İp Adresi Nedir ? İp Adresi Gizlemenin Önemi
Internette her bilgisayarın bir IP (Internet Protokol) adresi vardır. Tipik bir IP adresi, noktalarla ayrılan dört rakamdan oluşur; örneğin, 212.156.4.20.Bir bilgisayarın IP adresi varsa, Internet üzerindeki tüm bilgisayarlar bu adresi kolayca bulur. Yani bir sitenin IP adresini biliyorsanız, Web tarayıcınıza bu adresi yazarak da bağlanabilirsiniz. Ancak bu rakamları akılda tutmak zor olduğundan her bir IP adresine karşılık gelen alan adları verilmiştir. Çoğu Internet Servis Sağlayıcılarda bulunan özel sunucu bilgisayarlardan (Alan Adı Sunucuları Domain Name Server- DNS) oluşan bir ağ, hangi alan adının hangi IP adresine karşılık geldiği bilgisini tutar ve kullanıcıları doğru adreslere yönlendirir. Internette trafiğin işlemesi bu IP adreslerine bağlıdır. Böylece hiçbir karışıklık olmaz.
Siz de Internete bağlandığınızda bilgisayarınıza bir IP adresi atanıyor. Ancak çoğu kullanıcının IP adresi dinamiktir, yani servis sağlayıcınızda o an boş bulunan bir IP adresi atanır. Bu yüzden her bağlantıda IP adresinizin son numarası değişir. Kendi IP adresinizi, Internete bağlıyken Windowsta Başlat*Çalıştır satırına msconfig yazıp Enter tuşuna basarak öğrenebilirsiniz.
Bazı IP adresleri sabittir (static IP), yani IP adresleri hiç değişmez. Bir Web sitesinin adresi her yazıldığında bulunabilmesi için IP adresinin sabit olması gerekir.
İp Adresi Gizlemenin Önemi
Kimliğimiz ne olabilir ki ?
İlk önce internette kimliğin ne olduğuna değinelim. Sonrada bunu gizlemezsek neler olabileceğine değinerek konuyu kavrayalım.
Kimlik dediğimizde akla tekil olan şey gelir. Yani sizi tanımlayacak bir şey olmalıdır kimlik dediğiniz. İnternette bugün kimlik diyebileceğimiz belli başlı şeyler var.E-mail adresinizin sizin kimliğinizin bir parçasıdır, IP adresinizin sizin adresinizdir. Gerçek dünyadaki isminizin ortaya çıkması ise zaten kimliğinizin büyük bir bölümünün deşifre edilmesidir.
Yani internette size ulaşmak isteyen bir kişi bu ilk ulaşım alanlarından başlayabilir. İnternetteki faaliyet süreciniz ve aktifliğiniz, ticari kullanım alanlarınızın geniş olması daha çok iz bırakmanız anlamına gelir.
Örneğin eğer bir siteniz varsa bunun kayıt bilgileri genel ulaşıma açıktır. Dolayısıyla herhangi biri gibi bir adresten domain adınızı sorgulayabilir ve bilgilerinize ulaşabilir. Bu da sizin kimliğinizin ortaya çıkma ihtimalini yükseltir.
Tabii ki burada yanlış bilgiler girebilirsiniz. Bunun etkileri ayrı bir konu
Temel İntenet Kimlik Kriterleri;
1) IP Adresi
IP adresi bi nevi sizin internetteki ev adesinizdir. İnternete bağlanırken her bilgisayara tekil olarak verilir.
IP Adresleri Dial-Up tipi bağlantılarda dinamik (her bağlantıda değişir) olmasına rağmen ADSL, Kablo Modem tipi bağlantılarda sabittir. Bu yüzden bu tip bağlantılarda IP adresinizin açığa çıkmaması daha fazla önem taşır.
2) E-mail Adresi
E-mail adresiniz size her zaman ulaşımı sağlaması açısından en büyük önemi taşıyan kimliklerden biridir. Bir çok açıdan önem taşır. Şifreleriniz buradan geçer, bu yoldan size saldırılar gelebilir, gerçek kimliğiniz e-mail adresinden bulunabilir, size atılan e-maillar zekice yönetmelerle takip edilerek IP numaranız saptanabilir. Olasılıkları çoğaltmak mümkün tabii ki.
