2010 Eylül ARŞİVİ

BGA Blog yazıları

Linux Ağ Ve Sistem Güvenliği Değerlendirme Sınavı
2010

Linux Ağ Ve Sistem Güvenliği Değerlendirme Sınavı

Bilgi Güvenliği AKADEMİSİ'nden Linux güvenlik bilgisini ölçmenize imkan verecek yeni bir sınav!LASG(Linux Ağ Ve Sistem Güvenliği Testi) temel seviyede Linux ağ ve sistem güvenliği bilgisini ölçme amaçlı hazırlanmış  olup 30 sorudan oluşmaktadır.Sorularda işletim sistemi  olarak Red Hat Linux dağıtımı baz alınmış olmakla birlikte diğer dağıtımlara uyumluluk oranı %90'dır.Sınav hakkında yorumlarınız için bilgi@bga.com.tr adresine e-posta gönderebilirsiniz.Sınava giriş için tıklayınız.
Devamı
Linux sistemlerde fiziksel bellekten veri okuma (memory forensic)
2010

Linux sistemlerde fiziksel bellekten veri okuma (memory forensic)

Bilişim suçu işlenirken kullanılmış sistemler incelenirken en önemli adımlardan biri sistemin o an çalışan imajının alınmasıdır. Bu imajda en önemli parçayı fiziksel hafıza/belleğin kopyası oluşturmaktadır.Linux sistemlerde fiziksel belleğin bir kopyasını çıkarmak oldukça kolaydır. Fiziksel belleğin bir kopyası dosyaya yazıldıktan sonra hashi alınarak üzerinde çalışılabilir.Örnek: Linux makinedeki bir kullanıcı(netsec kullanıcısı) 192.168.1.107 IP adresine SSH ile bağlanmış olsun. SSH ile bağlanma esnasında username/pass bilgileri bellekte tutulacağı için bağlantı esnasında birileri memory dump işlemi gerçekleştirirse…
Devamı