odtu – Daghan.com – Gerekirse YAZARım

".istanbul" interneti fethetmeye geliyor

Dağhan — Fri, 22 Jan 2016 19:48:51 +0000

İstanbul Büyükşehir Belediyesi’nin başvurusu üzerine internet üzerinde .com, .net, .org gibi alan adı uzantılarını düzenleyen ICANN, IBB’ye .istanbul ve .ist alan adları için tahsis yetkisini verdi.

Shakes 300-320 questions finally remembered the first of the police officers arriving at the scene to adapt ExamPdfView to the fourth rule P is to protect the scene ExamPdfView of the murder. Angry horn 300-320 pdf started flooding the air in the early 300-320 pdf morning misty, quickly 300-320 questions 300-320 questions mixed into the drivers roar angry. A http://www.bestexamview.com/ moment later, she heard sharp sirens also joined the dissonant noise, 300-320 questions and 300-320 questions the 300-320 questions first police car 300-320 questions arrived. Forty minutes later, the scene was already packed http://www.bestexamview.com/ with uniformed police and criminal detectives, more than ExamPdfView the usual 300-320 pdf number of murders http://www.examguideview.com/ http://www.examguideview.com/ in Hells Kitchen the famous crime zone in New Yorks 300-320 questions West End A lot of. In view of the shocking death of the victim, sending so many people does not seem excessive. However, Shakesi heard from other 300-320 exam police officers that this was a http://www.examtestview.com/ big 300-320 pdf case and a media concern – the deceased was one of 300-320 exam a group http://www.bestexamview.com/ of 300-320 questions travelers ExamPdfView arriving at JFK last night and they made a taxi 300-320 questions into ExamdumpsView the city, But never got home. CNN is ExamPdfView reporting on the 300-320 questions spot, http://www.passexambest.com/ the uniformed police http://www.passexambest.com/ officer whispered to her. So when Emilia Shakesh saw the http://www.examtestview.com/ handsome Vince Piriti, the head of 300-320 questions the Criminal http://www.examguideview.com/ Investigation and Resource Scheduling Team climbed to the ExamPdfView top of the embankment overlooking the crime scene and stopped to beat him from time to 300-320 questions time It is not http://www.passexambest.com/ http://www.passexambest.com/ particularly surprising when it comes to http://www.bestexamview.com/ the dust on suits of thousands of ExamPdfView 300-320 pdf dollars. However, she was surprised. Piriti actually noticed her, and http://www.examtestview.com/ waving http://www.bestexamview.com/ 300-320 questions her past. ExamPdfView He smoothed a little in his shaven clean face. She thought she would 300-320 pdf probably be http://www.examtestview.com/ applauded http://www.examguideview.com/ for the extraordinary http://www.examguideview.com/ performance of todays unruffled. Well done, saved the fingerprint on 300-320 exam the iron ladder Maybe it will give her 300-320 pdf a little reward. The last ExamdumpsView hour on duty on http://www.bestexamview.com/ the last day. She will leave with glorious glory. He looked up 300-320 pdf and down http://www.examguideview.com/ at her. Policewoman, you are not a novice, right 300-320 questions I think I will not mistake. Im 300-320 questions sorry, sir http://www.examguideview.com/ Youre not a newbie, Im sure. Strictly http://www.examtestview.com/ http://www.bestexamview.com/ speaking, she can not be http://www.passexambest.com/ considered. Although she http://www.passexambest.com/ entered the police only a short period of three years, unlike her other police at ExamdumpsView 300-320 pdf this age, most have http://www.examtestview.com/ nine to ten years of ExamdumpsView seniority. Before entering the police academy, Shakesi had been in http://www.bestexamview.com/ http://www.bestexamview.com/ society for several years. I do 300-320 exam http://www.passexambest.com/ 300-320 exam not understand what youre trying to ask. He seemed annoyed and the ExamdumpsView smile on his face http://www.examguideview.com/ disappeared. Are you the first policeman to arrive at the scene Yes, sir.
I am asking you http://www.passexambest.com/ now. They want to see you. I only http://www.examtestview.com/ know these. Because they http://www.examguideview.com/ 300-320 questions have something, they are not, they are regular, heavy, 300-320 pdf and http://www.bestexamview.com/ want. Lincoln. http://www.examtestview.com/ Tone. 300-320 pdf The handsome young man reached for 300-320 exam his blond hair. He http://www.passexambest.com/ was wearing brown trousers and a white shirt, tied with a blue 300-320 pdf tie and http://www.passexambest.com/ the bow 300-320 questions tie was flawless. http://www.examtestview.com/ When he hired Tommar a http://www.passexambest.com/ 300-320 questions year ago, Lyme once told him that he ExamdumpsView http://www.examtestview.com/ could wear jeans 300-320 pdf and 300-320 pdf a T-shirt to 300-320 questions work whenever he wanted. But 300-320 pdf from that day until now, he has been meticulously dressed. Lyme 300-320 pdf did not know if http://www.bestexamview.com/ 300-320 questions it was because he had kept the young 300-320 questions man so far, but he did. 300-320 exam No one had been 300-320 pdf http://www.passexambest.com/ 300-320 pdf in custody before Thomas before for six weeks, and ExamPdfView those who resigned were tantamount to 300-320 pdf excommunication. Well, how do you tell them I told them http://www.bestexamview.com/ to 300-320 pdf give ExamPdfView ExamdumpsView me http://www.examtestview.com/ 300-320 exam a 300-320 pdf few minutes to let http://www.examtestview.com/ me see 300-320 exam 300-320 exam if you got dressed first, and then they could come up. You did not ExamdumpsView ask me 300-320 questions 300-320 pdf Self-assertion. Thank you very much. Thomas back to take a few steps toward the small stairs http://www.examguideview.com/ downstairs shouted Come on, gentlemen. http://www.examguideview.com/ What did they say to you, is not it Said, You have something to hide from me. 300-320 pdf Thomas did not answer. Raim looked at the two men 300-320 questions up the 300-320 questions 300-320 exam 300-320 questions stairs. http://www.passexambest.com/ When they 300-320 pdf first 300-320 pdf entered the room Lyme first spoke. He said http://www.bestexamview.com/ to Thomas Putting on the curtains, you http://www.passexambest.com/ have already disturbed 300-320 exam the two birds too much. The actual meaning of this sentence was ExamPdfView 300-320 exam http://www.bestexamview.com/ that http://www.examtestview.com/ he http://www.examtestview.com/ had 300-320 pdf enjoyed the bright morning sunshine. Can 300-320 questions not 300-320 pdf speak. Sticking to the mouth of 300-320 questions the http://www.passexambest.com/ tape stinky and sticky, so that she ExamdumpsView 300-320 questions can not pronounce a word. She http://www.bestexamview.com/ 300-320 pdf 300-320 exam felt despair ExamdumpsView more helplessly than the cold, handcuffed metal http://www.examtestview.com/ on ExamdumpsView her wrist, compared to the short, stout fingers 300-320 questions on her 300-320 questions 300-320 pdf ExamPdfView shoulders. ExamdumpsView 300-320 questions The taxi ExamdumpsView driver, ExamdumpsView still wearing a ski boot, led her to a dark, damp corridor that ran through the rows of pipes and plumbing to ExamdumpsView the basement 300-320 exam of an office building. But she http://www.passexambest.com/ does not know where the exact location is. If I can speak to him T. J. Kofax is 300-320 exam http://www.examguideview.com/ a fun person. ExamPdfView Morgan Stanley third floor of http://www.bestexamview.com/ the mother of insects. A negotiator. money Do you 300-320 pdf want money I give you money, a lot of money, boy. But more ExamPdfView than a few. She 300-320 pdf thought the remarks more than ten times, desperately trying to seize 300-320 pdf his eyes as if she could deliver the remarks into his http://www.examguideview.com/ http://www.examtestview.com/ head. Beg for you, she begged silently. She started thinking of her 401 k Retirement ExamPdfView Savings Fund an important U.S. tax deferred savings plan ExamPdfView to protect retiree benefits, with about 42 million http://www.examguideview.com/ people participating and a ExamdumpsView total asset pool of more than 2 http://www.examguideview.com/ trillion. – translator, she can give her http://www.examguideview.com/ all the pensions to him. Oh, beg you She remembered the scene of the last night The man turned around after watching the fireworks, pulled them off and put handcuffs on them. He put them close to the trunk, and then re-drive the road.

