200 Kullanıcı kapasiteli VPN Sunucusu (OpenVPN & Wireguard & Shadowsocks)

[niko83]

Aynı anda 200 kullanıcının bağlanabileceği VPN sunucuları satılıktır.

Almanya, Fransa, İngiltere, Kanada, ABD veya Polonya'da yerleşik bir sunucu seçebilirsiniz. Sunucu bir alan adına (domain) bağlanarak, OpenVPN, Wireguard, OpenConnect, AnyConnect ve Shadowsocks VPN servisleri yüklü şekilde 1 iş günü içinde teslim edilecektir. Sunucunuza ait alan adını tarayıcınız ile açtığınızda sunucuyu nasıl kullanacağınıza dair Türkçe, İngilizce ve Fransızca talimatların yanı sıra gerekli tüm yazılım ve konfigürasyon dosyalarına erişebileceksiniz.

Sunucu, 200 farklı cihazın aynı anda bağlanbileceği şekilde ayarlanmış ve tüm güvenlik ayarları eksiksiz bir biçimde yapılmış olarak teslim edilecektir. Sunucular Android, macOS, Windows, Linux, iOS gibi tüm platformları desteklemektedir. Her bir sunucunun kendine ait sabit bir IP adresi bulunmaktadır ve asgari 100 Mbps indirme / yükleme hızına sahip sınırsız bağlantısı mevcuttur. 1 Gbps hıza sahip sunucular için lütfen iletişime geçiniz.

Bir adet sunucu satın alarak ailenizin, arkadaşlarınızın, şirket çalışanlarınızın, kısacası dilediğiniz herkesin güvenli ve engelsiz bir biçimde internet erişimine kavuşmasını sağlayabilirsiniz. Sunucu yalnızca sizin ve çevrenizin hizmetine has olacağı için büyük şirketlerin sunduğu VPN hizmetlerine kıyasla daha güvenli ve kararlı çalışacaktır.

Bu teklif %100 memnuniyet garantisi ile sunulmaktadır. Bir aylık ücreti ödeyerek sunucuyu satın aldığınızda 15 günlük deneme süreniz başlayacaktır. Herhangi bir sebeple memnun kalmamanız halinde, 15 gün içinde ücretin tamamının iadesini talep edebileceksiniz. Hizmeti bir aydan uzun süreyle kullanmaya devam etmek istediğiniz takdirde kalan 15 gün içinde ücretin geri kalanını yatırmanız gerekecektir; aksi takdirde 30 günlük süre dolduğunda sunucu devre dışı kalacaktır.

Sunucuların 1 aylık ücreti 60 TRY, 6 aylık ücreti 320 TRY, 12 aylık ücreti 600 TRY'dir.

Sunucuyu halihazırda sahip olduğunuz bir alan adına bağlamak isterseniz, sunucuyu satın almadan önce bunu belirtmeniz ve kurulum başlamadan önce alan adını sunucu adresine yönlendirmeniz gerekmektedir. Aksi takdirde sunucu almanya23-engelsiz-online gibi jenerik bir alan adına yahut sizin belirlediğiniz musteri34-engelsiz-online biçiminde bir alt alan adına bağlanacaktır.

Kripto para ile ödeme kabul edilir.

[Deathwing]

Ozelliklere bakaraktan sunu anliyorum, sunucuyu alip Streisand kuruyorsunuz. Zaten ucretsiz ve acik kaynak olan Streisand icin neden 60 TL odesin ki insanlar? Kurarken herhangi bir zorlugu da yok. Kendi kuruyor zaten kodu kopyala yapistir yaptiktan sonra. Herhangi bir sunucuda ayda 60 TL'den daha ucuza bulunabilir. Ben kendi sunucuma 15 TL oduyorum, ozellikleriyle hayli hayli yetiyor.

[niko83]

Zaten ucretsiz ve acik kaynak olan Streisand icin neden 60 TL odesin ki insanlar?

NordVPN'e neden 83 dolar ödesin ki insanlar? Ama ödüyorlar işte. Streisand mı yoksa Algo mu kullanacağıma kullanıcının talebine göre karar veriyorum. Gerekirse servisleri tek tek kendim kuruyorum.

Ukalalığın lüzumu yok, siz kendi sunucunuzu kullanmaya devam edin. Ne güzel işte, her bir şeyden haberiniz var, bana 600 lira ödemeye ihtiyacınız yok. Ne yazık ki herkes sizin gibi bilgisayar kurdu değil, benim gibi insanlara ihtiyaç duyanlar çıkabiliyor. Üstelik Streisand'da Türkçe talimat bulunmuyor. Kaldı ki ben sizin gibi 15 liralık ucuz sunucular kullanmıyorum. Teknik desteğin yanı sıra para iade garantisi de sunuyorum.

