Bilgi - iÅŸlem, biliÅŸim ve teknoloji üzerine…

Merhaba arkadaÅŸlar Güvenlik ve teknoloji; Neler yapabiliriz ? -4 yazımda sizlere Windows updatelerinizi almanız gerektiÄŸinden ve öneminden bahsetmiÅŸtim. Ayrıca sadece Microsoft iÅŸletim sistemi için deÄŸil ister Linux istersenizde diÄŸer iÅŸletim sistemlerini kullanın eÄŸer ki güvenlik güncelleÅŸtirmelerinizi almazsanız sisteminizin arka kapılarından muhakkak ki bir black hacker’in sızabileceÄŸini ve hatta bir virüsün sisteminize sızabileceÄŸini gördük. Åžimdi ise

2- Güvenlik Duvarı :

Özelliklede windows kullanıcıları her ne hikmetse güvenlik duvarını açık bırakırlar. Ha çok iÅŸe yaramıyor diyenlerde var ama yinede standart güvenlik duvarınızı muhakkak ki açık duruma getirin. Ayrıca sadece Windows güvenlik duvarıylada kalmıyor. Sisteminize bir Firwall yani güvenlik duvarıda kurmanız gerekmektedir. Piyasada…

Zone Alarm

Outpost

Comodo

…gibi güvenlik duvarları var çok da iyi ve sisteminize saÄŸlam bir güvenlik saÄŸlamaktadırlar. EÄŸerki ücretsiz bir firewall isterseniz size tavsiyem ücretlilerden bile daha iyi olan COMODO Firewall Pro Program Testimiz..! (ÃœCRETSÄ°Z ve Türkçe) makalemi okumanızdır. Comodo Firewall programı çok iÅŸinize yarayacak ve sisteminize tam güvenlik saÄŸlayacaktır. Ayrıca Firewall testleri ve sonuçlarını görüp kendi tercihinizi yapmak isterseniz Firewall Test makalemi okuyabilirsiniz.

Şimdiye kadar 1. Güvenlik güncelleştirmelerini yaptık ve 2. olarakda Sistemimize sağlam bir Firewall programı kurduk. 3. olarakda sisteminize muhakkak ki bir Anti-Virüs programı kurmanız olacaktır. Bunuda diğer yazımda sizlerle paylaşacağım.

Güvenlik duvarı kurmamızın en büyük nedeni sisteminizdeki portları kontrol etmesi ve sisteminizde internete çıkacak olan veyahut internet üzerinden sisteminize bağlanmaya kalkışacak olan kişi yada yazılımları tespit etmektir. Güvenlik duvarı bir program internete çıkış yapacağı zaman sizi uyarız isterseniz Aktif edersiniz o program internete çıkar istersenizde Bloke ederek o programın internet kullanımını yasaklayabilirsiniz. Böylelikle sizden izinsiz hiçbir program internete çıkamaz veyahut internet üzerinden hiçbir bağlantı PC nize giriş yapamaz.

Normal şartlar altında bir güvenlik duvarınız yoksa internete çıkan progamları bilemezsiniz veyahut internet üzerinden sisteminize girişleri göremeyeceksiniz. Siz siz olun mutlaka bir Firewall ( Güvenlik Duvarı ) Sisteminize kurunuz. Böylelikle kontrol sizde olacaktır. Bilgisayar sizi yöneteceğine siz bilgisayarı yöneteceksiniz.

Yazımın devamında görüşmek üzere…

Güvenlik ve teknoloji, güvenliğin öne çıktığı devamı.. -3 makalemin devamı olarak sizlere bilgisayar güvenliğinizi sağlayabilmek için neler yapmanız gerektiğinden bahsedeceğim.

