TEMEL GÜVENLİK ÖNLEMLERİ

**Admin** · Konu: TEMEL GÜVENLİK ÖNLEMLERİ Perş. Eyl. 18, 2008 4:33 pm

Yanlış 1:Parolalar bilgisayarı korurlar

Sizin bilgisayarınızı ele geçirmek isteyenler ilk olarak parolayı kırmak zorundadırlar.Parola sayesinde PC’nizi izinsiz

girişlere karşı koruyabilirsiniz.Parola koruması için iki yöntem mevcut.İsterseniz BIOS’u ve dolayısıyla sistem ayarlarını

da güvenlik altına alabilirsiniz.İkinci durumda,doğru parola girilmeden sistem başlatılamaz.

Korsanlar,parola sorgusunu aşmak için çok basit bir yöntem kullanarak,direkt olarak bios chipine güç sağlayan pili çıkartıyor.

Bu pil genellikle çok incedir ve bios chipinin yakınında bulunur.Pil
çıkartıldığı zaman,güç kesileceği için diğer bilgiler ile beraber

parolada silinir.Bios un kendisi bu işlemden zarar görmez,ancak yapılan ayarların tümü kaybedilir.

İkinci yöntemde pc nin kendisi değil sadece bios güvenlik altına
alınır.Ancak bu durumda korsanlar,bilgisayara ve işletim sistemine

erişebilecekleri için söz konusu parolayı bulan veya rahatlıkla
silebilen,Killcmos32 veya BIOS320 gibi araçları çalıştırabilirler.

KORUMA:Yapabileceğiniz çok fazla bir şey yok.Pilin sökülmesine karşı
kilitli bir bilgisayar kasası kullanabilir.Bios’a yazılım yardımıyla
yapılan

saldırıları ise engellemek mümkün değil

Yanlış2:Sabitdiske hiçbir korsan erişemez

Windows NT,2000 ve XP işletim sistemlerinde sabitdisk erişimini
sınırlandırabilirsiniz.Ancak sabitdiskinizi sadece NTFS ile
biçimlendirdiyseniz...

Kullanıcı hakları ayarlarında değişiklik yapılarak kaldırılabilecek
olan sınırlandırmayı aşmak için korsanların yapmaları gereken tek şey
yönetici

şifrelerini bulmaktır.Profesyoneller için birkaç dakika süren şifre
bulma işlemi sırasında kullanılan illegal programlar sayesinde en
karmaşık

parolalar bile rahatlıkla tespit edilebilir.Şayet bir korsan yönetici
haklarını kullanabilirse pc nize sınırsız erişimi vardır ve
bilgisayarda istediği

her işlemi gerçekleştirebilir.

KORUMA:Yok.Kullanıcı haklarının sınırlandırılması tam anlamıyla bir engel değildir.

Yanlış3:Şifreli dosya sistemleri güvenlidir.

Windows 2000 ve XP Professional kullanıcıları NTFS dosya sistemini
şifreleyebilirler.Bunun için söz konusu klasöre farenin sağ düğmesini
kullanarak

ve menüden ’’özellikler’’ komutunu çalıştırın.Ekrana gelen penceredeki
Genel kartında bulunan Gelişmiş düğmesine tıklayın ve ’’Verileri
korumak için

içeriği şifrele’’seçeneğini işaretleyin.Bunun sonucunda dosyalar 4.096
bit’lik bir anahtarla şifrelenir.Korsanlaron bu şifrelemeyi kırmak için
ömürleri

boyunca çalışmaları yeterli olmayabilir.

Ancak bu fonsiyonun Wibdowss 10000 altında ufak bir kusuru
var:Yönetici,sahip olduğu bir master key ile tüm verileri restore
edebilir.

Yani bir korsanın yönetici haklarını elde etmesi,bir kez daha başarılı olduğu anlamına gelir ve bütün verilere erişebilir.

KORUMA:İster Windows 2000 ister XP Pro altında olsun,şifreleme şifre
kullanmaz,bunun yerine bilgisayara kurulması gereken bir sertifika
kullanır.

Bu sertifika bir anahatar gibi davranır.Korsanlar şifrelediğiniz
verilere sadece bu sertifika kullanır.Bu sertifika bir anahtar gibi
davranır.Korsanlar

şifrelediğiniz verilere sadece bu sertifika araçılıyla
ulaşabilir.Korunma şansınız bu sertifikaya bağlı.Söz konusu sertifikayı
çıkartın ve sabitdiskinizden

silin.Böylece şifrelenmiş verilerinizin güvenliği de garanti altına alınmış olacaktır.

