Sevgili Onur Kaya, Linux sistemini ileri seviyede bilen biriyim zaten bunları bana anlatman gülünç geldi şu an kullanıp deneyimlemediğim linux distrübisyonu yok. Ubuntu'dan tut Black Arch Linux'a kadar.Server ve Desktop olayına gelecek olursak server olarak genelde Linux neden kullanılır onu bilmek ve anlamak gerekir. Elbette bir sistemin rahat çalışabilmesi için uygun sıcaklık ve ortam koşullarında olması gerekiyor. Linux sistemi yormaz ve güncelleme veya yükseltme (upgrade) yapılsa bile yeniden başlatmaya ihtiyaç duymaz. Bunlar sadece bir kaç iyi özelliğidir. Her linux disrübisyonunun kendine has özellikleri vardır kimisi genel gündelik işler kimisi pentesting hacking üzerine kurulmuş kimisi sadece ofis ağırlıklı kimisi de adli bilişim dalında kolaylık sağlamak için kullanılır (deft linux) gibi.

"Linux sunucuda yapılacak iş ile Windows sunucuda yapılacak iş yükleri birbirinden çok tezat olabilmekte. Bu nedenle Linux sunucuların bazı fonksiyonel özelliklerini çalıştırabilmek için de Windows'a ihtiyaç duyulabilmekte. Bkz. Wmware, Hyper gibi sanallaştırma teknolojileri."

bunu nerden duydun merak ediyorum gerçekten, herhangi bir linux disrübisyonunu flash diskime boot olarak kaydettiğimde ve herhangi bir yükleme yapmaksızın boot edebilirim usb veya cd 'den başlatabilirim yada direk kurarak çalıştırabilirim. Linux'un windows'a ihtiyaç duyduğu bazı durumlar oluyor elbet fakat o tarz işleri hallaten wine32 ve wine64 adlı yazılım zaten mevcut windows bazlı programları çalıştırmak için kullanılabiliyor. Bahsettiğiniz sanallaştırma olayı ise asıl makinaya zarar gelmemesi için ve siber siber güvenlikçilerin sızma testi yapabilmek üzere genel olarak kullanılan bir teknolojidir. Windows ile bunları bağlamak saçma oldu gerçekten. Sanal makineler bi nevi laboratuvar olarak kullanılır ne test yapılacaksa orada yapılır asıl makineye dokunulmaz.

Sinan bey hiçbir şey bilmiyorsunuz. Sanal sunucular, linux, windows hiçbir bilginiz yok. Ancak, kibrinizle mücadele etmek adına değil bilmediğiniz konularda bilgi sahibi olmanız gerektiği gerçeği açık. İşim bu, isterseniz sanal sunucu nedir biraz araştırma sağlayın. Test amaçlı çalışmıyorlar. Biz sanal sunucuları tıpkı fiziksel sunucular gibi güçlü siteler veya yazılımlar için kullanıyoruz.

Linux dağıtımlarını kurup içinde tarayıcı çalıştırmanız o işletim sistemini bildiğiniz anlamına gelmiyor. Komut satırında işlem yapamıyorsanız, Linux bilme şansınız yok. Linux bilseydiniz bunları yazmazdınız.

Ancak size kolay gelsin, bu şekilde bir bilir kişi de olunuyormuş. Türkiye burası, şaşırmıyorum. Üç saatlik online derslerle herkes her şey uzmanı olabiliyor. :)

@Sinan Peker bey ve @Onur Kaya bey ikinizin de yazdıklarınızı dikkatle okudum. Öncelikle bir insanı bir şey bilmiyorsunuz diye suçlamak için sadece o kişinin spesifik bir yazı yazmasından kaynaklı olamaz. Sinan beyin ilk yazısında ki yanlışlık hakkında Onur beye katılıyorum çünkü "arıza vermez", "hiç bir zaman kapanmaya ihtiyacı olmaz", "virüs bulaşma olasılığı 10'da 1'dir" tanımları yanlış bir tanım. Arıza vermezden kasıt windowsun meşhur arızları ile karşılaştırmak olsaydı doğru olurdu fakat şuan yönettiğim linux sunucuların çoğunda her hafta sayısız hatalar alıyorum kanıtlamaya gerek bile yok. "Hiç kapanmaya ihtiyaç duymaması" ise durumdan duruma göre değişir. Kuracağınız package reboot istiyorsa yapmak zorundasınız. Bu olay linux ve windows mimarisi farkından kaynaklanmaktadır.

Windows'ta reboot zorunludur çünkü güncellenen BAĞIMLI dosyalar kullanımdadır, bilgisayar yeniden başlatılana kadar değiştirilemez. Linux'ta ise en başta belirttiğim gibi package farkına göre yüklenileni bellekte tutup dosya çağırıldığında bellekten erişir. Bu, disk sürücüsündeki fiziksel dosyaya bağlantı olmadığı anlamına gelir. Program kapatıldığında ve dosyaya yapılan tüm bağlantılar kesildiğinde, dosya bellekten silinir, böylece program çalışırken, bellekten, diskteki fiziksel dosya isteğe bağlı olarak güncellenebilir veya değiştirilebilir ve çalışan program etkilenmez.

Virüs mevzusuna gelirsek linux'a virüs girmez çünkü çok korunaklı, sistemi elverişli demek kısmen doğru değildir. Virüslerin fazlalık/azlık sebebini şöyle sıralayabiliriz.

1->Linux kurulu cihazların az kullanımda olması Virüs yazma talebini azalttığından dolayı.

2->Linux erişimlerinde "superuser" izni istemesi.

3->Paketlerin birbirinden bağımsız çalışması.

