alıntı olsa alıntıdır dıe yazardık dostum hackıng oyun deıl yasam felsefesıdır!!!

Neredeyse her firma haberleşmelerinizi elektronik posta ile yapmakta; müşteri bilgilerini, ürün bilgilerini, muhasebe bilgilerini elektronik ortamda saklamaktadır. Pekii bu çalıştığımız bir firmadaki bu tür bilgilerin rakip firmanın eline geçebileceğinde firmanın başına neler gelebilir hiç düşündünüzmü? Olabilecekler; -Rakip firma planlarınızı ğrenerek sizin gelişmenize karşı tedbirler ele alır, sizin planlarınızı sizden nce devreye sokabilir, -Bilgilerinizi herhangi bir yolla kaybolmasını sağlayabilir. Bu da işlerinizin gecikmesini sağlar, -Rakip firma müşteri ve muhasebe bilgilerini ele geçirince firmanızın güvenligi sarsılabilir. Vb. birçok olumsuzluk başınıza gelebilir. Firma Güvenliğini birkaç başlık altında toparlayabiliriz. Bunlar ; -Her türlü bilgi, belge ve iletişimin yetkisiz kişilerin ellerine geçmesini engellemek amacıyla gizliliklerinin sağlanması, -Kurumsal dokümanların ve bilgilerin virüsler, truva atları ve yetkisiz kişiler tarafından değiştirilerek bütünlüklerinin bozulmasının engellenmesi, -Kurumsal bilgilere sorunsuz ve zamanında erişilebilmesi. Doğal afetler sırasında bile bilgilere sorunsuz ulaşabilmeyi sağlayabilmek, -Şirketin israfı nlenerek, çalışan personelin verimliliginin artırılması. İnternet, şu yıllarda hayatımıza neredeyse tamamen yerleşmiştir. Sohbet ve iletişimin yanında bankacılık, devletle ilgili işlemlerde artık internet üzerinden yapılıyor. Vergi borcunuzu kontrol etmek, pasaport işlemleri yapmak bunlardan bazılarıdır. Bu tür bilgilerin ikinci bir şahısın eline geçmesini engellemek için güvenlik tedbirleri almamız gerekmektedir. Dkümanlarınız, e-posta bilgileriniz ve şifreleriniz, kayıtlı oldugunuz forum şifreleri, net üzerinden giriş yaptığınız telefon numaraları gibi yapmış oldugunuz birçok işlemin güvenligini sağlamak için çeşitli yntemlere başvurmamız gerekmektedir. Dkümanımızda bu çeşitli güvenlik nlemlerini bulabileceksiniz.. VİRÜSLER Güvenlik denince akla ilk başta virüsler gelir. Bunlara karşı güvenlik firmaları antivirüs yazılımlar çıkarmışlardır. Hatta bazı firmalar virüsleri de kendileri yazıyor sonra antivirüs çıkartıp çıkar sağlıyorlardır. JAntivirüs kullanımında dikkat edilecek olan 3 nemli şey vardır; -En iyi antivirüs yazılımını tercih etmek, -Antivirüs yazılımınızı otomatik taramaya ayarlamak , -Antivirüs yazılımınızı sürekli güncellemek. Sisteminizi program haricinde online olarak ta scan edebileceğiniz linkleri aşağıda vereyim. http://housecall.trendmicro.com/ http://us. mcafee.com/root/mfs/default. asp http://security.symantec.com/sscv6/default. asp http://www.pandasoftware.com/activescan/com/activescan_principal.htm http://www.bitdefender.com/scan/license. php http://www.grisoft.com/us/us_dwnl_free. php Birçok antivirüs yazılımını denemişimdir. Bu yüzden iyi olanlarını az çok bilirim. En iyi antivirüs yazılımları; Avast! Norton Antivirüs Panda Titanium Antivirüs NOD32 Antivirüs F-Prot Antivirüs Pc-Cillin EXPLORER AÇIKLARI // KORUNMA YOLLARI Çoğumuz internette gezinirken bilgisayarlarımıza bulaşan spywarelerden, farkında olmadan ana sayfamızın