Kim niye istesin ?
Firmaların veya başka kimselerin sizin kimliğinizi istemesi için bir çok sebep olabilir. Firmalar cookie, spyware ve benzeri teknolojilerle sizin bilgilerinizi alıp istatistiksel verilerde ve özellikle de reklam sektöründe kullanıyorlar. Kazaa gibi bir çok örnek var.
Bir diğer önemli sebep ise internette herhangi bir şekilde legal olmayan bir işlemde bulunmanız yada özellikle Türkiyede ciddi sorunlara neden olabilecek düşüncelerinizi yayınlmaış olabilirsiniz.
Dolayısyla bu tip bir durumda eğer arkanızda iz bıraktıysanız gelip sizi enseleyeceklerdir !
Veya sadece paranoyak bir manyakta olabilirsiniz. Kimliğimizi saklamamız için tahmin edebileceğimizden de fazla neden var.
Ama nasıl bulabilir ki ?
Bu işlemde temel olarak çok basit. Bir forumda yazdığınız yazıdan sizi takibe aldıklarını farzedelim;
1) Forum yöneticisine başvururlar, Forum yüksek ihtimalle sizin IP numaranızı ve mesajın yazılma tarihini tutuyordur, bunu ele geçirirler.
2) Bu IP nin hangi Servis Sağlayıcısına ait olduğu bulunur.
3) Hangi saatte bu IP den hangi telefon numarasından bağlanıldığı bulunur.
4) Türk Telekom gibi ilgili kurumdan da evinizin yeri rahatça tespit edilebilir.
Gördüğünüz gibi gayet rahat, özellikle konu üst seviyede bir konu ise. Aynı zamanda devlet konuları olmasa dahi herhangi bir kişi bir çok yoldan bu verilere erişebilir. Özellikle de sosyal ilişki yollarından.
Demekki en temel şekilde bizi bulabiliyorlarmış.
Virtual Private Network
VPN, Virtual Private Network'ün VPN, Virtual Private Network, yani Sanal Özel Ağın kısaltılmasıdır. VPN sayesinde ağlara uzaktan erişim sağlanır. VPN sanal bir ağ uzantısı oluşturduğu için ağa fiziksel olarak bağlıymış gibi görünür. Kısacası Virtual Private Network (VPN), İnternet üzerinden başka bir ağa bağlanmayı sağlayan bağlantı çeşididir. VPN istemcisi, TCP/IP (tünel protokolleri) tabanlı protokolleri kullanarak sanal bir bağlantı noktasına sanal bir arama gerçekleştirir. VPN istemcisi, İnternet üzerinden bağlantı kurmak istediği kaynakla sanal bir noktadan noktaya bağlantı kurar, kaynak ya da uzaktan erişime geçmek istediği sunucu kimlik bilgilerini kontrol eder ve doğruladıktan sonra VPN istemcisiyle uzaktan erişime geçtiği sunucuyla veri akışı gerçekleşir. Veriler, akı sırasında noktadan noktaya bağlantı gibi üst bilgi kullanılarak kapsüllenir. Üst bilgi verilerin bitiş noktasına erişimleri için paylaşılan veya ortak ağ üzerinden yönlendirme bilgileri sağlar. Özel ağ bağlantısını taklit etmek için transfer edilen veriler şifrelenir. Bu sayede ortak ağ üzerinden başka kimse tarafından ele geçirilen veriler elde edilemez.
İki çeşit VPN bağlantısı vardır. İlk olarak uzaktan erişim VPN diğeri ise, siteden siteye VPNdir
Daha detaylı bilgi için tıkla
MAC adresi
MAC adresi, (İngilizce Media Access Control, yani Ortam Erişim Yönetimi) bir bilgisayar ağında, bir cihazın ağ donanımını tanımaya yarar. Örneğin, sizin bilgisayarınızda modeminizin ve ağ kartınızın kendine özel birer MAC adresleri vardır. MAC, 48 bit'lik bir adres olduğundan dolayı 248 = 281,474,976,710,656 değişik ağ kartını tanımlamak için kullanılabilir.