1- Windows Update :

Öncelikle genelde herkezin yaptığı en önemli hatalardan birisi Windows Updateleri almamaktır. Neden almazlar niçin update yapılmaz.. Bunlarında en büyük sebepleri Kaçak ve lisanssız windows kurulumlarıdır. Malesef… Çok yaygın bir ÅŸekilde lisanssız yazılımlar kullanılmakta en büyük sebeplerinden biriside tabiki lisans ücretlerinin yüksek miktarda olmaları özelliklede pc satan firmalardaki arkadaÅŸlarında tavsiyesi lisans almak olması gerekirken insanlara lisansa para verme diye binbir türlü tavsiyeler yapılmakta.. Bakın sizlere lisanssız bir windows kullanırsanız başınıza gelebilecek ÅŸeylerden bahsedeyim…

Yepyeni süper bir bilgisayar aldınız ve kaçak windows yüklediniz. Bunun sonucu olarak Windows Updateleri kullanamayacaksını malesef eÄŸer ki updateleri almazsanız windows’unuz savunmasız kalacak ve internetteki yüzbinlerce virüse, trojana açık arka kapılarınız olacaktır. Yolgeçen hanına dönen windows’unuız bir süre sonra yavaÅŸlamaya hatta kilitlenmeler ve sonunda çökmelere sebep olacaktır. Halbuki Lisanslı biryazılım kullansaydınız güncellemelerden mahrum kalmayacak ve iÅŸletim sisteminiz size daha uzun ömürlü olacaktır. Ayrıca microsoft ‘un online destek gibi özelliklerinden de yararlanabileceksiniz. Öyle her önüne gelende sizin PC nize giremeyecek en azından biraz uÄŸraÅŸması gerekecektir.

Bazılarınında crack yaparak iÅŸletim sistemlerini orjinal hale getirdiÄŸi herkezce bilinir. Fakat bu orjinal hale getirmek için kullanılan CRACK ‘e ne kadar güvenmektesiniz ? Çünkü bu tip dosyaları bir antivirüs programı ile tarattığınızda muhakkak ki içinde virüs vb. türevlerdeki zararlı kodlara rastlayacaktır. Sonuç olarak kendi ellerinizle bilgisayarınızı zararlı programlara ve devamında hackerlere teslim etmiÅŸ olacaksınız. …

Kesinlikle Windows Updatelerinizi alınız ve muhakkak ki lisanslı yazılım kullanmalısınız.

Devamını yarın yazacağım bu gün biraz kısa oldu kusura bakmayın….

Merhaba arkadaşlar Güvenlik ve teknoloji, Güvenliğin öne çıktığı an.. -2 yazımıza kaldığım yerden devam ediyorum. En son olarak sizlere virüslerin nerelerden ve nasıl bulaştıklarından bahsetmiştim.

6. Şifreler ve Şifre güvenliği :
Aslında en önemli şeylerden biriside şifrelerdir. Kullandığınız şifrelerin tahmin edilemez olmasıdır. Bu konu ile alakalı olarak Şifre kırmak ve Şifre güvenliği yazımda sizlere basit şifrelerin birkaç saniye içerisinde nasıl kırılabildiğini göstermiştim. Öyle ki bu tip basit şifrelere sahipseniz çok kısa bir sürede şifreleriniz çatır çatır kırılır ve sisteminize kötü niyetli kişiler sızabilir. Sisteminize sızdıktan sonra yaptıkları güvenlik önlemlerinizi devde dışı bırakmak ve bilgisayarınızı kendilerine ait bir zombi (zombi-2) makina haline getirmektir. Sonrası malum..

Yaa benim bilgisayarım niye bu kadar yavaşladı yaa.!

7. E-Mailler ve Spam mailler :

En ciddi tehlikelerden bir taneside E-maillerdir. “Ãœniversite diploması kazandınız” gibi bir baÅŸlıkla gelen bir maile çoÄŸu insan lap diye atlıyor. Ulen millet yıllarca dirsek çürütüyor diploma alıyor sen 1 email ile mi diploma kazanacaksın ? Yada “1000 USD kazanmak ister misin ? ” BU tip maillere de atlayan yüzbinlerce insan var neymiÅŸ aÅŸağıdaki linki tıklayacak mıssın sonra bu e-maili 10 kiÅŸiye gönderecek miÅŸssin ve sana 100 dolar verecekler miÅŸ… Yok canım daha neler banka hesap numaramı ve ÅŸifrelerimi de vereyim mi ? Yuhhhhhh…. Çok daha enteresan mailler var.. ” Bu e-maili 100 kiÅŸiye göndermezsen 1 hafta içinde öleceksin” Lanetleneceksin gibi baÅŸlıklar hadi geçtim… Daha neler neler var…

Bu tip maillerin arkasında her zaman kötü niyetli kiÅŸilerin zararlı yazılımları ile donatılmış özel maillerdir. KiÅŸiye özel atılmazlar mail listeleri ele geçirip millete topluca mail atarlar…

