İnternette Güvenlik (I)

[VeYSeL]

Kocaeli Serbest Muhesebeciler ve Mali Müşavirler Odası Aylık Dergesinde Yayınlanan Internette Güvenlik Hakkında Bilgi Verdiğim Makalem'in 1. Kısmı.

İnternette güvenlik (I)

. Pek çok internet kullanıcısı bilgisayarına bir virus programı kurarak kendisini fazlasıyla güvende hisseder ki bu en büyük tehlikedir. Eğer bir bilgisayarınız varsa ve internete bağlıysanız asla yüzdeyüz güvende olamazsınız. Peki nasıl kendinizi güvende hissedeceksiniz?

Kendimizi nasıl koruyacağımızı bilmemiz için once bize gelebilecek saldırılar hakkında bilgi sahibi olmalıyız. Sizi rahatsız edebilecek ve bilgi sahibi olmanız gereken başlıca teknolojik sıkıntılar aşağıdakilerdir.

Trojan, Virüs, Spy, Key Logger, Crack Programları, Yamaları Düzenli Güncellenmemiş Programlar ve Merakımız..

Yukarıdaki terimler hakkında kısaca bilgi vermek gerekirse..

1) Trojan:

Trojanlar bilgisayarınızın uzaktan kontrolünü sağlayan programlardır , saldırgan bilgisayarınızın kontrolünü tamamen ele geçirebilir ve bundan sizin haberiniz olmaz. Genellikle uzantıları .exe olur. Bu tip dosyalar çoğunlukla sizlere mail ile gelir. Genellikle bir bayan size Cv göndermiş olur veya bir mp3 dosyasıymış gibi gönderilir dosyaya biraz dikkatli baktığınızda “ BenimResmim.jpg.exe “ ” OzGecmis.doc.exe “ şeklinde olduğunu görebilirsiniz.. Trojanlar en tehlikeli yazılımlardan biridir.

Trojan Bulaştığını Nasıl Anlarım?

I. Ekranınıza alakasız yazılar veya uyarı mesajları geliyorsa.
II. Hard disk ışınız siz işlem yapmadığınız halde sürekli yanıp sönüyorsa.
III. Msn adresiniz çalınmış ise.
IV. Bilgisayarınız kendiliğinden kapanıp açılıyorsa.

Trojan Bulaşmış ise NeYapmalıyım?

Bu tip yazılımlar bilgisayarınızın kontrolünü siz farkında olmadan ele aldığı için sisteminizin neresine ne tip yazımlar yüklediğini asla bilemezsiniz onun için en sağlıklı çözüm dosyalarınızın yedeklerini alıp yeniden sistem kurmak olacaktır.


2) Virüs

Virüslerin genel amacı bilgisayarınızı çalışmayacak hale getirmektir. Bunu zeki bir lise öğrenciside yapabilir, adını duyurmak isteyen bir programcıda yapabilir.

Virüs Bulaştığını Nasıl Anlarım?

I. Bilgisayarınız yavaşlamış ise,
II. Explorer hata raporları başta olmak üzere hata mesajları çıkıyorsa,
III. Bilgisayarınızı kullanmak eziyete dönüştüyse,
IV. Verileriniz kaybolmaya başladıysa,.

Virüs Bulaşmış ise NeYapmalıyım?

Eğer bir antivirus yazılımınız yoksa ve bilgisayarınıza virus bulaştığından şüpheleniyorsanız asla antivirus programı kurmayın. Öncelikle diskinizi bir bilgisayarcıya götürün ve bir den fazla antivirüs programı ile sisteminiz temizlendikten sonra bir antivirus yazılımı kurun.

Not: Virüsler windows system dosyalarınıza’da zarar vermiş olabileceğinden ilerleyen zamanlarda olası veri kaybını önlemek için en sağlıklı yöntem yeniden sistem kurmak olacaktır.

Bilgisayarınızda zaten bir antivirus programı varsa mutlaka en az 15 günde bir güncelemmelerini yapın ve kimden geldiği belli olmayan elektronik postaları açmayın..

3) Spy

Spy(Casus) yazılımların amacı siz internette gezinirken bilgisayarınızdan alışkanlıklarınız hakkında bilgiler toplayıp bunları kaydetmektir. Böylece web sitesi yöneticileri daha çekici tasarımlar yapabilir, büyük firmalar ise sizin ilgi odaklarınıza gore ürünler oluşturabilirler..
İlk etapta zararsız gibi görünen bu programlar bilgisayarınızı sürekli meşgül edeceğinden performans düşüşüne sebep olabilir, internet bağlantı hızınızı düşürebilir ve hatta kotalı adsl kullanıyorsanız kotanızı aşmanıza yol açabilir.