İBB .istanbul ve .ist uzantılı alan adı uzantılarına sahip isimlerin satışına ICANN’dan aldığı yetki ile kısa süre içinde başlayabilecek. Yani www.otel.istanbul veya www.femin.ist gibi alan adlarının tahsisi mümkün olabilecek. .istanbul ve .ist uzantıları sayesinde tüm dünyada İstanbul’un bilinirliği ve marka değeri artması hedefleniyor.
2013’te Afrika, Ortadoğu ve Avrupa’da internet altyapısını yönetmek için İstanbul’da internet yönetim merkezi kuran ICANN’ın, yeni uzantıları da tahsis ediyor olması İstanbul için ayrıca bir avantaj gibi görünüyor.
Kayıt ne zaman başlıyor, kayıt ücreti nedir?
Tescil bedeli resmi olarak açıklanmamasına karşın .istanbul ve .ist alan adı tahsis bedelinin $15 olacağına kesin gözü ile bakılıyor.
Mayıs ayında başlayacak genel tescil öncesi alım süreçleri 22 Ocak Sunrise, Sunrise’dan 30 gün sonra 60 gün boyunca sürecek Landrush ile devam edecek. Sunrise dönemi alan adı tahsis sürecinde trademark sahipleri için tanınan bir hak iken, Landrush dönemi premium/özel alan adlarının açık arttırma ile satışa çıkartıldığı dönemler olmakta.
.istanbul ve .ist alan adlarının tahsis ve yönetimi İBB tarafından yapılacak olması bir dezavantaja dönüşebilir mi?
İnternet ortamında sadece yararlı içerikler olmadığına göre, genel tescile açık bu alan adları kullanılarak hoşa gitmeyen bir içerik üretilir ise İBB’nin bu konudaki tavrı nasıl olacak? Şu aşamada uygulamanın diğer tüm alan adlarından farklı olmaması gerekiyor gibi görünse de, yaptığım mini anket sonucuna göre .ist ve .istanbul için bir sansür endişesi söz konusu. Bu açıdan İBB’nin bu konuda bir garanti vermesi alan adı tahsislerinin artmasına katkıda bulunabilir gibi görünüyor.

18 Ocak’da gerçeklesen, benim de katılımcısı olduğum “ICANN Turkey DNS Forum” da yer alan bir oturumda yeni alan adı uzantıları ile ilgili bilgilendirme yapıldı.
Oturumda ICANN’a yöneltilen sorulardan birisi de; “Son dönemde çok fazla uzantı türetildiği ve kullanıcıların algısının bu noktada olumsuz etkilendiği” yönünde oldu. Bu durum için ICANN yetkililerinin cevabı; “İlk başta bütün yeniliklerin kanıksanmasında zorluklar olabileceği, ama bunun zamanla aşılabileceği” şeklinde oldu.