Maili açtınız yada linki tıkladınız mail içerisinde gizli olan kodlar sayesinde saldırgan sisteminize bir virüs bulaÅŸtırabilir veyahut e-mail adresinizi çalarlar…

Yüzbinlerce kiÅŸiye gönderilen bu tuzak mailler sayesinde milyonlarca insanın mail adresleri toplanır sonra firmalara satılır özelliklede porno site sahiplerine bu e-mail adresleri satılır. Sonra e-mailinizi bir açarsınız ki karşınızda PORNO, Sex, adult içerikli bir mesaj resim hönk diye kalırsınız ulen bu adam benim e-mailimi nerden buldu.. ? Böyle tuzaklara düşmeyin….

8- Facebook, Forumlar ve diÄŸer topluluk konseptleri :

Bu tip sitelere ne kadar güveniyorsunuz ve ne kadar iyi biliyorsanız bilin sonuçta bu tip sitelere verdiğiniz kimlik bilgileriniz her zaman tehdit altındadır.

Åžuraya yazıyom aha al bak…!

Yarın öbürgün Facebook’u hackleyecekler sonra milyonlarca insanın kiÅŸisel bilgilerini çalacaklar sonrada ne olacak ? Gerisini siz düşünün… Ayrıca Facebook ‘ a üye olmanızı hiç tavsiye etmem Facebook ve Acaba KiÅŸisel Bilgilerimiz Güvende mi ? Facebook Çılgınlığı ve Acaba Güvende misiniz ? Sorusu yazılarımı okursanız neden bahsettiÄŸimi anlayabiirsiniz. Ayrıca En önemli noktalardan biriside Forumlar….

Forumlarda kullanıcı bilgileri genelde databasede tutulur ve birçok forum sahibi site güvenliÄŸini bilmez bile hatta bazılar kaçak keylerle kurdukları forumların güncellemelerini almazlar. Sonra o forum scriptlerinin güvenlik açıkları ortaya çıkar Lamer’in birisi gelip sistemi hackler… Forum sahibi hemen foruma bir baÅŸlık atar..

” Güncelleme yapıyoruz ” veyahut ” Çalışma var ”

Halbuki sistemleri hacklenmiÅŸtir ve tüm bilgileri hacker’in birisi çalmıştır.

Peki ne tip kiÅŸisel bilgiler var buralarda

Ad : Genelde miller adını yazar

Soyad : Soyadınıda çekinmeden yazarlar

Doğum Tarihi : Ulen bu forumda benim doğum tarihimi ne yapacaksın ? Banka bile sormuyor

Adres : Ne yani arada bir bana hediye mi göndericen ?

Okul : Sanane ?

Meslek : Ebenin…!

Tuttuğunuz takım : Hotmail şifremi mi çalacan ?

Hobileriniz : Yok daha neler ?

Kısaca kendinizden bahsediniz : Felan falan…

Bu tip bilgileri alarak neler neler yapılabilir hiç düşündünüz mü ?

Yerinizde olsam hiçbir foruma gerçek adımı adresimi, doÄŸum tarihimi, okulumu ve mesleÄŸimi gerçek olarak yazmam..! Sakınha sakın yazmayın….

Sistemler gün geçtikçe koplike bir al alıyor demiÅŸtik. Ä°ÅŸte bu durumda güvenlik zaafiyetleri ortaya çıkmaya baÅŸlıyor. Bu yüzden birçok ÅŸirket, banka, devlet daireleri sistemlerini koruyamaz hale gelmeye baÅŸladı. Ä°ÅŸte bu noktada Güvenlik uzmanları devreye giriyor ve onlar sayesinde sistemler korunabilmekte… Bence geleceÄŸin mesleklerinden birisi Güvenlik uzmanlarıdır. Pek nadir yetiÅŸirler ve nadir bulunurlar…

Bugünlükte bu kadar yazının devamı olarak sizlere neler yapılabileceğinden bahsedeceğim. .

Merhaba arkadaşlar Güvenlik ve teknoloji, Acaba Güvende misiniz ? yazımda sizlere dikkat edilmesi gereken fakat herkezin gözünden kaçan güvenlik sorunlarını ve problemlerini örneklendirerek anlatmıştım. Bugün ise konuya biraz daa ayrıntılı olarak giriş yapıyorum ve sizlere GÜVENLİK neden önemlidir bahsetmeye çalışacağım.