4->Linux'un açık kaynak olmasından mütevellit tüm kullanıcılarının potansiyel geliştirici ekibi olabilmesi. Yani Windows'ta bir virüs çıktığında bunu sadece Windows geliştirici ekibi yamalayabilir fakat Linux'ta bu durumu gören bir herhangi geliştirici kendi yamasını oluşturabilir.

Bunların dışında Linux'u Windows'tan daha güvenli tutan başka bir etken yok gibi gözüküyor yani Linux'a asla virüs girmez düşüncesi tamamiyle yanlış ki sırf Linux serverlar için yazılmış yüzlerce Shell piyasada gezmekte. Linux açık kaynak olduğu için bir çok farklı amaçta kullanımı oluyor bunların içinde tonlarca güvenlik ve gizlilik tabanlı işletim sistemleri mevcut(Tails os) gibi sistemler bellek üzerinden çalışır ve doğal olarak "alzheimer" bir sistemdir bu işletim sistemine virüs girse de kalacak yeri yoktur. Ayrıca "Wipe" olayında Windows için default bir fonksiyon yokken Linux'un çoğu sürümünde hatta hepsinde "Wipe" fonksiyonu vardır ki(Windows için de "Wipe" metodunu sunan binlerce yazılım mevcut, bazı metodlar(Gutmann, Airforce, Bruce Schneier's Algorithm, DoD vss...) bu wipe metodunun default olarak gelmesi Linux'u Windows'tan daha güvenli hale getirebilir diyemesek de daha bağımsız hale getirir diyebiliriz.

Sanal makine mevzusu üzerinde tartışmışsınız fakat yersiz bir tartışma olmuş mazur görün çünkü bu Sanal Makineler amacınıza göre binlerce kullanım şekline girebilir. Kimisi Yazılım testi için, Kimisi Ana makineyi korumak için, Kimisi farklı sunucuları derlemek için kullanır. Bu amaçlar uzar gider. Kısacası üzerinde bu yapılır şu yapılmaz gibi bir tartışmaya girilmesi Sanal Sunucu mantığı için yersiz olmuş diyebilirim.

Merhaba, dediğiniz şey yapılabilir. Şu an ki mevcut teknolojik ilerleme açısından bunu kimin yapıtığı önemlidir. Sorunuzun cevabı dört farklı şekilde verilebilir. Adli bir durumda, devlet destekli cihaz kullanımında, özel şirket/kurum destekli cihaz kullanımında ve kişisel kullanımda.

Adli durumlarda ise çok gelişmiş adli log inceleme yazılımları ile yapılabilmektedir. Tabi her mahkeme her yazılımı kabul etmemektedir. Bilirkişinin de görüşü, adli işlemlerle ilgilenen kişilerin bilgi, yetki ve altyapısıda önemlidir.

Devlet kurumlarında gelişmiş loglama cihaz ve yazılımları ile bu kolayca yapılabilmektedir. Tabi hangi devletin teknolojik alt yapısını kullandığınızda önemlidir.

Özel şirketlerde ise aynı şekilde gelişmiş loglamalar yapılmaktadır. Internet servis sağlayıcınızın kaydettiği loglar bir hayli çeşitlidir, ama çalıştırdığınız program offline olarak çalışıyorsa bu durumu loglayamazlar.

Sivil olarak şahsi sisteminizde ise yazılım veya donanım kurmadınız ise bunu yapamazsınız. Yine de sizler bir çok şeyi yapabilirsiniz. Örneğin tarayıcıdan açtığınız videoyu izleyip kapatsanız dahi sisteminize kuracağınız bir kaç basit program ile videolar görülebilir. Tarayıcı geçmişinize bakabilirsiniz. Tarayıcıda kayıtlı parolalarınızı görebilirsiniz. Sisteminizde kurulu web sunucusunun loglarına bakabilirsiniz.

İstediğiniz şeyin en temel çözümü loglama sistemleridir. İster donanımsal ister yazılımsal loglama ile istediğinizi yapabilirsiniz. Kaynakta göreceğiniz üzere. Şahsi sistemlerde ise loglama yazılımları kullanılabilir ve 1 değil 2 yıl önce sistemde ne yapılmış en ince ayrıntısına dahi bakılabilir. Tabi bir de evebeynlerin kullandığı trojanvari yazılımlar vardır. Bunların detayları kötüye kullanım olabileceği burdan yazmayacağım, internet üzerinden bir çok şeyi bulabilirsiniz.

Yaklaşık 20 yıl önce gözlemlediğim bir anımı anlatayım. Internet kafelerin yaygın olduğu zamanlar da bir genç kendi programını yazıp internet kafede ki tüm bilgisayarlarda izlenmiş videoları, tarayıcı geçmişlerini topluyor çok çeşitli olarak ciddi zararlar veriyordu. Tabi sonra kolluk kuvvetleri tarafından yakalandı.

Kişisel görüşüm ise bilginin teknolojik zeminlerde kaybolmayacağıdır. Muhakkak iz bırakır ister bir programı çalıştırın ister bir dosya silin, iz bırakır. Bu izleri okuyup analiz eden yazılım ve donanımlar ilerleyen yıllarda geliştilecek loglama teknolojisi akıl almaz şekilde ilerleyecektir.

Aradiginizi "Windows EventLog" da bulabilirsiniz. Bu program Windows sistemlerine standart olarak entegre edilmis bir programdir ve kapatilmadigi sürece arka planda calisir. Bahsi gecen bilgisayarinizin harddiskini silmediyseniz, windowsun program arama kismina "EvenLog" yazarak bu listelemelere ulasabilirsiniz. Harddiskinizi sildiyseniz isiniz daha zor olur. Ama bu konu sordugunuz soruyla alakali degil sanirim.