Türk İnternet: Fusun Nebil, NICS Telekom: Burkay Yapağcıoğlu, İBB: Hakkı Tok, ICANN Mert Saka, Baher Esmat, Blacknight: Michele Neylon

Halen internetin kral uzantısı .com ve kraliçesi .net olmaya devam ediyor. Ancak bu uzantılarda alınabilecek isim kalmamış olması insanları yeni uzantılara yönlendiriyor. Geçmişte bu iş için ülke uzantıları kullanılmış ve özellikle goo.gl, bit.ly gibi URL kısaltma servisleri çok popüler olmuştu. Bu konudaki pazarı gören ICANN’de yeni uzantılar oluşturup bunlardan lisans bedelleri almaya başladı. Sonuç olarak suyun başını ICANN tuttuğu için istediğine yeni uzantı yetkisi vermeye devam edebiliyor.
Son günlerde .TR alan adı uzantısı yanına com.tr, net.tr gibi ekler getirmeyi tercih eden ODTÜ için de artık eksiz, genel tescile açık .TR uzantıya izin vermesi konusunda baskılar her geçen gün artıyor.
Bu konudaki talepleri ICANN organizasyonunu birlikte izlediğimiz .TR alan adı yönetiminden sorumlu Atilla Özgit Bey ve ekibine ilk elden iletme şansım oldu. Umuyorum ki .TR alan adının yalın şekilde tescile açılması, Türkiye’nin internet aleminde kendinden daha çok söz ettirmesine katkıda bulunabilir.

ODTÜ'den .TR Alan Adı Saldırısı Hakkında

Dağhan — Mon, 21 Dec 2015 20:19:50 +0000

1 hafta süre ile bizleri meşgul eden ve .TR uzantılı alan adlarının çalışmasını büyük ölçüde etkileyen DDOS saldırısı hakkında ODTÜ’den açıklama geldi.
“.tr” alan adı işlemleri için gerekli olan politika ve prosedürler, 1991-1998 yılları arasında, ODTÜ – Bilgi İşlem Daire Başkanlığı’nca oluşturulmuş ve uygulanmıştır. Alan adı tahsisi işleri ve gerekli olan destek ve danışmanlık hizmeti (hızla artan işlemler ve yönetim yükü nedeniyle) 1998 yılından itibaren Nic.tr (“.tr” Alan Adları) Yönetimi tarafından sağlanmaktadır.
Problem yaşanmaya başlandığı ilk andan itibaren sürekli veri akışı ile konunun ilgilililerini bilgilendirdiğim blog yazısına buradan ulaşabilirsiniz.

Kamuoyu Duyurusu
14/12/2015 tarihinde başlayan ve azalarak sürmekte olan Dağıtık Servis Kesintisi Saldırısı (DDoS) saldırısına ilişkin gelişmeler ve potansiyel sorular için yanıt teşkil edebilecek saptamalar aşağıda maddeler halinde özetlenmektedir.
1. 14 Aralık 2015 Pazartesi günü, yurtiçi ve dışında 5 (beş) ayrı noktada konuşlanmış bulunan 6 (altı)
adet “.tr” alan adı sunucusuna doğru gelen DDoS saldırısına bağlı olarak çok ciddi ölçüde Internet
bant genişliği yoğunlukları yaşanmıştır. Saldırı temel olarak, “DNS yükseltme saldırısı” (DNS
Amplification Attack) olarak başlamıştır. Bu saldırı, “.tr” Alan Adları’ndan ilgili IP adreslerine
ulaşılmasını engellemek amacıyla, sahte ağ trafiği üretmek de dahil olmak üzere, DNS
sunucularımıza doğru yoğun ağ trafiği yollanması şeklinde ülke dışındaki kaynaklar tarafından
organize bir şekilde gerçekleştirilmiştir.
2. İlerleyen saatlerde saldırı, sunucuların bulunduğu ağları işleten Telekom operatörlerinin yurtdışı
bağlantılarını dolduracak (ve taşacak) seviyelere ulaşmıştır. Telekom operatörlerimiz bir üst ağ
sağlayıcıları tarafında, filtre ve saldırı önleme tedbirleri alınma yoluna başvurmuşlardır. Bu durum
bu tür saldırılarda uygulanan rutin bir yöntemdir.
3.Üst (upstream) Telekom operatörlerinde konuşlanmış birden fazla 40 Gbps kapasiteli iletişim
hattında taşmalara yol açan, bazılarında zaman zaman 200+ Gbps yoğunluklarına erişen bant
genişliği saldırıları gözlenmiştir. Bu toplu saldırının, bugüne değin dünya üzerinde yaşanmış en
yoğun saldırılardan biri olduğu bilinmektedir.
4. Yurtdışında DNS sunucusunun bulunduğu Avrupa’nın Internet Örgütlerinden biri olan RIPE, ilgili
trafiğin yoğunluğu nedeniyle DNS sunucumuzu kapatmak zorunda kaldığını ifade etmiştir. Bu zaman
diliminde Nic.TR diğer 5 sunucusu ile saldırı karşısında çalışır durumdaki konumunu korumuştur.
5. Bu durum, “.tr” DNS sunucularına öncelikle geliş yönünde gecikmelere neden olmuştur. “.tr” DNS
sunucularına erişildiği durumlarda ise DNS sunucularının verdiği yanıtların isteği yapan noktalara
gidişi yönünde de gecikmelere neden olmuştur. Diğer bir deyişle, saldırganlar tarafından ana iletişim
arterlerinde oluşturulmuş yapay ve yoğun trafik, ülke ağının önemli arterlerinde bazı tıkanmalara ve
yavaşlamalara neden olmuştur.
6. Saldırının başladığı ilk anlardan itibaren gözlenen ve algılanan saldırgan stratejisi; (i) “yapılabilirse
DNS sunucuları durdur ve ülkeyi karanlığa sürükle”, (ii) “olmazsa, ağın daha derinliklerinde problem
yarat ve başka hedef ara” şeklindedir. Bu bağlamda, saldırganlar (i) maddesinde sözü edilen
hedeflerine ilk 36 saat içinde ulaşamamış ve ilerleyen günlerde (ii). madde ve diğer şekillerde
saldırmaya devam etmişlerdir.
7. Ana arterlerdeki trafik yoğunluğu sırasında DNS sunucuların yanıt üretme performansında bir
yavaşlık gözlenmemiştir. Bu saldırı şartları altında dahi, DNS sunucuların yükünün çok düşük
seviyelerde seyrettiği, herhangi bir donanım ya da yazılım bazında yetersizlik içerisinde olunmadığı
görülmektedir.
8. Trafik yoğunluğu, ülke içinde verilen çeşitli Internet servislerinde (e-posta alışverişinde bir miktar
yavaşlık, web sitesinin bir miktar gecikme ile açılması, vb.) hız düşüklüğü şeklinde ortaya çıkan bazı
olumsuzluklara sebep olsa da, ekibimizin ve koordinasyon içinde çalıştığımız Telekom
operatörlerinin yoğun çabalarıyla ülke çapında çok önemli boyutlarda bir servis yavaşlığı
gözlenmemiştir.
9. Yaşanan yavaşlığın Türkiye İnternetine etkisi homojen olmamıştır. Bazı arterlerde bir miktar yavaşlık
yaşanırken, bazı diğer ağ parçalarında olağan hızın devam ettiği gözlenmiştir. Örnek olarak, Twitter,
Facebook vb. sosyal ortamlar ve internet bankacılığı ortamları incelendiğinde yoğun bir şikayetin
olmadığı, tersine bu ortamların problemsiz bir şekilde kullanıldığı görülmektedir.
10. Bu saldırının kaç kişi ve/veya kurumu etkilediği şeklinde bir soruya kolayca bir yanıt verilemez. Tek
söylenebilecek olan, göreli bir yavaşlığın olduğu, ancak bunun günlük Internet yaşamını ve herkesi
etkilemediğidir.
11. Eldeki verilerle saldırının kamu ve/veya özel sektör odaklı olup olmadığını ayıracak bir veri
bulunmamaktadır. Ana arterlerden gelen trafik yoğunluğu nedeniyle her kesimin bir miktar yavaşlık
şeklinde etkilenmiş olduğu söylenebilir.
12. Saldırı, sahte ağ trafiği üreterek ülke dışındaki kaynaklar tarafından gerçekleştirildiği için, bu tip
saldırıların tek çözümü saldırı oluştuğunda ülkenin İnternet girişinin ana kapıları ve arterlerinde
korunma sağlamaktır. Bu sözü edilen korunma biçimi ve önlemleri şu anda sürmektedir ve saldırının
ileride tekrarlanması halinde de bu önlemlerin Telekom operatörlerimizce alınacağı açıktır.
13. Bu aşamada 3’ü yurt dışına olmak üzere toplam 11 alan adı sunucusu ile hizmet verilmektedir.
Yurtdışındaki sunucularda uygulanan ANYCAST adlı teknik nedeniyle 11 sunucu pratikte 20’den fazla
sunucu olarak hizmet sağlamaktadır.

