Forum
Aktif konular
Üyeler
Kurallar
Arama
TTNET"De Büyük Olmasada Bir Güvenlik Açığı TTNET"De Büyük Olmasada Bir Güvenlik Açığı
-
konuya direk balıklama giriyorum.
Geçenlerde bize bağlı ofislerin birinde ADSL bağlantı sorunu vardı. Sorun kullanıcı adı ve parola sıfırlanmış ve internet sayfası açmak istediğimiz zaman malum TTNET'in bilgilendirme sayfasına yönlendiriyordu.
Farklılık olsun diye cmd'dan bizim kullandığımız mail sunucusuna ping attım. sonucu merak etmek için, normal domaini yazdığım zaman ping sonucu olarak TTNET'in yönlendirilen sayfasının IP adresini ping liyordu, dolayısı ile herhangibir domaini ping lediğimiz zaman yine TTNET'in sunucusuna atıyordu.
Tekrar bir farklılık olsun diye bu sever mail sunucumuzun IP adresi ile ping çektim bu sefer 0% kayıp ile başarılı bir şekilde pingledi.
Kendi kendime eğer IP adresinde ping yerine ulaşıyorsa ozaman adres satırına IP adresini yazarsam belki erişim sağlanır dedim. ( iyiki demişim )
kullandığımız mail sunucusu "HTTPS" protokölü kullandığı için ( HTTPS://213.xxx.xxx.xx ) adres satırına parantez içindeki adresi yazdım ve sonuç olarak sunucumuza bağlandı. Gelen giden mailleri sağlıklı bir şekilde kontrol edebildim ve mail atabildim.
Bu durumu telekomu arayıp bildirdim.
öncelikle bana böyle bir şeyin mümkün olmayacağını söyled. Ancak şu an telefon ettiğim hat ADSL bağlantısı olan bir hat ve kullanıcı adı ve Parolası henüz modeme işlenmemiştir bunu oradan zaten göre biliyorsunuz, buna nasıl bir açıklama yapacaksınız dediğim zaman bu seferde bu yaptığınız suçtur beyfendi dedi. Ben akabinde bunun suç olduğunu bildiğimi ve bu durumu haber vermek için aradığımı söylediğim vakit , teşekkür etti ve ilgili bölümlere haber verileceğini söyledi.
uzun lafın kısası:
Modeme kullanıcı adı e parola girilmese bile HTTPS protokölünü kullanan (IP baz alınmıştır ) her türlü sunucuya erişim yapa biliyorsunuz.
şimdi asıl soru: Bu büyük bir fiyaskomudur yoksa işe yaramaz geride kalmış bir açıkmıdır?
Karakutu
-
kullanıcı adı ve şifre girmeden internete bağlansan, kota işlemez ozaman kotalı hat, sınırsız gibi olur. öyle mi?
ben bu açığı bulsam arayıp söylemezdim, aradığım telefon parasına yazık.
-
"ttnete kafam girsin diyenlere" yaptığın ayıptır !
-
Suç olduğunu duyduğum zaman kıvırmak zorunda kaldım :D prolem bizdendir diye. O an sorunun çözülmesi gerekiyordu.
-
karakutu bunu yazdı:
-----------------------------Suç olduğunu duyduğum zaman kıvırmak zorunda kaldım :D prolem bizdendir diye. O an sorunun çözülmesi gerekiyordu.
-----------------------------niye arıyosun sanki ?
açığı buldun diye işe mi alırlar sandın:)
-
aramasaymışsın
-
ExcellencE bunu yazdı:
-----------------------------
karakutu bunu yazdı:
-----------------------------Suç olduğunu duyduğum zaman kıvırmak zorunda kaldım :D prolem bizdendir diye. O an sorunun çözülmesi gerekiyordu.
-----------------------------niye arıyosun sanki ?
açığı buldun diye işe mi alırlar sandın:)
-----------------------------yok hocam ben yerimde memnunum :D.
kısaca demek istedimki : Bizim sorunumuz var abicim şunu yaptığım zaman bağlanıyor ama normalinde bağlanmıyor sorun nedir, çözümü nedir, bu işin hal olması lazım. sonra anladım ki sorun ve açık onlardaymış. Ben orayı aradığım zaman hala sonunun bizden kaynaklı olduğunu düşünüyordum, fakat aynı yönetmi farklı bir yerde deneyince karar verdim.
-
karakutu bunu yazdı:
-----------------------------
ExcellencE bunu yazdı:
-----------------------------
karakutu bunu yazdı:
-----------------------------Suç olduğunu duyduğum zaman kıvırmak zorunda kaldım :D prolem bizdendir diye. O an sorunun çözülmesi gerekiyordu.
-----------------------------niye arıyosun sanki ?
açığı buldun diye işe mi alırlar sandın:)
-----------------------------yok hocam ben yerimde memnunum :D.
kısaca demek istedimki : Bizim sorunumuz var abicim şunu yaptığım zaman bağlanıyor ama normalinde bağlanmıyor sorun nedir, çözümü nedir, bu işin hal olması lazım. sonra anladım ki sorun ve açık onlardaymış. Ben orayı aradığım zaman hala sonunun bizden kaynaklı olduğunu düşünüyordum, fakat aynı yönetmi farklı bir yerde deneyince karar verdim.
-----------------------------her işte bir hayır vardır diyip teselli bulmak lazım
-
herneyse işte sonuç olarak böyle bir durum var.
-
Neden aradığını anlayabilmiş değilim :S.
-
bence faturaya yansır bu durum
Kısayol
Şikayet
Özel Mesaj
Alıntı yap
Cevapla