Başlamışken Bakkal Hüseyin ile Komşu Ayşe teyzeye Streisand sunucusu kurmanın ne kadar da basit bir iş olduğunu anlatın da bu basit işleri "öğreniversinler" bari. Enter tuşuna basınca her şeyi kendi kendine yapıyor mu? Anlatın herkes öğreniversin.

[Deathwing]

NordVPN'in 2 yilligi 83 dolara alinabiliyor. Dunyanin her yerinde sunucusu var ve bir suru protokolu destekliyor. Sen 12 ayliga 600 lira diyorsun, 100 dolardan fazla para ediyor. Streisand da Algo da ikisi de zaten otomatik kuruluyor, aylik VPN'lere baktigimizda Mullvad gibi yerler var anonymity hizmetini en yuksek seviyede tutup sadece 5 euro isteyen. Senin bir aylik hizmetin bunun iki kati. Tek sunucu, 100 Mbps hizmet sunuyorum diyorsun ayda 10 dolar civarinda para istiyorsun. Bunun bilgisayar kurdu olup olmak ile alakasi yok. Dupeduz adam silkme, Turkce instructions olayini anlayabiliyorum, dogru gercekten Streisand Turkce instruction sunmuyor. Kimse tanimiyor, kimse sunuculari bilmiyor. Neden profesyonel sirketler gercek anlamda yari fiyatina, hatta bazi firmalar ceyregine ayni hizmeti bir suru sunucu ve 1Gbps+ hiz saglarken neden size gelsin ki? Isterse 12 milyar kapasiteli sunucu olsun, sundugun hizmet internette milyar kisi ve sirket tarafindan sunuluyor cogunda Turkce destegi de var, normalde daha ucuza ve daha kaliteli bi hizmet ile girisim yapilir, okudugm kadariyla "kaliteli" olmadigi gibi (200 kisiye 100 Mbps'lik sunucu dalga gecer gibi birsey) digerlerinin iki kati para istiyorsun. Bu mesajinda ukalalilikla alakasi yok, sen nasil satis icin ozgursen, bende fikir belirtmede ozgurum. Eger satisini baltaladigimi da dusunuyorsan, dusunmene gerek yok.

https://mullvad.net/tr/ - Butceniz yetiyorsa TR destegi ve bir cok sunucuya sahip, log tutmayan guvenilir bir saglayici.

https://surfshark.com/ - Son zamanlarda populer olmus, Ingilizce gerektiren fakat tam bir fiyat-performans saglayan VPN.

Ayrica bahsettigin "ogretme" isine de raziyim, ucret falan da istemiyorum. Herhangi bir firmaya guvenmeyip ya da kontrolun tamamen kendisine ait olmak isteyen, kendilerine ait VPN sunucusu isteyen arkadaslar bana PM atsin. Sunucu giderlerini acik acik onlara belirtip ne kadar tutuyorsa olayi detayli bir bicimde anlatip step-by-step kuruluma yardim da ederim. Yuzsuz gibi performansin yarisini verebilecek bir sunucuya 60 lira talep etmiyorum.

[niko83]

Aslında bunları yazmış olmanız bana VPN işinin inceliklerini anlatmak için bir fırsat vermiş oldu. İnsanlar bu konuda çok yanlış inançlara sahipler. Açıkçası yazdığınız mesaj bu yanlış kanıların bir özeti gibi. İzah edeyim...

Öncelikle verdiğim ilan jenerik bir ilan, istenilen her türlü konfigürasyonu hazırlayabileceğimi belirtmek için var olan hemen her şeyi ilana yazdım. Benden VPN sunucusu almak isteyen insanlara mümkün olan en sade sunucuyu almalarını tavsiye ediyorum, her şeyi bir sunucuya tıkıştırıp işime bakmıyorum. Mesela Streisand güvenlik açısından tam bir kabus gibi, gereksiz bir sürü servis içeriyor. Ne kadar fazla servis varsa o kadar büyük bir saldırı yüzeyi vardır, dolayısıyla o kadar güvensiz bir konfigürasyondur. Streisand diye bir script olduğunu bilip enter tuşuna basmakla iş bitmiyor, neyi neden yaptığını, hangi kurulumun hangi engelleri aşabileceğini bilmek ve ona uygun minimalist bir kurulum yapmak gerekiyor. Ben bu işi yıllardır yapıyorum, onlarca insana da sunucularım üzerinden ücretsiz çıkış sağlıyorum. İhtiyacı olan insanlar başvurdukları takdirde yine de ücretsiz erişim sağlarım. Siz ne derseniz deyin, eşinden dostundan duyan insanlar halen bana gelip VPN sunucusu kurmak-almak-kiralamak konusunda yardım istiyorlar, demek ki böyle bir ihtiyaç var.