.TR Alan Adı servisi Nic.TR Saldırı Altında!

Dağhan — Mon, 14 Dec 2015 13:52:35 +0000

Bugün saat 12:00 itibari ile tüm .tr uzantılı alan adları için erişim problemleri bildirilmeye başlandı.
Yapılan ilk incelemede .tr uzantılı tüm alan isimlerinin (domain) kayıtlarının durduğu DNS sunucuların taleplere cevap vermediği görülüyor.

.tr (Türkiye) alan adı(domin) yönetimini yapan ODTÜ kaynaklı problem nedeniyle hiçbir .tr alan adına (com.tr, net.tr, gov.tr vb.) ulaşılamıyor.

Daha önceden .tr alan isimlerini bir kez açmış olanlar ise cache nedeniyle kısa bir süre daha domainlere ulaşmaya devam edebilirken, yeni .tr uzaktılı bir isim açılmak istendiğinde erişim sağlanamıyor.

Güncelleme 14 Aralık – 16:20
Problemin nic.tr dns kayıtlarının tutulduğu sunuculara doğru olan bir DDOS saldırı nedeniyle olabileceği kesinlik kazanıyor. DNS kayıtlarının tutulduğu sunuculara ait IP adreslerine erişimin kesilmesi yönünde yurtdışı operatörlere doğru BGP kaydı yollandığı görülüyor.

144.122.95.51/32 *[BGP/170] 00:30:36, localpref 100, from 213.248.64.225
AS path: 9121 ?, validation-state: unverified
to Discard

Güncelleme 14 Aralık – 16:28
DNS sunucularından bir tanesinin cevap vermeye başladığı görülüyor.ns4.nic.tr. [193.140.100.200] Query timed out (interrupted after 2,002 milliseconds)
ns5.nic.tr. [178.251.42.18] Query timed out (interrupted after 2,003 milliseconds)
ns3.nic.tr. [213.248.162.131] Query timed out (interrupted after 2,000 milliseconds)
ns1.nic.tr. [144.122.95.51] Query timed out (interrupted after 2,002 milliseconds)
ns2.nic.tr. [144.122.95.52] Query timed out (interrupted after 2,002 milliseconds)
tr.cctld.authdns.ripe.net. [193.0.9.120] …took 29 ms

Güncelleme 14 Aralık – 16:40
Ulusal Siber Olaylara Müdahale Merkezi ile yapılan görüşmede .tr alan adı sunucularına doğru DDOS saldırısı yapıldığı yönünde ihbarın kendilerine ulaştığı bilgisi verildi.

Güncelleme 14 Aralık – 16:48
Sadece 1 adet DNS sunucusu çalışması nedeniyle her zaman sağlıklı bir dönüş sağlanamadığından problem devam etmekte.