Yukarıda anlatılan işlemleri uygulamak için Başlat/Ayarlar/Denetim
Masası komutunu çalıştırın ve burdaki Internet Seçenekleri simgesine
iki kere tıklayın.

Ekrana gelen penceredeki İçerik kartını etkinleştirin ve Sertifikalar
düğmesine tıklayın.Burdaki Ver ve İleri düğmesine tıklayın.Ekrana gelen
penceredeki

’’Evet,özel anahtarı ver’’ seçeneğini işaretleyin.Takip eden pencereyi
İleri düğmesine tıklayarak geçebilirsiniz.Şimdi istediğiniz bir parola
girin.Anahtarın

saklama ortamı olarak ilk başta sabitdiski seçmelisiniz.Ekrana gelen diğer mesajları dikkate almadan onaylayın.

Şimdi sertifika penceresi tekrar ekrana gelecektir.Burada bulunan
Kaldır düğmesine tıklayın ve güvenlik sorgusunu Evet düğmesine
tıklayarak geçin.Biraz

önce kaydettiğiniz anahtarı,sabitdiskten farklı bir harici saklama ortamına,örneğin diskete taşıyın.

Dikkat!! Bu disketin,kesinlikle bir yedek kopyasını oluşturmalısınız.Aksi takdirde üzerindeki bilgileri kaybetmeniz

durumunda şifrelenmiş verilerinize bir daha ulaşamayabilirsiniz.Bunun
için en iyi yöntem USB hafıza kartları veya benzeri bir harici saklama
ortamı kullanmaktır.

Başardınız!Artık verileriniz tamamen güvende.Şifrelenmiş verilerinize
ulaşmak istediğiniz zaman biraz önce kaydettiğiniz anahtarın üzerine
iki kere tıklayın

Ancak bu sertifikayı her Windows oturumu sonrasında sabitdiskten
silmeyi unutmamalısınız.Bu biraz zahmetli,ancak güvenli bir yöntemdir.

Yanlış4:Office paketleri geçişe izin vermezler

Önemli dökümanlarını koruma altına almak isteyen birçok kimse Microsoft
Office paketine entegre olarak sunulan parola korumasına
güveniyor.Aslında haklılar.

Ancak sadece Office XP,yani Office paketinin en yeni versiyonu ve doğru
ayarlar seçildiyse...Bunun haricinde korsanların işi gerçekten çok
kolay olacaktır.Örneğin,

Advanced Office 2000 Password Recpvery Tool gibi programlar yardımıyla
Office paketinede kullanılan parolaları rahatlıkla öğrenebilirler.

KORUMA:Office XP kullanmayanlar,tam anlamıyla korunamazlar.Ancak
karmaşık sayılabilecek bir parola tercih edilerek,erişim süresi oldukça
uzatılabilir.Office XP kullanmak

ise daha güvenli bir yol.

Burada çok sayıda şifreleme algoritmalarından birini tercih
edebilirsiniz.Bir dökümanı kaydederken Farklı Kaydet penceresindeki
Araçlar/Güvenlik Seçenekleri komutunu çalıştırın

Ekrana gelen penceredeki Gelişmiş üzerine tıklayın ve şimdi farklı bir
algoritma seçin.Örneğin,şifrelemesi nispeten daha güvenli olan
RC4,Microsoft RSA Schannel Cryptogrophic

Provider...

Yanlış5:Sıkıştırma programları verileri gizli tutarlar

Bir çok sıkıştırma programı verileri bir parola olarak koruma imkanını
da sunuyor.Aslında birçok kullanıcı bu nedenle güvenlik konusunda
yanlış yönlendiriliyor.Korsanlar,parolaları

çok hızlı bir şekilde kırabilirler.Piyasada bulunan çok sayıda şifre
kırma programına örnek olarak Advanced Archive Password Recovery
aracını yükleyebilirsiniz.

KORUMA:Korsanların işlerini bozabilirsiniz.Ancak dosyaların hangi
program ve hangi sürümle sıkıştırıldıkları ve şifrelendikleri
önemlidir.Winzip programının 8 versiyonundan itibaren

korsanların farklı parolaları test etmekten başka imkanları yok.Ancak
bilgisayara bağlı olarak saniyede üç milyon tane parola denenebiliyor.