Daha önceki yazılarımda hep sizlere virüslerden trojanlardan ve hackerlerdan bol bol bahsettim. Fakat bu başımıza gelen kötü sonuçların sistem çökmelerinin, para kayıplarının, veya maddi manevi tüm zararların sebebi Black Hackerler mi ? Trojan - Virüs yazarları mı ? Tüm suçu onların üstüne atmamak gerekir. Aslında en büyük suç kendimizde…

Windows XP kullanıcısısınız ve bilgisayarınızı kullanıyorsunuz arada bir size Güncelleme diye zırt pırt uyarı çıkartıyor peki kaç kişi bu güncellemelere ok diyip sistemine yüklüyor ? Çok az kişi diyebilirim. Sadece XP için değil diğer linux vb. tüm işletim sistemleri için geçerlidir.

Kullandığınız sistem yani işletim sisteminiz kötü niyetli kişiler tarafından da kullanılır. O.S lerin güvenlik açıkları tespit edilir . Tespit ederler ki kendi amelleri için kötü niyetleri için kullanırlar. Aslında Hacker denilince akla hep kötü niyetli kişiler gelir. Fakat böyle değildir. Hacker denilince iyide olabilir kötüsüde olabilir. Biz internet ortamında kötü niyetli olanlara Black Hacker iyi niyetli olanlara White Hacker deriz. Aslında ikiside sistemlerin açıklarını bulmaya çalışır birisi bulduğu açığı kimseye söylemez ve açığı sonuna kadar kullanarak sistemlere zarar verir diğeri ise bulduğu açığın yamasınıda yani savunmasınıda bulur ve insanlara açıklar güvenlik zaafiyeti olanların kendilerini korumaları için neler yapmaları gerektiğini açıklarlar.

Konumuza dönelim.. şimdi bu güvenlik zaafiyetlerini açıklayayım.

1 . İşletim sistemi açıkları :

Microsoft yada diğer işletim sistemlerinin tamamı için geçerli bir güvenlik zaafiyetidir. Sistemin bir arka kapısını bulunur bu açık kullanılarak sisteme girilir. Sistem üreticisi bu açığı en kısa sürede bulup düzenlemeye çalışır ve internet ortamında bu açığın yamasını yani kapatılması için gerekli olan yazılımı kullanıcılarına yayınlarlar. Bu süreç içerisinde yani Güvenlik zaafiyetinin bulunması ve bu zaafiyetin ortadan kaldırılması için gerekli yazılımın yapılması ve internet ortamından kullanıcıya açılması. Bu süreç ne kadar uzarsa bu açığı bilen tespit eden yada duyan kişiler sisteminze bir saldırı gerçekleştirebilir ve sisteminize zarar verebilir. Bu konuda yapabileceğiniz tek birşey var. Mümkün olduğu kadar yeni bir sistem kullanın ve sistemin güncellemelerini sık sık kontrol ediniz. Eğer ki güvenlik açığını duyduysanız ve herhangi bir güvenlik güncelleştirlmesi çıkmadıysa internet ortamından bu açığı araştırarak kendinizde belirli portları kapatarak yada sisteme ek güvenlik önlemleri alarak korunabilirsiniz.

2. Kullandığınız yazılımlar :

Özelliklede Emule, Limewire, Kazaa gibi dosya paylaşım programlarından mümkün olduğunca uzak durmak lazım. Bu tip programların çok fazla açıkları ve güvenlik zaafiyetleri vardır. Ayrıca bu tip dosya paylaşım programlarından indirdiğiniz dosyaları, mp3 leri, zip yada rar dosyalarını muhakkak ki bir virüs programı ile taratın sisteminizi güvenli bir hale getirin. Bu tip paylaşıma açılan dosyaların genelde %60 - %80 i virüslü yada trojanlı dosyalardır. İndirdiğiniz programı veyahut dosyayı sisteminizde açtığınız anda sisteminize virüs veya benzeri zararlı kod ve programlar sisteminize bulaşır sonuç olarak sisteminizi ele geçirirler..

