IS: İnternet security

Dediğiniz yapılsa bile yine fidye yazılımlarının önüne geçmeniz çok zor. Çünkü direk isimleri "virüs. exe" falan olmuyor Hani "x. exe" yi engelleseniz y gelir, onu engellerseniz başkası gelir. En azından benim düşüncem bu. Uygulama engellemek için programlar vardı ismini bulursam yazarım ama dosya engellemeniz modemden değil de direk PC üzerinden olabilir.

Merhabalar, Öncelikle donanım veya yazılım konusunda bilgisi olan birisi değilim. Kullanıcı olarak bulunduğum ağda güvenliği sağlamak için aklıma aşağıdaki şekilde bir şey geldi. Eğer yapılabilir bir yolu veya programı varsa çok makbule geçer yada sadece araştırma için yol gösterirseniz bile çok memnun olurum. Bildiğiniz gibi modemlerin birçoğunda kara liste ve beyaz liste mevcut. Bu listelerle birlikte ağına bağlanmasını istemediğiniz ipleri/MAC adreslerini engelleyebiliyorsunuz. Yada sadece belli iplerin/Mac adreslerinin bağlanmasına izin verebiliyorsunuz. Daha rahat anlatabilmek için önce ihtiyacı söyleyeyim. Bildiğiniz gibi günümüzde fidye yazılımları kullanıyorlar ve bir exeye tıklamanızla tüm ağınızı kilitliyorlar yada istemediğiniz bir uygulama ağınızdaki bilgisayarda gezip değişiklik yapabiliyor. Bu sorunun önüne geçebilmek için yukarıda modemlerde bahsettiğim beyaz liste gibi bir özellik ile hangi. exe dosyalarının ağımızda gezme hakkı bulunduğunu belirtebilirsek istemediğimiz bir öğe ağımıza ulaşamayacaktır. Bu özelliği sağlayabileceğim bir uygulama veya yol için ipucu bile olsa çok makbule geçer. Teşekkürler. Son düzenleyen: Moderatör: 24 Nisan 2019

Bu tür şeyleri düşünmenize gerek yok. IS yazılımlarından birini yükleyin korur zaten kendiniz de ayarlamak isterseniz çoğunda bu firewall ve güvenli listesi bulunuyor. Alternatif modemde özellik varsa ulaşması istediğiniz portları da güvenli bildirip diğerleri engellenebilir. Ancak en sağlamı IS kullanmak veya güvendiğiniz bir firewall varsa onunla her gelen geçene dur diyebilirsiniz.

@Murat5038 hocam gerekeni zaten yazmış ben biraz sadece olayın meydana gelişi ile ilgili teknik detaya gireyim Bu tarz ağ üzerinden yayılan zararlılar aslında bir sisteme bulaştığında ve aktif hale geldiğinde ağdaki diğer bilgisayarlara da yayılıp aktif hale gelmek için ağ üzerindeki bilgisayarları tararlar. Tarayıp buldukları sistemlere sömürü açıklarını deneyerek sızmaya ve zararlı kod çalıştırmaya çalışırlar. Eğer karşı sistemde bu zafiyetler varsa ve yine güncellemesi olup da halen yüklenmeyip kapatılmamışsa bu şekilde atlama yapar. Dünya çapında yayılan WannaCry fidye zararlısını hatırlayalım. SMB protokolünün bir açığından yararlanarak binlerce belki milyonlarca bilgisayarı etkiledi. Korunma yollarına gelecek olursak ilk olarak işletim sisteminizi güncel tutun ve mümkün olduğunca sistemde kurulu olan yazılımları da güncel tutunuz. @Murat5038 hocamın da dediği gibi ayrıyeten de ağa bağlı cihazlara IS yazılımı kurarak bu saldırıları engelleyebilirsiniz. Kendi sisteminizdeki zafiyetleri tespit etmek için de aşağıdaki konuya göz atabilirsiniz. Güvenlik Açığı Tarama ve Düzeltme 1: Anasayfa 2: Tarama sonuçları 3: Ayarlar 4: Lisans bilgisi, kalan lisans zamanı vs. 5: Veritabanı güncelleme butonu 6: Sistem tarama 7: Yazılımsal olarak bulunan güvenlik açıkları 8: İşletim sistemi açıkları 9: Tespit edilen yazılımsal açıkları 10: İşletim sisteminde tespit edilen güvenlik... www.technopat.net Zaten bunları yapmadan başka korunma yolu arıyorsanız bilgisayarlarınızı ağa ve internete bağlamayabilirsiniz

Teşekkür ederim. Kaspersky'ın Internet Security demosunu indirdim test ediyorum. Umarım çözüm bulabilirim Murat Bey.

Çok özür dileyerek soruyorum IS'nin açık halini yazabilir misiniz.