Anonim proxyler ve Icerik filtreleme sistemleri

“Bu yazi son donemde engellenen sitelere(sirket/devlet tarafindan) erisim icin kullanilan yontemlerin tehlikesine dikkat cekmek amaci yazilmistir.”

Piyasada kullanilan icerik filtreleme sistemlerinin cogu belirli bir veritabanina gore calisir. Girilmek istenen site vs eger veritabaninda kayitli ise engeller ya da izin verir.. Bazilari bunun da otesinde url’de belirli ozelliklere gore filtreleme yapabilir, sayfa icerisindeki kelime oranina gore sayfalari sinirlandirabilir vs.. Eger SSL uzerinden bir baglanti kuruluyorsa bu yontemlerden cogu gecersiz oluyor. Simdilerde SSL content filtering yapabilen proxyler cikmaya baslasa da hem yasal olarak hem de kullanim zorlugu sebebi henuz kullanimi uygun oldugunu dusunmuyorum.

Insanoglunun dogasinda bulunan ozgurluk dusuncesi sanal alemde daha bir one cikiyor. Kimse sebebi ne olursa olsun kendine yapilan engellemeleri, kisitlamalari istemiyor ve asmak icin cesitli yollar deniyor.

Son zamanlarda, ozellikle TIB’in engelledigi sitelleri dns yolu ile degil de gercege uygun bir sekilde -ilgili sitelerin ip bloklarina erisimi ip bazinda yasaklayarak- yasaklamasi ile yurtdisinda calisan kimligi belirsiz proxy’lerin kullaniminda onemli derecede artis olmaya basladi. Nerde bir youtube asma yontemi gorsem artik hepsinde altyapisinda Cgiproxy calisan bir sistem goruyorum.

Isin kotusu bu sistemlerden bazilari gercekten parola toplayan, kotu amacli Proxy’ler hem de en cok bilinen ve kullanilanlarindan bazilari :). Yani gun gelir de hotmail, yahoo vs gibi hesaplariniza giremezseniz oncesinde bu tip bir proxy kullanip kullanmadiginizi dusunun derim. SSL kullanmaniz da bir ise yaramiyor.

Ben bu tip durumlarda kendi domainim uzerine bir adet “http,ftp https” anlayabilen bir proxy kuruyorum ve proxy sayfasini da https uzerinden erisilecek sekilde ayarliyorum. Bir kere proxy sayfasina eristikten sonra kimsenin benim trafigimi gozleme sansi kalmiyor. Proxy’nin benim kontrolümde olması onemli! ya da 443. porttan calisan bir SSH sunucu araciligi ile isimi hallediyorum.

ps: bildigimiz proxy mantigindan biraz farkli yani gidipde browserdan Proxy ayari yapmiyorsunuz. Sadece bir web sitesine giriyorsunuz ve bu web sitesi sizin icin basit browser vazifesi yapiyor.

Uzun zamandir bu isler icin CgiProxy yazilimini kullaniyorum. Oldukca gelismis ve detay ozelliklere sahip.

http://www.jmarshall.com/tools/cgiproxy/

Engellemesi mi? SSL uzerinden cok zor ama yine de yontemleri var… Biraz dusunmek lazim.