3. Ağ bağlantılarınız :

Bilgisayarınızı kullandığınız network da baÄŸlı olan PC lerde aslında bir güvenlik unsurudur. Çünkü siz ne kadar da internette veya bilgisayarınızda dikkat etseniz dahi diÄŸer kullanıcıların ihmali ile sistemlerine virüs bulaÅŸması aynı network’ü kullandığınız için sizin sisteminizide tehdit edecektir. Dosya paylaşım izinler ve ÅŸirket içerisindeki yazışmalar network programları bu tip zararlı programların diÄŸer bilgisayarlara bulaÅŸabilmesi için bir fırsattır.

Genelde şirket networklerinde internet bağlantısı bir ISA server üzerinden gelir ve Hardware veya Software olarak bir filtreleme yapılır. Bu filtre sonucunda şirket içerisideki pc leri korumaya alırlar. Ayrıca PC lere client yazılımları kurulur ve sınırlı kullanıcı haline getirilir. Kesin bir çözüm olmasada etkilidir. Yinede kullanıcıların bilinçli hareket etmesi gerekmektedir.

4. İnternet Sayfaları:

Aslında benim kanaatimce en büyük güvenlik unsuru internet sayfalarıdır diyebilirim. Çünkü kullanıcı birÅŸey merak ediyordur ve internet sayfasını açar arama motorlarından arama yaparak mevcut sonuçlara ulaşır… Fakat bu sonuçların hepsi güvenli deÄŸildir. Özelliklede bazı internet sayfaları sırf sisteminizi bozmak için yapılmıştır. Diyeceksiniz ki benim aradığım kelime ne alaka zararlı sitelerle ? Aslında bazen kel alakada olsa tam isabet edebiliyor. Şöyle bir örnekle açıklayabilirim.

Mesela bir peynir üreticisisiniz ve Google arama motorunda ” KAÅžARLAR ” kelimesini arayacaksınız…

Google de ilk çıkan sonuçlar :

Dikkat..! Hatunlar.. Bayanlar.. KaÅŸarlar.. Kızlar.. Fıstıklar …

Dikkat..! Hatunlar.. Bayanlar.. KaÅŸarlar.. Kızlar.. Fıstıklar.. Çıtırlar Giremez.. Yassak.. 13 Haziran 2007 ÇarÅŸamba. Dünyanın En Seksi Bakışları ! …
evliirzmanlerclubu.blogspot.com/ - 61k - Önbellek - Benzer sayfalar - Bunu not et

Hepsivideo - liseli kaÅŸarlar

liseli kaÅŸarlar ile ilgili bulunan Videolar, klipler, mp3ler…
www.hepsivideo.com/search/liseli%20kaşarlar - 8k - Önbellek - Benzer sayfalar - Bunu not et

gibi sonuçlarla karşılaÅŸmak mümkün….. Tabi bu sitelere girdikten sonra PC nizi kesinlikle bir kontrol etmeniz gerekecektir.

İnternet sayfalarının büyük çoğunluğu sex, kumar, bahis, porno, erotik gibi içeriklerle doludur. Bu tip içerikler arasında dolaşırken bilgisayarınızın pekde güvende kalacağını sanmam..

Bunun yanısıra bazı internet sayfalarına girdiğinizde size bir uyarı çıkartırlar. Bu uyarıda uyduruk kıytırık şeyler yazarlar ve kullanıcısının EVET demesi için herşeyi vaatederler. Çıkan uyarı aslında şudur.

Çıkan uyarı bir sertefika uyarısıdır genelde. Sisteminize bir dosya yüklenecektir ve sizden onay istenmektedir. ÇoÄŸu bilinçsiz kullanıcı genelde EVET e basar ve bilgisayarına birkaç saniye içerisinde internet sayfasından çatır çatır en tehlikeli virüsler bulaşır sonrasında da sistemi ele geçirir…

İnternet üzerinden Kredi kartı dolandırıcıları, msn çalanlar, banka hesaplarını boşaltanlar genelde bu tip yöntemler kullanmaktadırlar. Aman dikkat derim öyle internet sayfalarında dolaşırken her gördüğünüz uyarıya EVET demeyiniz.