MAC Adresi(Fiziksel Adres,Donanım Adresi), ağ donanımının tanımlanmasını sağlar. MAC adresi, bilgisayarın ethernet kartına üretici tarafından kodlanan bir bilgidir. Her donanım için özel bir adresi vardır. Aynı MAC adresine sahip birden fazla ağ cihazı yoktur. MAC adresi 6 oktetten oluşur. İlk 3 oktet donanımı üreten firmayı işaret eder. Son 3 oktet donanımı işaret eder.
MAC adresi, sadece yerel ağlarda haberleşmeyi sağlar. Ağın dışına taşınabilecek bir adres değildir. Sadece aynı ağ üzerindeki bilgisayarların birbirlerini bulmalarını sağlar. Aynı ağda iki ağ cihazının birbiriyle haberleşmesi MAC adresiyle mümkündür.
MAC adresinin kullanıldığı protokollerden bazıları şunlardır:
Ethernet
Token ring
Wi-fi
Bluetooth
FDDI
SCSI
Bir MAC adresinde ilk üç bit adres havuzunu dağıtan organizasyonu, sonraki beş bit ise üreticiyi temsil eder. Dolayısıyla, bir MAC adresinin ilk bitlerine bakılarak kartın hangi şirket tarafından üretildiği görülebilir.
MAC adresleri, aralarına ":" işareti konarak 16'lı tabanda yazılır: 01:23:45:67:89:AB. Bazı MAC adresleri özel adreslerdir:
FF:FF:FF:FF:FF:FF adresi tüm cihazlara yayın yapmak (broadcast) için kullanılır.
İlk bitleri 01 olan adresler, Ethernet ve FDDI'de birçok cihaza yayın (multicast) için kullanılır.
Yerel olarak atanmış MAC adresleri 02 ile başlarlar.
MAC adresleri ile IP adresleri arasındaki bağ ARP ve RARP protokolleri tarafından yapılır.
Mac Adresinden Ipv6 Adresinin Elde Edilmesi
28 bitten oluşan ipv6 adresinin ilk 64 biti ağ adresini geriye kalan 64 biti ise konak(bilgisayar) adresini verir. Konak adresini MAC adresinden elde edebiliriz. Fakat MAC adresi 48 bitlik bir alanı kapsadığı için bunu 64 bit haline getirmemiz gerekir.MAC adresinden ipv6 adresi elde edilmesi için yapılması gerekenler:
1. 48 bitlik olan MAC adresi 64 bit haline getirilir.Bunun için xx:xx:xx:xx:xx:xx şeklinde olan 48 bitlik MAC adresi ortadan ikiye ayrılır ve 16 bitlik FF:FE adres uzayı eklenir.
xx:xx:xx:xx:xx:xx ===> xx:xx:xx:FF:FE:xx:xx:xx haline gelir.
2. 64 bit haline getirilen adres uzayının 2'lik tabanda soldan 7.biti değiştirilir. Yani soldan 7.bit 0 ise 1, 1 ise 0 olur.
örnek[değiştir | kaynağı değiştir]
00:2A:00:3F:2A:1C MAC adresine sahip bir bilgisayarın alabileceği IPv6 adresinin konak adresini bulalım.
* 00:2A:00:3F:2A:1C adresinin ortasına FF:FE ekleyelim.
00:2A:00:3F:2A:1C === > 002A:00FF:FE3F:2A1C elde edilir.
* Yukarda elde edilen adresin 2'lik tabanda soldan 7.bitini NAT işlemine tabi edelim.
Yani 7.bit 0 ise 1, 1 ise 0 yapalım.
0000000000101010:00FF:FE3F:2A1C === > 0000001000101010:00FF:FE3F:2A1C === >
* 00:2A:00:3F:2A:1C MAC adresinden 022A:00FF:FE3F:2A1C konak adresi elde edildi.
