Aşağıdaki diyagram temel olarak sistemi çok güzel anlatıyor;

Basit kurulum için gerekli olan paketler;

• hostapd > Kablosuz USB adaptörümüzün “Access Point” olarak çalışmasını sağlayacak
• bridge-utils > Kablosuz ağ (wlan0) ile kablolu ethernet bağlantısı (eth0) arasında köprü (br0) kurmamızı sağlayacak
• dhcp > DHCP (Dynamic Host Configuration Protocol) ile de yarattığımız “Access Point”e bağlanan cihazlara yerel IP atayacağız

/etc/hostapd/hostapd.conf dosyasından tüm bağlantı ayarlarını yapabilirsiniz;

interface=wlan0
bridge=br0
driver=nl80211
logger_stdout=-1
logger_stdout_level=2
ssid=AP-ISMI
ignore_broadcast_ssid=1
hw_mode=g
channel=6
auth_algs=3
max_num_sta=5
wpa=2
wpa_passphrase=SIFRE
wpa_key_mgmt=WPA-PSK
wpa_pairwise=TKIP CCMP
rsn_pairwise=CCMP

driver parametresine adaptörünüzün sürücüsünü yazmanız gerekiyor. Aşağıdaki komutla cihazınızın Arch Linux tarafından nasıl tanındığını ve sürücü bilgilerine bakabilirsiniz. Benim cihazım RT2870 chipsetine sahip ve bu yüzden sürücü olarak nl80211 kullanıyorum.

[ozan@arch ~]$ lsusb
Bus 002 Device 003: ID 7392:7711 Edimax Technology Co., Ltd EW-7711UTn nLite Wireless Adapter [Ralink RT2870]

ignore_broadcast_ssid=1 ile ağ isminin yayımlanmasını durduruyorsunuz, ağınız normal düzeydeki kullanıcılara gizlenmiş oluyor.

/etc/rc.conf dosyasında ise aşağıdaki değişiklikleri yapmanız gerekiyor;

eth0=”eth0 up”
wlan0=”wlan0 up”
br0=”br0 192.168.2.4 netmask 255.255.255.0 up”
INTERFACES=(lo br0 wlan0 eth0)

gateway=”default gw 192.168.2.1″
ROUTES=(gateway)

/etc/conf.d/bridges dosyası;

bridge_br0=”eth0 wlan0″
BRIDGE_INTERFACES=(br0)

/etc/dhcpd.conf dosyası;

authoritative;
log-facility daemon;

subnet 192.168.1.0 netmask 255.255.255.0 {
}

# This is a very basic subnet declaration.

subnet 192.168.2.0 netmask 255.255.255.0 {
range 192.168.2.2 192.168.2.20;
option subnet-mask 255.255.255.0;
option broadcast-address 192.168.2.255;
option routers 192.168.2.1;
option domain-name-servers 192.168.2.1;
option interface-mtu 1492;
}

/etc/rc.local dosyasına ise aşağıdaki satırları ekliyoruz;

dhcpcd br0
dhcpd
hostapd -B /etc/hostapd/hostapd.conf

İlk satır ile köprü (br0)’a IP tanımlaması yapıyoruz. İkinci satır ile DHCP sunucusunu çalıştırıyoruz, böylece bağlanacak kablosuz cihazlar otomatik IP alabilecekler. Ve son olarak da access point’i aktif ediyoruz.

Basit kurulum için gerekli tüm ayarlamalardan sonra; ethernet kartı üzerinden kablolu olarak internete bağlanan Arch Linux kurulu bilgisayarınız, kablosuz erişim noktası (access point) olarak çalışmaya başlayacak.

Eğer tüm sistem doğru çalışıyorsa kayıt dosyalarında aşağıdakine benzer bilgiler görmelisiniz;

IEEE 802.11: authenticated
IEEE 802.11: associated (aid 1)
RADIUS: starting accounting session 4D21FC1D-00000000
WPA: pairwise key handshake completed (RSN)
dhcpd: DHCPREQUEST for 192.168.2.7 from 00:11:22:33:44:55 via br0: unknown lease 192.168.2.7.

Bağlantıda bir problem varsa, /etc/rc.local dosyasındaki hostapd -B /etc/hostapd/hostapd.conf kısmını silerek, aşağıdaki kod ile manuel olarak access point’i çalıştırabilir ve problemin sebebine bakabilirsiniz.

hostapd -dd /etc/hostapd/hostapd.conf

Kendi sistemimi kurarken buradaki dokümandan ve Arch Linux Wiki’sinden yararlandım, siz de inceleyebilirsiniz.