Yanlış6:Silinenler bir daha geri döndürülemezler

Şifrelenmiş veriler ancak bu özellikleri korunduğu sürece güvenli
olabilirler.Bu tür veriler silindikleri zaman artık şifreleme
programlarının koruması altından çıkarlar.Birçok kullanıcı

ise bilgilerin silindikleri zaman tamamen yok edilmelerine güvenirler.

Ancak yabancı kullanıcılar birçok durumda bu dosyaları ve klasörleri
geri yükleyebilirler.Ve bu işlemi gerçekten çok basit donatılar geri
yüklemesini sağlar.Silinen dosyaların geri yüklenmesini

sağlayan çok sayıda farklı araç mevcut.BitMart’ın(www.bitmart.netRestorer2000 programı NTFS ile biçimlendirilmiş partisyonlar konusunda uzmandır.Windows uygulamaları

altında bulunan diğer tüm dosya sistemleri yani FAT için de Ontrack’ın
SystemSuite 4 programını kullanabilirsiniz.Veri hırsızları,bu sayede
silinmiş dosyalarınızın sabitdisk üzerindeki

izlerini takip ederek,buları tekrar kullanabilir hale
getirebilirler.Korsanlar böylece dikkatsiz kullanıcıların
bilgisayarlarından kafalarından sildikleri gizli verilere
ulaşabilirler.

KORUMA:Verilerinizi öteki tarafa kesinlikle göndermek için yardımcı
araçlar gereklidir.Bu programlar,dosyaları sadece silmekle kalmaz,aynı
zamanda dosyaların sabitdisk üzerinde

bulunduğu sektörleri sıfır ve birden oluşan değerler ile doldururlar.Bu
durumda verilerin geri yüklenmesi,eğer gizli bir devlet kuruluşu için
çalışmıyorsanız oldukça zor olacaktır.

Bu tür yardımcıları birçok program eklenti paketleri olarak
bulabilirsiniz.Örneğin şifreleme programı Pretty Good Privacy de bu tür
bir silme araçına sahiptir.

Yanlış7:Windows’un Cache’i bilgi sızdırmaz

Windows’un hafıza yönetimi de güvenlik açısından risk teşkil
eder.Windows,bilgisayarın hafızasına kesinlikle ait olmayan tüm
bilgileri geçici olarak takas dosyasına kaydeder.Ve bu sayede,

örneğin parola korumalı bir word dökümanının bir kısmı da tabiki
erişime tamamen açık bir şekilde burada saklanabilir.Korsanlarda takas
dosyası PAGEFILE.SYS içerisinde rahatlıkla çalışabilmeleri

için hiç çekinmeden davet edilirler.Bunu bir metin editörü yardımıyla
kesinlikle açmalı ve içerisinde önemli bilgilerin olup olmadığını
kontrol etmelisiniz.

Yukarıda anlattığım saldırıyı gerçekleştirmek için bilgisayara yerel
olarak ulaşmak gerekli değildir.Eğer bilgisayarınıza trojan
yerleşmişse,korsanlar bir çevirmeli ağ bağlantısı kullanarakta

dosyaya ulaşabilirler.

KORUMA:Trojan’lardan firewall’lar yardımıyla korunabilirsiniz.Ancak
bunlarda aşılabilirler.Yerel erişimi engellemek için sabitdiskin
’’C:’’kök dizininde bulunan PAGEFILE.SYS dosyasını şifreleyin Bunun

için özel programlara ihtiyacınız olacaktır.Mesela BestCrypt...

**Admin** · Konu: Geri: TEMEL GÜVENLİK ÖNLEMLERİ Perş. Eyl. 18, 2008 4:33 pm

Yanlış8:PGP posta sırlarınızı koruma altında tutar.

Pretty Good Privacy,dijital metinlerin yabancılar tarafından okunmasını
engellemek için kullanılan en güvenli yöntemlerden biri olarak halen
kullanılıyor.Buradaki en önemli özellik,anahtar çiftleri

ile çalışmasıdır.Her PGP kullanıcısının kendine ait bir çifti
bulunur.Bu anahtarlardan sadece şifreleme için kullanılan bir tanesi
herkes tarafından serbest olarak erişilebilir.Gönderen bu

’’Public Key’’yardımıyla kendi iletisini şifreler.Alıcı ise sahip
olduğu ikinci özel anahtar(Private Key)yardımıyla söz konusu iletiyi
okuyabilir.