Şu an NordVPN sayfası önümde açık, yıllık 83 dolar yazıyor. Dünyanın her yerinde sunucusu olması da umurumda bile değil. Benim de dünyanın her yerinde kişisel amaçlarla kullandığım bir sürü sunucum var. Almanya, Fransa, İsveç, Norveç, ABD, İngiltere... Bulgaristan'da bile sunucum var. Hepsinde VPN servisleri yüklü olduğu halde genellikle Almanya üzerinden internete çıkıyorum. İnsanların bir çoğu kaç tane sunucu olduğu ile ilgilenmiyor, Wikipedia'yı açınca görebilmek, kafeden bardan güvenle internete çıkmak gibi basit şeyler istiyorlar.

600 liraya VPN hesabı satmıyorum, VPN sunucusu satıyorum. Köküyle birlikte, 200 kişinin aynı anda kullanabileceği sunucuyu satıyorum. Minimum 100 Mbit hız garanti ediyorum çünkü bundan düşük hızda sunucular ürün gamımda yok. Kullanıcının ihtiyacına göre CPU, ağ hızı, lokasyon gibi özellikleri dengeleyerek bir kurulum oluşturuyorum. Mesela OpenVPN fazlaca CPU kaynağı tükettiği için ve kullandığı şifreleme tekniği birden fazla çekirdek kullanımına imkan tanımadığı için pratikte 100-150 Mbps hızı geçmek zaten pek mümkün olmuyor. Bunlar tesadüfen yazılmış şeyler değil; eğer kullanıcı illa OpenVPN isterim derse 150-200 Mbps portlu ve "dedicated" işlemcili bir sunucu kiralıyorum. WireGuard CPU'ya pek yüklenmediği ve birden fazla çekirdeği aynı anda kullanabildiği için daha yüksek network hızı olan daha zayıf işlemcili sunucular ile işi halledebiliyorum.

200 kişinin aynı anda bağlanabileceği bir sunucu sattığımda ertesi gün 199 kişi sunucuya aynı anda bağlanmıyor. Kaldı ki bağlansalar bile Türkiye şartlarında birçoğu halinden memnun olacaktır. "200 kişi" teknik bir limiti ifade ediyor; 200'den fazla istemciyi bir "subnet"e sığdırmak teknik olarak zordur, bir sürü problem yaşarsınız. Ben 200'e kadar sıkıntısız bağlantı sunuyorum. Streisand 20'den fazla istemci kurmanıza izin vermez, kurulum scriptini modifiye etmeniz gerekir ki yine de problem yaşayabilirsiniz. 10 kişi bir araya gelip benden bir sunucu satın alırlarsa maliyeti 10 kat düşürebilirler. Kişi başı 20'şer cihaz eder yani herkes evindeki A'dan Z'ye her cihazı ayrı ayrı VPN sunucusuna bağlayabilir. Bir insan hem masaüstü, hem cep, hem notebook ile aynı anda internete girmez, girse bile genellikle aynı hattı kullanır ve cihazların tamamı tam gaz interneti sömürmez yani uzun lafın kısası 200 cihazın aynı anda bir sunucuya bağlanması zannettiğiniz gibi faciaya yol açmaz.

Şirketlerin sunduğu "anonimity" gibi vaatler aslında çok yanıltıcıdır, hatta düpedüz tehlikelidir ama birçok insan bu incelikleri bilmez. Anonim diyorsunuz ama çocuk pornosu izleyen adamla aynı sunucudan internete çıkıyorsunuz. Devletlerin bu sunucuları izlemediğini zannediyorsanız yanılıyorsunuz. İzliyorlar. Kurunun yanında yaş da yanar. Bu gibi hassas konularda kimsenin gözünün yaşına da bakmazlar, sizin trafiğinizi de bal gibi izlerler. Terörizm, reşit olmayanlara karşı suçlar gibi konularda uluslararası kanunlar çok serttir, VPN hizmetiniz sizi izlemese bile devlet gider ISP'nin veya direk sunucunun başına çöker, dilediği bilgiyi söke söke alır. Sunucuyu fare deliğine de soksanız bulurlar, dediğim gibi kanunlar serttir ve her ülke bunlara özen gösterir. Türkiye bugün yazıyı yazar, yarın dünyanın öbür ucundan cevap gelir.

Üstelik VPN şirketleri bilişim alemindeki en kirli oyunculardır. Rakiplerine DDoS saldırıları düzenler, her türlü hile ve desiseye başvururlar. Bu hokkabaz şirketlerin size verdikleri tüm vaatlerin gerçek olduğunu mu zannediyorsunuz? Ben bağımsız denetimden alnının akıyla geçmiş bir tane VPN şirketi tanımıyorum, siz bir tane sayabilir misiniz? Modası geçmiş kriptografi standartları ile sahte bir güvenlik algısı oluştururlar. Anonimlik gibi sahte vaatlerle insanları kandırırlar. VPN ile anonim olamazsınız, bu pervasız bir yalandır. Anonim olabilmek için Tor gibi bir ağa bağlanmanız gerekir ki bu da sizi esasında daha büyük bir risk altına sokabilir.

Bir sürü protokolü destekleyen yani geniş bir saldırı yüzeyine sahip o sunuculardan bir tanesi ele geçirilirse, binlerce insanın hassas bilgileri tehlikeye girer. Bu sunucular saldırganlar için çok cazip hedeflerdir, yani aslında bunlara bağlananan insanlar güvenlik peşinde koşarken kendilerini daha büyük bir tehlikeye atmaktadırlar. Ticari VPN şirketlerinin neredeyse tamamı ortak anahtarlar kullanırlar. Onlara körü körüne güvenmenizi umarlar. Sunucuları ele geçirilirse bundan haberiniz dahi olmaz.

Benden VPN sunucusu alan insanlar teröristler, çocuk pornosu izleyen sapıklar ve spamciler ile aynı sunucuya bağlanmak zorunda kalmazlar. Sunucuyu yalnızca kendileri ve yakın çevreleri bildiği için bilgisayar korsanlarının hedefi olmazlar, devletlerin ve polisin radarına girmezler, şirketlerin birbirlerine sık sık düzenledikleri DDoS saldırılarından etkilenmezler, IP adresleri spam kara listelerine girmez, Netflix, Hulu gibi şirketler bu kullanıcıların VPN üzerinden bağlandığını fark ederek onları bloke etmez. Üstelik sunucularındaki güvenlik açıklarından haberdar olma, bunların izini sürme şansına sahiptirler.

VPN şirketleri kayıt tutmadıklarını söylerler fakar bunun bir palavradan ibaret olduğundan emin olabilirsiniz. Kayıt tutmamaları halinde her türlü yasal sorumluluk onlara ait olacaktır. Sizce koskoca şirketler böyle bir riske girer mi? Ben girmem. Siz girer misiniz? Ben sunucularım üzerinden terörist faaliyet yürüten, reşit olmayanlara karşı suçlar işleyen, yaşlıları dolandıran adamın alnını karışlarım. Bunun vebalini de sorumluluğunu da üstüme almam. Keriz miyim ben, neden alayım? Ama wikipedia okumak isteyen adamın, yasal müstehcen şeyler izlemek isteyen insanın bu özgürlüklerine saygı duyarım, savunurum. Kaldı ki bu tip eften püften şeyler konusunda uluslararası kanunlar gevşektir. Avrupalı devletler bu tip konularda başvurulara cevap dahi vermezler. Dediğim gibi, terör gibi konularda tüm dünya hassastır ama porno izlemiş, Wikileaks okumuş diye Avrupalı hiçbir devlet insanların özel hayatına ilişmez. Türkiye bu konuda başvursa dahi cevap alamaz, ciddiye almazlar. Söz gelimi İsviçre'de insanların özel hayatına müdahale çok ciddi bir suçtur. İnternet trafiğini gözetleyen şirkete dünyayı dar ederler.

Ben insanlara en az servis ile en çok iş yapacak konfigürasyonlar öneriyorum. Eğer hiçbir yazılım kurmadan bu işi çözebilecekse, o yola gidiyorum. Eğer yazılım kurmak gerekirse dahi güvenlik denetiminden geçmiş açık kaynaklı yazılımları tercih ediyorum. Ticari şirketlerin hemen hepsi ne idüğü belirsiz, "blackbox" yazılımlar kurmanızı istiyor. Yani sizi takip ettikleri yetmezmiş gibi, bir de "backdoor" açıyorlar.

Dileyenlere detaylı bir biçimde anlatın tabi. Ben anlatmıyor, yapıyorum. Ne yaptığımı gayet iyi biliyor ve yıllardır yapıyorum. Yapmaya devam edeceğim. Kullanıcının ihtiyacını tespit ediyor, gerekli sunucuyu ve yazılımı anahtar teslimi veriyorum. Sizin anlatırım dediğiniz şeyler Streisand'ın sayfasında zaten yazıyor. Teknik kapasitesi olan insan sizden değil, kaynağından okuyabilir zaten. Kusura bakmayın ama siz konuyu pek anlayamamışsınız.

Madem bu işe el attınız, insanlara Streisand yerine Algo kurmalarını önermeniz çok daha makul bir yaklaşım olur. Algo'nun güvenlik anlayışı ve performansı çok daha ileri düzeydedir. Gigabit peşinde de koşmayın, piyasada bahsettiğiniz fiyatlarla sınırsız gigabit portlu sunucu bulamazsınız, altından muhakkak adil kullanım (fair usage) vb. bir bit yeniği çıkar. Bahsettiğiniz fiyat aralığındaki sunucuların neredeyse tamamı 100-150 Mbps limitlidir, arada tek tük 200 Mbps olanlara rastlayabilirsiniz ki onların da çoğu kaynakları bol keseden dağıtan ISP'lerdir yani gürültülü komşularınız varsa sıkıntı çekersiniz.

[niko83]

Yuzsuz gibi performansin yarisini verebilecek bir sunucuya 60 lira talep etmiyorum.

Ben kimseye zorla bir şey satmıyorum. Ne tip bir sunucu sattığımı bilmiyorsunuz ama "performansin yarisini verebilecek" diye car car konuşuyorsunuz. Ne anlattığını bildiğini zanneden tipik bir cahilsiniz. İyi ki bir tane script bulmuşsunuz. Yüzsüz diye sizin gibilere derler, o lafı size misliyle iade ediyorum.

Ben bol keseden vaat dağıtmıyorum, arkasında durabileceğim, garanti edebileceğim somut gerçekler vaat ediyorum. Gigabit porta sahip olmanız, o portun sürekli %100'ünü kullanabileceğiniz anlamına gelmiyor. 16 çekirdekli işlemci kiralayabilirsiniz ama bu, o sunucunun bendeki 2 çekirdekli sunucudan daha hızlı çalışacağı anlamına gelmiyor. Siz gider hokkabaz bir ISP'den 50 kişi ile paylaştığınız 16 çekirdek alırsınız, ben 2 tane "dedicated" core alır sizi geçerim. "Performansın yarısı hede hödö" diye boş boş konuştuğunuzla kalısınız. Bekara karı boşamak kolay.


Sene başında "100 Mbps" hız garanti ederek sattığım sunuculardan bazılarının testleri, bakın bakalım ne kadar hızları varmış:


----------------------------
Do 31. Jan 09:24:14 CET 2019
----------------------------
Retrieving speedtest.net configuration...
Retrieving speedtest.net server list...
Testing from OVH SAS (16x.xxx.xxx.25)...
Selecting best server based on latency...
Hosted by Naitways (Paris) [1.88 km]: 8.054 ms
Testing download speed........................................
Download: 2223.12 Mbit/s
Testing upload speed..................................................
Upload: 265.24 Mbit/s
Share results: http://www.speedtest.net/result/8002037030.png



----------------------------------------------------------------------

----------------------------
Thu Jan 31 10:03:26 CET 2019
----------------------------

Retrieving speedtest.net configuration...
Retrieving speedtest.net server list...
Testing from OVH SAS (16x.xxx.xxx.163)...
Selecting best server based on latency...
Hosted by Naitways (Paris) [1.88 km]: 11.131 ms
Testing download speed........................................
Download: 1209.95 Mbit/s
Testing upload speed..................................................
Upload: 204.37 Mbit/s
Share results: http://www.speedtest.net/result/8002112867.png



----------------------------------------------------------------------

----------------------------
Thu Jan 31 09:33:43 CET 2019
----------------------------

Retrieving speedtest.net configuration...
Retrieving speedtest.net server list...
Testing from OVH SAS (51.xxx.xxx.xxx)...
Selecting best server based on latency...
Hosted by Naitways (Paris) [1.88 km]: 7.014 ms
Testing download speed........................................
Download: 1801.55 Mbit/s
Testing upload speed..................................................
Upload: 248.84 Mbit/s
Share results: http://www.speedtest.net/result/8002054979.png



----------------------------------------------------------------------

----------------------------
Thu Jan 31 09:43:54 CET 2019
----------------------------

Retrieving speedtest.net configuration...
Retrieving speedtest.net server list...
Testing from Makonix SIA (185.xxx.xxx.xxx)...
Selecting best server based on latency...
Hosted by Gigabit (Ballerup) [108.96 km]: 17.046 ms
Testing download speed........................................
Download: 705.80 Mbit/s
Testing upload speed..................................................
Upload: 108.19 Mbit/s
Share results: http://www.speedtest.net/result/8002074080.png



----------------------------------------------------------------------

----------------------------
Thu Jan 31 10:10:27 CET 2019
----------------------------

Retrieving speedtest.net configuration...
Retrieving speedtest.net server list...
Testing from Redcluster LTD (193.xxx.xxx.xxx)...
Selecting best server based on latency...
Hosted by Neterra Ltd. (Sofia) [5.69 km]: 16.512 ms
Testing download speed........................................
Download: 503.77 Mbit/s
Testing upload speed..................................................
Upload: 100.25 Mbit/s
Share results: http://www.speedtest.net/result/8002126712.png




----------------------------------------------------------------------


Bu da halihazırda satış için bekleyen bir sunucunun testi:
----------------------------------------------------------------------

Retrieving speedtest.net configuration...
Retrieving speedtest.net server list...
Testing from netcup GmbH (152.xxx.xxx.xxx)...
Selecting best server based on latency...
Hosted by KNT Internet (Riethnordhausen) [107.87 km]: 11.496 ms
Testing download speed........................................
Download: 362.92 Mbit/s
Testing upload speed..................................................
Upload: 211.61 Mbit/s
Share results: http://www.speedtest.net/result/8690862479.png



----------------------------------------------------------------------

Buyurun bir test daha. Gördüğünüz üzere 5 dakika arayla sonuçlar değişiyor ama asla 200 Mbps altına inmiyor. "Performansın yarısı" diye atıp tutmakla olmuyor. Bu sunucuda minimum 200 Mbps hız garanti ediyorum. 1 Gbps garanti ettiğim sunucular da var. Bu tip sunucuları 15 liraya bulamazsınız. Hodri meydan, bir iki test de siz paylaşın da görelim. Aşağıda sonuçlarını gördüğünüz sunucunun aylık ücreti 8.99 Euro yani 45 liradır. O yüzden şu lafı rahatlıkla söyleyebiliyorum: siz car car ama boş boş konuşan bir cahilsiniz. 60 lira fazla geldiyse almayın ama gelip burada artislik de yapmayın.

----------------------------------------------------------------------

Retrieving speedtest.net configuration...
Retrieving speedtest.net server list...
Testing from netcup GmbH (152.xxx.xxx.xxx)...
Selecting best server based on latency...
Hosted by KNT Internet (Riethnordhausen) [107.87 km]: 10.191 ms
Testing download speed........................................
Download: 731.75 Mbit/s
Testing upload speed..................................................
Upload: 237.09 Mbit/s
Share results: http://www.speedtest.net/result/8690886892.png



----------------------------------------------------------------------

[niko83]

Bu haber az önce düştü:

https://techcrunch.com/2019/10/21/nordvpn-confirms-it-was-hacked/



Kaderin bir cilvesi olarak, ben buraya "ticari VPN sunucuları bilgisayar korsanları için cazip hedeflerdir" yazdıktan kısa bir süre sonra NordVPN'in hacklendiği haberi çıktı. Ticari VPN şirketlerine güvenmeyin!

NordVPN korsanlar tarafından ele geçirilen ilk ticari VPN şirketi de değil, son da olmayacak. Birkaç örnek vermek gerekirse:

https://web.archive.org/web/20190603203734/https://ghostbin.com/paste/j7kvy
https://web.archive.org/web/20190603203749/https://ghostbin.com/paste/azk4r
https://web.archive.org/web/20190603203758/https://ghostbin.com/paste/b5x8k
https://www.documentcloud.org/documents/6506133-NordVPN-output.html

VPN şirketleri şu basit sebepler yüzünden güvenlik isteyen kullanıcılar için uygun değildir:

1) Büyük şirketler korsanlar için cazip hedeflerdir. Bir tanecik sunucuyu ele geçirerek, man-in-the-middle tarzı saldırılarla onbinlerce insanın bilgilerine erişim imkanı elde ederler. Büyük şirketlerin en büyük düşmanları diğer büyük şirketlerdir. Rakiplerine zarar vermek için astronomik ücretleri gözden çıkarır, DDoS'tan tutun bu sunucuları ele geçirmeye kadar her türlü gizli kapaklı dümeni çevirirler. NordVPN örneğinde olduğu gibi, şirketin güvenlik önlemleri iyi olsa dahi, veri merkezinin yaptığı bir hata sonucu sunucuları ele geçirilebilir. Bu şirketlerin dünyanın dört bir yanında binbir çeşit sunucuları olduğu göz önüne alınırsa, eninde sonunda bir yerde patlak vereceklerini tahmin etmek için kahin olmaya gerek yoktur. Bu tip bir iş modeli ile sağlam bir güvenlik konsepti kurmak zordur.

2) Büyük şirketlerin sunucuları tüm dünyanın gözü önündedir. IP adresleri, lokasyonları bellidir. Hulu, Netflix gibi şirketler bu sunuculardan bağlanan kullanıcıların VPN kullandığını kolayca tespit edebilir. Korsanlar da hangi adresi ele geçirmeleri gerektiğini kolayca öğrenebilirler. Kişiye özel kurulmuş VPN sunucularında bu tip tehlike ve sakıncalar asgari seviyededir.

3) Büyük şirketler onbinlerce insana hizmet verdiği için sunucularında binbir çeşit yazılım ve protokol bulunur, bu da daha geniş bir saldırı yüzeyi yani daha büyük güvenlik riski anlamına gelir. Kişiye özel sunucularda ihtiyaca cevap verecek sınırlı sayıda yazılım bulunduğu için saldırı yüzeyi küçüktür yani sızıntı riski çok daha azdır. Kaldı ki sınırlı sayıda insanın kullandığı bir sunucu cazip bir hedef değildir ve sunucular herkesin gözü önünde değildir, dolayısıyla saldırı riski asgari düzeydedir.

4) Büyük şirketlerin sunucuları her türlü insana hizmet verir. Teröristler, uyuşturucu satıcıları, dolandırıcılar, binbir türlü iğrenç suç işleyen insanlar bu hizmetlerden faydalanırlar. Büyük şirketlerin sunucuları devletlerin 7/24 gözetimi altındadır. Dolayısıyla bu sunuculara bağlanan herkesin trafiğinin denetimden geçtiğini büyük bir rahatlıkla söyleyebiliriz, bundan emin olabilirsiniz.

5) Büyük şirketler yuvarlak laflar ile insanları kandırırlar. "Anonimliğe önem veriyoruz" gibi gerçek olmayan vaatler verirler. VPN ile anonim olamazsınız. Zayıf şifreleme yöntemleri ile sahte bir güvenlik algısı oluştururlar.

Listeyi uzatmak mümkün... VPN şirketlerine güvenmeyin!

[ekiller]

 Güzel hizmet.

Anahtar teslim VPN sunucu. İster kendin kullan, ister hesap kirala. Hesap başı aylık 1 dolar dan bile kiralasan güzel para eder.
Piyasada ki bir çok VPN firması "No LOG" ibaresini kullanıyor ama inanmıyorum. Hepsi palavra. Onun için bende kendi VPN imi kullanıyorum DE / NL /FR sunucularından.
Bazende tunneling kullanıyorum.

 Esas drama şurada; Devletimiz onu bunu engelleyerek bizi bu yöntemlere başvurmaya mecbur bırakıyor ve paraları yurt dışına VPN ve sunucu hizmetlerine kaçırıyoruz.
Keşke böyle olmasaydı.

[otto_diesel]

 Güzel hizmet.

Anahtar teslim VPN sunucu. İster kendin kullan, ister hesap kirala. Hesap başı aylık 1 dolar dan bile kiralasan güzel para eder.
Piyasada ki bir çok VPN firması "No LOG" ibaresini kullanıyor ama inanmıyorum. Hepsi palavra. Onun için bende kendi VPN imi kullanıyorum DE / NL /FR sunucularından.
Bazende tunneling kullanıyorum.

 Esas drama şurada; Devletimiz onu bunu engelleyerek bizi bu yöntemlere başvurmaya mecbur bırakıyor ve paraları yurt dışına VPN ve sunucu hizmetlerine kaçırıyoruz.
Keşke böyle olmasaydı.

ne işler yapıyorsun da devletten bu kadar gizleniyorsun

[ekiller]

 Güzel hizmet.

