Geçmişe Yönelik IP Listesi

Kodla Büyü
sami55

sami55

Seçkin Üye
Seçkin Üye
Mesajlar
754
Arkadaşlar hukuki bir dava yüzünden okulumuzdan girilen bir bilgisayardan yazılan yorum sebebiyle 2 yıl önceki internet ip adresinin kim tarafından kullanıldığı tespit edilmesi konusunda yazı gelmiş bu konuda nasıl bir cevap vermeliyiz. 2 yıl önceki ip nin kaydını nerden bulacağız ki?
 
BİLİrkişi iste hocam ne anlarız biz ip den felan...onun istenme yeri sen ve okulun değil ...telekom il müdürlüğüdür
 
elrond' Alıntı:
BİLİrkişi iste hocam ne anlarız biz ip den felan...onun istenme yeri sen ve okulun değil ...telekom il müdürlüğüdür
Genişletmek için tıkla ...

Hocam telekom iç ip numarasının hangi bilgisayara ait olduğunu maalesef bilemez. İç ip dağıtım logu tutulmadıysa bulunması zor. Yapılan işlemin okuldan yapıldığı biliniyor ancak hangi bilgisayardan olduğu bilinmiyor. Bu konu aslında önemli bir konu...
 
İlginç... Hocam bunu bilmesi gereken kişi siz misiniz ? Bence ilk önce bunu araştırın derim..
 
Hocam o tarihte okulda BTR öğretmeni siz değil iseniz, top o günkü müdürün kucağında demektir.
Yanlış hatırlamıyorsam; BTR görevlendirmesinde okuldaki he r pc nin ip log kaydnın tutulması şeklinde bir görev vardı.
Bilgisayar öğretmenine müdür bey bu görevi verdiyse siz sorumlusunuz. yoksa sizin görev alanınızda değil.
 
Meb förmatörlerden okuldaki tüm bilgisayarlara statik ip vermesini ve tutulan listenin okul müdürüne teslim edilmesini istiyor.
2 yıl önce istenen tarihte siz okulun formatörü iseniz, bu bilgi ancak sizden istenebilir.
Yok başka bir kişi formatör ise bilgisayar ip listesini idareye teslim etmesi gerekirdi.

Yani siz bilmeseniz bile idarenin bilmesi gerekiyor. Yönetmelik böyle :)
 
Siz görevinizi yapmamışsanız bile bu konuda size uyarı vermeyen okul müdürü sıkıntı yaşar.
Okul müdürü her bilgisayar için ip listesi tutulması gerektiğini muhtemelen bilmiyordur ama iş büyürse problemi önce o yaşar.
 
Daha önce bu konuyu forumda ben birkaç defa söyledim. Ama gerekli önem verilmedi.
Bilişim öğretmeni olarak bunu önlemek sizin göreviniz değil. Zira bunun için gerekli yazılım ve/veya donanıma sahip değilsiniz. Ama gerekli tedbiri almak için okul idaresine bilgi vermek sizin göreviniz...
 
log kayıtlarının tutulması gerekli daha öncede belirtilmişti...ama tutan var mı sanırım yok
 
Hocalarım okula sorulan ip adresi zaten modeme ait bir ip adresi yani bir bilgisayara ait bir adres değil yani modemden girilmiş fakat o ip ile hangi bilgisayardan girildiğini log kaydı tutsak bile bulamayız sanırım.
 
sami55' Alıntı:
Hocalarım okula sorulan ip adresi zaten modeme ait bir ip adresi yani bir bilgisayara ait bir adres değil yani modemden girilmiş fakat o ip ile hangi bilgisayardan girildiğini log kaydı tutsak bile bulamayız sanırım.
Genişletmek için tıkla ...
log kaydı tutulmuşsa eğer ip ile mac eşleştirmesi yapılır zaten. Eğer log tutulmuş ve ip biliniyorsa bilgisayar çok rahat bulunur.
Tek yapılması gerek bilgisayarların mac listesinin çıkarılması...
 