Özel anahtar,korsanların eline geçmemesi için bir kez daha parola
yardımıyla koruma altına alınır.Ve,bir Brute Force saldırısı ile
parolanın kırabildiği sözde güvenli sistemin açığıda

tam bu noktada karşımıza çıkıyor.

Şifreleme uzmanları Jonathan Katz ve Bruce Schneider,metinlerin özel
anahtarlara gerek kalmadan okuyabilmesini mümkün kılan bir güvenlik
açığını ortaya çıkardılar.Kriptografik bir saldırı tekniği

olan’’Choosen Ciphertext’’için geliştirdikleri özel bir versiyon ile
PGP en azından bir kaç durumda etkisiz hale getirilebiliyor.İlk başta
teorik olarak gülümseten teknik,daha sonra

pratikte de işlev gördü.PGP’nin uygun yamaları şu ana kadar
hazırlanmamış veya yayımlanmamış olan tüm versiyonlarını tehdit
ediyor.Yöntem,http://www.counterpane.com/chotext.html

adresinde tüm açıklığıyla anlatılıyor.

KORUMA:Her ihtimale karşı özel anahtar için ayrıntılı olarak düşünülmüş
bir parola seçin ve bunu en iyi harici bir ortamda saklayın.Bir disket
veya USB hafıza kartı gibi değiştirilebilir veri taşıyıcılar

saklamak için uygun bir ortam sunarlar.Böylece,korsanların parolanızı kırma ihtimali oldukça düşücektir.

Choosen Ciphertext saldırılarına karşı ise henüz bir güvenlik önlemi geliştirilmedi.

AĞDAKİ TEHLİKELER

Yanlış9:Kimse beni hedef olarak almaz

Bir korsanın aşağı yukarı şu şekilde çalıştığı sanılır:O,dağınık kılık
kiyafetiyle ve elinde kahvesiyle bilgisayar karşısına oturur ve
bilgisayarının ekranında ise sadece makine kodları

içeren satırlar bir bir akar.Kısa bir süre önce saldırıya geçmiş ve yabancı bir bilgisayardaki verileri okuyordur.

Bu tasavvur ile gerçek arasında çok az ortak nokta vardır.Korsanların
çoğu bilinen güvenlik açıklarını kullanır ve makine kodu ile araştırma
yapmak yerine’’try and error’’(deneme

yanılma)yöntemini kullanarak veya tamamen raslantısal olsa bile yeni
bir açık bulmaya çalışmazlar.Bilgisayardaki açıkların çok küçük bir
kısmı özel çalışmalar sonucunda ortaya

çıkartıldılar.,büyük bir kısmı ise çalışma sırasında raslantısal olarak
keşfedilirler.Programdaki açığı ortaya çıkaran kişi ya bulduklarını
direkt olarak firmaya bildirir ya da ilk başta biraz

keyfini sürmek isteyebilir.

KORUMA:Yöneticiler,bilinen güvenlik açıklarını (www.securityfocus.com adresinde bulabilirsiniz)kapatarak,birçok durumda dışardan erişim çalışmalarına karşı koruma sağlayabilirler.

Bilinmeyen güvenlik açıklarına karşı da,genellikle bilinen hataları
tamir etmek ve parola ile güvenlik ayarları konularına gerekli özeni
göstermek yeterli olacaktır.

Yanlış10:Kişisel firewall’lar koruyabilirler

Norton Personal Firewal,ZoneAlarm veya Tiny Firewall...bunlar ve diğer
güvenlik programları,Stand Alone,yani yalnız Pc’ler için kurulduğu
bilgisayarın sistemindeki zayıf noktaları

ortaya çıkardığı ise bir gerçektir.

Bunun nedeni,internet erişimine izin verilen güvenilir programların
personal firewall da belirlenmesidir.Bu sistem gerçekten çok basit bir
şekilde suistimal edilebilir.Trojanlar sisteme

yerleşirler ve kendilerini söz konusu güvenilir programlardan biri
olarak,örneğin Outlook.exe gösterirler.Daha sonra bu sayede dış dünya
ile bağlantı kurabilirler.Firewall,en kötü ihtimalle şüpheli

bir uygulamanın bağlantı kurmaya çalıştığını bildirir.Ancak genellikle bu tür bir uyarı bile yapılmamaktadır.