Kısacası IP Adresimiz internet adımız
MAC adresimiz annemizin kızlık soyadı
VPN ise sahte kimlikçi
Internette her bilgisayarın bir IP (Internet Protokol) adresi vardır. Tipik bir IP adresi, noktalarla ayrılan dört rakamdan oluşur; örneğin, 212.156.4.20.Bir bilgisayarın IP adresi varsa, Internet üzerindeki tüm bilgisayarlar bu adresi kolayca bulur. Yani bir sitenin IP adresini biliyorsanız, Web tarayıcınıza bu adresi yazarak da bağlanabilirsiniz. Ancak bu rakamları akılda tutmak zor olduğundan her bir IP adresine karşılık gelen alan adları verilmiştir. Çoğu Internet Servis Sağlayıcılarda bulunan özel sunucu bilgisayarlardan (Alan Adı Sunucuları Domain Name Server- DNS) oluşan bir ağ, hangi alan adının hangi IP adresine karşılık geldiği bilgisini tutar ve kullanıcıları doğru adreslere yönlendirir. Internette trafiğin işlemesi bu IP adreslerine bağlıdır. Böylece hiçbir karışıklık olmaz.
Siz de Internete bağlandığınızda bilgisayarınıza bir IP adresi atanıyor. Ancak çoğu kullanıcının IP adresi dinamiktir, yani servis sağlayıcınızda o an boş bulunan bir IP adresi atanır. Bu yüzden her bağlantıda IP adresinizin son numarası değişir. Kendi IP adresinizi, Internete bağlıyken Windowsta Başlat*Çalıştır satırına msconfig yazıp Enter tuşuna basarak öğrenebilirsiniz.
Bazı IP adresleri sabittir (static IP), yani IP adresleri hiç değişmez. Bir Web sitesinin adresi her yazıldığında bulunabilmesi için IP adresinin sabit olması gerekir.
İp Adresi Gizlemenin Önemi
Kimliğimiz ne olabilir ki ?
İlk önce internette kimliğin ne olduğuna değinelim. Sonrada bunu gizlemezsek neler olabileceğine değinerek konuyu kavrayalım.
Kimlik dediğimizde akla tekil olan şey gelir. Yani sizi tanımlayacak bir şey olmalıdır kimlik dediğiniz. İnternette bugün kimlik diyebileceğimiz belli başlı şeyler var.E-mail adresinizin sizin kimliğinizin bir parçasıdır, IP adresinizin sizin adresinizdir. Gerçek dünyadaki isminizin ortaya çıkması ise zaten kimliğinizin büyük bir bölümünün deşifre edilmesidir.
Yani internette size ulaşmak isteyen bir kişi bu ilk ulaşım alanlarından başlayabilir. İnternetteki faaliyet süreciniz ve aktifliğiniz, ticari kullanım alanlarınızın geniş olması daha çok iz bırakmanız anlamına gelir.
Örneğin eğer bir siteniz varsa bunun kayıt bilgileri genel ulaşıma açıktır. Dolayısıyla herhangi biri gibi bir adresten domain adınızı sorgulayabilir ve bilgilerinize ulaşabilir. Bu da sizin kimliğinizin ortaya çıkma ihtimalini yükseltir.
Tabii ki burada yanlış bilgiler girebilirsiniz. Bunun etkileri ayrı bir konu
Temel İntenet Kimlik Kriterleri;
1) IP Adresi
IP adresi bi nevi sizin internetteki ev adesinizdir. İnternete bağlanırken her bilgisayara tekil olarak verilir.
IP Adresleri Dial-Up tipi bağlantılarda dinamik (her bağlantıda değişir) olmasına rağmen ADSL, Kablo Modem tipi bağlantılarda sabittir. Bu yüzden bu tip bağlantılarda IP adresinizin açığa çıkmaması daha fazla önem taşır.
2) E-mail Adresi
E-mail adresiniz size her zaman ulaşımı sağlaması açısından en büyük önemi taşıyan kimliklerden biridir. Bir çok açıdan önem taşır. Şifreleriniz buradan geçer, bu yoldan size saldırılar gelebilir, gerçek kimliğiniz e-mail adresinden bulunabilir, size atılan e-maillar zekice yönetmelerle takip edilerek IP numaranız saptanabilir. Olasılıkları çoğaltmak mümkün tabii ki.