Evet bir üst mesajda arkadaşımızın belirttiği gibi sorunun çözümü MAC adresidir ama 2 yıl önce hangi personel vardı, telefondan mı girdi vb. yine sıkıntı. Ayrıca Mac adreslerinin değiştirilebildiğini de(fiziksel olarak değil) unutmamak lazım.
 
Vereceğiniz cevap çok basit
5651 sayılı kanuna göre 6 aylık loglar tutulduğunu bu nedenle 2 yıl önceki log bilgisi olmadığından talep edilen bilgi verilememektedir.
 
jumangi' Alıntı:
Vereceğiniz cevap çok basit
5651 sayılı kanuna göre 6 aylık loglar tutulduğunu bu nedenle 2 yıl önceki log bilgisi olmadığından talep edilen bilgi verilememektedir.
Genişletmek için tıkla ...

büyük ihtimalle bu şekilde cevap yazacağız hocam.
 
sami55' Alıntı:
Hocalarım okula sorulan ip adresi zaten modeme ait bir ip adresi yani bir bilgisayara ait bir adres değil yani modemden girilmiş fakat o ip ile hangi bilgisayardan girildiğini log kaydı tutsak bile bulamayız sanırım.
Genişletmek için tıkla ...
..
hocam LOG kaydının amacı da zaten iç IP ağının dış IP ile bağlantısını kurmak.
.
Tutulan LOG kayıtlarında
HANGİ PC - HANGİ TARİHTE - HANGİ SAATTE - HANGİ KULLANICI ADI (Active Directory deki) İLE - HANGİ SİTEYE bağlandığı bilgisi yer alır
.
dolayısıyla siz bu kayıtlardan yola çıkarak (örneklersek) aşağıdaki gibi bir bilgiye ulaşabilirsiniz.
1.1.2015 tarihinde saat 11:11 de
xxx.xxx.xxx.xxx ip adresli makinadan
ogr1 isimli kullanıcı adı ile
site.com sitesine girildi
.
Tabi bu sistemi kurabilmek için
- Tüm makinelere sabit IP vermek (yada MAC adresi üzerinden kayıt tutmak)
- Tüm kullanıcıların (öğretmen - idareci - öğrenci vb..) kendi kullanıcı adı ile bilgisayarlara login olmalarını sağlamak
- Bir firewall yazılımı kullanma ve log tutma ayarlarını yapmak zorundasınız
...
Ucuz yollu bir yapı düşünüyorsanız
- Win 2008 Server ile Active Directory kurabilir
- PFsense ile log kaydı tutabilirsiniz
...
Tabi ne yaparsanız yapın iş biraz da bilinçli kullanıcılarda bitiyor.
Öğretmenler odasındaki bilgisayar üzerinde bir öğretmen oturumunu açık bırakıp gidince diğer öğretmenlerin yapacağı bu tür eylemlerin de sorumluluğu oturum sahibi kişiye kalıyor.
 