Şuanda bu sistem ile WinXP ve Win7 kurulu iki cihaz (LG E500 notebook & LG X140 netbook) internete kablosuz olarak bağlanabiliyor. Sony PSP ile ise aşağıdaki hataları alıyorum ve bağlantı sağlanamıyor;

IEEE 802.11: authenticated
IEEE 802.11: associated (aid 2)
IEEE 802.11: deauthenticated due to local deauth request

PSP ise “A connection error has occurred. You have been disconnected from the access point” hatası veriyor.

Halen de bağlantıda sıkıntı yaşayanlar varmış. Google tarafı da boş durmuyor ve Türk kullanıcıların maduriyetini en aza indirmeye çalışıyor, adlandırdıkları sunucu isimlerinden de belli oluyor; “kh-notblockedbyturkey.l.google.com”

[ozan@arch ~]$ host dl.google.com
dl.google.com is an alias for dl.l.google.com.
dl.l.google.com is an alias for kh-notblockedbyturkey.l.google.com.
kh-notblockedbyturkey.l.google.com has address 72.14.209.136
kh-notblockedbyturkey.l.google.com has address 72.14.209.190
kh-notblockedbyturkey.l.google.com has address 74.125.67.91
kh-notblockedbyturkey.l.google.com has address 74.125.67.93
kh-notblockedbyturkey.l.google.com has address 74.125.67.136
kh-notblockedbyturkey.l.google.com has address 74.125.67.190
kh-notblockedbyturkey.l.google.com has address 74.125.77.91
kh-notblockedbyturkey.l.google.com has address 74.125.77.93
kh-notblockedbyturkey.l.google.com has address 74.125.77.136
kh-notblockedbyturkey.l.google.com has address 74.125.77.190
kh-notblockedbyturkey.l.google.com has address 64.233.163.91
kh-notblockedbyturkey.l.google.com has address 64.233.163.93
kh-notblockedbyturkey.l.google.com has address 64.233.163.136
kh-notblockedbyturkey.l.google.com has address 64.233.163.190
kh-notblockedbyturkey.l.google.com has address 72.14.209.91
kh-notblockedbyturkey.l.google.com has address 72.14.209.93

Sansürsüz bir İnternet için, İnternette Sansüre Karşı Ortak Platform;

Askerde hiç izin kullanmadığım için 155 gün askerlik yaparak 17 Mayıs’da İstanbula döndüm ama resmi olarak askerliğim 30 Mayıs’da sona erdi. Askerlikle ilgili anlatacak çok fazla şey var, bunların bir kısmı klasik askerlik anısı niteliğinde, bir kısmı ise buradan yazılması pek uygun olmayacak bilgiler içeriyor. Henüz yazıp yazmamaya karar vermedim.

Askerdeyken gün gün neler yaptığımızı, nelerle karşılaştığımızı, üzerinde “Askerin Not Defteri” yazan not defterime yazdım, bu yüzden unutma gibi bir sorunum da yok…

Şimdi geriye bakınca askerliğin çok çabuk geçtiğini düşünüyorum, hatta öyle bir his ki sanki aylarca evden uzak kalmamışım gibi. Sivil hayata alışmam ise hiç de zor olmadı.

Bugünlerde ise iş arıyorum, kariyer sitelerinde ve şirketlerin kendi kariyer sayfalarında öz geçmiş oluşturup/güncelleyip duruyorum, henüz ses seda yok… Askerliğini yapmış, yeni mezun endüstri mühendisi arayanlara benden bahsedebilirsiniz.

Gazetelerin bazıları sıralı olarak kazanan bilet numaralarını yayımlıyorlar, aynı şekilde bugün de yılbaşı çekilişinin sonuçları gazetelerde vardı. Tabii, bir de sırasız olarak numaraları yayımlayanlar var ki, onlardan bahsetmek bile istemiyorum.

Kağıda basılı numaralar arasından, kendi numaramızı bulmaya çalışmak büyük bir işkenceye dönüşüyor eğer elinizde birden fazla bilet varsa.

Bu durumda imdadımıza Milli Piyango İdaresi‘nin websitesi yetişiyor, numaramızı yazıyoruz ve ne kadar kazandığımızı öğreniyoruz… Cüzdanınızın bir köşesinde unuttuğunuz bir bilet varsa, geçmiş çekilişlere dönük de arama yapabiliyoruz.

Evet, teorikte herşey çok güzel, hatta pratikte de çok güzel…

FAKAT !

Eğer siteye erişemiyorsanız ne olacak?

