Devlet Siteleri Delik Deşik

[Hakkı Alkan]

Türk hacker grupları, devlet sitelerinin açıklarını kontrol etti. Sonuç, içler acısı. İşte güvenlik açığı bulunan devlet siteleri ve hacker grubunun bu sitelere bıraktığı uyarı.

Hacker'lar, iyi huylu ve kötü huylu olmak üzere uygulamalarını icra ediyorlar. Bu ünlü gruplar arasında bulunan CyberProtest ekibi, devlet sitelerini dışarıdan ve içeriden gelebilecek sanal saldırılara karşı ne kadar güvende olduklarını test etti. Aşağıdaki listede bulunan devlet sitelerinde halen güvenlik açıkları olduğundan dolayı, grup tarafından değişiklikler yapılarak zarar verilmeden uyarı mesajı yayınlanıyor.

Gedikli Siteler

http://www.gazidh.saglik.gov.tr/data/
http://www.samsunbhem.saglik.gov.tr/data/
http://www.caysgb.saglik.gov.tr/yukleme/
http://www.kargidh.saglik.gov.tr/images/
http://www.mugla.saglik.gov.tr/yenisite/news.php
http://www.erzurum.saglik.gov.tr/bveri/
http://www.turkoglusgb.saglik.gov.tr/forum/
http://www.bayburtsm.saglik.gov.tr/files/

Bakan, "Saldırın" Demişti!

Ulaştırma Bakanı Binali Yıldırım'ın "Tüm hacker'ları devlet sitelerine saldırmasını bekliyoruz. Saldırsınlar ki nerde açığımız olduğunu bulalım" diye yaptığı açıklamanın ardından, hacker grubundan böyle bir mesajın gelmesinden sonra neler yapılacağı merak konusu.

:: Devlet sitelerinin güvenlik açıkları hakkındaki görüşlerinizi bu başlıkta tartışalım.

Yazan: Hakkı Alkan
SDN – http://shiftdelete.net

 

[afterdinner]

Bakinca bu adreslere tek tek icim karardi. Sonucta misyon belli veri kaybi yok ama simdi hantal yapi isleyene kadar kimbilir kac gun daha bunlar boyle kalir.

 

[PcMaSTeR]

Her Konuda olduğu Gibi "Sağlık" yine yabana atılmış Linklerin hepside Sağlık bakanlığına ait olanlar

 

[pesimist]

Her Konuda olduğu Gibi "Sağlık" yine yabana atılmış Linklerin hepside Sağlık bakanlığına ait olanlar

Benim de o dikkatimi çekti. Hepsini aynı kişiler mi yapmış ne Siteleri diyorum

 

[alperveli]

eminim ki devletin her sitesinde açık vardır bunlarda o açıkları eminim ki biliyolardır zaten ülkede sağlık için pek fazla önem gösterilmediği ortada

 

[Hakkı Alkan]

Her Konuda olduğu Gibi "Sağlık" yine yabana atılmış Linklerin hepside Sağlık bakanlığına ait olanlar

Benim de o dikkatimi çekti. Hepsini aynı kişiler mi yapmış ne Siteleri diyorum

Belki de tek bir Bilgi İşlem tarafından yapılıyordur. Şimdiye kadar düzeltilmemesinin nedeni de sanırım haftasonu tatili

 

[Denizhan Dakılır]

İç karartıcı bir olay.Hemen açıkların kapatılması lazım.

 

[Hakkı Alkan]

İç karartıcı bir olay.Hemen açıkların kapatılması lazım.

Hele bi sabah olsun bi çaylarını içsinler

 

[pesimist]

İç karartıcı bir olay.Hemen açıkların kapatılması lazım.

Hele bi sabah olsun bi çaylarını içsinler

Bi afyonları patlasın

 

[Turab Garip]

Devlet sitelerinin çoğu bağlı bulunduğu bakanlıkta bir bilgi işlem grubu tarafından yönetilir. Örneğin geçenlerde Arbalot'la Bilecik Vergi Dairesi'ndeydik. Siteleri için. Tüm illerin vergi dairelerinin, Maliye Bakanlığı sunucusunda barındırıldığını, doğru dürüst hiç bir sunucu yazılımı kurulmamış olduğunu, bundan ötürü herkesin birbirinin sitesinden veri çalabildiğini, hatta bakanlığın sitesinin bile aynı yerde olduğunu gördük!

Yalnız ilginç olan, devlet sitelerinin çoğunluğu JSP ile kodlanıyor. Merak ediyorum devletimizi hep aynı kişi mi kazıklıyor acaba?

 

[emelden]

''Devlet sitelerine saldırmasını bekliyoruz.'' Bu nasıl bir anlayıştır. Açıklar bu şekilde mi bulunuyor?

 

[Ahmethz]

www.zone-h.org da sık sık ratlıyorum siteleri hackleyenler de yine bizim insanlarımız belediye siteleri gırla dolu.
biz sizi uyarmıştık açıklarınızı kapatınız gibi bir ibare var genelde.

 

[Turab Garip]

Ama herkesin anlamamakta ısrarcı olduğu bir şey var.
Devletin bu siteleri, siteler kötü diye hacklenmiyor.
Sunucular kötü diye hackleniyor. Arada çok büyük far var

 

[tertunc]

Hemen açıkların kapatılması lazım.

 

[emubaltaci]

bir bakanın böyle bir açıklama yapması şaşırtıcı, sağlık sisteminde düzeltmeler yapacaz diyolardı bunları mı diyolar acaba heheh

 

[pesimist]

Devlet sitelerinin çoğu bağlı bulunduğu bakanlıkta bir bilgi işlem grubu tarafından yönetilir. Örneğin geçenlerde Arbalot'la Bilecik Vergi Dairesi'ndeydik. Siteleri için. Tüm illerin vergi dairelerinin, Maliye Bakanlığı sunucusunda barındırıldığını, doğru dürüst hiç bir sunucu yazılımı kurulmamış olduğunu, bundan ötürü herkesin birbirinin sitesinden veri çalabildiğini, hatta bakanlığın sitesinin bile aynı yerde olduğunu gördük!

Yalnız ilginç olan, devlet sitelerinin çoğunluğu JSP ile kodlanıyor. Merak ediyorum devletimizi hep aynı kişi mi kazıklıyor acaba?

Hazır ordayken kurtarsaydın ya devleti

 

[ahmetweli]

Devlet bence en iyisiyle çalışmalı,hackerın iyisi var kötüsü var

 

[Turab Garip]

Hazır ordayken kurtarsaydın ya devleti

Sanki biraz alay kokusu alıyorum gibi?

 

[lb.bingol]

İyi ki hacklemişler yoksa nereden bilecektik?

 

[Majeste]

Devletin sitesinde de olmasın bu yaa.