kardes ellerine sağlık.. keske sende alıntı deseydinde bunu asıl yazanında emeği sağ olsaydı... bizde bilirdik sevgiliye karanfil almasını lakin ğrenciydik yedik karanfil parasını...

:) bir insan aptal olmadikca hacklenme diye birsey yok.. endian ile ugrasacagima Isa server kurarim :)alinti yazaydin aip olmasin cok eski bir dokuman ustelik.

Mail Security Tüm Mail GüvenLik YntemLeri nSz : Bir çok mailim hacklendi konularını kaç senedir grürsünüz. Belki siz belki arkadaşlarınız mail hesapları çalınmış olabilir. İşte çalınmaya karşı ne zamandır bir takım nlemlerden bahsedilir durulur, bu nlemler gelişen yntemler ve günümüzün sistemleri ile artık eskisi kadar etkili olamamaktadır. Yani Tam bir Güvenlik sağlamamaktadır. Blümümüz MAil Güvenlik olduğu için bu blüme uygun kalitede bir konu açmamın gerektiğini fark ettim. ncelikle şu ana kadar bildiğiniz tüm güvenlik yntemlerini unutmanızı istiyorum. Ve 2009 'un en çok kullanılan yntemlerini ve korunma yntemlerini tek tek irdeleyelim. KeyLogger & Trojan Security : Keylogger ve Trojan lar genellikle kullanıcılara dosya biçiminde server'ı yedirip pcsine RAT ile bağlanma ya da pc deki tüm passlar , konuşmalar, sistem bilgileri vs. çekmeye dayanır. Bu Tür Zararlı Programlardan Korunmanın en nemli Yolları :A1) Güvenlik Duvarı Kullanıp pcye hacker girişini engellemek. Windowsun kendi firewallı etkili olmamakta birlikte çabuk aşılacağından Tavsiyem Combo gibi Firewall yada Kaspersky Anti-Hacker gibi programlar kullanmanızdır. A2) Antivirus Yazımı Kullanıp güncel TutmanızAldığınız dosyalarda trojan, Keylogger gibi casusları bulmanızda ve silmenizde çok nemli bir yer tutmaktadır. Antivirus için nerim ise Avira Antivir +, Bit Defender gibi yazılımlardırA3) 1 ve 2 nin birleşimi her zaman daha nemlidir. Ya trojanımız tanınmaz işte bu sefer devreye İnternet Security programalrı girecektir. Güvenlik duvarıda dahil Sayfa yı tempe indirmeden tarama gibi bir çok zelliklere sahiptir. zellikle nereceğim Norton 2009 İnternet security ve Kaspersky 2009 internet Security programları Bir dosyadaki şüpheli hareketleri grürse bloglama veri transferlerini inceleme gibi zellikleri ile sezgisel olarak trojan olup olmadığını anlayarak size uyarmaktadır. Bu yüzden zellikle bu iki programı denemeniz lazım. A4) Şüpheli Dosyayı Analize Gnrdemek. Çoğu antivirus programlarında Lab zelliği vardır yani inceleme için laboratuıara gnderebilirsiniz. Size gelen şüpheli bir dosya varsa bunu açmadan Lab a ya da virustotal.com gibi sitelere gndererek tüm antiviruslara test amaçlı sunup dosyanın güvenirliğini anlayabilirsiniz. http://www.virustotal.com/vtsetup. exe bu programıda indirerek masaüstündeki bir dosyaya sağ tıkla gnderden virustotalı seçerek orada incelemeye kısayoldan gnderebilirsiniz. A5) AntiKeylogger Programları Yüklemek. Anti keylogger yazılımları dosyanın trojan olma ihtimalini daha doğrusu nerelere erişim yapmaya çalıştığını farkederek size uyarılarda bulunur. Tavsiye edeceğim bir Türk yazılım olan Zemana AntiKeylogger programıdır. A6) Sosyal Mühendislikten Korunmak. bunda asıl amaç dikkatli olmaktır. Msnden yollanan her dosyayı almayın. Mail olarak gelen resim formatıda dahil hiç bir dosyayı emin olmadan açmayın. Sanaldaki hiç bir kişiye tam olarak güvenmeyin. Ve biraz ayık olmakta fayda var. A7) Dosyaları Sanal Pc de ya da Windows ortamından farklı bir işletim sistemi kullanarak açın. Uzman kişiler aynı makinaya çift işletim sistemi kurabilirler sizde bunu yaparsanız yada Virtual Pc 2007 gibi Sanal bir bilgisayar oluşturup şüpheli dosyaları orada açarsanız. Ne