Bora

me@bora.sh (Bora Tanrikulu) — Mon, 01 Jan 0001 00:00:00 +0000

Pray

me@bora.sh (Bora Tanrikulu) — Mon, 01 Jan 0001 00:00:00 +0000

The System

me@bora.sh (Bora Tanrikulu) — Thu, 01 May 2025 00:00:00 +0000

Labor Day

me@bora.sh (Bora Tanrikulu) — Thu, 01 May 2025 00:00:00 +0000

Hope

me@bora.sh (Bora Tanrikulu) — Mon, 01 Jan 0001 00:00:00 +0000

Pray

me@bora.sh (Bora Tanrikulu) — Mon, 01 Jan 0001 00:00:00 +0000

Moment

me@bora.sh (Bora Tanrikulu) — Mon, 01 Jan 0001 00:00:00 +0000

Jupiter

me@bora.sh (Bora Tanrikulu) — Mon, 01 Jan 0001 00:00:00 +0000

GNU/Linux - Free Software Camp

me@bora.sh (Bora Tanrikulu) — Mon, 01 Jan 0001 00:00:00 +0000

As attendee.
Took about 2 weeks.

This is the first year of I joined Free Software Camp. I write some documents about this event;

Also, there is a repo about the topics: Repo(tr)

Webend’17

me@bora.sh (Bora Tanrikulu) — Mon, 01 Jan 0001 00:00:00 +0000

As attendee.
Took about 5 hours.

Sematext gathering held in Malaga, Spain

me@bora.sh (Bora Tanrikulu) — Tue, 25 Apr 2023 00:00:00 +0000

HacknBreak’18

me@bora.sh (Bora Tanrikulu) — Mon, 01 Jan 0001 00:00:00 +0000

As attendee.
Took about 1 week.

HacknBreak’18

me@bora.sh (Bora Tanrikulu) — Mon, 01 Jan 0001 00:00:00 +0000

As attendee.
Took about 1 week.

GNU/Linux for Everyone

me@bora.sh (Bora Tanrikulu) — Mon, 01 Jan 0001 00:00:00 +0000

As lecturer.
Took 4 weeks.

This is the first year of this event.
I made this event with lecturer friends on behalf of PauSiber community.
There is a repo we used on the event. Repo(tr)

Hacktrick’18 - Wireless Hacking

me@bora.sh (Bora Tanrikulu) — Mon, 01 Jan 0001 00:00:00 +0000

As attendee.
Took about 3 days.
Thanks to Besim Altınok.

I write about the topic. Document(tr)

WTK'18

me@bora.sh (Bora Tanrikulu) — Mon, 01 Jan 0001 00:00:00 +0000

As attendee.
Took about 5 hours.

PHPKonf

me@bora.sh (Bora Tanrikulu) — Mon, 01 Jan 0001 00:00:00 +0000

As attendee.
Took about 5 hours.

Rails Girls

me@bora.sh (Bora Tanrikulu) — Mon, 01 Jan 0001 00:00:00 +0000

As assistant lecturer.
Took about 2 days.

I talked about GNU/Linux and help course attendees about Ruby/Rails.
There is a video about the event. Video(tr)

Ruby/Rails - Free Software Camp

me@bora.sh (Bora Tanrikulu) — Mon, 01 Jan 0001 00:00:00 +0000

As assistant lecturer.
Took about 2 weeks.

This is the second year of I joined Free Software Camp.
This time as assistant lecturer on Ruby/Rails class.
There is a repo I keep all course material together. Repo(tr)

GNU/Linux for Everyone - 2

me@bora.sh (Bora Tanrikulu) — Mon, 01 Jan 0001 00:00:00 +0000

As lecturer.
Took 4 weeks.

This is the second year of this event.
I made this event with lecturer friends on behalf of PauSiber community.
There is a repo we used on the event. Repo(tr)

PostgreSQL Data Types

me@bora.sh (Bora Tanrikulu) — Mon, 01 Jan 0001 00:00:00 +0000

As attendee.
Took about 3 hours.
Thanks to Devrim Gündüz for this event.

There is a document I wrote about the title. Document(tr)

What is DNS?

me@bora.sh (Bora Tanrikulu) — Mon, 01 Jan 0001 00:00:00 +0000

As lecturer.
Took about 2-3 hours.

I talked about dns structure and how web works.
There is a document I used on the event. Document(tr)

Dive Into AI 2024

me@bora.sh (Bora Tanrikulu) — Sat, 13 Jul 2024 00:00:00 +0000

Zeo Summer Party

me@bora.sh (Bora Tanrikulu) — Wed, 04 Aug 2021 00:00:00 +0000

Izmir Science High School - GNU/Linux

me@bora.sh (Bora Tanrikulu) — Thu, 16 Jan 2020 00:00:00 +0000

As lecturer.
Took about 3 hours.

I talked about philosophy and basic usage of GNU/Linux.
There is a slide I used on the event. Slide(tr)

What is SMTP?

me@bora.sh (Bora Tanrikulu) — Mon, 01 Jan 0001 00:00:00 +0000

As lecturer.
Took about 2-3 hours.

