folder Tahribat.com Forumları
linefolder Network - İnternet
linefolder TTNET İzinsiz İzleme Ve Raporlama Yapıyor



TTNET İzinsiz İzleme Ve Raporlama Yapıyor

  1. KısayolKısayol reportŞikayet pmÖzel Mesaj
    Daniel-Koo
    Daniel-Koo's avatar
    Kayıt Tarihi: 22/Ekim/2010
    Erkek

    %5b​IMG%5d

    Öncelikle TR-069 protokolünün hemen hemen bütün sağlayıcılar da kullanıldığını biliyoruz. Fakat bu protokol tamamen kullanıcıların modem panelleri üzerinden kontrol edilebiliyor kapatılabiliyor. Temel olarak modem üzerinde bir takım erişimler sağlayan bu protokol vasıtasıyla modemin bağlantı durumu, firmware sürümünün güncel olup olmadığı, uzaktan firmware yükleme, yapılandırmaları sıfırlama gibi bir takım özelliklere sahip. Fakat ülkemizde durum biraz farklı çünkü bu bölüm kullanıcılardan saklanmaya çalışılıyor fakat biz ne yapıyoruz kapatıyoruz.

    Gizlilik ve hız açısından yapılması gereken bu protokolün kapatılmasıdır.

    TR-069 protokolü ile neler yapabilirler ?

    • Servis etkinleştirme ve ayarlarını değiştirme.
    • Sıfır ayar – ya da tek tuşla ayar hizmeti verebilmek için servisin ilk ayarlarının yapılması.
    • Servisin tekrar kurulması (cihaz fabrika ayarlarına döndükten sonra)
    • Müşteriye Uzaktan Destek
    • Cihazın durumunun ve fonksiyonelliğinin teyit edilmesi
    • Elle tekrar ayarlama
    • Firmware ve Ayar Yönetimi
    • Firmware güncelleme, sürüm düşürme
    • Ayar yedekleme, geri getirme
    • İnceleme ve İzleme
    • Başarım (TR-143) ve bağlantı testleri
    • Parametre değerini öğrenme
    • Günlük dosyası elde etme

    Kendi modemim üzerinden örnek verecek olursam, Airties modemlerde Yönetim bölümünde gizlenmiş olarak TR-069 bölümü bulunuyor. Bu bölümü açtığınız taktirde sayfaya erişemiyorsunuz. Özellikle son firmware sürümüne sahip ve TTNET tarafından kullanıcılara verilen modemlerde bu bölüm kapalı. Normal olarak bu bölümün var olduğunu dahi göremiyorsunuz. Yani Yönetim altında bu bölümü görmezseniz şaşırmayın.

    Fakat eski firmware sürümlerine sahip Airties modemlerde bu panele ulaşabiliyorsunuz. Zaten bu protokol desteği eski modemlerin hiç birinde hemen hemen bulunmuyor. Fakat TTNET bir takım raporlamalar alması için bu protokole ihtiyaç duyarak Airties modemlerde kullanmaya karar verdi.

    %5b​IMG%5d

    Telnet üzerinden modeme root olarak ulaştığım da kullanılan sistemin BusyBox v1.14.1 olduğunu görebiliyoruz. Aslında bir nevi modemin içinde özelleştirilmiş BusyBox sürümü mevcut.

    %5b​IMG%5d

    help komutunu verdiğimiz de modem üzerinde izin verilen komutları görebiliyorsunuz. Bu bizim için önemli. Burada gözükmese de wget’in çalışması güzel bir haber. Bazı modemlerde wget kapalı olabilir.

    %5b​IMG%5d

    ps komutuyla modem üzerinde çalışan process’lerde göründüğü üzere Agent adında bir işlem çalışmıyor. Ben bir takım işlemlerle bu protokolü modemde kapattım. TR-069 aktif olan modemlerde agent adıyla birden fazla process çalışıyor. Her ne kadar kill process yapsanız da bir süre sonra tekrar aktif oluyor onun için boşuna sonlandırma işlemini denemeyin.