Kim niye istesin ?
Firmaların veya başka kimselerin sizin kimliğinizi istemesi için bir çok sebep olabilir. Firmalar cookie, spyware ve benzeri teknolojilerle sizin bilgilerinizi alıp istatistiksel verilerde ve özellikle de reklam sektöründe kullanıyorlar. Kazaa gibi bir çok örnek var.
Bir diğer önemli sebep ise internette herhangi bir şekilde legal olmayan bir işlemde bulunmanız yada özellikle Türkiyede ciddi sorunlara neden olabilecek düşüncelerinizi yayınlmaış olabilirsiniz.
Dolayısyla bu tip bir durumda eğer arkanızda iz bıraktıysanız gelip sizi enseleyeceklerdir !
Veya sadece paranoyak bir manyakta olabilirsiniz. Kimliğimizi saklamamız için tahmin edebileceğimizden de fazla neden var.
Ama nasıl bulabilir ki ?
Bu işlemde temel olarak çok basit. Bir forumda yazdığınız yazıdan sizi takibe aldıklarını farzedelim;
1) Forum yöneticisine başvururlar, Forum yüksek ihtimalle sizin IP numaranızı ve mesajın yazılma tarihini tutuyordur, bunu ele geçirirler.
2) Bu IP nin hangi Servis Sağlayıcısına ait olduğu bulunur.
3) Hangi saatte bu IP den hangi telefon numarasından bağlanıldığı bulunur.
4) Türk Telekom gibi ilgili kurumdan da evinizin yeri rahatça tespit edilebilir.
Gördüğünüz gibi gayet rahat, özellikle konu üst seviyede bir konu ise. Aynı zamanda devlet konuları olmasa dahi herhangi bir kişi bir çok yoldan bu verilere erişebilir. Özellikle de sosyal ilişki yollarından.
Demekki en temel şekilde bizi bulabiliyorlarmış.
Virtual Private Network
VPN, Virtual Private Network'ün VPN, Virtual Private Network, yani Sanal Özel Ağın kısaltılmasıdır. VPN sayesinde ağlara uzaktan erişim sağlanır. VPN sanal bir ağ uzantısı oluşturduğu için ağa fiziksel olarak bağlıymış gibi görünür. Kısacası Virtual Private Network (VPN), İnternet üzerinden başka bir ağa bağlanmayı sağlayan bağlantı çeşididir. VPN istemcisi, TCP/IP (tünel protokolleri) tabanlı protokolleri kullanarak sanal bir bağlantı noktasına sanal bir arama gerçekleştirir. VPN istemcisi, İnternet üzerinden bağlantı kurmak istediği kaynakla sanal bir noktadan noktaya bağlantı kurar, kaynak ya da uzaktan erişime geçmek istediği sunucu kimlik bilgilerini kontrol eder ve doğruladıktan sonra VPN istemcisiyle uzaktan erişime geçtiği sunucuyla veri akışı gerçekleşir. Veriler, akı sırasında noktadan noktaya bağlantı gibi üst bilgi kullanılarak kapsüllenir. Üst bilgi verilerin bitiş noktasına erişimleri için paylaşılan veya ortak ağ üzerinden yönlendirme bilgileri sağlar. Özel ağ bağlantısını taklit etmek için transfer edilen veriler şifrelenir. Bu sayede ortak ağ üzerinden başka kimse tarafından ele geçirilen veriler elde edilemez.
İki çeşit VPN bağlantısı vardır. İlk olarak uzaktan erişim VPN diğeri ise, siteden siteye VPNdir
Daha detaylı bilgi için tıkla
MAC adresi
MAC adresi, (İngilizce Media Access Control, yani Ortam Erişim Yönetimi) bir bilgisayar ağında, bir cihazın ağ donanımını tanımaya yarar. Örneğin, sizin bilgisayarınızda modeminizin ve ağ kartınızın kendine özel birer MAC adresleri vardır. MAC, 48 bit'lik bir adres olduğundan dolayı 248 = 281,474,976,710,656 değişik ağ kartını tanımlamak için kullanılabilir.