Bunun için en iyi örneklerden biri Robert Keri tarafından geliştirilen Fire Hole (http://keir.net/firehole.html) isimli programdır.Bu bir Personal Firewall’u alt etmenin ne kadar kolay olduğunu

gösteriyor.Program,söz konusu izinsiz bağlantı için köprü
olarak,herkesiz kullandığı ve personal firewall ların daha fazla
sorgulamadan dış dünyanın kapılarını açtığı Internet Explorer
Browserını

kullanıyor.Ancak FileHole,sadece bu güvenlik açığı hakkında bilgi
vermek üzere geliştirildiği için sadece zararsız bilgileri aktarıyor.

KORUMA:Personal firewall ile beraber değiştirilen dosyaları
imzalarından tanıyan ve kullanıcıyı yapılan değişiklikler hakkında
hemen uyaran,özel bir virüs tarayıcı gibi dosya kontrol programının

kullanılması güvenlik düzeyini arttıracaktır.

Yanlış11:Firma firewall’ları bombalara bile dayanır

Firmalar büyük firewalllar kullanırlar.Sonuç olarak sadece bir
bilgisayarın değil,bir ağın tamamının korunması gereklidir.Bu nedenle
firma ağı ve internet arasında sadece firewall görevi

gören bir bilgisayar bulunur.Kulağa güvenli geliyor,ancak sanıldığı kadar değil.

Çünkü bir ağı tamamen korumak her zaman gerekli olmayacaktır.Bunun
nedeni ise saldırıların bir çoğunun dışarıdan değilde direkt olarak
ağın kendi içerisinde kaynaklanmasıdır.

Bu kesinlikle çalışanların kötü niyetli olduğu yönünde
yorumlanmamalıdır.Evden getirilen içerisinde kurt veya trojan bulunan
bir CD veya disket de tek başına yeterli olacaktır.

Bu zararlı programlar daha sonra ağ içerisinde yollarını kendisi açacaklardır.

Genel olarak karşılaşılan bir problem ise çalışanların internette bir
Proxy veya serbest bırakılan 80 numaralı prottan kaynaklanır.Trojanlar
bunları kullanarak kendilerine yol açarlar.

KORUMA:Eğer bir firma ağını korumakla görevliyseniz hızlı
davranmalısınız.Bugtrag,NTBugtrag veya Vulnwatch gib e-posta
listelerinde devamlı olarak yeni güvenli açıkları yayınlanır.

BU e-postaşarda aynı zamanda sorun çözümleri veya yanlış alarmlarda
verebiliyorYani bir yönetici en son bilgileri günlük olarak takip
etmeli ve bu güvenlik açıklarını mümkün olan en hızlı

şekilde çözüme kavuşturmalıdır.Yöneticilerin takip ettikleri en önemli adres ise www.securityfocus.com dur

Yanlış12:Router,parola sayesinde güvende

Bir çok router ın paroa koruması eksiktir.Kötü aygıtlarda ise her bir
konfigürasyon sayfasının direkt olarak tek tek çağırılması gibi çok
basit hileler kullanılabilir.Diğer aygıtlar ise

parola belirli sayıda yanlış girildirği zaman bekleme süresini mecbur
kılmazlar ve böylece Brute Force olarak adlandırılan saldırılara izin
verirler.Böylece muhtemel tüm karakter

kombinasyonları parola olarak denenirler.Bunun haricinde çok basit
parola seçildiyse de saldırganlar çok rahat bir şekilde ağınıza
girebilirler.

KORUMA:Roter ınızın fireware güncellemelerini düzenli olarak yükleyin
ve yeni bir aygıt satın alırken güvenlik özelliklerini iyi inceleyin.

Yanlış13:Kapalı portşaar saldırıları engeller

Birçok DSL kullancısı portları kapatma imkanı tanıyan bir router a
sahiptir.Böylece internet kaynaklı saldırılara karşı güvende oldukları
gibi bir düşünceye sahiptirler.Aslında

portlar kapatmak tek başına pek anlamlı olmadığı için bu düşüncenin
kısmen doğru olduğu söylenebilir.Router a gelen daha önceden gönderilen
bir sorguya cevap teşkil etmeyen

paketler gerçekten engellenir.Ancak ağ içerisinde bir trojan
mevcutsa,örneğin port 80 gib yeterli sayıda çıkış imkanı olduğu için
portşarı kapatmak da yardımcı olmayacaktır.

KORUMA:İki yönlü hareket etmeli ve portları kapatmanın yanında da etkili bir antivirüs programı kullanmalısınız.