Anahtar teslim VPN sunucu. İster kendin kullan, ister hesap kirala. Hesap başı aylık 1 dolar dan bile kiralasan güzel para eder.
Piyasada ki bir çok VPN firması "No LOG" ibaresini kullanıyor ama inanmıyorum. Hepsi palavra. Onun için bende kendi VPN imi kullanıyorum DE / NL /FR sunucularından.
Bazende tunneling kullanıyorum.

 Esas drama şurada; Devletimiz onu bunu engelleyerek bizi bu yöntemlere başvurmaya mecbur bırakıyor ve paraları yurt dışına VPN ve sunucu hizmetlerine kaçırıyoruz.
Keşke böyle olmasaydı.

ne işler yapıyorsun da devletten bu kadar gizleniyorsun

Mutlaka illegal bir iş yapıyor olmaya gerek yok ki   Günde en az 5 kere  Wikipedia ya  girme ihtiyacım oluyor.

imgur.com da  sıksık karşılaştığım bir site. Bu forumda da bolca kullanılıyor.

[bileq]

bireysel kullanım için fiyatı oldukça yüksek ve gereksiz bir hizmet bence. benim vpn ihtiyacım ip değişmekten ibaret olduğundan bana veya benim gibilere hitap etmez.
çeşitli bot ve scriptler için dedicated ip ihtiyacı ya da bunlara ip sağlayacaklar için de tercih edilebilir muhtemelen.

[niko83]

Piyasada ki bir çok VPN firması "No LOG" ibaresini kullanıyor ama inanmıyorum. Hepsi palavra. Onun için bende kendi VPN imi kullanıyorum DE / NL /FR sunucularından.
Bazende tunneling kullanıyorum.

 Esas drama şurada; Devletimiz onu bunu engelleyerek bizi bu yöntemlere başvurmaya mecbur bırakıyor ve paraları yurt dışına VPN ve sunucu hizmetlerine kaçırıyoruz.
Keşke böyle olmasaydı.

VPN firmalarına güvenmemek için o kadar çok sebep var ki... VPN dünyası çok kirli işlerin döndüğü bir dünya. Şirketler arasındaki acımasız rekabet kullanıcıların mağdur olmasına yol açıyor. Devletin internet politikası ise tam bir facia. Devlet, gözlerini kapatınca görünmez olduğunu zanneden bir çocuğa benziyor. Wikipedia'yı yasaklayarak erişime engelleyebileceklerini düşünmeleri en hafif tabirle "çocukça" bir düşünce. Tüm dünyanın kullandığı Paypal'ı yasaklamaları da tam bir öngörüsüzlük örneği. Paypal sayesinde tüm dünyaya iş satan, ülkeye döviz kazandıran belki de yüzbinlerce insanın gelir kaynaklarını ellerinden aldılar. Böyle zihni sinir icatlar ile kendi insanına düşman olan bir devlet izlenimi uyandırıyorlar.

Bütün dünya geri zekalı, bir tek Türkiye zeki olduğu için Paypal bizde yasak. Paypal'ın hizmet vermediği ülkeler listesine bakınca insan utanıyor. Zimbabwe vs. gibi dünyanın en geri 5-10 ülkesinde ve bir de Türkiye'de Paypal yok.

bireysel kullanım için fiyatı oldukça yüksek ve gereksiz bir hizmet bence. benim vpn ihtiyacım ip değişmekten ibaret olduğundan bana veya benim gibilere hitap etmez.

Bu sunucu aynı anda 20-30 tane VPN hesabı almak isteyebilecek olanlara hitap ediyor. Bireysel kullanıcılara yönelik birkaç sunucu hazırlama çalışmalarım devam ediyor. Aylık 10, yıllık 75 lira civarında bir fiyatla satışa çıkaracağım. Sürekli IP değiştirmekten bahsediyorsanız Türkiye'deki bir çok ISP bu hizmeti zaten bedavaya veriyor, bağlantığınız kopup geri geldiğinde IP adresiniz de değişmiş oluyor.

[Cyper_BLC]

tartışmalar esnasında uzun zamandır takip etmediğim VPN teknolojileri ve kaynak kodları ile ilgili birçok şey öğrendim.
katılımcılara ayrı ayrı teşekkür ederim. parayı geçelim merit ve dualar ile idare edin artık...