BaRBaRYaN' Alıntı:
sami55' Alıntı:
Hocalarım okula sorulan ip adresi zaten modeme ait bir ip adresi yani bir bilgisayara ait bir adres değil yani modemden girilmiş fakat o ip ile hangi bilgisayardan girildiğini log kaydı tutsak bile bulamayız sanırım.
Genişletmek için tıkla ...
..
hocam LOG kaydının amacı da zaten iç IP ağının dış IP ile bağlantısını kurmak.
.
Tutulan LOG kayıtlarında
HANGİ PC - HANGİ TARİHTE - HANGİ SAATTE - HANGİ KULLANICI ADI (Active Directory deki) İLE - HANGİ SİTEYE bağlandığı bilgisi yer alır
.
dolayısıyla siz bu kayıtlardan yola çıkarak (örneklersek) aşağıdaki gibi bir bilgiye ulaşabilirsiniz.
1.1.2015 tarihinde saat 11:11 de
xxx.xxx.xxx.xxx ip adresli makinadan
ogr1 isimli kullanıcı adı ile
site.com sitesine girildi
.
Tabi bu sistemi kurabilmek için
- Tüm makinelere sabit IP vermek (yada MAC adresi üzerinden kayıt tutmak)
- Tüm kullanıcıların (öğretmen - idareci - öğrenci vb..) kendi kullanıcı adı ile bilgisayarlara login olmalarını sağlamak
- Bir firewall yazılımı kullanma ve log tutma ayarlarını yapmak zorundasınız
...
Ucuz yollu bir yapı düşünüyorsanız
- Win 2008 Server ile Active Directory kurabilir
- PFsense ile log kaydı tutabilirsiniz
...
Tabi ne yaparsanız yapın iş biraz da bilinçli kullanıcılarda bitiyor.
Öğretmenler odasındaki bilgisayar üzerinde bir öğretmen oturumunu açık bırakıp gidince diğer öğretmenlerin yapacağı bu tür eylemlerin de sorumluluğu oturum sahibi kişiye kalıyor.
Genişletmek için tıkla ...
Sayın hocam bize gelen yazıda 88249192218 IP numaralı internet hattını kullanarak erişim yaptığı diye yazıyor. Bu ip modeme ait bir ip sanıyorum bu ip ile girilmiş bir siteyi hangi bilgisayardan girildiğini log kaydı bize bildirebilir mi veya bu habere yorum yapılmıştır diye bir bilgiyi verebilir mi? Ben bu konularda daha hiç alakam olmadığı için yabancıyım. Log kaydı tutmak için okulları bağlayan bir kanun ve bunun süresi nedir acaba?
 
hocam eğer internet dağıtılarak kullanılıyorsa birden fazla kullanıcı varsa bunu yapmak zorunda örnek internet cafeler. Bizde internet sağlayıcı gibi oluyoruz malesef. Hepimizin yapması gereken birşey ama alt yapı malesef yok. Umarım ciddi bir hukuki sorun değildir.
 
hocam internetteki bir habere yapılan yorum yüzünden mahkeme istiyor bu ip adreslerini kullananları sanki biz bilirkişiyiz.
 