Yanlış14:Web sayfaları sunucu tarafından korunur

Ücretsiz web alanı sunan bir sayfasının saldırılardan kaçma şansı
yoktur.Bunlar en azından parola korumalı alanlar sunarlar.Security by
Obsecurity,yani karışıklık yaratarak güvenlik

yöntemi sayesinde biraz koruma sağlanabilir.Bu anasayfa ile bağlantılı olmayan alt sayfaların bulunamayacağı anlamına geliyor.

Site sahipler web sayfalarının kaynak kodunun okunmasını engellemek
için ana sayfalarına erişimide engellemek isterler.Sonuç olarak bu
sayfa da sitenin iç yapısı hakkında bilgi

verebilir.Bazı yazılım üreticileri,bu durumu engellemek için
hazırladıkları JavaScript leri internet üzerinden belirli bir ücret
karşılığında sunuyorlar.Bunlar şifreleme yöntemini kullanarak

veya nesne HTML kodunu görmelerini engelliyor.

KORUMA:’’Karışıklık yaratarak güvenlik’’yönteminin sınırları
belirlidir.Rasgele veya yanlışlıkla kurulan bir direkt bağlantı,tüm
stratejinin tamamen kullanılmaz hale gelmesine

neden olabilir.Browser sayfayı görüntülediği zaman verilerin kodu
çözüldüğü için sayfa kaynak kodunun tamamen korunması mümkün değildir.

Buna karşılık özel bir web sunucu daha fazla imkan sunar.Burada kontrol
edilen parolalar sayesinde sayfa etkili bir şekilde korunabilir.HTTP
üzerinden veri aktarımını şifreleyerek

de ağ trafiğinin dinlenmesi engellenebilir.Bu diğer tüm güvenlik
önlemlerinin de sağlanması durumunda mümkün olacaktır.Böylece sunucu
üzerinde aynı dosyalara ulaşılmasına imkan tanıyan

FTP sunucu gibi başka hiçbir hizmetin çalıştırılmasına izin verilmemelidir.

Hangi web sunucuyu kullanırsanız kullanın,Linux altında Apache veya
Internet Information Server güncellemeleri ve güvenlik açıklarını
düzenli olarak takip etmelisiniz.Bunun için

ilk olarak üreticinin ana sayfasını ve daha sonra Bugtarq veya Vulnwatch gibi e-posta listelerini devamlı incelemelisiniz.

**Admin** · Konu: Geri: TEMEL GÜVENLİK ÖNLEMLERİ Perş. Eyl. 18, 2008 4:34 pm

İnternetteki Tehlikeler

Yanlış15:eDonkey kimliğimi gizli tutuyor

Milyonlarca kullanıcı Peer to Peer ağlarını kullanarak veri alışverişi
yapıyor ve böylece veri hırsızları için çekici bir ortam
hazırlıyor.Gnutella ve eDonkey gibi dosya paylaşımı hizmetlerinde

kimliğin saklanması mümkün olmadığı için,korsanların işleri çok
kolaylaştırıyor.Bir arama kriteri gönderdiğiniz veya ağdan bir dosya
indirdiğiniz zaman yüzlerce veri paketi yabancı

PC lere gönderilir.Tüm bilgisayarlar az önce ne yaptığınızı takip edebilirler.

Başkalarının sizin hakkınızda elde edebilecekleri verilerin boyutu çok
büyüktür.Casus bilgi toplamak için ilk olarak popüler bir dosya
biçimindeki bir yemi paylaşım borsasına atar.

Şayet bu dosyayı arasanız saydam kullanıcışar arasındaki yerinizi
alırısınız.Veri toplamak için harekete geçen kişi açık olarak sunulan
takma isminizi ve IP adresinizi alır.

KORUMA:Protokol sır tutmak üzerine geliştirilmediğinden dolayı eDonkey
ve benzeri programlar ile ilgili problemler için bir çözüm mevcut
değil.Yaptığı işlemlerin gizli kalmasını isteyenlerin daha iyi güvenlik

şartlarına sahip bir paylaşım aracı,örneğin http://freenetproject.org/
altındaki (aynı isimli sunucularla karıştırılmaması
için)Freenet,kullanmaları gerekiyor.Paylaşım aracı,şifreleme ve arama
sorgularının

akıllıca yönetimi sayesinde veri casusluğuna karşı önemli bir koruma
sağlıyor.En büyük dezavantajı ise henüz yaygınlaşmadığından dolayı çok
az paylaşım nesnesine sahip olmasıdır.