Güncelleme 14 Aralık – 17:00
Türkiye Akademik İnternet Erişim Ağı Ulaknet‘in 40Gbps yurtdışı linkinin ODTÜ’ye doğru gelen trafik nedeniyle sature olduğu bilgisi alındı. Yaşanan bu durum nedeniyle üniversitelerin internet erişimlerinde de problemler yaşanmakta.

Güncelleme 14 Aralık – 17:13
.tr alan adı hizmetlerini yöneten ve bu hizmete ait servisleri barındıran ODTÜ’ye doğru dışarıdan gelen trafik nedeniyle Ulaknet ağında problem yaşanmaya devam ediyor. Grafikte internet yönünde %114’lük bir trafik oluşması dikkatleri çekiyor. Trafik yönün geliş tarafında olması ise servislere doğru dışarıdan bir ağ saldırısının yapıldığını gösteriyor.

Güncelleme 14 Aralık – 17:46
ns1.nic.tr, ns2.nic.tr, ns3.nic.tr, ns4.nic.tr, ns5.nic.tr olarak isimlendirilen sunuculara ait IP adreslerinin halen erişimlerinin kesik olduğu görülüyor.

Güncelleme 14 Aralık – 17:50
Diğer 5 sunucudan farklı olarak erişime açık tek DNS sunucusu olan tr.cctld.authdns.ripe.net, %99 paket kaybı ile hizmet vermeye çalışıyor.

Güncelleme 14 Aralık – 18:14
ns5.nic.tr sunucusunu barındıran 3C1B TELEKOM ilettiği mesajda; kendilerinin barındırdığı DNS sunucusunun gelen isteklere cevap verdiğini bildirmesine karşın yapılan kontrolde ilgili 178.251.42.18 IP adresine yurtdışından erişilemediği görülmekte.
178.251.42.18/32 *[BGP/170] 02:23:06, localpref 100, from 213.248.64.225
AS path: 9121 ?, validation-state: unverified
to Discard
Sunucuların IP adreslerinin yurtdışı erişimlerinin kapatılması nedeniyle halen yurtdışı DNS kullananlar ve Türkiye dışındaki noktalardan .tr alan adlarına erişim mümkün olamamakta.

Güncelleme 14 Aralık – 18:25
Çalışan tek sunucu olan ns3.nic.tr. [213.248.162.131] ile şu an isteklerin cevaplanmaya başlandığı görülmekte.

Güncelleme 14 Aralık – 18:32
Konuyla ilgili durumu özetler ilk açıklama yapıldı: Yapılan saldırının boyutlarından dolayı, sunucunun ayakta kalabilmesi amacı ile ilgili DNS sunucu YURTDIŞINA kapatılarak YURTİÇİ erişime açık tutulmaktadır. Bu sayede yurtiçi kullanıcılar .tr adreslerine erişebilmek için yaptıkları sorgulara cevap alabilmektedir.

Güncelleme 14 Aralık – 18:35
ns4.nic.tr. [193.140.100.200] aralıklarla istekleri cevaplamaya başladı.

Güncelleme 14 Aralık – 18:42
Cevap veren DNS sunuculara ait IP adresleri için yurtdışı bazı erişim sağlayıcılardan erişimin kesildiği görüldü. Bu durum .tr alan isimlerine yurtdışından erişimin yapılamamasına sebep olmaya devam ederken, problemin daha bölgesel olarak yaşanmasına sebep olması açısından olumlu bir durum olarak görülebilir.

Güncelleme 14 Aralık – 21:09
İsteklere cevap veren (NS3 ve NS4) 2 DNS sunucusunun da yurtdışı erişimlerinin bazı yurtdışı operatörlere doğru halen kesik olduğu görülüyor.

Güncelleme 14 Aralık – 23:17
2-3 saat süre ile bölgesel de olsa cevap veren isim sunucularının tamamı tekrar kaybedilmiş olarak görünüyor.
Yaşanan problemden dolayı gmail gibi sunucuları yurtdışında bulunan e-posta servislerinden gönderilen e-postalar sonu .tr uzantılı e-posta hesaplarına ulaşmıyor. Bu durum e-posta trafiğinde de ciddi problemlerin oluşmasına sebep oluyor.
Gönderilen bazı e-postalar bir süre sonra ulaşır iken, bazı e-postalar iletilmeden hata mesajı dönebiliyor.
*Yandaki ekran resmi tıklanarak cevap süreleri detaylı olarak görüntülenebilir.

Güncelleme 15 Aralık – 00:47
Nic.tr web sitesine erişim sağlanamıyor.

Güncelleme 15 Aralık – 09:46
ns1.nic.tr, ns2.nic.tr, ns3.nic.tr, ns4.nic.tr, ns5.nic.tr tüm isim sunucularının yurtdışı erişimlerinin tekrar aktif edildiği görülüyor.

Güncelleme 15 Aralık – 11:31
Dün Ulaknet ağında problem yaşanmasına sebep olan yoğunluk tekrar görülmeye başladı. 40Gbps kapasitesi olduğu görülen linkin şuan kullanımı 38Gbps seviyesinde.

Güncelleme 15 Aralık – 13:49
DNS sunucuların tümünden cevap alınabildiği görülüyor.

Güncelleme 15 Aralık – 14:41
Yurtdışı erişimi aktif durumda olan sunuculardan bazılarında kararsız çalışma ve yanıt dönememe durumu tekrar başladı. Aynı zamanda www.nic.tr internet sitesine erişim sağlanamıyor.

Güncelleme 15 Aralık – 14:58
Ulaknet ağında doluluk oranının %100’e ulaştığı görülüyor. DNS isteklerini cevaplayan 5 sistem olduğundan cevap alınamayanın yerine bir diğerinden yanıt dönüyor ve DNS yanıtlarında şu an için ciddi bir probleme sebep olacak durum görülmüyor. Bununla birlikte hat doluluğu nedeniyle üniversitelerin internet çıkışlarında, yavaşlama veya erişim sağlanamaması durumu olası.