Spy Bulaştığını Nasıl Anlarım?

I. Bilgisayarınız Yavaşlıyorsa
II. Harddisk çalışma ışığınız siz bir işlem yapmasanız dahi yanıp sönüyorsa.
III. Internet bağlantı ışığınız işlem yapmadığınız halde sürekli yanıp sönüyorsa.
IV. Çok sık dosya transferi yapmadığınız halde Adsl kotanızı aşıyorsanız..

Spy Bulaşmış ise Ne Yapmalıyım?

Öncelikle bir antivirus yazılımı ile sisteminizi taratın çünkü spy bulaşmış bilgisayarlara virus ve Trojan bulaşmış olma riski de yüksektir. Daha sonra SpyBot (veya benzeri spy temizleme programları) programını sisteminize kurun, internetten güncellemesini yaptıktan sonra bilgisayarınızı taratın.


Gelecek yazımızda:

Key Logger, Crack Programları, Yamaları Düzenli Güncellenmemiş Programlar ve Merakımız..

Not: Yazı dizimizin sonunda yukarıda adı geçen programları indirebileceğiniz adresleri bulabilirsiniz.

A.Veysel Toplu
BimKom Bilgisayar Ltd.
Tel:(262) 642 08 88
Fax:(262) 644 01 08
www.bimkom.com

[VeYSeL]

Kocaeli Serbest Muhesebeciler ve Mali Müşavirler Odası Aylık Dergesinde Yayınlanan Internette Güvenlik Hakkında Bilgi Verdiğim Makalem'in 2. Kısmı.


Önceki sayıda Trojan , Virüs ve Spy programlarından ve nasıl korunabileceğimizden bahsetmiştik, şimdi ise Key Logger, Crack programları , düzenli yama takibi ve merakımız konularına değineceğiz.

4)Key Logger

Son zamanlarda oldukça popüler olan bu programlar son derece tehlikelidirler, çalışma prensipleri klavyenize bastığınız her tuşu bilgisayarınızda gizli dosyalarda kayıt edip bunları dışarı sızdırmaktır. Tabiî ki banka hesaplarınıza giriyorsanız banka şifreleriniz, msn , ve e-posta şifreleriniz hatta chat yaparken yazdığınız her şey bunlara dahildir.

Key Logger Bulaştığını Nasıl Anlarım;
Bilgisayarınız siz yazı yazmaya başladıktan belirli bir süre sonra yavaşlamaya başlıyorsa, durduk yere hata mesajları alıyorsanız, internet bağlantınızda siz işlem yapmadığınız halde veri transferi oluyorsa.

Ne yapmalıyım?
Çeşitli antivirüs ve spy tarayıcı programlarla sisteminizi taratmalısınız ancak yinede en güvenli yol format atılıp sıfır bir sistem kurulmasıdır.


5)Crack Programları

Çoğumuz bazı programları indirir ve sistemimize kurarız biraz kullandıktan sonra program hoşumuza gider ama daha tüm özelliklerini çözemeden 30 günlük deneme süreleri bitiverir işte o zaman kimilerimiz şeytana uyup programın crack ‘ini bulup sisteminde çalıştırır.

Bazı crack dosyaları temiz olmasına karşın pek çok crack dosyaları bilgisayarınızda açık kapılar bırakacak şekilde kodlanmıştır. Sonuç olarak yasadışı yaptığınız bu işlem için suç işleyerek kod yazan başka birine güvenmek zorundasınızdır. Buda çok büyük bir risktir. Bu tip programların zararlarından korunmanın tek yolu onları indirip çalıştırmamaktır.

6) Düzenli Güncellenmemiş Programlar

Yazılan her program örneğin: WindowsXP , Ofis programları, WinAmp, Antivirüs Programları aklınıza gelebilecek her program. Ne kadar profesyönel bir ekip tarafından yazılmış olursa olsun mutlaka eksiklikler, hatalar, açıklar olacaktır. Bunun için üretici firmalar zaman zaman kendilerine yapılan geri bildirimler ve testler sonucunda programlarının bu açıklarını kapatmak için yamalar hazırlarlar. Her bilinçli bilgisayar kullanıcısı mutlaka bu yamaları takip etmeli, çıkar çıkmaz programlarını güncellemelidir. Windows işletim sistemleri bunu birkaç ufak tıklama ile otomatik şekilde yapılmasını sağlayabilmektedir. Ancak diğer programlar için bu işlemlerin el ile yapılması gerekebilir.