değiştirilmesinden, browserımıza arama motorları eklenmesinden bıkmış durumdayız. Aslında daha ktüsü de var. İnternette gezinirken onemli kişisel bilgilerimizin, firma bilgilerimizin, cep telefon şifrelerimizin, banka hesap numaraları yada şifrelerimizin çalınma olasılığıyla beraber yaşamaktayız. Peki bu istenmeyen açıklıklardan nasıl korunuruz? Birçok kişi bu açıklara karşı program kullanmayı nerir. Tabii programda bir nevi güvenlik sağlar ama programları 2. plana almazsak açıkları kapatmış sayılmayız. İlk olarak sorunların asıl kaynaklarından bahsedeceğim. Başımıza gelen birçok sorun browser kullanımından gelmektedir. Birçoğumuz browser olarak Internet Explorer ı tercih ediyoruz. Yaygın, hazır ve kullanımı kolay oldugu için. Fakat Internet explorer açıklarıyla ilgilenmiyoruz. Bazen çok kolay birşekilde çok nemli bilgilerinizi 2. bir şahısa kaptırabiliyorsunuz browser açıklarından. -"application/hta" MIME türünün bir object tagı ile referans edilmesi sonucunda Explorerın scriptleri sorgusuz olarak calıştırması: Bu açık sayesinde site sahipleri bilgisayarınızda istediği kodu çalıştırabilmektedir. Scriptler, Explorer application/hta türünde gonderilen herhangi bir veriyi size sormadan çalıştırabilir. Bu açığı kapatmak istiyorsanız Windowsunuzu sürekli upload etmeniz gerekmektedir. Service Pack 2 ile bu açık ortadan kalkmıştır. Kısıtlanması gereken Çalışmalar; Yapılacak olan kısıtlama cookieler, ActiveX ler, spywareler ve çeşitli virüs yazılımlarına karşıdı yapılabilir. İlk nce bu çalışmaları açıklayalım Cookieler;İnternette girmiş oldugumuz sayfaların daha sonraki girişlerimizde otomatik olarak kendini algılamaya çalışırlar. Bunlara cookie adı verilir. rneğin;Internette herhangi bir forum üyesisiniz ve foruma giriş çıkış yapıyorsunuz. Siz farkında olmuyorsunuz fakat sizinle ilgili birçok bilgi site yneticisine iletiliyor. Siteye ne kadar sıklıkta giriş yaptığınızı, en son ne zaman giriş yaptığınızı, ortalama online olma saatlerinizi bu bilgiler içinde sayabiliriz. Byle çerezlerin size hiçbir zararı yoktur. Kaybedecek birşeyiniz yoktur. Fakat 2. olarak greceğimiz cookie ler byle insaflı değillerdir. İşletim sistemi bilgilerinden, Internette dolaştığımız sitelerin listelerine kadar, hatta bilgisayar sisteminde kayıtlı olan kullanıcı bilgileri de ticari amaçlı kullanmak üzere kendi bilgisayarına ulaştırır. Bu cookiler de zararlı cookielerdir. ActiveX'ler:ActiveX'ler bizim izin verdiğimiz siteler haricindekine sınır getirebileceğimiz uygulamalardır. Birçok sitede otomatik olarak birşeyler yüklemeye başlar. ActiveX ile buna bir çizgi çekmemiz gerekir. En azından bizim iznimiz olmadan hiçbirşey sistemimize yüklenmemelidir. Virüs Benzeri Yazılımlar:Bu yazılımların temel amacı; kişisel bilgileri ve kişisel ayarları ele geçirmektir. Bu yazılımları temizlemek için kayıt defterini kullanabiliriz ama nemli olan daha nceden alacağımız tedbirdir. Bunun için çeşitli yazılımlar vardır. AntiVirüs ve spyware yazılımlar bulunmaktadır. Bunları kullanabilirsiniz. I. Explorer Kısıtlamaları:I. Explorerımızı açtığımızda ARAÇLAR sekmesinden İnternet Seçeneklerine tıklarız. Karşımıza 7 buton çıkar. Bizi ilgilendiren "Güvenlik" ve "Gizlilik" blümleridir. Buralarda ActiveX lerden Cookielere kadar çeşitli kısıtlamalar yapmamız mümkündür. Not : Internet Explorer için en büyük nerim sp2 nin sisteminizde "kesinlikle" yüklü olması gerekir. SALDIRILARDAN KORUNMAK // TEDBİRLER Saldırmadan nce savunmayı bilmemiz gerekir. Kendini savunamayan kişi saldırmayı bilemez ama ne tesadüftür ki saldırmayı bilen kişi de savunmayı iyi becerir. Çünkü saldırının nereden geleceğini tahmin edebilir. Netten gelen saldırılar genellikle "lamer"ler tarafından yapılır. Portlarınızı tararlar, ping atarlar, D. O. S, DDoS saldırıları yapabilirler. Bu saldırılara karşı firewall bir nlemdir. Firewalllar sistemi dışarıdan gelen saldırılara karşı korurlar. ADSL kullanıcıları bu konuda biraz daha şanslı çünkü, ADSL Modemlerin kendisinde firewall bulunmaktadır. İsteyen + olarak firewall yükleyip sistemini daha da güvenilir hale getirebilir tabii ki. Yine tekrarlamadan edemeyeceğim. Firewall programları işinizi grür fakat programla sorunu kesinlikle tamamen halledemezsiniz. Çzüm herzamanki gibi yine sizde.. FIREWALL'LAR Firewall u İnternet ile bilgisayar arasında kurulan bir duvar olarak nitelendirebiliriz. Bilgisayarımızı internete bağladığımızda, bağlı olan hat üzerinden bilgisayara onlarca kapı açılır. Bu kapılardan çeşitli virüs benzeri yazılımlar girebilir. Firewall'lar bu kapıları kapamaya yararlar. Biz bu kapılara "Port" adını veriyoruz. rneğin I. explorer 80 no'lu porttan internete giriş sağlar. Bilgisayar internete bağlandığı zaman doğal olarak bu portlar açılır. Ve kişilere açık açık "gelde benim sisteme gir" denilir. İşte firewall'lar burada devreye girerler. Firewall'lar bu portları kapar ve bizim iznimiz olmadan bu portlardan hiçbir giriş gerçekleşemez. Bana gre en iyi Firewall ları sıralamak istiyorum; 1-Sygate Personal Firewall 2-Norton Personal Firewall 3-Kerio Personal Firewall 4-Zonealarm Firewall Online olarak Firewall Testi yapabileceğiniz linkler; http://scan.sygatetech.com http://www.dslreports.com/scan http://www.erwatch.org/probe/ http://www.pcflank.com/test.htm Online olarak portlarınızı taramak için linke tıklayınız... http://www.gunaydin.info/guvenlik_taramasi. php?sub=tara TROJANLAR En tehlikeli mail yntemi ve ger ile yapılır. Çünkü çalınan sadece mail şifreniz değil PC içinde bulunan tüm bilgilerden, giriş yaptığınız sitelerdeki üyeliklerinize kadar herşeyiniz lenebilir. Hatta neredeyse PC nizin başkalarının kontrolüne geçtiğini syleyebiliriz. Bundan korunma yntemi ise, MSN den veya mail yoluyla gnderilen hiçbir. exe dosyasını kabul etmeyiniz, download etmeyiniz. İndirmiş oldugunuz her dosyayı antivirüsten geçirmelisiniz. mailler de bu başlık altına girer. rneğin bir mailde size link verilir ve tıkladığınızda karşınıza anlaşma gelir siz burada evet hayır seçeneklerinden hayır ı tıklayarak kurtulabilirsiniz.. Şimdi birkaç tesbitinde bulunalım. CW deki bir arkadaşımızın hazırladığı dkümanından alıntı yapıp derledim... BO Tespiti 1. Başlat > Çalıştır > Kayıt Düzenleyicisini Çalıştırın 2. HKEY_LOCAL_MACHINE > Software > Microsoft > Windows > CurrentVersion anahtarını açın. 2. Bu anahtarda iken Run, RunOnce, RunOnceEX, RunServices, RunServicesOnce alt tuşlarına tek tek bakarak aşağıdakine benzer değerleri arayın. ". EXE" satırını grdüyseniz sisteminizde BO ı var demektir. Bu program, her Windows Oturumu'nunu açtığınızda diğer programlarla birlikte çalışır. Dolayısı ile diğer satırlara dokunmadan, yukarıdaki adı içeren satırı silin. 