Bu sabah elimdeki biletleri kontrol etmek için millipiyango.gov.tr‘ye girmeye çalıştım, ama açılmıyordu.

Daha sonra tekrar denedim…

Yine denedim…

Gene denedim…

Uğraştım, ve sonunda listeye ulaştım. Ama o da ne?

Karşıma numaraların kazanan numaraların bulunduğu liste çıktı.

Numaramı yazıp, arattırdığım ve nekadar kazandığımı bana otomatik gösteren bölüme erişim imkansızdı…

Ehh, buna da razı olaraktan, CTRL+F ile bilet numaralarımı karşıma çıkan sayfadan arattırdım, işimi hallettim.

En komik olan kısım ise sayfanın en altında, sanki yaptıkları iş süper bir şeymiş gibi, sanki işlerini çok iyi yapıyorlarmış gibi, “Powered By TR.NET – Türkiyenin İnterneti” yazmışlar.

Sayfanın açılması sırasında Milli Piyango’ya edilen küfürler, anında yön değiştiriyor ve iki elle bir şeyi doğrultamayan TR.NET‘e ediliyor.

Sabah “herhalde yoğunluk var, herkes merak ediyor, o yüzden geç açıldı” diye düşünmüştüm; ancak şuanda saat 22.30′a geliyor, ve halen numaraların bulunduğu sayfa geç açılıyor. “Bilet Numarası Sorgulama” kısmı ise halen açılmıyor!

Sadece kazanan numaraların bulunduğu sayfa da sadece 26.8 KB’lık bir HTML.

TR.NET‘miş, Türkiyenin İnterneti‘ymiş, hadi ordan !..

Ayrıca sorarım size, gov.tr uzantılı bir devlet sitesinde, “Türkiyenin İnterneti” sloganına sahip, ismi Türkiye’nin kodu TR olan bir servis sağlayıcının “Powered By” yazmasını anlayabilen var mı? Sitenin İngilizce bölümünde yazıyor olsa anlardık…

Şimdi, “saldırı” denilince akla ilk olarak hack/hacker geliyor; yukarıdaki haber bazı websitelerinde hack ile karıştırılmış durumda. Symantec’in yaptığı araştırma kaç tane websitesinin hacklendiği konusunda değil, böyle bir şeyi zaten takip etmesi çok güç bir durum.

Peki bizim yedinci sırada olmamız neyi ifade ediyor?

Hızlı geniş bant internet bağlantı türlerinden birisi olan aDSL‘nin Türk Telekom tarafından çok ucuza hizmete sunulması 26. sıradan 7. sıraya çıkmamızda ki en büyük etken. Interneti sadece; sohbet etmek, porno sitelere girmek ve mp3 yüklemek amacıyla kullanan bir çok bilinçsiz aDSL kullanıcısı mevcut.

Drone olarak adlandırılan ufak programlar kullanıcıların haberi olmadan arkaplanda çalışırlar, ve dronelar sahipleri tarafından belirtilmiş IRC sunucularına bağlanırlar, bu şekilde sahiplerinden gelecek komutları beklemeye başlarlar. aDSL kullanımıyla birlikte bu drone sayısında büyük artış oldu, örneğin sadece Undernet IRC ağında binlerce TTnet IP adresine sahip drone var.
Binlerce, hatta onbinlerce drone’a bir anda verilen bir komut ile bu bilgisayarlar gerçek sahiplerinin haberi olmadan bazı yerlere saldırı yaparlar. Örneğin, ozanguven.com.tr adresine bu dronelar ile yapılacak DDoS saldırısı websitemin uzun bir süre hizmet verememesine yol açabilir. Bu saldırı esnasında da binlerce Türkiye çıkışlı IP adresi kullanıldığı için saldırının büyük bir kısmı Türkiye’den yapılmış gibi gözükür.

Peki buna karşı ne yapmalısınız?

İçeriğini pek bilmediğiniz, güvenilmeyen websitelerine girmemelisiniz, işletim sistemi olarak Windows kullanıyor iseniz sürekli güncellemeleri yapıp, güvenlik açıklarını yamamalısınız.
Bilgisayarınızı düzenli aralıklarla Ad-Aware ve Microsoft’un AntiSpyware programlarıyla Spyware’lere karşı taramalısınız. Bunların yanında tabii ki de bir Anti-Virus yazılımı kullanmanız gerekiyor, bunun içinde Kaspersky‘ı öneririm.

Özet;

Yedinci sırada olmamız, bilgi teknolojileri konusunda ne kadar bilgili olduğumuzu göstermiyor, tam tersine çok cahil ve bilinçsisiz.

Kafan kopsun Türk Telekom!