I talked about smtp structure and postfix configuration.
There is a document I used on the event. Document(tr)

AWS Community Day Turkey 2024

me@bora.sh (Bora Tanrikulu) — Sat, 18 May 2024 00:00:00 +0000

Jupiter

me@bora.sh (Bora Tanrikulu) — Mon, 01 Jan 0001 00:00:00 +0000

Jupiter

me@bora.sh (Bora Tanrikulu) — Mon, 01 Jan 0001 00:00:00 +0000

DevFest'25 - Izmir

me@bora.sh (Bora Tanrikulu) — Sat, 13 Dec 2025 00:00:00 +0000

Skin

me@bora.sh (Bora Tanrikulu) — Mon, 01 Jan 0001 00:00:00 +0000

Skin

me@bora.sh (Bora Tanrikulu) — Mon, 01 Jan 0001 00:00:00 +0000

Alanya

me@bora.sh (Bora Tanrikulu) — Sat, 20 Aug 2022 00:00:00 +0000

Soft Analog

me@bora.sh (Bora Tanrikulu) — Fri, 06 Jan 2023 00:00:00 +0000

Altin Gun

me@bora.sh (Bora Tanrikulu) — Sat, 10 Sep 2022 00:00:00 +0000

Eluveitie

me@bora.sh (Bora Tanrikulu) — Fri, 19 Dec 2025 00:00:00 +0000

Faun

me@bora.sh (Bora Tanrikulu) — Fri, 11 Nov 2022 00:00:00 +0000

Hayko

me@bora.sh (Bora Tanrikulu) — Sun, 08 Oct 2023 00:00:00 +0000

Aurora

me@bora.sh (Bora Tanrikulu) — Mon, 01 Jan 0001 00:00:00 +0000

Skin

me@bora.sh (Bora Tanrikulu) — Mon, 01 Jan 0001 00:00:00 +0000

Jupiter

me@bora.sh (Bora Tanrikulu) — Mon, 01 Jan 0001 00:00:00 +0000

Jupiter

me@bora.sh (Bora Tanrikulu) — Mon, 01 Jan 0001 00:00:00 +0000

Ephesus Cats

me@bora.sh (Bora Tanrikulu) — Sun, 19 Mar 2023 00:00:00 +0000

Paths

me@bora.sh (Bora Tanrikulu) — Tue, 25 Apr 2023 00:00:00 +0000

Jupiter

me@bora.sh (Bora Tanrikulu) — Mon, 01 Jan 0001 00:00:00 +0000

Jupiter

me@bora.sh (Bora Tanrikulu) — Mon, 01 Jan 0001 00:00:00 +0000

The Hat

me@bora.sh (Bora Tanrikulu) — Sun, 23 Apr 2023 00:00:00 +0000

Ronda

me@bora.sh (Bora Tanrikulu) — Wed, 26 Apr 2023 00:00:00 +0000

Hola

me@bora.sh (Bora Tanrikulu) — Mon, 24 Apr 2023 00:00:00 +0000

The Way

me@bora.sh (Bora Tanrikulu) — Mon, 24 Apr 2023 00:00:00 +0000

Yes Chef!

me@bora.sh (Bora Tanrikulu) — Sun, 05 May 2024 00:00:00 +0000

Hope

me@bora.sh (Bora Tanrikulu) — Mon, 01 Jan 0001 00:00:00 +0000

Pray

me@bora.sh (Bora Tanrikulu) — Mon, 01 Jan 0001 00:00:00 +0000

Foça

me@bora.sh (Bora Tanrikulu) — Mon, 01 Jan 0001 00:00:00 +0000

Freedom

me@bora.sh (Bora Tanrikulu) — Mon, 01 Jan 0001 00:00:00 +0000

Moment

me@bora.sh (Bora Tanrikulu) — Mon, 01 Jan 0001 00:00:00 +0000

Artemis

me@bora.sh (Bora Tanrikulu) — Mon, 01 Jan 0001 00:00:00 +0000

Tyche

me@bora.sh (Bora Tanrikulu) — Mon, 01 Jan 0001 00:00:00 +0000

Artemis

me@bora.sh (Bora Tanrikulu) — Mon, 01 Jan 0001 00:00:00 +0000

iş, aş, erkan baş

me@bora.sh (Bora Tanrikulu) — Mon, 01 Jan 0001 00:00:00 +0000

Dolmabahce

me@bora.sh (Bora Tanrikulu) — Mon, 01 Jan 0001 00:00:00 +0000

Smyrna

me@bora.sh (Bora Tanrikulu) — Mon, 01 Jan 0001 00:00:00 +0000

Swan

me@bora.sh (Bora Tanrikulu) — Mon, 01 Jan 0001 00:00:00 +0000

Simple

me@bora.sh (Bora Tanrikulu) — Mon, 01 Jan 0001 00:00:00 +0000

Isabey

me@bora.sh (Bora Tanrikulu) — Sat, 30 Aug 2025 00:00:00 +0000

Adana

me@bora.sh (Bora Tanrikulu) — Sat, 16 May 2026 00:00:00 +0000

Courtyard

me@bora.sh (Bora Tanrikulu) — Sat, 16 May 2026 00:00:00 +0000

Galata

me@bora.sh (Bora Tanrikulu) — Sat, 16 May 2026 00:00:00 +0000

Ivy

me@bora.sh (Bora Tanrikulu) — Sat, 16 May 2026 00:00:00 +0000

Atlas Pasaji

me@bora.sh (Bora Tanrikulu) — Sun, 17 May 2026 00:00:00 +0000

Pier

me@bora.sh (Bora Tanrikulu) — Mon, 18 May 2026 00:00:00 +0000

Limonluk

me@bora.sh (Bora Tanrikulu) — Mon, 18 May 2026 00:00:00 +0000

Cicek Pasaji

me@bora.sh (Bora Tanrikulu) — Sat, 16 May 2026 00:00:00 +0000

Stained Glass

me@bora.sh (Bora Tanrikulu) — Sat, 16 May 2026 00:00:00 +0000

Archaeology

me@bora.sh (Bora Tanrikulu) — Sat, 16 May 2026 00:00:00 +0000

Swan Lake at Ephesus

me@bora.sh (Bora Tanrikulu) — Sat, 27 Jun 2026 00:00:00 +0000

Red Room

me@bora.sh (Bora Tanrikulu) — Sat, 16 May 2026 00:00:00 +0000

Semiha Berksoy

Noh Radio

me@bora.sh (Bora Tanrikulu) — Sat, 16 May 2026 00:00:00 +0000

Patti

me@bora.sh (Bora Tanrikulu) — Sun, 17 May 2026 00:00:00 +0000

Bypassing DPI with eBPF sock_ops

me@bora.sh (Bora Tanrikulu) — Sun, 26 Apr 2026 12:00:00 +0000

The problem

A site I wanted to open never loaded. The TLS handshake stalled. Somewhere upstream, a middlebox was reading the SNI in my ClientHello and dropping the connection.