4. Bilgisayarınızı yeniden başlatın. 5. Windows gezginiyle WindowsSystem klasrüne bakın. Burada 122 kBayt uzunluşunda adı olmayan bir dosya greceksiniz. Silin ve aynı klasrde WINDLL de DLL dosyasını bulun ve silin. Her iki dosya da BO ı dosyalarıdır. BO ından kurtuldunuz, şimdi Bilgisayarınızı yeniden başlatın. dosyaları farklı isimlerde olabilir. Emin olmak için, Başlat>Bul>Dosyalar ve Klasrler'i açın. Konum olarak Windows klasrünü belirtin ve Gelişmiş sekmesine geçin. Metin kutusuna "bofile" yazarak aramaya başlayın. Bulunan dosyalar BO ı dosyalarıdır. Dosya isimlerini biryere not edin ve yukarıdaki kayıt anahtarında bu isimleri bulup o anahtarı ve dosyaları silin. NetBus ı Tespiti 1. Başlat/Çalıştırdan Kayıt Düzenleyicisini Çalıştırın . 2. HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersion anahtarını açın. 3. Bu anahtarda iken Run, RunOnce, RunOnceEX, RunServices, RunServicesOnce alt tuşlarına tek tek bakarak aşağıdakine benzer değerleri arayın. "PATCH. EXE satırını grdüyseniz sisteminizde NetBus ı var demektir. Bu program, her windows oturumunda çalışması gereken diğer programlarla birlikte Çalışır. Dolayısı ile diğer satırlara dokunmadan, yukarıdaki adı içeren satırı silin. 4. Bilgisayarınızı yeniden başlatın. 5. Windows gezginiyle Windows çekmecesine bakın. Burada 400 Kb civarı uzunluğunda "PATCH. EXE" dosyasını greceksiniz. Silin! NetBus ından kurtuldunuz. Sonra da bilgisayarınızı reset'leyin. Şimdi tüm internet şifreleriniz değiştirmelisiniz!. İnternete bağlanmanızı sağlayan şifrelerinizi ve diğer tüm nemli internet şifrelerinizi değiştirmeyi de unutmayın, çünkü bu şifreler 2. bir şahısın eline geçmiş olabilir. E-POSTA GÜVENLİĞİ // TEDBİRLER E-posta güvenliği genel olarak kişinin dikkatine bağlıdır. Bilinen yntemlerden bahsedelim. 1. Gizli soru 2. Fake Mail 3. ve ger 4. Şifre Tahmini 5. Database Çalımı 1-Gizli Soru Birçok kişinin 2. mail şifresi diyebiliriz. Şifremizi unuttuğumuzda gizli soru vasıtasıyla geri almamızı sağlarız. Fakat birçok kişi gizli sorularını "Adım ne, Ben Kimim, Sen Kimsin vb. şekilde kolay yapmaktadırlar. Tabi sorusu kolay olupta cevabı zor olanlarda var:). Size nerim cevabınızı sorunuzla hiç alakası olmayan birşey yapın. rn soru "Who is first Turkish er?" cevabı da "Ben iyiyim sende iyisindir inşallah" gibi saçma yapabilirsiniz. Ben şahsen gizli soru cevabımı bilmem:) Not:Yahoo ve mynet in bu açıklara karşı doğum tarihi gibi bir güvenlik eklemiştir denemeyiniz. 2-Fake Mail En çok kullanılan yntem fake maildir. Birçok kişi aaa hala fake mail yiyen mi var diye dalga geçsede, uzmanca hazırlanmış bir fake gerçekten büyük sorunlara yol açabilir. Hiç beklenmedik bir anda bir bakarsınız mailiniz lenmiş. Yntem: fake mail. Buna karşı yapacağınız tek şey; Size mail şifrenizi isteyen hiçbir yere cevap vermemenizdir. Mynetten yollanmış gibi gsterilen bir fake te "Mynet artık 3 GB alan veriyor. Aşağıdaki linkten hesabınıza giriş yapınız ve 3 GB lık hesabınızı aktive ediniz." yazabilir. Bunda hemen heyecanlanıp giriş yapan arkadaşlarımız çok oluyor:)Burada nemli olan dikkattir. Bu yüzden şifre isteyen hiçbir maile güvenmeyin! 