Pardus ve honeyd...

Uzun zamandır (herhalde 2 seneye yakın olmuştur) Linux Gezegeni'ni takip eden biri olarak yazıları çıkan kişileri ismen tanıyordum. Hatta zamanında öğrencim daha sonra çalışma arkadaşım olan Emre ile takip ediyorduk. Ancak çok gezen biri olmadığımdan hiçbiri ile tanışma fırsatım olmamıştı. AB 2007 de birkaçını görme fırsatım oldu ama tanışma fırsatım olmadı. Bu arada Ümran'ın üstünde gördüğüm tişörtten bende istiyom. Kendime ve oğluma. Satılıyor ise almak isterim. Konuyu dağıtmayayım. Ulaknet Çalıştayı'nda da Necdet Hoca ile tanışma fırsatım oldu. Hemde bi kavanoz bal sayesinde :) Eh boşuna dememişler tatlı yiyelim tatlı konuşalım diye. Hocam sağolsun bana honeyd için gereken pisi paketlerini sağladı. Tabi ki bu paketleri yapan Cem Sönmez e ayrıca teşekkür ederim. Pisi paketlerini aldım. Sildiğim pardus u yeniden kurdum. Güncellemelerini yaptım. Ardından "pisi install libunwind-0.99_alpha1-1.pisi libdnet-1.11-1.pisi libdnsres-0.1a-1.pisi honeyd-1.5b-1.pisi arpd-0.2-1.pisi" ile paketler topluca kurulmak istendi. Ancak bu hınzır arpd paketi gene sorun çıkardı. Bu seferde iproute2 paketi ile bereber daha önceden gelmiş meğerse. Honeyd ile ilgili okuduğum tüm dökümanlarda arpd kullanılıyordu ama bana nasip olmayacak herhalde. Dökümanlarda olduğu gibi nedense kullanamadım. Sağolsun linux, gene iş "arp" komutu ile statik olarak ekleme ile halloldu.

Honeyd Linux Toolkit i de yükledikten sonra, içinden çıkan örnek "honeyd.conf" u modifiye ederek kullandım. Hatta toolkit in içinde "start-honeyd.sh" betiği güzel olmuş. Uzun uzun yazmaktansa kolaylık sağlıyor. Bu arada betik içindeki satırın son kısmındaki network adreslerini kaldırıp yerine "-i eth0" yazmak daha kolaylık sağlıyor. Yani komut satırı;
./honeyd -f honeyd.conf -p nmap.prints -x xprobe2.conf -a nmap.assoc -0 pf.os -l /var/log/honeyd.log -i eth0
olarak çalıştırdım. İki günlükte log tutturdum. Gayet güzel ve rahat çalıştı. Aslında bu noktadan sonra "Honeyview" e biraz asılıp log analizine dalmak lazım.

Lafı fazla uzatmadan, söz verdiğim belge yüksek ihtimalle bu haftasonu çıkacak. Geç olcak ama güç olmayacak.

Dipnot: Dört yıldır Emre ile "gidelim, gidecez" diye diye gidemeden kaldığımız Linux Şenliği'ne kafaya koyup bu sene gideceğim demiştim. Hatta yetişmiş olsaydı Honeyd için bile bir sunum yapayım demiştim. Ama bu iş bize nasip olmayacak herhal. O haftasonu CNAP kurslarım var. Umarım geçen seneki gibi önemli sunumların video kayıtları olur da hiç değilse bu şekilde üzüntümüzü azaltırız.

Pardus'a Elveda, Honeypot, Centos 5...

Yaklaşık 4 ay kullandığım ve kullanmaktan zevk aldığım Pardus 2007 ye bu hafta veda ettim. Milattan kalma bir Hp nx9010 üzerinde 256 mb. ram de Kde çalıştırmak çılgıncada olsa "Ulusal" kimliğine sahip Pardus'u silip yerine Centos 5 i yükledim. Bu kararımda duygusal sebepler var diyebilirim. Aslında kurulumu, kullanımı, entegrasyonu ve konfigürasyonu oldukça kolay olan ve son kullanıcı için büyük kolaylıkları olan Pardus, yıllar önce de lanse edilen türkçe linux işletim sistemi "Turkuaz" ve daha sonra da hemen hemen aynı sıfata bürünen "Gelecek" ten oldukça üstün görünüyor. Linux ile tanışmak isteyen bir çok kişiye tavsiye etmiş ve hatta özel bir şirkette kullanılmasına yardımcı olmuştum. Umarım sonu önceki dedeleri gibi olmaz.

İşin aslı birkaç haftadır "Gezegen" de dönen ve artık dayanılmaz bir hal alan "Pardusçular vs. LKDciler" atışma ve kavgalarının yüzünden Pardus u terkettim. Türkiye de herbiri (şahsen çoğuyla tanışmasam da) açık kaynak kodlu bir işletim sistemi olan Linux da birer değer (yazılımcı, sistem yöneticisi, akademisyen, vb.) olan kişiler "Türklüğe" has bir şekilde birbirleri ile atışması sonun başlangını hazırladı. Neyse fazla uzatıp irdelemeden ve iğreti hale getirmeden sözün kısası, tam bilişim sektöründe uluslararası bir konuma yerleşeceğiz ümidini taşırken yine birbirimizle uğraşmaktan zaferi yenilgiye dönüştüreceğiz kanısı bende hasıl oldu.

Hayır! Ben yine de bana Linux işletimi ile tanışmak isteyen kişilere Pardus u önereceğim. Umarım katkısı olan kişiler hazımsızlıklarını hemen bir soda yada maden suyu ile giderip zafere doğru koşarlar. Ümit ederim ki, bir gün bende burada ne kadar yanıldığımı yazarım.

AB2007 de Murat SOYSAL'ın güzel sunumundan sonra dikkatimi çeken "Honeypot" konusuna daldım. ULAK-CSIRT çalışma guruplarından biri olan Bal Küpü Tuzağı (Honeypot) ve Kara Delik (Black Hole) Çalışma Grubu na dahil oldum. Nisan ayının başında da Gökova daki çalıştay da "Honeyd Kurulumu" adlı sunuyu verdim. Bu konuyla ilgili detaylı bilgileri önümüzdeki günlerde ayrı bir girdi de anlatacağım.




REHEL 5 in çıkışından sonra dört gözle beklediğim Centos 5, 12-Nisan da duyuruldu. Ve tabi ki hemen komutamdaki tüm makinalarda yerini almaya başladı. Ayrıntılar yakında.