olduğunu anlayıp ona gre işlem yapabilirsiniz. HtmL Logger Security :Html Logger tarayıcılardaki açıkları kullanarak Site linkini hedefe tıklattırıp pc sine trojanı download ettirmeyi çalışan bir yntemdir. Html Loggerlar İnternet Tarayıcılarına zgüdür ve kodları farklıdır. Html Loggerlardan Korunma Yntemleri ise :B1) "A3" de Belirttiğim gibi İnternet security programları bunda en nemli koruyucu etendir. Normal bir Antivirus programı dosyayı tempe indirdikten sorna taradığı için direkt serverı pcye indirebilir bu yüzden etkili değildir. İnternet security programları site üzerinde tarama yaparak bunu nler. B2) Verilen linkleri http://linkscanner.explabs.com/linkscanner/ gibi online scanner adreslerinde taratarak sitenin güvenirliğini anlayabilirsiniz. B3) zellikle İnternet Explorer dan farklı Tarayıcı kullanmanızı neririm. Bu demek Mozilla ya da opera kullanın demek değil. Daha alternatif olan Safari, Flock, Songbird gibi herkesin pek rağbet etmediği programları kullanın bunlarada açık olabilir fakat nemli olan Attackerın sizi sık kullanan bir tarayıcı kullandığınızı düşünerek ona gre sistem hazırlamasıdır. Yani Ters kşeye yatırın saldırganı. Ama siz illa ie vs kullanacağım diyorsanız İe8 kullanın, Mozillanın son sürümü mevcut beta sürümü 3.1 Beta 2 onun gibi güncel sürümlerini kullanın. B4) SM den korunma "A6" da belirtmiştik güvenmediğiniz kişilerden verilen sitelere girmeyin. Güvensiz olarak belirlenen sitelere hiç girmeyin. Gireceksenizde farklı bir tarayıcıda girinB5) "A7" deki Sanal pcde verilen linklere girmeniz en mantıklısıdır. O yüzden Sanal Pc nin nemini anlayınız. Xss & Xsrf Security :Xss Size Site üzerinden veya mail, msn gibi konuşma penceresinden yolalnıp sizin cookienizi çalmaya yarayan ve bu cookie ile sizin hesaptan giriş yapmaya yarayan bir yntemdir. Xsrf de bu türe yakındır istem dışı komut yollatmaya çalışır password değişikliği gibi. Her ne kadar Hotmail Xss de cookie şifrelide gelse bu elbet bir gün çzülecek o yüzden her linke güvenmeyin. Korunma Yntemleri ise : C1) Size verilen linklere tıklamayın kopyalayıp tarayıcıya elinizle yapıştırın. Bu şekilde boş bir cookie çekeceklerdir. C2) Microsoft Anti Xss, CW xss Security gibi programları kurarak. Xss durumunda haberdar edilip engellenmesi. C3) Güncel Tarayıcılar kullanmak. zellikle İE8 de microsoft anti xss scurity programı hazır halde yüklenip tarayıcıya entegre edilmiştir. Bu şekilde korunabilirsiniz. C4) Firefox kullanıp No script Eklentisini kurup Aktif hale getirmek, işte en nemli xss korunma yntemlerinden birisidir. Xss yi pasif hale getirir. C5) Bilinçli olup güncel Haber sitelerinden Xss ve diğer tehditler karşısında bilgiler almak sizi hazır olda bekletir. C6) SM den korunmak. Tanımadığınız kişilerden link alıp direkt girmeyin. Ayrıca bir linkte hem xss hem Html logger yapıp çifte vuruş yapmak isteyen olabilir o yüzden HTML Logger korunma ynteminide unutmayınız. Trojan DownLoader Security :Trojan Downloaderlar bir programa bazı programlar sayesinde eklentiler sayesinde uzaktan ftpsindeki server. exe yi çağırması mantığına dayalıdır. Bunlardan korunmak içinse :D1) "A1, A2, A3, A4, A5, A6, A7" bunlarda dahil her türden tedbirinizi almalısınız. D2) Ağı izlemek. Programın çalıştırdıktan sonra ağda bir veri aktarımı varsa buna dikkat ederek ne olduğunu anlayabilirsiniz bu tür durumda direkt ağ bağlantısını kesiniz. THE_MILLERPhishing Security :Phishing genellikle kullanıcıların passlarını almak için kullanılan web Kontrollü fakelerdir. Bir düzenekle siz oraya verielri girince şifreler ftpsinde log. txt ye