Güncelleme 15 Aralık – 16:21
.TR alan adı sunucularından birini barındıran ve dün Türkiye’de barının sunucuların erişimi kesilmiş iken dünyaya hizmet vermeye çalışan tek sunucu ile ilgili olarak *RIPE (Réseaux IP Européens) tarafından konuyla ilgili açıklama yayınlandı:
Dün, 14 Aralık 2015 Pazartesi günü, RIPE NCC Yetkili DNS servisleri gün içinde ciddi biçimde erişim problemleri yaşadı.

Bu problem, ev sahipliği yaptığımız bir TLD(uzantı) ikincil DNS sunucusunu barındırmamız nedeniyle oluştu. Saldırı trafiği 08:00 UTC civarında başladı. Yetkili personelimiz konuyla ilgili olarak gün boyu çalıştı ve bazı önlemler almaya çalıştı. Alınan önlemler bir süre etkili olabildi. Gün sonuna doğru ise gelen saldırının büyüklüğü nedeniyle bize ait ana internet çıkışlarıda bu durumdan etkilendi.
Oluşan bu durum karşısında internet servis sağlayıcılarımız (uplink provider) saldırının engellenmesi ve yönetilmesi için bize yardımcı oldular. Problem saat 18:30 (UTC) zaman diliminde çözüldü.
Gelen saldırı halen devam etmekte olup, elimizden gelen en iyi imkanlar ile saldırıyı engellemeye çalışmaktayız. Gelen saldırı sahte IP adresleri üzerinden(spoof) yapılmakta olup, bu konuyla ilgili servis sağlayıcılar tarafında gerekli önlemlerin alınması önem arz etmektedir. – Romeo Zwart
RIPE NCC Authoritative and Secondary DNS services on Monday 14 December
* RIPE bölgemiz için IP adres tahsisi ve alan adlarının yönetimi konusunda bir otorite olup, internet konusundaki teknik kuralları belirleyen bir kuruluştur.

Güncelleme 15 Aralık – 16:56
Yapılan saldırı yöntemi ile ilgili olarak ilk detay bilgi ulaştı. Buna göre gelen saldırı ağırlıklı olarak DNS yansıtma tekniği ile yapılmakta. İlgili protokol aynı zamanda DNS istekleri için kullanıldığından saldırının temizlenmesi zorlaşmakta ve yine saldırı yöntemi nedeniyle ilgili linkler hızla doldurulabilmekte.
Firewall Logları
2015-12-15 16:05:57 GMT Host: 178.251.42.18
Signatures: ICMP, IP Fragmentation, Total Traffic, DNS, UDP, DNS Amplification
Impact: 1.19 Gbps/443.91 Kpps
2015-12-15 15:57:45 GMT Host: 178.251.42.18
Signatures: ICMP, IP Fragmentation, Total Traffic, DNS, UDP, DNS Amplification
Impact: 1.04 Gbps/385.28 Kpps
2015-12-15 15:55:57 GMT Host: 178.251.42.18
Signatures: ICMP, IP Fragmentation, Total Traffic, DNS, UDP, DNS Amplification
Impact: 1.14 Gbps/424.27 Kpps

Güncelleme 16 Aralık – 10:36
İsim sunucularına doğru gerçekleşen saldırının halen devam ettiği bilgisi verilmiştir.

Impact/Etki: 31.60 Gbps/3.08 Mpps
Started/Başlangıç: 2015-12-16 07:07:12
Ended/Bitiş: 2015-12-16 07:21:05
Link Rate: 21.85 Gbps, 6061.200000% of 360.56 Mbps

Güncelleme 17 Aralık – 14:06
Tüm sunucuların gelen isteklere cevap veremez durumda olduğu görülüyor. Yurtdışından .TR alanadı için yapılan sorgulamalarda bu sebeple yanıt alınamıyor.

nslookup nic.tr
** server can’t find nic.tr: SERVFAIL
Searching for nic.tr. A record at E.ROOT-SERVERS.NET. [192.203.230.10] …took 1 ms
Searching for nic.tr. A record at ns3.nic.tr. [213.248.162.131] Query timed out (interrupted after 2,001 milliseconds)
Retrying…
Searching for nic.tr. A record at ns5.nic.tr. [178.251.42.18] Query timed out (interrupted after 2,002 milliseconds)
Retrying…
Searching for nic.tr. A record at ns4.nic.tr. [193.140.100.200] Query timed out (interrupted after 2,002 milliseconds)
Retrying…
Searching for nic.tr. A record at ns2.nic.tr. [144.122.95.253] Query timed out (interrupted after 2,003 milliseconds)
Retrying…
Searching for nic.tr. A record at ns1.nic.tr. [144.122.95.252] Query timed out (interrupted after 2,002 milliseconds)
Retrying…
Searching for nic.tr. A record at ns2.nic.tr. [144.122.95.253] Query timed out (interrupted after 2,003 milliseconds)
Retrying…
Searching for nic.tr. A record at ns3.nic.tr. [213.248.162.131] Query timed out (interrupted after 2,002 milliseconds)
Retrying…
Searching for nic.tr. A record at ns1.nic.tr. [144.122.95.252] Query timed out (interrupted after 2,002 milliseconds)
Retrying…
Searching for nic.tr. A record at ns4.nic.tr. [193.140.100.200] Query timed out (interrupted after 2,002 milliseconds)
Retrying…
Searching for nic.tr. A record at ns5.nic.tr. [178.251.42.18] Query timed out (interrupted after 2,002 milliseconds)