7) Merakımız
En önemli konu başlığı aslında bu. Yukarıda anlattığım olaylardan çoğu başımıza merak yüzünden geliyor, kimden geldiği belli olmayan e-postaları açmak, bilmediğimiz programları çalıştırmak, tanımadığımız kişilerden dosya almak, duymadığımız tuhaf isimli sitelere girmek.. işte bunlara dikkat ettiğimiz noktada zaten %40 oranında güvende olacağız.. Unutmayın asla %100 güvende değilsiniz..

Yukarıda anlattığım konular hakkında takıldığınız noktalar ve bilgi paylaşımı için www.ForumVar.com adresinden faydalanabilirsiniz.

Sizi Güvende Hisettirecek ve sisteminizi koruyabilecek bazı yazılımlar:

Yukarıdaki programlar ve kullanımları hakkında bilgi almak için

• McAfee Antivirus
• Spybot - Search & Destroy
• BitDefender
• Norton Internet Security 2007
• Spyware Doctor 4.0
• Comodo Personal Firewall 2.0
• Zone Alarm FireWall
• BlackICE FireWall

www.ForumVar.com ve www.Gebze.Org sitelerinden yardım alabilirsiniz.


A.Veysel Toplu
MCP – CNAP
Veysel@bimkom.com

[erdoğan]

Bu bilgiler bir çok bilgisayar kullanıcısını "Format c" sıkıntısından kurtarır diye tahmin ediyorum paylaşımın için teşekkkürler AİR

[BY]

super bilgilendirmeler.... ama ne yazik ki birakin acemileri pro kullanicilarin cogu bile bunlara dikkat etmiyor... ki gunumuzdeki bilgisayarinizin ele gecirilmesi icin illa birseyleri calistirmak zorunda degilsiniz. yasal olan, free olan ya da guvenilir olan bir cok programin kendi bug' lari yuzunden farkinda bile olmadiginiz bir anda sisteminiz ele geciriliyor ve ruhunuz bile duymuyor. hep dikkat hep dikkat... internet guzel ama bir o kadar da tehlikeli.

lutfen internet uzerinde yaptiginiz, yazdiginiz, girdiginiz her yere dikkat edin. kisisel bilgilerinizi guvenli ortamlarda saklayin, herkesle paylasmayin...

aslinda bu konuda bu foruma uye olurken biraz rahatsiz oldum. cunku cok cekindigim konular. herneyse bunlari bilahare baska ortamlarda tartisiriz.

[Ali Uysalelli]

super bilgilendirmeler.... ama ne yazik ki birakin acemileri pro kullanicilarin cogu bile bunlara dikkat etmiyor... ki gunumuzdeki bilgisayarinizin ele gecirilmesi icin illa birseyleri calistirmak zorunda degilsiniz. yasal olan, free olan ya da guvenilir olan bir cok programin kendi bug' lari yuzunden farkinda bile olmadiginiz bir anda sisteminiz ele geciriliyor ve ruhunuz bile duymuyor. hep dikkat hep dikkat... internet guzel ama bir o kadar da tehlikeli.

lutfen internet uzerinde yaptiginiz, yazdiginiz, girdiginiz her yere dikkat edin. kisisel bilgilerinizi guvenli ortamlarda saklayin, herkesle paylasmayin...

aslinda bu konuda bu foruma uye olurken biraz rahatsiz oldum. cunku cok cekindigim konular. herneyse bunlari bilahare baska ortamlarda tartisiriz.

Bosver abi su testisi su yolunda kırılır .

[Bülent İNAL]

Güzel bilgilerin devamını dilerim

[kumvesaat]

şahane bir derleme olmuş, tebrikler

[Barış Sekin]

Deep Freeze ile kafam rahat..

[BY]

Deep Freeze ile kafam rahat..

aslinda cok da guvende degilsin, sana guvendeymissin gibi geliyor

sen internet cafe degilsin, evinde kullaniyorsun, o yuzden deep freeze' e cok guvenme oldu mu?

[Barış Sekin]

aslinda cok da guvende degilsin, sana guvendeymissin gibi geliyor

sen internet cafe degilsin, evinde kullaniyorsun, o yuzden deep freeze' e cok guvenme oldu mu?

Neden güvenmiyim abi?