düşmektedir. Korunma yntemlerine geçersek :E1) "A3" deki gibi İnternet Security programalrında zellikle Norton ve Kis de AntiPhishing zelliği vardır buda Sahteciliği nler. Size uyarı olarak bu site sahtekardır mesajı verir. E2) Site Adresinin Doğruluğunu kontrol ediniz. Mesela hotmail.com.tr. gg gibi bir adresten geliyorsa dikkate almayınız. Ayrıca bazı link gizleme yanıltmaları ile linki gizlerler içeriğe bakıp yada tarayıcıdaki adrese bakıp güvenirliğini anlayabilirsiniz. E3) SM den korunmak Güvenmediğiniz sitelere girmeyin, Linke tıklamayın, Her yerde her sitede aynı şifreyi kullanmayın. Fake Security : Fake Türkiyede okadar meşhur olduki çoluk çocuk herkes bir sitenin fakesini yapıp şifre almaya bakıyor. Fakede amaç sahte bir site grünümü izlenimi verip şifreleri mail aracılığı ile Attackera gndermeye amaçlar. Fakeden korunmak için :F1) Phishingle aynı mantık olacağından oradaki "E1, E2, E3" e dikkat edin. Basittir ama bir anlık dalgınlık sizi yanıltabilir. F2) Sitenin kaynak kodunu grünteleyip kodları inceleyin gerekirse "@" i arayıp kayıtlı bir mail adresi varmı bakınız. THE_MILLERMsn Cracker - Brute Force Security : Brute Force yntemi Şifrenizi deneme yanılma ile tahmin edecek bir programın çalıştırılmasıdır. Bunda amaç tek tek şifreleri dener olumluysa şifreyi gsterir. Korunmak için :G1) Şifreleriniz oldukça güçlü olmalıdır.2. ve 3. karakterler mutlaka şifrenizde olmalıdır . G2) Belirli Aralıklarla şifrenizi değiştirin. Bu şekilde program sonuca yaklaşsada pek netici alamaz. CLickJacking Security :Clickjacking bir nevi başka bir içeriğin bulunması ama size makyajla başka birşey gstermesi o alana şifrenizi yazarsanız Attackera verielriniz gidecektir. Bir nevi site üzerine resim yerleştirme gibi birşey diyebiliriz basit anlamda. Korunmak için : H1) Korunmanın en nemli yntemi yolu Mozilla kullanıp. No Script kurup "Plugins|Forbid <IFRAME>" zelliğini aktif etmelisiniz. H2) Kaynak kodlarına bakıp ne olduğunu anlayabilirsiniz. Networking - Port Security :Bilgisayarınızda Bazı portlar olsun bazı programalrın açtığı portlar ve güvenlik açıkları Attackerların pcnize oradanda mail şifrelerinize sızmak için olanak sağlamaktadır. Korunma Yntemleri :I1) Bilgisayarınızı Port Scanner programları ile tarayıp açık portlar varsa kapatınız. Diğer maddelerde belirttiğim gibi Güvenlik Duvarı ve İnternet security programalrı kullanın. Girişleri engeller. I2) zellikle Netbios Açığını kapatmak (138,138,139) gibi portları kapatmak pcnize sızmanızı engeller. Limewire gibi programalrı kullanırkende ayarları dikkatli yapmanız lazım. Kişisel Güvenlik :Buraya kadar olan her maddeyi ğrenip uyguladıktan sonrada gerisi bizim zekamıza kalacak birşey. Bilgisayarınızda msn şifresini hatırla demeniz Stealer gibi programların coşmasına sebep olacak yani şifrenizi alacaklardır. Ya da pcnize başka birisinin oturmasına imkan vermeniz sizin açınızdan pek yararlı olmayacaktır. Güvenlik sorularınız bilinecek türden ve basit olmamalıdır. Şifrelerinizde aynı şekilde zorlaştırılmış olmalı. Kişisel bilgilerinizi kimseye vermemelisiniz. Arada sırada Hijackthis uygulamalısınız gzünüze çarpan programcık vs varmı. Anti Spy programalrı ile belli aralıklarlada sistemi taratmalısınız. Sonuç :Evet arkadaşlar bir çok nemli yntemleri sizlere syledim. Daha doğrusu korunması hakkında bilinçlendirmek istedim. Bugun şimdilik bu yntemler vardır ama ileride başka yntemlerde çıkabilir hazır olun bunlardan korunmanın en etkili yolu bilinçli olmak, ayık olmak, sezici olmak, kuşkucu olmaktır. Asosyal hayatta yaşanan, Yasal bir masalım..