None of the nameservers responded correctly.
Güncelleme – 17 Aralık – 16:04
Ulaknet akademik ağı üzerinde barınan isim sunucularına gelen saldırının yarattığı problem nedeniyle Selçuk Üniversitesi Bilgi İşlem Daire Başkanlığı bir duyuru yayınladı.
İnternet Yavaşlığı Hk.
Yayınlayan Birim Selçuk Üniversitesi
Servis Sağlayıcıdan kaynaklanan bir sıkıntıdan dolayı üniversite internet çıkışlarında yavaşlıklar yaşanmaktadır. Çalışmalar devam etmekte olup sorunun çözülmesi beklenmektedir.
Tüm Personel ve öğrencilerimize duyurulur.
Bilgi İşlem Daire Başkanlığı

Güncelleme – 18 Aralık 15:44
Sunucuların halen saldırı altında olduğu ve gelen isteklere aralıklarla cevap verebildiği görülüyor. Ancak sorgu yapan sistemlerce kayıtların bir süre saklanması üzerine kurulu bir yapı olduğundan (cache) yaşanan bu durum kullanıcılara yansımıyor.

Güncelleme – 19 Aralık 12:05
İsim sunucuları halen saldırı altında olup, isim sunucuları yanıt dönememektedir.

Searching for nic.tr. A record at H.ROOT-SERVERS.NET. [128.63.2.53] …took 89 ms
Searching for nic.tr. A record at ns3.nic.tr. [213.248.162.131]
Query timed out (interrupted after 2,002 milliseconds)
Retrying…
Searching for nic.tr. A record at ns5.nic.tr. [178.251.42.18] Query timed out (interrupted after 2,003 milliseconds)
Retrying…
Searching for nic.tr. A record at ns4.nic.tr. [193.140.100.200] Query timed out (interrupted after 2,002 milliseconds)
Retrying…
Searching for nic.tr. A record at ns2.nic.tr. [144.122.95.253] Query timed out (interrupted after 2,003 milliseconds)
Retrying…
Searching for nic.tr. A record at ns1.nic.tr. [144.122.95.252] Query timed out (interrupted after 2,002 milliseconds)
Retrying…
Searching for nic.tr. A record at ns1.nic.tr. [144.122.95.252] Query timed out (interrupted after 2,003 milliseconds)
Retrying…
Searching for nic.tr. A record at ns5.nic.tr. [178.251.42.18] Query timed out (interrupted after 2,002 milliseconds)
Retrying…
Searching for nic.tr. A record at ns3.nic.tr. [213.248.162.131] Query timed out (interrupted after 2,003 milliseconds)
Retrying…
Searching for nic.tr. A record at ns2.nic.tr. [144.122.95.253] Query timed out (interrupted after 2,002 milliseconds)
Retrying…
Searching for nic.tr. A record at ns4.nic.tr. [193.140.100.200] Query timed out (interrupted after 2,003 milliseconds)
None of the nameservers responded correctly.

Güncelleme 20 Aralık – 00:03
İsim sunucularına doğru saldırı devam etmekte olup, geçmiş 3 saatlik zaman diliminde .TR isimlerin çözümlenebildiği görülmüştür.

Güncelleme 21 Aralık – 10:35
Hafta sonu kısmen rahatlayan sistem hafta başı itibari ile tekrar cevap veremez durumda. Sunuculardan büyük ölçüde cevap alınamıyor. Bu durum yurtdışı çıkışlı e-postaların .TR uzantılı alan adlarına ulaşamamasına veya geç ulaşmasına sebep olmakta. *Avrupa üzerinden gönderilen isteklerde her bir sunucu için 15 saniye gibi uzun bir süre yanıt bekleniyor.

ns1.nic.tr icin deneniyor…
;; connection timed out; no servers could be reached
Sorgu suresi: 15.014 saniye.
ns2.nic.tr icin deneniyor…
;; connection timed out; no servers could be reached
Sorgu suresi: 15.036 saniye.
ns3.nic.tr icin deneniyor…
;; connection timed out; no servers could be reached
Sorgu suresi: 15.02 saniye.
ns4.nic.tr icin deneniyor…
;; connection timed out; no servers could be reached
Sorgu suresi: 15.064 saniye.
ns5.nic.tr icin deneniyor…
;; connection timed out; no servers could be reached
Sorgu suresi: 15.021 saniye.
Güncelleme 21 Aralık – 22:08
.TR alan adı servisinin çalışmasını durdurmak amacı ile başlatılan DDos saldırı hakkında .TR alan adı yönetimini yapan ODTÜ’den açıklama geldi.
*ODTÜ tarafından yayınlanan açıklama metnine buradan ulaşabilirsiniz.

.TR Domain Name Servers (DNS) are under Attack!
Nic.tr is Turkish domain name authoritie for .tr domain names. It is administered by Middle East Technical University Computer Center (ODTU)

Today, nic.tr services has some technical difficulties about .tr name resolution systems. It because of DDOS attack for their name servers. The network and name servers have been saturated by attack traffic.
Problem has been started at December 14.2015 12:00 PM(GMT+2).
All DNS servers which have .tr domain name dns records are under DDOS attack and they can’t reply DNS queries, very well.

Nic.tr null routed servers IP address to out of Turkey for try to stop attack but nobody can access .tr domain names who send requests from out of Turkey at this time.
Also e-mail services of .tr domains are not working because name resolution is not working, too
ODTU’s nic.tr service use Turkey academic internet access (Ulaknet) for give this service. Because of attack also Ulaknet has been saturated.

