LİNUX İŞLETİM SİSTEMİNDE LOG DOSYALARININ ADLİ BİLİŞİM AÇISINDANİNCELENMESİ
Tezin Türü: Yüksek Lisans
Tezin Yürütüldüğü Kurum: Gazi Üniversitesi, Bilişim Enstitüsü, Adli Bilişim, Türkiye
Tezin Onay Tarihi: 2022
Tezin Dili: Türkçe
Öğrenci: KÜBRA KARADENİZ KELEŞ
Danışman: Çelebi Uluyol
Açık Arşiv Koleksiyonu: AVESİS Açık Erişim Koleksiyonu
Özet:İşletim sistemleri teknolojiyle beraber sürekli gelişmektedir. Bu gelişime bağlı olarak adli bilişim yazılımları da kendini güncellemektedir. Bilgisayarlar üzerinde yapılan birçok işlem kayıt altına alınmakta ve bu kayıtlar işletim sistemlerinin yapısına göre değişmektedir. Söz konusu kayıtların önemli bir kısmı ise log dosyalarında tutulmaktadır. Bu sebeple log dosyaları adli bilişim açısından oldukça önemlidir. Ancak adli bilişim yazılımları işletim sistemlerinin gelişmelerini geriden takip etmekte ve genellikle Windows işletim sistemi üzerinde yoğunlaşmaktadır. Birçok adli bilişim yazılımı Linux ve MAC işletim sistemlerini tam olarak desteklememekte bu sebeple incelemeler elle yapılmaktadır. Bu durum adli inceleme sürelerini uzatmaktadır. Bu çalışmada, Linux işletim sistemi incelenerek adli incelemelerde önemli olabilecek log kayıtların analizi yapılmıştır. Yapılan çalışmanın sonucunda suçun aydınlatılmasına fayda sağlayacağı değerlendirilen log kayıtlarının, adli bilişim alanında çalışan bilirkişilere ve adli bilişim dalında eğitim alan öğrencilere yol gösterebilmesi açısından faydalı olacağı değerlendirilmiştir. Çalışmanın ilk aşamasında literatür taraması yapılmıştır. Bir sonraki aşama olarak çalışma kapsamında adli incelemelerde suçun ve suçlunun tespitine yönelik önem arz ettiği değerlendirilen hususlar göz önünde bulundurularak Linux işletim sistemi üzerinde birçok deney yapılmıştır. Gerçekleştirilen bu deneyler sonucunda adli bilişim açısından önemli olabilecek log dosyası kayıtları tespit edilmeye çalışılmıştır. Son aşama olarak yapılan tespitler ile literatür taramasıyla elde edilen bilgilerin karşılaştırılması yapılmış olup log kayıtlarının nerelerde bulunduğunu gösteren bir çizelge oluşturulmuştur.