: Martech bunu yazdı: :) bir insan aptal olmadikca hacklenme diye birsey yok.. endian ile ugrasacagima Isa server kurarim :)alinti yazaydin aip olmasin cok eski bir dokuman ustelik. O zaman microsoftdan tutun da nasaya kadar herkes aptal :| microsoft yada nasa aptal değil, onların sitelerini yapanlar aptal :) Sanıyorum kendi ataszümü yaptım, kaynak belirterek kullanabilirsiniz. 10.05.2013 tarihli google arama sonucu : Aradığınız - "herşeyin hayırlısı rampanın bayırlısı" - ile ilgili hiçbir arama sonucu mevcut değil. Not : Syleyeni belli olduğu için ataszü değil, zlüsz oluyormuş, dolayısı ile kendi zlüszümü yapmış oldum :)

Kaynağı kim dkümanın peki eskiyse he? Asosyal hayatta yaşanan, Yasal bir masalım..

hayır amq bi yazı var ortada nie kaynakta kaynak die yırttınız kendinizi onu anlamıyorum yazanların çoğu bunu yazmış :S dkümanlarım arasında vardı kaynak vs yazmıyo mal değilim bende alıntı yapıpta kaynak yazmayacak kadar :S Asosyal hayatta yaşanan, Yasal bir masalım..

: bayzin bunu yazdı: Martech bunu yazdı: :) bir insan aptal olmadikca hacklenme diye birsey yok.. endian ile ugrasacagima Isa server kurarim :)alinti yazaydin aip olmasin cok eski bir dokuman ustelik. O zaman microsoftdan tutun da nasaya kadar herkes aptal :| microsoft yada nasa aptal değil, onların sitelerini yapanlar aptal :) hırsızın hiç mi sucu yok aq. hem bizide indirdiler unutmayalım pls ^^kufur etmeyin z eleştiri sadece ZzZzZzZ...!

Yazi kalinlastirilmis oldugu icin okumadim. Ilk yorumu birakan arkadasti sanirim: katiliyorum.

Cok ilginc. Hacklenen insanlar aptal, yani evi soyulan insanlar aptal der gibi birsey. Sen hotmail sistemini kullaniyorsun ve seninde hotmail servisinde hesabin var. Sistemde bulunan bir acik yüzünden sen hacklendiysen senin yapabilecegin birsey yok. Fake yersen su anki zamana gre hakli olabilirsin "aptal" demekle.

: Martech bunu yazdı: :) bir insan aptal olmadikca hacklenme diye birsey yok.. endian ile ugrasacagima Isa server kurarim :)alinti yazaydin aip olmasin cok eski bir dokuman ustelik. O zaman microsoftdan tutun da nasaya kadar herkes aptal :| evet :Wbir google akıllı ulan :Q herşeyin kısası makbuldur; ulaşmak isteyen yesterfox_55@hotmail.com a mail atabilir...

bu yazıyı sen mi yazdın hocam grmüştüm sanki T. C Anayasası Madde 26 : Herkes, düşünce ve kanaatlerini sz, yazı, resim veya başka yollarla tek başına veya toplu olarak açıklama ve yayma hakkına sahiptir. Bu hürriyet resmi makamların müdahalesi olmaksızın haber veya fikir almak ya da vermek serbestliğini de kapsar. Bu fıkra hükmü, radyo, televizyon, sinema veya benzeri yollarla yapılan yayımların izin sistemine bağlanmasına engel değildir.

: :) bir insan aptal olmadikca hacklenme diye birsey yok.. endian ile ugrasacagima Isa server kurarim :)alinti yazaydin aip olmasin cok eski bir dokuman ustelik. O zaman microsoftdan tutun da nasaya kadar herkes aptal :|