TOR sadece web sayfalari içinin degil, aninda mesajlasma yazilimlari (msn, icq v.s.), ssh, IRC v.s. gibi TCP protokolünden çinalisan uygulamalarda da kullanilabilir. TOR ile yaptigimiz baglantida paketler birbiri arkasina eklenmis TOR sunuculardan geçinerek gittigi içinin iletisim son derece güvenli olmaktadir. Bu iletisim modeline Onion Router denmektedir. Gönderdigimiz istek TOR sunuculardan geçinerken seçinilen yol tamamen rastgele seçinilmektedir. Böylece hedefe ulastigimizda son çinikis yaptigimiz TOR sunucusunun ip adresini almis oluruz. Güvenligi saglarken istemciden gönderilen paket, TOR sunucularindan gönderirken sifrelenerek iletiliyot. Her bir TOR sunucusu sadece kendisinden bir sonraki ve bir önceki sunucudan haberdar oluyor. Seçinilen yolda hiçinbir sunucu gidilecek yol bilgisine sahip degildir. Yine de bizden gönderilen ve bize gelen çinerez (cookie) bilgileri ile tam bir güvenlik saglanamayabilir bunun içinin TOR’a uygun proxy yazilimlari kullanmak gerekebilir. Bu amaçinla TOR privoxy adli yazilimi önermektedir. TOR kullanmak istedigimiz uygulamanin SOCKS desteginin olmasi gerekmektedir. Ä°letisim SOCKS üzerinden saglanmaktadir. Ayrica TOR sadece TCP protokolünü destekler. UDP destegi yoktur.
Kurulum :
TOR’u windows, linux-unix-bsd ve mac-os x üzerine kurabilirsiniz. Ben bu yazida TOR client’in windows isletim sistemi üzerine kurulumunun nasil yapilacagini anlatacagim. TOR client yazilimini windows 98, 98SE, NT4, 2000, XP, Server üzerine kurabilirsiniz. Bu yazi hazirlanirken windows içinin son TOR sürümü 0.1.0.15 idi. Ben bu sürüm üzerinden anlatimi yapacagim.
download
Kod: Tümünü seç
http://tor.eff.org/dist/win32/tor-0.1.0.15-win32.exe
Asagidaki ekranda TOR kurulumu sirasinda yapilmasini istedigimiz islemleri seçiniyoruz. TOR’un bilgisayar açinilirken otomatik olarak baslamasi varsayilan olarak isaretlenmemistir. Burayi isaretleyerek TOR’un açinilista baslamasini saglayabilirsiniz.
Kurulum tamamlandiktan sonra asagidaki konsol ekrani ile karsilasacaksiniz. Bu ekranda TOR sunuculari arasindaki geçinisleri, olusan muhtemel hata loglarini v.s. takip edebilirsiniz. Konsol modunda çinalisirken bu ekrani kapatmamalisiniz. TOR’un bir windows servisi olarak çinalismasini istiyorsaniz C:\\\\Program Files\\\\Tor\\\\tor –install komutunu kullanmalisiniz. Eger TOR’u windows servisi olarak kullanmaktan vazgeçinerseniz C:\\\\Program Files\\\\Tor\\\\tor –remove ile servisi kaldirabilirsiniz.
This image has been resized. Click this bar to view the full image. The original image is sized 665x335 and weights 38KB.
Kullanim :
TOR servisi çinalismaya basladiginda ilk yaptigi is gidip mevcut TOR serverlarin bir listesini almaktir. Bu listede TOR serverlarin sifreli konusmak içinin kullandiklari anahtarlar ve TOR server kural dizgileri gibi bir çinok kayit tutulur. Bu dosya Windows isletim sisteminde C:\\\\Documents and Settings\\\\Kullanici\\\\Application Data\\\\Tor dizininde tutulur. TOR server listesi dökümaninda server’in ip numarasi, kullandigi port, kullanilan TOR sürümü, TOR server’in isletim sistemi ve sifreleme anahtarlari vardir.
TOR ile internette gezinmek içinin SOCKS destekli tarayicinizi (Örn: Firefox) açinip SOCKS proxy olarak 127.0.0.1 yani localhost ve port olarak da 9050 yazmaniz yeterli olacaktir. TOR konsolu çinalisir durumdayken bu ayarlarla artik ip numaraniz gizlenmis bir sekilde internet’te dolasabilirsiniz. IP adresinizin ne oldugunu ve hangi ülkeden baglanfiginizi görebilmek içinin http://www.ipbul.com adresine bakabilirsiniz. MSN messenger’i da TOR üzerinden çinikartip daha güvenli sohbet edebiliriz. Bunun içinin de MSN baglanti ayarlarinda SOCKS yerine yukaridaki ip ve port bilgilerini girmeniz yeterli olacaktir.
Sonuçin :
Internette güvenli dolasim ve kimlik gizlemenin alternatif bir yolu olan TOR gayet basarili çinalisan bir yazilim. Kullanimi çinok pratik ve gerçinekten iyi sonuçinlar çinikartiyor. Bazi programlar FreeCap ile uyumsuzluk gösterse de bir çinogu basarili bir sekilde is görüyor. Ayrica hatirlatmak isterim ki bu yazida anlatilan tekniklerin kullanilmasiyla yapilacak hack ataklari ve diger saldirilardan sorumlu olmayacagim. Bu yazi sadece internet’te kimlik gizleme ile ilgili bilgilendirme amaciyla yazilmistir.
Alintidir..........................