DNS was the other half. Even if you slip past the DPI, the resolver hands you a fake IP that lands on a block page. So both have to be dealt with.

Most fixes mean a VPN or a proxy. I didn’t want either. A VPN sends every byte you have through some remote server. Way too much for this. A proxy needs per-app configuration, and plenty of apps just ignore the system proxy. What I wanted was simpler: system-level, transparent, one command.

eBPF sock_ops ile DPI bypass

me@bora.sh (Bora Tanrikulu) — Sun, 26 Apr 2026 12:00:00 +0000

Sorun

Bir siteyi açmaya çalışıyordum, sayfa bir türlü gelmiyordu. TLS handshake yarıda kalıyordu. Bir yerlerdeki DPI cihazı, ClientHello’nun içindeki SNI alanını okuyup bağlantıyı kesiyordu.

Bir de DNS tarafı var. DPI’ı atlatsan bile DNS sunucusu sahte IP döndürüp seni engelleme sayfasına yolluyor. İki tarafı da çözmek lazım.

VPN ile çözülür tabii. Ama VPN tüm trafiği uzak sunucudan geçiriyor, bu iş için fazla. Proxy de var, fakat uygulama bazlı çalışıyor; bazı uygulamalar proxy ayarlarını takmıyor bile. Benim aradığım şey sistem seviyesinde, şeffaf, tek komutla çalışan bir araçtı.

Oktoberfest

me@bora.sh (Bora Tanrikulu) — Wed, 06 Oct 2021 00:00:00 +0000

Mahremiyet

me@bora.sh (Bora Tanrikulu) — Sun, 10 Jan 2021 10:00:00 +0000

WhatsApp’ın yayınladığı yeni sözleşmeyi kullanıcıların onaylamasını, eğer onaylanmaz ise hesaplarının silineceğini bildirmesiyle birlikte hem ülkemizde hem de dünyada WhatsApp’a alternatif olarak ne kullanılmalı tartışması başladı.

Fakat gerçekten kişisel mahremiyetinize müdahil olan tek uygulama WhatsApp mı?

WhatsApp’ı silip başka bir uygulamaya -örneğin ülkemizde çoğunlukta olduğu gibi Telegram’a- geçtiğinizde tüm sorunlarınız çözülecek, artık kendinizi güvende mi hissedeceksiniz?
Bu sorunun cevabı “hayır” olmalı.

Günümüz dünyasında kullandığınız en ufak uygulamadan en büyüğüne kadar hepsi sizin hakkınızda veriler saklar ve bu verileri, siz ilgili uygulamaya kayıt olurken okumadan onayladığınız sözleşme maddelerine -çoğunlukla- uyarak işler ya da satar.

DNS'deki Güvenlik Sorunları ve Çözümler

me@bora.sh (Bora Tanrikulu) — Sun, 25 Oct 2020 00:00:00 +0000

Kaynaklar:
cloudflare.com/learning/dns/dns-security
cloudflare.com/learning/dns/dns-over-tls

DNS sorgusu nasıl çalışır? Olası atak vektörleri.

Birçok başka protokol gibi, DNS protokolü de geliştirilirken güvenlik pek ön planda tutulmamıştır. Bu sebeple ile DNS sorguları üzerinde bir çok atak vektörü bulunmaktadır. Bu atak vektörlerini engellemek amacıyla DNS Security Extensions (DNSSEC) isminde bir protokol yapılmıştır. Fakat, DNSSEC hala dünya genelinde kabul edilip yaygın olarak kullanılmadığı için bu atak vektörleri büyük ölçüde geçerlidir.

Ben de bu yazı çerçevesinde; DNS’deki güvenlik durumundan, atak vektörlerinden ve olası çözümlerden bahsedeceğim.

me@bora.sh (Bora Tanrikulu) — Sat, 03 Oct 2020 00:00:00 +0000

IFL - GNU/Linux Eğitimi

me@bora.sh (Bora Tanrikulu) — Wed, 15 Jan 2020 00:00:00 +0000

Izmir Fen Lisesi’nde katılımcılara temel kullanımı ve felsefeyi aktarmak amacıyla “Temel GNU/Linux Bilgisi” isimli bir eğitim verdim. Beni okullarına davet ettikleri için teşekkür ederim.

Sunum: slides.com/boratanrikulu/gnulinux/

PostgreSQL'de Veri Tipleri ve Sıralama

me@bora.sh (Bora Tanrikulu) — Wed, 25 Dec 2019 00:00:00 +0000

Kaynaklar:
Devrim Gündüz - PostgreSQL’de Veri Tipleri - Microsoft Türkiye
2ndquadrant.com/on-rocks-and-sand/
postgresql.org/docs/current/datatype

PostgreSQL’de Veri Tipleri

PostgreSQL’de bir çok veri tipi vardır. 400’e yakın diyebiliriz.
Fakat veri tipleri bunlarla da sınır değil, eklentiler sayesinde kendi veri tipimizi yaratabilir, kullanabiliriz.

Bu anlatım boyunca öncelikle PostgreSQL’de bulunan temel veritiplerini inceleyeceğiz, daha sonrasında ise Sıralama (Alignment) işleminin nasıl yapıldığına bakacağız.

Şimdi anlatımın ileriki safhalarında Sıralama (Alignment) işlemini anlatırken kullanacağımız bir senaryo düşünelim.
Bu senaryoda gelişi güzel olarak kolonların sıraladığı bir bir tablo olsun.

DNS Nedir? Nasıl Çalışır?

me@bora.sh (Bora Tanrikulu) — Thu, 28 Nov 2019 00:00:00 +0000

Kaynaklar:
cloudflare.com/what-is-dns
çağlar yeşilyurt - dhcp / dns
howdns.works

DNS nedir?