3- ve ger blümündeki yazıları tekrarlayalım... En tehlikeli mail yntemi ve ger ile yapılır. Çünkü çalınan sadece mail şifreniz değil PC içinde bulunan tüm bilgilerden, giriş yaptığınız sitelerdeki üyeliklerinize kadar herşeyiniz lenebilir. Hatta neredeyse PC nizin başkalarının kontrolüne geçtiğini syleyebiliriz. Bundan korunma yntemi ise, MSN den veya mail yoluyla gnderilen hiçbir. exe dosyasını kabul etmeyiniz, download etmeyiniz. İndirmiş oldugunuz her dosyayı antivirüsten geçirmelisiniz. mailler de bu başlık altına girer. rneğin bir mailde size link verilir ve tıkladığınızda karşınıza anlaşma gelir siz burada evet hayır seçeneklerinden hayır ı tıklayarak kurtulabilirsiniz.. 4-Şifre Tahmini Artık ile ilgilendiğinize gre zaten bu yntemle leneceğinizi gzününe almamak lazım ama yine de açıklayalım. Kişi bilgisayarının başına geçip sizin koyabileceğiniz şifreleri tahmin etmeye çalışır ve tek tek dener. Ama zaten birkaç denemeden sonra mail girişi donduruluyor. 5-Database Çalımı Burda dikkat edilmesi gereken tek şey hiçbir sitede kullandığınız şifreyi mail şifrenizle aynı yapmayınız. Sizin üye oldugunuz bir sitenin DB sini ele geçiren bir kişi DB de tüm şifreleri eline geçirir ve şifreler karşısına gelir. md5 li de olsa sonuçta kırabilirse mailinizi eline geçirir. Bu yüzden hiçbir sitedeki şifreniz mail şifrenizle aynı olmasın. GÜNCELLEMELER Sisteminizin genel olarak güvenliğin sağlamak için sürekli upload etmelisiniz. Windows Güncellemeleri; Windowsunuzu sürekli güncellemeniz size güvenlik konusunda çok yardımcı olacaktır. Bilgisayarınızın güvenliğini sağlamak için yapacağınız upload linki; http://windowsupdate.microsoft.com Office yazılımlarının güvenliğini de ; http://officeupdate.microsoft.com adreslerinden upload ederek sağlayabilirsiniz. Windows güncellemeleri otomatik olarak ayarlanabilir. Bu da size bir kolaylık sunar. Otomatik güncelleştirmeyi ayarlamak için ; Bilgisayarım'a sağ tıklayın > zellikler > Otomatik Güncelleştirme'ye gelerek ayarlarınızı yapabilirsiniz.. Güncellemeler virüslere karşı alınabilecek nlemler arasında nemlidir. Bu yüzden kesinlikle güncellemelerinizi aksatmayınız.. AÇIKLAMA: Virüslere, spyware'lere daha genel konuşursak "er" lara karşı hazırlıklı olmamız gerekmektedir. Güvenliğinden emin olmadığınız hiçbir şeyi download etmeyin, sisteminizin güncellemelerini yapın, antivirüs & spyware yazılımlarınızı sürekli güncel tutun, ve kimseye güvenmeyin.. Dkümanda anlatılanları gerçekleştirirseniz güvenliğinizi büyük bir lçüde sağlamış olursunuz hackıng oyun deıl yasam felsefesıdır!!!

Başka yerlerde daha ncede okumuştum, alıntı sanırım.. Ama belkide bunu yazan arkadaş buraya yazmıştır kim bilir.. Fakat syleyin kardeşlerim; insanlığın bir ereği eksikse, eksik değil midir- bizzat kendisi de?

+ Alıntıdır Bunu yazmayı unutmuşsun

ewt cunku bunu ben yazdım kanıt ıstersenız hepımnıse kanıtlarım hackıng oyun deıl yasam felsefesıdır!!!