    Bu protokolü kapatmanızı teker teker anlatamam çünkü her modem üzerinde farklı işlemler gerekebilir. Fakat ipucu vermek gerekirse eski firmware sürümlerini indirin bunları decompiler vasıtasıyla ayıklayın içerisinde bulunan TR-069 bölümünü modem üzerine çekmeniz gerekiyor. Yada eski firmware’leri yüklemeyi deneyerek bu bölümü arayın. Bunun dışında konu biraz firmware düzenleme işine giriyor oda teknik bir iş.

    Raporlamalar anladığım kadarıyla anlık sürekli yapılıyor. Protokolü kapatırsanız bağlantı hızınızı tekrar ölçün farkı göreceksiniz.Püf noktası açısından yukarıda resimli olarak gösterdiklerim zaten sizlere fikir verecektir.

    Alıntı 


    ne diyon?
  2. KısayolKısayol reportŞikayet pmÖzel Mesaj
    Austen
    Austen's avatar
    Kayıt Tarihi: 13/Ağustos/2012
    Erkek

    Pekte izinsiz değil. Kapı gibi hükümet izniyle yapıyorlar. :)

  3. KısayolKısayol reportŞikayet pmÖzel Mesaj
    Daniel-Koo
    Daniel-Koo's avatar
    Kayıt Tarihi: 22/Ekim/2010
    Erkek
    Slothere bunu yazdı

    Pekte izinsiz değil. Kapı gibi hükümet izniyle yapıyorlar. :)

    Sonuçta "senden" izinsiz, haberin olmadan yani. Tek taraflı oynayan bir şey yani. 


    ne diyon?
  4. KısayolKısayol reportŞikayet pmÖzel Mesaj
    PanxeR
    PanxeR's avatar
    Kayıt Tarihi: 02/Ekim/2007
    Erkek

    Bildiğimiz birşey evet.

    Bundan zevk alan TBT müridleri var. 

    PanxeR tarafından 21/Şub/14 16:36 tarihinde düzenlenmiştir
  5. KısayolKısayol reportŞikayet pmÖzel Mesaj
    Austen
    Austen's avatar
    Kayıt Tarihi: 13/Ağustos/2012
    Erkek
    Daniel-Koo bunu yazdı
    Slothere bunu yazdı

    Pekte izinsiz değil. Kapı gibi hükümet izniyle yapıyorlar. :)

    Sonuçta "senden" izinsiz, haberin olmadan yani. Tek taraflı oynayan bir şey yani. 

    İzinsizin sözlük tanımını yaptığın için teşekkür ederim, bilmiyordum. :) 

    Senin tüm bağlantın adamlardan geçiyor. Buradan engellesen ne olacak? Zaten yıllardır yapıyorlardı. Paranoya derecesinde, her yaptığının takip edildiğini düşünen birisiyseniz interneti kapatıp lan üzerinden iş yapmanızı öneririm. Takip edilmemek için de farklı semtlerdeki internet kafeleri kullanın ki izinize ulaşılmasın...

    Son yasayla beraber kayıt altına alınanlar "resmen" kullanılabilecek. Ana fikrim buydu. Tepki göstermek istedim, biraz nükteli bir şekilde. Şu an bu olayı çok garipsedim, ironi anlaşılır diye düşünüyordum. Aptal yerine konmayı beklemiyordum :)

  6. KısayolKısayol reportŞikayet pmÖzel Mesaj
    Fatih54
    Fatih54's avatar
    Kayıt Tarihi: 16/Ağustos/2012
    Erkek

    Ne yapmam lazım?

  7. KısayolKısayol reportŞikayet pmÖzel Mesaj
    koray
    koray's avatar
    Kayıt Tarihi: 16/Temmuz/2005
    Erkek

    kill 1449 yaz hocam ama modeme restart attıktan sonra tekrar aktif oluyor

  8. KısayolKısayol reportŞikayet pmÖzel Mesaj
    baracuda81
    baracuda81's avatar
    Kayıt Tarihi: 28/Aralık/2009
    Erkek

    Hoca benim modemde böyle bir bölüm var. Kullanıcı adı ve şifreyi değiştirdim. Yapacak birşey var mı?

    baracuda81 tarafından 21/Şub/14 18:17 tarihinde düzenlenmiştir
Toplam Hit: 1453 Toplam Mesaj: 8