İNTERNET ORTAMINDA YAPILAN YAYINLARIN DÜZENLENMESİ VE BU YAYINLAR YOLUYLA İŞLENEN SUÇLARLA MÜCADELE EDİLMESİ HAKKINDA KANUN
http://www.resmigazete.gov.tr/eskiler/2 ... 0523-1.htm
.........
Tanımlar
MADDE 2 – (1) Bu Kanunun uygulamasında;
e) Erişim sağlayıcı: Kullanıcılarına internet ortamına erişim olanağı sağlayan her türlü gerçek veya tüzel kişileri,
i) Toplu kullanım sağlayıcı: Kişilere belli bir yerde ve belli bir süre internet ortamı kullanım olanağı sağlayanı,
Genişletmek için tıkla ...
Biz okullar TOPLU KULLANIM SAĞLAYICI konumundayız. İdarecilere - öğretmenlere - öğrencilere internete girmeleri için olanak sağlıyoruz.
Toplu kullanım sağlayıcıların yükümlülükleri
MADDE 7 –
(2) Ticarî amaçla olup olmadığına bakılmaksızın bütün toplu kullanım sağlayıcılar, konusu suç oluşturan içeriklere erişimi önleyici tedbirleri almakla yükümlüdür.
Genişletmek için tıkla ...
.......................
İNTERNET TOPLU KULLANIM SAĞLAYICILARI HAKKINDA YÖNETMELİK
http://www.resmigazete.gov.tr/eskiler/2 ... 1101-4.htm
İnternet toplu kullanım sağlayıcılarının yükümlülükleri
MADDE 4 – (1) İnternet toplu kullanım sağlayıcılarının yükümlülükleri şunlardır:
a) Konusu suç oluşturan içeriklere erişimi önleyici tedbirleri almak.
b) İç IP Dağıtım Loglarını elektronik ortamda kendi sistemlerine kaydetmek.
Genişletmek için tıkla ...
.....................
Bunlar yönetmeliklerde bizimle ilgili maddeler. Dikkat ettiyseniz kamu kurumları için bir süre sınırlaması yok. Oysa ticari amaçlı sağlayıcalar için
e) Başkanlık tarafından verilen yazılım ile, (d) bendi gereğince kaydedilen bilgileri ve bu bilgilerin doğruluğunu, bütünlüğünü ve gizliliğini teyit eden değeri kendi sistemlerine günlük olarak kaydetmek ve bu verileri bir yıl süre ile saklamak.
Genişletmek için tıkla ...
1 yıllık bir süre belirlenmiş. (Daha önceki yönetmelikte 6 aydan 2 yıla kadardı) Değişen yönetmelikle 1 yıl olarak belirlenmiş. LOG kaydı ile ilgili başka bir süre bilgisi yok. Dolayısıla bu 1 yıllık süreyi biz de kabul edebiliriz. Zira BENCE / MUHTEMELEN TİB in verdiği program 1 yıllık bir süreyi imzalayabiliyor.
.....................
Gelelim işin komedisine
...
Örnek Log Kaydı (http://tib.gov.tr/dokumanlar/Ornek_Dahi ... m_Logu.txt)
IP adresi Kullanıma Başlama Tarih-Saati Kullanım Bitiş Tarih-Saati MAC Adresi
192.168.1.2 10.07.2008-09:00:00 10.07.2008-21:00:00 00-1A-92-AD-ED-F3
192.168.1.3 10.07.2008-09:00:00 10.07.2008-21:00:00 00-1A-92-ED-AD-AA
192.168.1.5 10.07.2008-09:00:00 10.07.2008-21:00:00 00-1A-92-1D-CC-20
192.168.1.10 10.07.2008-09:00:00 10.07.2008-21:00:00 00-1A-EE-11-22-33
...
Bu kayıtlar ne gösteriyor. Sadece X bilgisayarının açık kaldığı süre.
Peki b X bilgisayarı bu sürede ne yaptı ? Bunun kaydını tutan yok.
Peki bu durumda sorumlu kim? (http://ertanerbek.net/?p=39)
"a) Konusu suç oluşturan içeriklere erişimi önleyici tedbirleri almak." diyen yönetmelik maddesini yerine getirmediği için BTR yoksa OKUL MÜDÜRÜ. Zira bildiğim kadarıyla BTR görevleri arasında log kaydı tutmak var.
 
Barbaryan Hocam çok sağolun benim için çok açıklayıcı bir yazı oldu.
 
Valla biz de yapmadık böyle bir şey. Bu log kaydını modem yapar mı nasıl yapıcaz. Program vs açıklarsanız seviniriz.
Ayrıca Barbaryan hocam, herkese bir oturum hakkı vermek zor olacak büyük bir okulda.
 
Okullarda bu istenilenlerin yapılabilmesi için. Bunu kim istiyorsa bütçesini de sağlamak zorunda. Log tutmak öyle tut demeyle olacak iş değildir. Bunun yapılabilmesi için bir yazılım bütçesine ve Network bilgisine ihtiyaç vardır. BT rehber öğretmeni görevlendirdik ve BT rehber öğretmeni yapmak zorunda demekle de bu iş olmaz. BT rehber öğretmeni için hangi network kursları açılmış da istiyorsun. Akıllının birisi işi kendisinden atmak için BT rehber öğretmenine yüklemiştir. Ken kanunlarına uymayan bir devletimiz var malesef.

Taşeron işçi çalıştırmamak lazım der ücretli öğretmen çalıştırır. Maaşları düşük gösterip vergiden kaçıyorlar der, öğretmenin memurun maaşını kendisi düşük gösterip üstüne şu ödeme bilmem ne diye şişirir ki emekli tazminatını az ödesin. Bi kere devlet sıkıntılı.
 
Teachnologist' Alıntı:
Okullarda bu istenilenlerin yapılabilmesi için. Bunu kim istiyorsa bütçesini de sağlamak zorunda. Log tutmak öyle tut demeyle olacak iş değildir. Bunun yapılabilmesi için bir yazılım bütçesine ve Network bilgisine ihtiyaç vardır. BT rehber öğretmeni görevlendirdik ve BT rehber öğretmeni yapmak zorunda demekle de bu iş olmaz. BT rehber öğretmeni için hangi network kursları açılmış da istiyorsun. Akıllının birisi işi kendisinden atmak için BT rehber öğretmenine yüklemiştir. Ken kanunlarına uymayan bir devletimiz var malesef.