DNS’i internetin adres defteri olarak düşünebiliriz. Insanlar Websitelerine domain adresleri ile ulaşır, bora.sh gibi. Fakat gerçekte tarayıcılar için bu text ifadesi anlamsızdır, tarayıcının websitesine istek yapıp cevap alabilmesi için IP adresine ihtiyacı vardır. Bu IP adresini DNS bize verir.

Internete bağlı her cihazın eşsiz bir IP adresi vardır. Yani yukarda DNS sorgusuna baktığımız bora.sh için ‘185.199.109.153’ adresi eşsizdir. Tekildir. Fakat IP4 ve IP6 adreslerinin belirli bir sınırı vardır. Bu konu ile ilgili DHCP’e ilerde değineceğiz.

Ada

me@bora.sh (Bora Tanrikulu) — Sat, 28 Sep 2019 00:00:00 +0000

Salda

me@bora.sh (Bora Tanrikulu) — Thu, 22 Aug 2019 00:00:00 +0000

Active Job - Rails Arkaplan Görevleri

me@bora.sh (Bora Tanrikulu) — Fri, 02 Aug 2019 00:00:00 +0000

Kaynaklar:
Rails Guides

Not: Anlatımda ruby-2.6.3, rails-6.0.0.rc2 kullanılmıştır.

Arkaplan Görevi Nedir?

Rails’da arka plan görevlerini yönetmek için kullanılan Active Job’u açıklamaya başlamadan önce ilk olarak arkaplan görevi kavramının ne olduğuna açıklık getirmek gerekiyor.

Arkaplan görevleri bir işlemin durmasına rol açmadan, eş bir çizgide yürüyerek rol almasıdır. E-posta yollanması buna çok güzel bir örnektir. Örneğin kullanıcı sistemimize kayıt olmak için kayıt ol formunu doldurduğunda onaylama epostası yollanıyor olsun. Kullanıcı bu tuşa bastığında eposta yollama işlemini direkt olarak işleme alırsak, e-posta yollanasıya kadar kullanıcı yükleme ekranında bekler. Fakat eğer arka plan görevi olarak çalışmasını sağlar ise işlem bir kuyruğa alınır ve sayfa direkt yüklenir.

Decrease and Conquer

me@bora.sh (Bora Tanrikulu) — Fri, 21 Jun 2019 00:00:00 +0000

Kaynaklar:
Introduction to the Design & Analysis of Algorithms 3e - Pearson
@elif_haytaoglu

Decrease and Conquer

Bu yaklaşımda; verilen problemlere çözüm bulmak amacıyla problemden daha küçük boyuttaki örneğine çözüm aranır. Daha küçük boyutu için bulunan çözüm ana probleme uygulanır.

Yaklaşımın üç çeşidi bulunur:

Decrease by a constant (sabit bir sayı ile azaltma)
Decrease by a constant factor (sabit bir çarpan ile azaltma)
Variable size decrease (değişken boyutta azaltma)

Decrease-by-a-constant Algoritmaları

İşleyeceğimiz ilk çeşit olan decrease-by-a-constant yaklaşımında, değişken sayısı her aşamada belli bir sabit sayı kadar azaltılarak (bu sabit sayı genellikle 1 olarak seçilir), çözüm bulunmaya çalışılır.

Brute Force ve Kapsamlı Arama

me@bora.sh (Bora Tanrikulu) — Tue, 18 Jun 2019 00:00:00 +0000

Kaynaklar:
Introduction to the Design & Analysis of Algorithms 3e - Pearson
@elif_haytaoglu

Brute Force

Brute Force yaklışımı, bir problemin çözümü için en kolay yollardan biridir. Direkt sonuç odaklıdır, performans aranmaz.

Örneğin 5^5’i brute force yaklaşımı ile aşağıdaki gibi 4 çarpma işlemi yaparak buluruz.

5^5 = 5x5x5x5x5

Brute Force uygularken, performans geliştirmesi yapmak amacıyla pek düşünülmez. Örneğin yukarda yaptığımız çarpma işlemlerinde değerini bildiğimiz 5^2 değerlerini kullanarak, bilgisayar için oldukça maliyetli olan çarpma işleminde azalma sağlayabilirdik ama brute force yaklaşımda pek fazla performans kazancı sağlama düşüncelerine girilmeyeceği için bunu düşünmedik.

LDAP Nedir? Örnek Bir Uygulama.

me@bora.sh (Bora Tanrikulu) — Tue, 28 Aug 2018 00:00:00 +0000

Kaynaklar
LYK'18 - GNU/Linux Sistem Yönetimi 2. Düzey [Aydın Doyak]

NOT: Ldif dosyalarının syntax’ına hakim olmak oldukça zor, ben de hakim değilim.
Konfigürasyon dosyaları, Aydın Doyak’tan alınmıştır.
aydintd.net/centos-7de-openldap-sunucu-kurulumu-ve-ayarlanmasi/

Directory (Dizin) Nedir?

Dizin, belirli türden nesnelerden oluşan küme ve bu küme üzerinde sorgu yapılması imkanı veren bir yapı olarak özetlenebilir. Aslında dizin bir veritabanıdır. Örneğin bir network’teki cihazlar hakkında bilgilerin tutulması amacıyla kullanılabilir.

Veritabanlarından farklı olarak; dizinde veriler belirli bir hiyerarşiye göre tutulur. Bu sebeble arama ve okuma işlemleri aynı işi yapan bir veritabanı uygulamasına gore daha performanslıdır olabilir.

Merkezi Log Server Oluşturulması

me@bora.sh (Bora Tanrikulu) — Mon, 27 Aug 2018 00:00:00 +0000

Kaynaklar
LYK'18 - GNU/Linux Sistem Yönetimi 2. Düzey [Erdem Bayer]

Rsyslog Nedir?

Rsyslog, log’ların yönlendirilmesini sağlayan, UNIX tabanlı sistemlerde çalışan, açık kaynak bir yazılımdır. Temel syslog protokolünü uygulayan rsyslog; içeriğe dayalı filtreleme, zengin filtreleme yetenekleri, esnek yapılandırma seçenekleri ile göze çarpar. Ayrıca taşıma için TCP’yi kullanma gibi özellikler ekler. [1]

Rsyslog Nasıl Çalışır?

Bir süreç tarafından log yazılacağında, log ilk olarak /dev/log‘a yazılır.

Örneğin postfix tarafından bir log yazılmak istendiğinde, ilgili log /dev/log’a yazılır. rsyslog tarafından dinlenen /dev/log’daki log mesajı; rsyslog tarafından /var/log/mail’e yazılır.

SMTP Nasıl Çalışır ve Postfix Kurulumu

me@bora.sh (Bora Tanrikulu) — Sat, 25 Aug 2018 00:00:00 +0000

Kaynaklar
LYK'18 - GNU/Linux Sistem Yönetimi 2. Düzey [Erdem Bayer] [Murathan Bostancı]

SMTP Nedir?

Simple Mail Transfer Protocol, yani SMTP, ilk olarak 1982’de RFC 821‘de tanımlanmıştır.
Günümüzde kullanılan Extended SMTP ise, 2008’de güncellenerek RFC 5321‘de tanımlanmıştır.

25/TCP portunu kullanan SMTP, e-posta göndermek için sunucu ile istemci arasındaki iletişimi belirleyen protokoldür. [1]

Bir E-Mail’in Yapısı

Bir mail iki kısımdan oluşur;

Header
Body

Header kısmında mail ile ilgili bilgiler tutulur; nereden geldiği, nereye gideceği, yollanım tarihi, mail konusu gibi.. Ama bunlardan sadece iki tanesi zorunludur; nereden geldiği ve nereye gideceği.. Yani From ve To bilgileri haricinde diğer bilgilerin doldurulması SMTP için zorunluluk değildir.

PostgreSQL Nedir? Nasıl Çalışır?

me@bora.sh (Bora Tanrikulu) — Thu, 16 Aug 2018 00:00:00 +0000

Kaynaklar
LYK'18 - GNU/Linux Sistem Yönetimi 2. Düzey [Devrim Gündüz]

PostgreSQL Nedir?

PostgreSQL güçlü bir Object-Relational database servisidir.

SQL dilinin kullanıldığı PostgreSQL’in verileri güvenli bir şekilde saklama, karmaşık verileri ölçeklendirme gibi bir çok özelliği vardır.

PostgreSQL tüm ana işletim sistemlerinde çalışır.

PostgreSQL, kanıtlanmış mimarisi, güvenilirliği, veri bütünlüğü, sağlam özellik seti, genişletilebilirliği ve yazılımın arkasındaki açık kaynak topluluğunun sürekli olarak performans ve yenilikçi çözümler sunması ile güçlü bir ün kazanmıştır. [1]

PostgreSQL’in Özellikleri

Desteklenen database büyüklüğü sonsuzdur.

Bir Tablo’ya en fazla 16 TB veri konabilir ama tablolar alt-tablolara bölünebileceği ve bu alt-tablolar da 16 TB veri saklayabileceği için desteklenen veri büyüklüğü sonsuz olmuş olur.

Bus Topology - Örnek Uygulama

me@bora.sh (Bora Tanrikulu) — Tue, 07 Aug 2018 00:00:00 +0000

Kaynaklar
LYK'18 - GNU/Linux Sistem Yönetimi 2. Düzey (Engür Pişirici)

NOT: Anlatım için VirtualBox ve Debian9 kullanılmıştır.

Bus Topology Nedir?

Cihazların tek bir çizgi(line) üzerinde birbirine bağlanması ile oluşturulan network’e Bus Topology denir.

Avantajları
- Küçük network için kolay bir çözümdür.
- Star Topology’e göre daha az kablo gerektirir, ucuzdur.
Dezavantajları
- Temassızlık, kopukluk, kısa devre vs. tüm sistemi etkiler.
- Arıza tespiti zordur.

Oluşturulacak Yapıya Genel Bir Bakış

Bu şekilde bir yapı kurup, B server’ı üzerinden akan trafiği yönetmek istiyoruz. Bunun için 3 interface’e ihtiyacımız var. Interface’leri aşağıdaki gibi oluşturabilirsiniz.

Cron ile Zamanlanmış Görevler

me@bora.sh (Bora Tanrikulu) — Tue, 10 Jul 2018 00:00:00 +0000

Kaynaklar
wiki.archlinux.org/cron
en.wikipedia.org/wiki/Cron

NOT: Anlatım için debian9 kullanılmıştır.

Sunucuda Saat Ayarlamasının Yapılması

Eğer zamanlanmış bir görev yapmak istiyorsanız ilk yapanız gereken, elinizde bulunan sunucunun sistem saatinin istediğiniz gibi olduğundan emin olmaktır. Sistem saatini aşağıdaki komut ile kontrol edebilirsiniz.

	$ date

Eğer istenenden farklı bir sonuç gözleniyor ise aşağıdaki komut ile sistem saatini bölgesel olarak yeniden ayarlayabilirsiniz.

	$ sudo dpkg-reconfigure tzdata

Zamanlanmış Görev Nedir?

Zamanlanmış görevler sayesinde günlük-haftalık-aylık-yıllık periyotlar ile yapmanız gereken işlemleri manuel yapmak yerine otomatik olarak istenen zaman diliminde gerçekleşmesini sağlayabilirsiniz.

Dosya ve Dizin İzinleri

me@bora.sh (Bora Tanrikulu) — Mon, 09 Jul 2018 00:00:00 +0000

Kaynaklar
wiki.archlinux.org/File_permissions_and_attributes
en.wikipedia.org/wiki/Chmod

Dosya ve Dizininlerin Linux’daki Durumu

Linux’ta her şey birer dosyadır. [1]

Özünde dizinler de dosyaların konumunu belirten birer özel dosyadır. Dizinler veri içeremez, yalnızca konum belirtmek amaçlı kullanılabilirler. Dizinlerin bir türü yoktur, uzantısı yoktur. Dosyaların ise bir türü vardır, uzantısı bulunabilir.