Hatta bazı internet kullanıcılarının beyinleri genelde belden aşağı çalışmaktadır. Erkek yada Bayan iki cinsde de bunu gördüm. Belden yukarıya ne gözleri çıkar nede beyinleri bu tip bir çalışma arkadaşınız varsa önünegelen internet sayfalarında kesinlikle SEX gibi kelimelere yumuluyordur. Bilgisayarı en çok arıza yapan odur ve PC sinde muhakkak ki virüs, trojan gibi içerikler bulunmaktadır. Bu tip adamlara bir çözüm yolu öneremiyorum malesef ama ilerde adamın biri çıkıpta klavyeye bir sap yapar birde delik açar özelde bir yazılım eklerse orası ayrı fakat bu tip adamlar için yapmanız gerekenler..

Sakın bilgisayarınıza dokundurmayın
Sakın bilgisayarınıza Ağ üzerinden erişemesin
Sakın CD felan almayın PC nize takmayın.

5- CD ler Disketler, DVDler ve Flash bellekler

Aslında kimsenin düşünmediÄŸi en büyük etkenlerden birisidir. Bu tip veri taşımakta kulandığımız aygıtlar yada aletler çok büyük tehlike oluÅŸturmaktadır. Geçenlerde internet üzerinden bir haber okumuÅŸtum. Bir firma USB bellek dağıtmış hediye olarak tabi bu belleklerde seri üretim hepsinde trojan varmış.. Yüzbinlerce PC ye virüs bulaÅŸtırmışlar ÅŸimdilerde ise yedikleri haltı temizlemeye çalışmaktalar.. Yazık valla yazık yani…

“Genelde de bazı kullanıcılar ÅŸunu savunurlar benim internet baÄŸlantım yok bana virüs bulaÅŸmaz..” Nah bulaÅŸmaz ne sin sen ÅžAMPUAN mı ? Çamaşır suyu bile olsanfark etmez… Sonra bilgisayarlarında virüs olunca ya ne iÅŸi var virüsün benim pc de derler…

Şöyle bir örneklede bunu açıklayabilirim.

İnternet bağlantınız yok tamam bunu kabul ediyoruz ve bilgisayarınıza nasıl virüs bulaşabilir.. Eğer bu tip arkadaşların internet bağlantıları yoksa ellerinde bir sürü korsan MP3 CD si DVD filmler ve bunun gibi arşivler mevcuttur. Emin olun internet bağlantısı olmayan bir adamın ya oyun arşivi ya mp3 arşivi yada film arşivi vardır. Veyahut hepsi birden bu kadar CD , DVD yada Disket gökten zembille inmiyor doğru mu ? Nereden buluyorlar ?

Ya gibip bir arkadaÅŸlarından alıyorlar yada Korsan mp3, film ve yazılım satan adamlardan gidip CD alırlar genelde haftada bir muhakkak uÄŸrarlar hepsininde bir köşe başında tanıdığı CD cisi vardır…. Peki bu arkadaÅŸlar o CD leri alırken hiç düşünmüyorlar mı ? Bu cd nerede yapılıyor ? Bu cd leri kim kopyalıyor ?

Onlar gökten zembille inmedi zemzem suyuylada yıkanmadılar emin olun onların internet baÄŸlantıları var CD doldurmak için arÅŸivleri var bu arÅŸivler içerisinde de muhakkkak ki virüs, trojan, malware, gibi zararlı yazılımlar mevcut …

Onlar CD leri kopyalarken sistemlerindeki virüslerde bu yazılımlarla vberaber cd lere disketlere yada DVD lere kopyalanıyor sonra size PARA ile bu virüslü cd leri satıyorlar daha sonrada siz gidip kendi ellerinizle hemde kendi paranızla bu CD leri DVD leri satın alarak bilgisayarınıza yine kendi ellerinizle virüs bulaştırmış olursunuz. Sonrası mı _?

“Benim internet baÄŸlantım bile yok nerden çıktı bu virüs ne iÅŸi var benim PC’mde virüs..?”

” Al bak virüs…!” !’^+!’+!+!+!%+%%&+/&%(/&((/))=)(=)&/%+

Birde Flash bellekler Hamburger Ye MP3 Playerin olsun Hediye olarakda size SPYWARE veriyoruz..! Yazımda küçük bir örnekle insanlara ne kadar büyük bir zarar verilebileceğini görebilirsiniz.

Neyse daha sonra yazıma devam edeceÄŸim bugünlük de bu kadar…