Yanlış16 TEMEL GÜVENLİK ÖNLEMLERİ Icon_kikirik

osya paylaşımları görülemezler

Eğer ev ağlarına girmeye çalışıyorlarsa,veri casuslarının biir numaralı
saldırı hedefi Windows altındaki paylaşımlardır.Bu paylaşım aracı zaten
Windows PC sindeki dosyaları yerel ağdaki

veya internetteki başka kullanıcıların hizmetine sunmaktır.Korsanlar,Nmap(www.nmap.org/nmapgibi port tarayıcı araçlar ile çok sayıda IP nin mümkün olan erişimi alanlarını çok kısa

bir sürede tespit edebilirler.

Windows paylaşımları aslında web için düşünülmemiş olsalar da buradaki
veriler internet ortamına da çıkabilirler.Buradaki suç internet
protokolü TCP/IP ile standart olarak bağlantılı

olan ağ protokolü NetBios undur.Bu nedenle Windows saldırganların söz
konusu paylaşımlara kolaylıkla erişmelerini sağlayan1 137 ve 139
arasındaki portları serbest bırakır.Bu

serbestlik kullanıcının başına internete girdiğinde e-postalarını yüklerken veya sadece sörf yaparken dert açabilir.

KORUMA:Paylaşımı,isminin sonuna’’$’’karakteri ekleyerek görünmez
yapmak,bu işlemin tersini gerçekleştiren programlar olduğu için zaten
bir işe yaramayacaktır.Windows 95 ve 98 altında

parola kullanmanın da bir etkisi olmaz.Profesyoneller bu şifrelemeyi
çok kısa sürede aşabilirler.En etkili korunma yöntemi NetBios
protokolünün TCP/IP ile olan bağlantısını kesmektir.

Bunun için Ağ Komşuları’nın Özellikler penceresindeki ’’NetBios
Bağlantısı’’seçeneğideki işareti kaldırın.Ancak NetBios’u iletişim
kuralları listesinden tamamen kaldırmak çok daha

etkili bir çözüm olacaktır.Bu protokolün bağlantısı bir çok ağda zaten kesilmiştir.

Yanlış17:Web browser ların güvenlikleri devamlı artıyor

Internet Explorer,Netscape veya Opera tüm browser’ların ayda ortalama
bir tane güvenlik açığı ortaya çıkıyor.Bunların büyük bir kısmının
sürfçülerin kullanmadığı,ancak etkinleştirilmiş

olan program parçalarında ortaya çıkması ise gerçek bir paradoks
oluşturuyor.Örneğin,Java programlarının hatalarını Internet Explorer’da
bir log dosyasında saklayabilirsiniz.Ancak

bu fonksiyon sadece Java ortamında program geliştiricilerin işine yarar ve normal sörfçüler bunu kullanmazlar.

Internet Explorer ın 4. versiyonundan itibaren var olan bir hata ise
saldırganların Java program kodlarını PC üzerinde çalıştırmasına izin
veriyor.Yani korsanlar için açıl bir kapı bırakıyor.

Bunun www.xs4all.nl/~jkuperus/msieread.htm
adresinden kontrol edebilirsiniz.Eğer bu adresi çağırdığınızda ’’Test
erfolgreich!’’mesajı ekrana geliyorsa browser ınız güvenli değildir.

KORUMA:Bu tür hatalara karşı korunmanın tek yolu,bilgi edinmek ve
hazırlanan yamaları en kısa sürede yüklemektir.Bunun haricinde ’’Deny
All’’kuralını uygulayın ve gerçekten

ihtiyaçınız olmayan tüm ek özellikleri devre dışı bırakın.

Yanlış18:Posta istemcilerinde güvenlik önceliklidir

Birçok e-post istemcisi,ileti gönderirken parola girilmesini açıkça
istemeyecek şekilde ayarlanmıştır.Program bunun yerine her veri
gönderdiğinde gerekli parolayı sabitdiskten

okur.Parolanın açık bir metin olarak gönderilmesi için e-posta
istemcisi bunu basit bir şifreleme kullanarak kaydeder.Advanced Mailbox
Password Recovery gib ücretsiz olarak

dağıtılan programlar ise bu kodu rahat bir şekilde çözebilirler.

Eğer saldırgan windows paylaşım aracılığıyla bilgisayarınızın sadece
okuma erişimine sahip olduysa,e-posta şifresini bulabilir ve bunu
açabilir.Böylece tüm elektronik mektuplarınızı

okuyabilir ve sizin adınızı kullanarak e-postalar gönderebilir.Ancak
posta istemcisine erişim çok büyük zararlarada neden
olabilir.Postalarınız arasında özel iletiler haricinde internet

hizmetleri için erişim şifreleri ve hatta kredi kartı numaraları bile bulunabilir.