MAC Adresi(Fiziksel Adres,Donanım Adresi), ağ donanımının tanımlanmasını sağlar. MAC adresi, bilgisayarın ethernet kartına üretici tarafından kodlanan bir bilgidir. Her donanım için özel bir adresi vardır. Aynı MAC adresine sahip birden fazla ağ cihazı yoktur. MAC adresi 6 oktetten oluşur. İlk 3 oktet donanımı üreten firmayı işaret eder. Son 3 oktet donanımı işaret eder.
MAC adresi, sadece yerel ağlarda haberleşmeyi sağlar. Ağın dışına taşınabilecek bir adres değildir. Sadece aynı ağ üzerindeki bilgisayarların birbirlerini bulmalarını sağlar. Aynı ağda iki ağ cihazının birbiriyle haberleşmesi MAC adresiyle mümkündür.
MAC adresinin kullanıldığı protokollerden bazıları şunlardır:
Ethernet
Token ring
Wi-fi
Bluetooth
FDDI
SCSI
Bir MAC adresinde ilk üç bit adres havuzunu dağıtan organizasyonu, sonraki beş bit ise üreticiyi temsil eder. Dolayısıyla, bir MAC adresinin ilk bitlerine bakılarak kartın hangi şirket tarafından üretildiği görülebilir.
MAC adresleri, aralarına ":" işareti konarak 16'lı tabanda yazılır: 01:23:45:67:89:AB. Bazı MAC adresleri özel adreslerdir:
FF:FF:FF:FF:FF:FF adresi tüm cihazlara yayın yapmak (broadcast) için kullanılır.
İlk bitleri 01 olan adresler, Ethernet ve FDDI'de birçok cihaza yayın (multicast) için kullanılır.
Yerel olarak atanmış MAC adresleri 02 ile başlarlar.
MAC adresleri ile IP adresleri arasındaki bağ ARP ve RARP protokolleri tarafından yapılır.
Mac Adresinden Ipv6 Adresinin Elde Edilmesi
28 bitten oluşan ipv6 adresinin ilk 64 biti ağ adresini geriye kalan 64 biti ise konak(bilgisayar) adresini verir. Konak adresini MAC adresinden elde edebiliriz. Fakat MAC adresi 48 bitlik bir alanı kapsadığı için bunu 64 bit haline getirmemiz gerekir.MAC adresinden ipv6 adresi elde edilmesi için yapılması gerekenler:
1. 48 bitlik olan MAC adresi 64 bit haline getirilir.Bunun için xx:xx:xx:xx:xx:xx şeklinde olan 48 bitlik MAC adresi ortadan ikiye ayrılır ve 16 bitlik FF:FE adres uzayı eklenir.
xx:xx:xx:xx:xx:xx ===> xx:xx:xx:FF:FE:xx:xx:xx haline gelir.
2. 64 bit haline getirilen adres uzayının 2'lik tabanda soldan 7.biti değiştirilir. Yani soldan 7.bit 0 ise 1, 1 ise 0 olur.
örnek[değiştir | kaynağı değiştir]
00:2A:00:3F:2A:1C MAC adresine sahip bir bilgisayarın alabileceği IPv6 adresinin konak adresini bulalım.
* 00:2A:00:3F:2A:1C adresinin ortasına FF:FE ekleyelim.
00:2A:00:3F:2A:1C === > 002A:00FF:FE3F:2A1C elde edilir.
* Yukarda elde edilen adresin 2'lik tabanda soldan 7.bitini NAT işlemine tabi edelim.
Yani 7.bit 0 ise 1, 1 ise 0 yapalım.
0000000000101010:00FF:FE3F:2A1C === > 0000001000101010:00FF:FE3F:2A1C === >
* 00:2A:00:3F:2A:1C MAC adresinden 022A:00FF:FE3F:2A1C konak adresi elde edildi.
Kısacası IP Adresimiz internet adımız
MAC adresimiz annemizin kızlık soyadı
VPN ise sahte kimlikçi
Son düzenleme:
