, $hataad, 30);
if (!$fp) {
echo "Hata : $hadaad ($hatano)
n";
}
else {
fputs ($fp, $data);
while (!feof($fp)) {
echo fgets ($fp,128);
}
fclose ($fp);
}
?>

Son sözler, tavsiyeler vs.

Dökümanı buraya kadar okuyupta bir şeyler anlayan, başaran ve anlamak için çaba sarfeden herkesi kutlamak istiyorum.

Aslında bu hikaye burada bitmiyor, ama her zaman inandığım bir şey; nedenleri öğrenmeden sonuçları öğretme! Bunun sonucunda benim bile hala çözemediğim bazı olaylarda iyice araştırma yapmam gerektiğine inanıyorum. Bu konularda şuan gerekli çalışmaları yapıyorum bu çalışmaların bitimi ile sizlere bu konu üzerinde çok daha ciddi konularda dökümanlar hazırlmaya devam edicem.

Size tavsiyem Hypertext Transfer Protocol -- HTTP/1.1 bu adres üzerinde iyice kafa yormanız.

Bu dökümanda anlatılan illegal olaylar için her zaman tekrarladığım bir şey sölemek istiyorum, "Hiç kimse hacker değildir. Açıklar zaten her zaman vardır, sadece birinin onu bulmasını beklerler. Bu da olsa olsa " Finder " olur... "

Tarih : 05-Temmuz-2002

Kaynak : Hypertext Transfer Protocol -- HTTP/1.1