DNS system has been fixed and all .tr domain name servers has been started to answer queries. – December 15.2015 13:51PM (GMT+2)
One of .TR domain name server hosted by RIPE and RIPE has a network problem because of this. You can read via RIPE NCC Authoritative and Secondary DNS services on Monday 14 December
At 15,16,16 December Nic.TR is still under attack. In day time with more network usage Ulaknet network is fully loaded and all of name servers stop answering. Attackers are sending spoofed DNS query answers to nic.tr servers via DNS reflection method. Most of the time we can’t get answers from name servers of .TR TLD.
December 19th, name servers are still under DDos attack and all servers can’t get response for dns query.
December 20th, all name servers has been started to send response for dns query. All good, now.

Bir aşkın meyvesi "İnternet"

Dağhan — Sun, 16 Mar 2014 12:48:55 +0000

Türkiye’de internetin kullanılmaya başlanmasından kısa bir süre sonra 1996 yılında internet ile tanıştım.
İnternetinin altın yılları olarak tanımlayabileceğim bu yıllarda kullanıcı sayısı düşük olmasından olsa gerek internet, tehdit olarak algılanmıyor, siyasi açıdan üzerine düşülmesi gerekmeyen, kanunu dahi olmayan, genelde güvenli ve özgür bir ortam sağlıyordu.
Ancak sonrasında internet popülasyonunun hızla artması, kötülüklerin daha çok iyi insanı madur edebilmesine olanak sağladı. Yine alışılmadık bu iletişim aracı devletlerin işleyişlerinde de değişikliklere sebep oldu ve hep kontrol altında tutulmak istendi, isteniyor. Ama internetin kontrol altında tutulamama sebebi bu teknolojinin bilgi paylaşımı amacıyla kurulması ve belkide altında biraz da hüzünlü bir aşk hikayesi yatması…
1966 yılında California Stanford Üniversitesitesini yeni bitiren matematik mühendisi Vinton Cerf, doğuştan işitme engelli olan eşinin dış dünya ile iletişim sağlamakta zoruluk çekmesine çok üzülüyor ve buna bir çözüm bulmak istiyordu.
Bu yüzden bu konuda çalışmalara başlayan Cerf, bilgisayarlar arasındaki veri transferi ve iletişim olayını belirli temellere oturmak adına çalışmalar yaptı.
Bu süreçte Amerikan ordusu tarafından da 1969′da internet benzeri geniş bir yerel ağ kurulmuştu. Ancak bu sistem tamamen güvenlik amaçlı bir iletişim ağı olduğundan kendi sınırları içerisinde hapsolmuş bir yapıya sahipti.
Cerf araştırmalarında ordunun çalışmalarını ilham kaynağı olarak kullandı ve eşinin diğer insanlarla iletişim kurabilmesini sağlayabilmek için sistemi yaymaya başladı. Diğer bilim adamları tarafından da ilgi gören bu çalışma 1970 yılında resmen kullanılmaya başlanmış oldu.
Cerf’in icadı bu sistem, bilgisayarlar arası iletişimi ve paylaşımı kolaylaştırmış olsa da, yazı(text) tabanlı bir iletişim sağlamaktaydı.
Bildiğimiz web kavramı ise adını basından sıklıkla duyduğumuz Avrupa Nükleer Araştırma Merkezi CERN labratuarlarından, bir bilgisayar programcısı,Tim Berners-Lee‘nin yaptığı çalışmalar ile ortaya çıktı.
Text tabanlı bilgisayar iletişiminin www’ye dönüşmesi, 1990 yılında gerçekleşti.
Özetle bilgisayarlar arası iletişim 1970 yılında kullanılmaya başlarken 1990 yılında alışılmış zengin içerikli web sayfaları ve tarayıcı sahnedeydi.
Ülkemizede ise internet, ilk defa 1993 yılında Orta Doğu Teknik Üniversitesi (ODTÜ) labaratuarlarında kullanılmaya başlandı. 21 Nisan 1993 tarihli gazete kupürlerinde internetin gelişi şöyle yer alıyor.

Bilgiye etkin ulaşımın hayati önemini dikkate alarak, odtü ve tübitak tarafından yürütülen uluslararası internet bilgisayar ağına bağlanma projesi sonuca bağlandı.
Tübitak ve odtü’nün internet ağına bağlanması törenine katılan devlet bakanı ve başbakan yardımcısı Erdal İnönü: Bilginin halkın mutluluğu için kullanıldığında anlamı olduğunu belirtti.
Bu yıllardan sonra Türkiye’de internetin kırılma noktasında oyuna dahil olmuş oldu. Sonrasında ise her şey bir anda hızlandı ve tüm dünyada olduğu gibi Türkiye’de internetin yeni kullanım alanlarıyla tanıştı. Bu süreçte sınırsız özgürlük alanı ilan edilen internete herkes istediğini dilediği gibi yapabiliyordu.
Özellikle yenilikçi ve hızlı arama teknolojisine sahip Google ile bilgiye ulaşmak daha da kolaylaştı. Artık sadece adreslerini bilenlerin ziyaret edebildiği internet siteleri, arama motorları ile kolayca keşfedebiliyordu. Sonrasında ise internet popülasyonun hızla büyümesi ile kötü insanlarda bu mecrayı daha çok kullanır hale geldi ve iyileri kötülerden korumak için yeni yasalar hazırlandı. Bu süreçte Türkiye’de de 5651 sayılı yasa ile internet kontrol altında tutulmaya çalışıldı. Ancak yasanın mevcut hali kimseyi tatmin edemedi. Yasada son yapılan değişiklik ile artık “normal hayatta ne suçsa internette de suçtur.” Kavramı biraz genişletildi ve internetin özel hayata, siyasete olan tehditini biraz olsun azaltabilmek adına yargılama gerekmeden erişim engelleme kararlarının alınması yönünde bir takım yasal değişiklikler yapıldı. Ama internet kullanıcısı yine yasa koyucuyu solladı. Ve yine;
[quote]Tarih boyunca olduğu gibi aşkın gücünü yenebilen çıkmadı![/quote]