Dizin ve dosya isimleri aynı olamaz.

Dosya ve Dizin İzinlerinin İncelenmesi

ls ile dosyaların izinleri incelenebilir.

	$ ls -l fileName

Dosya ve dizin işlemlerine bakıldığında 10 karakterden oluşan bir yapı görünür.

Pacman ve APT Cheatsheet

me@bora.sh (Bora Tanrikulu) — Sat, 07 Jul 2018 00:00:00 +0000

Yazan: boratanrikulu

Kaynaklar
wiki.archlinux.org/Pacman/Rosetta

NOT : Eksik gördüğünüz kısımlar için pull request yollayabilirsiniz.[1]

PACMAN	APT	Açıklama
pacman -S [packageName]	apt install [packageName]	paket yükler
pacman -Rs [packageName]	apt remove [packageName]	paket siler
pacman -Ss [packageName]	apt search [packageName]	paket arar
pacman -Sy	apt update	repo paket bilgilerini günceller
pacman -Syu	apt update && apt upgrade	yüklü paketleri günceller
pacman -Syu	apt update && apt dist-upgrade	sistemin tam güncellemesini yapar
pacman -Qdtq \| pacman -Rs -	apt autoremove	herhangi bir pakete bağlı olmayan gereksiz paketleri siler
pacman -Sw [packageName]	apt install –download-only [packageName]	paketi yalnızca indirir (paket yöneticisi cache konumuna)
ls /var/cache/pacman/pkg/	ls /var/cache/apt/archives/	paket yöneticisi cache’ni görüntüler
pacman -U [/path/to/packageName.pkg.tar.xz]	apt install [/path/to/packageName.deb]	paketi dosya ile yükler
tail -f /var/log/pacman.log	tail -f /var/log/dpkg.log	paket yöneticisi log’larını gösterir
pacman -Si [packageName]	apt show [packageName]	repo’daki bir paketin bilgisini gösterir
pacman -Qi [packageName]	dpkg -s [packageName]	yüklü olan bir paketin bilgisini gösterir
pacman -Q \| less	dpkg -l \| less -ya da- apt list –installed \| less	yük olan tüm paketleri listeler
pacman -Qsq > packages.list	?	yüklü olan tüm paketlerin isimlerini packages.list dosyasına kaydeder
pacman -Ss \| less	apt list \| less	repo’da bulunan tüm paketleri listeler
pacman -Ql [packageName]	dpkg -L [packageName]	yüklü olan paketin dosyalarının konumlarını gösterir
less /etc/pacman.d/mirrorlist	apt-cache policy	paket kaynak adreslerini listeler
less /etc/pacman.conf	?	paket yöneticisi ayarlarını gösterir

SSH-Key Kullanımı

me@bora.sh (Bora Tanrikulu) — Fri, 06 Jul 2018 00:00:00 +0000

Kaynaklar
www.digitalocean.com - Görsel Kaynağı

SSH-Key’in Oluşturulması

Öncelikle bilgisayarınızda ssh-key’i aşağıdaki gibi hazırlayın.

	$ ssh-keygen

Ardından pub dosyasının içeriğini kopyalayın ve sunucu tarafına geçin.

	$ cat /path/to/ssh-key.pub

Sunucuda “authorized_keys” Dosyasının Hazırlanması

Eğer hali hazırda sunucuda ilgili kullanıcının home dizini altında .ssh/authorized_keys dosyası bulunmuyorsa aşağıdaki işlemleri uygulayın.

~/.ssh klasörünü aşağıdaki gibi oluşturun ve erişebilirliğini 700 olarak belirleyin.

	$ cd ~/ && mkdir .ssh && chmod 700 .ssh

~/.ssh/authorized_keys dosyasını aşağıdaki gibi oluşturun ve erişebilirliğini 600 olarak belirleyin.

Raspberry Pi 3 Torrent İstemcisi

me@bora.sh (Bora Tanrikulu) — Wed, 30 May 2018 00:00:00 +0000

Raspberry Pi 3 ile kolaylıkla bir torrent istemcisi hazırlayabilirsiniz. Bu mini server üzerinden gerekli indirme işlemlerinizi gerçekleştirebilir, indirilen verileri tüm ağdaki cihazların erişebileceği şekilde paylaşabilirsiniz.

Malzemeler:

Raspberry Pi 3
Harici Hard Disk
SD Kart
Boş Bir Vakit

Not 1: Anlatım adımları GNU/Linux dağıtımlarına uygun olacak şekilde hazırlanmıştır. Windows ve OSX kullanıcıları başka kaynaklara göz gezdirebilir.

Not 2: Anlatım adımlarını gerçekleştirebilmeniz için orta seviye GNU/Linux bilginiz olması gerekmektedir, aşağıdaki anlatım da buna uygun olarak hazırlanmıştır. Kurulum sırasında yaşayabileceğiniz herhangi bir sorun, sorumluluğum altında değildir.

Archlinux - Kurulum Sonrası

me@bora.sh (Bora Tanrikulu) — Tue, 29 May 2018 00:00:00 +0000

NOT 1: Kurulumu gerçekleştirebilmeniz için orta seviye GNU/LINUX bilginiz olması gerekmektedir, aşağıdaki anlatım da buna uygun olarak hazırlanmıştır. Kurulum sırasında yaşayabileceğiniz herhangi bir sorun, sorumluluğum altında değildir.

NOT 2: Adımlar XFCE masaüstüne uygun olacak şekildedir. Bazı paket yüklemeleri tercihendir. Kendi kişisel zevkinize göre şekillendirebilirsiniz.

Not 3: Adımlar Intel + Nvidia sistemlere uygun olacak şekilde yapılmıştır. Açık kaynak sürücülerin kurulumu yapılmıştır.