Taşeron işçi çalıştırmamak lazım der ücretli öğretmen çalıştırır. Maaşları düşük gösterip vergiden kaçıyorlar der, öğretmenin memurun maaşını kendisi düşük gösterip üstüne şu ödeme bilmem ne diye şişirir ki emekli tazminatını az ödesin. Bi kere devlet sıkıntılı.
Genişletmek için tıkla ...
...
DÜŞÜNCELERİNE KATILMAKLA BERABER bu şekilde sorumluluğu üstümüzden atamayız. Çözecek çözemiyorsak çözüm önerisi getirecek kişi yine bizleriz çünkü.

BTR olarak okul idaresine şunu diyebiliriz.
Aşağıda bir örneğini verdiğim dilekçe gibi bir dilekçe hazırlayarak bu işte asıl sorumlulun okul müdürleri olduğunu, gerekli tedbirler alınmazsa müdürlerin başının yanacağını, burada anlatılan olayı örnek vererek anlatabiliriz.
Ayrıca bu işi kendinizin çözemeyeceğini bu işi yapan çeşitli firmalar olduğunu (internete 5651 yazın çıkar) belirtirseniz top sizden çıkmış olur.

Dilekçe örneği fikir vermesi açısından yazılmıştır. Eksik kısımlar, hatalar olabilir. EK - 1 Kısımını (kendi çözüm önerilerinizi) ayrı bir kağıda yazarak dilekçenize eklersiniz. ilgi de belirtilen kanun ve yönetmelik çıktılarını alıp benim alıntı yaptığım bizimle ilgili maddelerin altını çizip dilekçenize eklersiniz. çünkü sizden başka biri 5651' i bilmez.

.................... okulu müdürlüğüne

ilgi a ) İNTERNET ORTAMINDA YAPILAN YAYINLARIN DÜZENLENMESİ VE BU YAYINLAR YOLUYLA İŞLENEN SUÇLARLA MÜCADELE EDİLMESİ HAKKINDA KANUN
b ) İNTERNET TOPLU KULLANIM SAĞLAYICILARI HAKKINDA YÖNETMELİK

ilgi b yönetmeliği 4. maddesi gereği okulumuzun "İç IP Dağıtım Loglarını elektronik ortamda kendi sistemlerine kaydetmek." gibi bir yükümlülüğü vardır. Bu yükümlülüğü yerine getirmek için EK - 1' de belirtilen iş ve işlemlerin yapılması gerekmektedir. Aksi takdirde ilgi b kanunu 7. madde 2. fıkrasında (Ticarî amaçla olup olmadığına bakılmaksızın bütün toplu kullanım sağlayıcılar, konusu suç oluşturan içeriklere erişimi önleyici tedbirleri almakla yükümlüdür.) belirtildiği üzere gerekli tedbirler alınmamış olacağından yasal sorumluluk okul idaresine ait olacaktır.
Gereğini bilgilerinize arz ederim

EK - 1
İÇ IP LOG KAYDI TUTMAK İÇİN YAPILMASI GEREKENLER

İŞLEM BASAMAKLARI
1. Her kullanıcının kendi kullanıcı adı ve şifresi ile sisteme giriş yapmasını sağlayacak bir server işletim sistemi
2. IP LOG kayıtlarını tutacak donanımsal bir Firewall veya bu işlemci görecek bir yazılım
3. IP LOG imzalayı program
4. İnternete erişime sahip tüm bilgisayarlara sabit IP verilmesi

GEREKLİ BİLEŞENLER
1. Server İşletim Sistemi
2. Firewall donanım / yazılımı
3. IP LOG imzalama programı (TİB sitesinden indirilecektir)
Genişletmek için tıkla ...
 
Cevap yazmak için giriş yap yada kayıt ol.
Geri
Üst