Not 4: Ne yaptığınızı bilmiyorsanız adımları uygulamayın.

XORG Kurulumu

Xorg kurulumu için aşağıdaki işlemleri yapmanız gerekmektedir.

Archlinux - Temel Kurulum

me@bora.sh (Bora Tanrikulu) — Mon, 28 May 2018 00:00:00 +0000

Kaynaklar
wiki.archlinux.org/installation_guide
youtube.com/AverageLinuxUser

NOT 2: Kurulum UEFI sistemlere uygun olacak şekilde yapılmıştır.

NOT 3: Kurulum sırasında, ethernet kullanmanızı öneririm. Wifi bağlantıları sorun çıkarabiliyor. Ama yine de wifi kullanmanız gerekyor ise wifi-menu kullanabilirsiniz.

Not 4: Ne yaptığınızı bilmiyorsanız adımları uygulamayın.

Temel İşler

Türkçe klavyeyi terminalde kullanabilmek için load’layın.

Kablosuz Ağ Güvenliği - Bölüm 1

me@bora.sh (Bora Tanrikulu) — Sat, 26 May 2018 00:00:00 +0000

Kaynaklar
Hacktrick'18 - Kablosuz Ağ Sızma Testleri - Besim Altınok

Bazı Temel Bilgiler

Modemler kendilerinin aktif olduğu belirtmek için etrafa Beacon paketleri yayarlar, bu sayede çevredeki aktif ağları görebiliriz.
Client modeme bağlanmak isterse, talep isteği olaran bir Probe Request paketi yollar.
Bu paketi alan modem Probe Response paketi ile cevap verir.
Eğer ağ şifreli ise Authentication Request ve Authentication Response aşamaları ile gerekli kontroller yapılmış olur.
Asociation Request ve Asociation Response aşamaları ile de bağlanma işlemi tamamlanır.

Sniffing İşlemi

me@bora.sh (Bora Tanrikulu) — Mon, 23 Apr 2018 00:00:00 +0000

Kaynaklar
kevsersrca.github.io/blog/security/tcpdump/
wiki.wireshark.org/CaptureFilters
wiki.wireshark.org/DisplayFilters
guru99.com/wireshark-passwords-sniffer

Sniffing Nedir?

Bilgisayarlar network’lerde paket yayınlayarak iletişim kurarlar. Bu işlem için IP kullanılır ve paket network’ün türüne göre tüm ağı dolaşabilir. Paket geçtiği yollarda okunabilir yani pakete sniffing işlemi yapılabilir.

Basit bir şekilde söylemek gerekirse Sniffing yani koklama network’te akan paketlerin tek tek incelenmesidir. Paketler değiştirilmeden direkt olarak okunabilir. Paketleri yakalamak için bir çok sniffing tool’u mevcuttur. (WireShark bunlar arasında en popüleridir.)

Network’te akan paketleri sniffing işlemi ile (şifrelenmiş değil ise) parolalar gibi hassas veriler elde edilebilir.

TCP/IP

me@bora.sh (Bora Tanrikulu) — Mon, 23 Apr 2018 00:00:00 +0000

Kaynaklar
kevsersrca.github.io/blog/security/osi-katmanlari-ve-prokolleri/
en.wikipedia.org/wiki/TCP/IP
networkstatic.net (çizimler)

TCP/IP Nedir?

Transmission Control Protocol/Internet Protocol kısa ifadesi ile TCP/IP; bilgisayarların kendileri arasında nasıl iletişim kurduğunu belirleyen bir kurallar dizisidir. Verilerin nasıl paketleneceğini, gönderilmesini, alınmasını belirler ve pakette bozulma olup olmadığını tespit eder.

TCP/IP adından anlaşılacağı gibi TCP ve IP olmak üzere iki ayrı protokolün birleşimidir.

IP protokolü paketlere nereye gideceğini ve oraya nasıl gidileceğini söyler. Hedefe (destination) ulaşmak için arada başka bilgisayarı kullanmak gibi bir yönteme sahiptir.

Parola Kırma Saldırıları

me@bora.sh (Bora Tanrikulu) — Tue, 17 Apr 2018 00:00:00 +0000

Kaynaklar
erdemoflaz.com/sifre-ve-parola-arasindaki-farklar
openwall.com/john/doc/examples
null-byte.wonderhowto.com/how-to/crunch

Parola Nedir?

Okunduğunda anlam ifade eden, kişinin kendinin de bildiği, kendinin seçip kullandığı kelimelerdir.
Örneğin: 123456, password, qwerty gibi kelimeler buna örnek verilebilir.

Şifre Nedir?

Normal olarak okunduğunda bir anlam ifade etmeyen, çeşitli algoritmalar ile oluşturulup geri dönüştürülebilir veya geri dönüştürülemez hallerde kullanıldığı metinlerdir.
Örneğin: sha-1, md5, base64, md4, rsa, idea gibi algoritmalar şifrelemede sıklıkla kullanılan çeşitlerdir.

Kısaca “senin bildiğin parola, sistemin bildiği şifredir” diyebiliriz.

Crunch ile Wordlist Oluşturmak

Wordlist oluşturmak amacıyla kullanılan bir tool’dur.

Exploit

me@bora.sh (Bora Tanrikulu) — Mon, 26 Mar 2018 00:00:00 +0000

Kaynaklar
tr.wikipedia.org/wiki/exploit
medium.com/@celk0irem007/kevgir-yetki-yukseltme
github.com/rapid7/how-to-use-msfvenom

Exploit Nedir?

Ingilizcede “kendi çıkarına kullanmak” anlamına gelen exploit; bug ya da açıkların yaratabileceği istenmeyen durumlardan yararlanan komut dizisidir.

Exploit’ler genellikle hedef sistemin kontrolünü kazanma, yetki yükseltme ya da DDOS atakları gibi şeyler için kullanılır.

Exploit Türleri

Çeşitli exploit’ler mevcuttur:

Türler
Local Exploits
Remote Exploits
Dos-Exploits
Command-Execution-Exploits
SQL-Injection-Exploits
Zero-Day-Exploits

Local Exploits

Local Exploit’ler mesela bir .exe, .gif gibi dosya çalıştırıldığında devreye girer ve yerel bilgisayarda yüklü olan vulnerable (savunmasız/yaralı) yazılım sayesınde exploit’te entegre edilmiş Shellcode‘u çalıştır ve kötü kod enjekte eder. Bunun sayesinde saldırgan yüksek haklara sahip olur.

Remote Exploits

Bir Remote Exploit Internet(ağ) üzerinden çalışmakta ve mevcut olan güvenlik açığını kullanarak, bir vulnerable sisteme erişim sağlamaktadır.

Dos Exploits

İlk tanınmış olan açığı yazılan exploit’ler Dos-Exploitlerdir (Denial - of Service). Bir sistemi yavaşlandıran veya durduran bir etki gösterir.

Zero-Day Exploits

Tespit edilen açığa yönelik aynı gün yazılan exploit’lerdir. Bu tür açıklar, hiç bir üretici ya da geliştirici tarafından yamanmamış oldukları için çok tehlikelidir.

Exploit Databases

0day.today

Aktif Bilgi Toplama (NMAP)

me@bora.sh (Bora Tanrikulu) — Tue, 13 Mar 2018 00:00:00 +0000

Kaynaklar:
NMAP ile Ağ Keşfi - Murat Yokuş (Pusula Yayıncılık)
canyoupwn.me/tr-nmap-cheatsheet/
jlk.fjfi.cvut.cz/arch/manpages/man/extra/nmap/

Aktif Bilgi Toplama?

Geçen hafta anlatımını yaptığım pasif bilgi toplama ile IP ve servis bilgileri gibi bir çok veriye, hedef sistem ile doğrudan ilişkiye girmeden, hali hazırda internet üzerinde bulunan açık kaynaklardan bilgi toplayarak erişmiştik.
Pasif bilgi toplama işleminden sonra aktif bilgi toplama adımı gelmektedir.

Aktif bilgi toplama adımında hedef sistem ile doğrudan ilişkiye girilir. Hedef sistem ile kurulan bu ilişki sonuncunda, hedefin log’ları incelendiğinde bu durum fark edilebilir. En basitinden bir IP adresine yapılacak port taraması firewall log’larına düşecektir.

Pasif Bilgi Toplama (Açık Kaynak İstihbaratı)

me@bora.sh (Bora Tanrikulu) — Mon, 05 Mar 2018 00:00:00 +0000

Kaynaklar:
erdemoflaz.com/pasif-bilgi-toplama
canyoupwn.me
wikipedia.org

Açık Kaynak İstihbaratı Nedir (OSINT)?

Diğer bir adıyla Open-Source Intelligence; dış dünyaya erişimi açık kaynakların kullanımıyla, çıkarlar doğrultusunda, hedefe yönelik bilgi toplanmasıdır. Herkes internet üzerinde bir iz bırakır. Bu bırakılan izlerin toplanıp birleştirilmesi / takip edilmesi ile önemli bilgiler elde edilebilir.
Örneğin benim ismimi, google ya da başka bir arama motoru üzerinde aratacak olursanız, benim kullandığım sosyal medya hesaplarımın bir çoğuna, fotoğraflarıma, yaşıma, e-mail adresime, belki çok daha kişisel bilgilerime erişim sağlayabilirsiniz.

Memories

me@bora.sh (Bora Tanrikulu) — Fri, 11 Apr 1997 00:00:00 +0000

me@bora.sh (Bora Tanrikulu) — Mon, 01 Jan 0001 00:00:00 +0000

Contact

Email is the best way to contact me: mailto:me@bora.sh

404

me@bora.sh (Bora Tanrikulu) — Mon, 01 Jan 0001 00:00:00 +0000

Blog — Turkce

me@bora.sh (Bora Tanrikulu) — Mon, 01 Jan 0001 00:00:00 +0000

Jupiter

me@bora.sh (Bora Tanrikulu) — Mon, 01 Jan 0001 00:00:00 +0000

Jupiter

me@bora.sh (Bora Tanrikulu) — Mon, 01 Jan 0001 00:00:00 +0000

Jupiter

me@bora.sh (Bora Tanrikulu) — Mon, 01 Jan 0001 00:00:00 +0000

Jupiter

me@bora.sh (Bora Tanrikulu) — Mon, 01 Jan 0001 00:00:00 +0000

Jupiter

me@bora.sh (Bora Tanrikulu) — Mon, 01 Jan 0001 00:00:00 +0000

Projects

me@bora.sh (Bora Tanrikulu) — Mon, 01 Jan 0001 00:00:00 +0000

eBPF & Systems

gecit

329

DPI bypass tool. Injects fake TLS ClientHellos to desynchronize Deep Packet Inspection. Linux uses eBPF sock_ops for kernel-level bypass. macOS and Windows use TUN for transparent, system-wide interception. Built-in DoH resolver included.

Resume

me@bora.sh (Bora Tanrikulu) — Mon, 01 Jan 0001 00:00:00 +0000

Bora Tanrikulu

Systems / Observability Engineer

I work on observability tooling in Go, with a focus on eBPF and Linux systems programming. Currently building monitoring agents that collect infrastructure and application data across Linux and Windows.

Focus Areas

Systems: eBPF, Linux networking, runtime monitoring and enforcement

Observability: Agent development, metrics/logs/traces collection, OpenTelemetry

Infrastructure: Go, Kubernetes, Docker, distributed systems, CI/CD

Employment

Systems / Observability Engineer, Agents Team at Sematext

Feb 2023 - Present, Remote (HQ: New York)

Sail

me@bora.sh (Bora Tanrikulu) — Mon, 01 Jan 0001 00:00:00 +0000