KORUMA:Çok basit!Hiçbir parolanızı kaydetmeyin ve sadece aklınızda
tutun.Şayet parolalarınızı zaten kaydettiyseniz silin ve
değiştirin.Programlar dosyadan silinmemiş olmalarına

rağmen parolaları göstermeyebilirler.Bunun için her ihtimale karşı
hangi programlarda parola kaydettiyseniz kontrol edin ve bunlardaki
parolaların gerçekten silinip silinmediğinden

emin olun.

Yanlış19:ICQ hesabınıza sadece siz girebilirsiniz

Brute Force saldırıları ile Instant Messasing sistemlerinden çoğu zaman
bilgi edinmek mümkündür.AOL,ICQ veya Yahoo gibi ünlü servisler gerekli
bilgiler hızlı bir şekilde arka arkaya

yanlış girildiği zaman hesap erişimini engeller.Ancak windows
paylaşımları (Yanlış16)ve bilgisayarınızda saklanan konfigürasyon
dosyaları daha büyük tehlikelere neden olabilirler.

Parolanızı bu şekilde ele geçirenler söz konusu haberleşme sistemlerine sizin adınızı kullanarak dahil olabilirler.

KORUMA:Aslında burada da parolayı kaydetmek yerine akılda tutmak en iyi
korunma yöntemidir.Bu rahatlıktan vaçgeçmek istemeyenler ise en azından
NetBios bağlantısını kesmelidirler.

DİKKAT!:Parolasını ICQ ya en azından bir kere kaydedenler bunu bir daha
silemezler.Bu konfigürasyon dosyasında tutulur.Bu nedenle en kolay yol
yeni bir parola girmektir.Alternatif

olarak konfigürasyon dosyasınıda silebilirsiniz.Ancak bu işlem
sonucunda ICQ ve benzeri programların tüm ayarları yok olacaktır.

Yanlış20:Web de bıraktığınız izleri kimse okuyamaz

Sörfçülerin web sayfalarındaki ayarları cookie ler yardımıyla kolay bir
şekilde kaydedebilirler.Web sunucusu sahipleri böylece kullanıcıların
sörf alışkanlıklarını kaydedebilir ve bu kayıt

birçok sunucunun dinamik olarak vermesi sayesinde IP adresinin devamlı
değiştirilmesine rağmen tutulmaya devam edebilir.Ancak veri casusluğu
için Spyware araclarıda kullanılabilir.

Bunlar sörf esnasında kurulan ve edindiği bilgileri bir toplama
sunucusuna gönderen programlardır.Spyware ler prensip olarak
trojanlardan ayırt edilirler ve genellikle paylaşım araclarında

kullanılırlar.

KORUMA:Cooki lere karşı CookieCooker/JAP veya Winsweep gibi ünlü koruma
programları kullanılabilir.Spyware lere karşı tam anlamıyla bir koruma
mümkün olmamasına rağmen

daha fazlasını isteyenler için de Ad-aware tavsiye edilebilir.Sonuçta
devamlı olarak yeni versiyonlar çıkıyor.Bu nedenle ad aware in de
antivirüs programları gibi düzenli olarak güncellemesi gereklidir.

Bir kişisel firewall ile beraber kullanarak etkili bir çözüm
üretebilirsiniz.Spyware ler ,trojanlar kadar akıllı olmadıkları için
henüz bağlantı kurma aşamasındayken firewall tarafından

tespit edilebilirler.

Doğru Erişim Kodu

Festivaller,bayramlar ve futbol,hayatı güzelleştirmek için vardır.Ancak
bu ifadeler korsanlara karşı bir koruma teşkil edemezler.Benzer şekilde
kız arkadaşınızın ismi de uygun parola değildir.

Çünkü Social Hacking (sosyal saldırı)yabancı bilgisayara saldırmak için
saldırgan parolayı kurbanın sosyal çevresinden tahmin etmeye çalışır.

Güvenli bir parola bulmak için

1.Kural:Parola kesinlikle sekiz karekterden daha az olmamalıdır,küçük
ve büyük harflerden,sayılardan ve özel karakterlerden meydana
gelmelidir.

2.Kural:Gerçekten varolan bir ifade isim,doğum tarihi veya ’’123’’gibi
basit karakter dizileri kullanmayın.Özellikle ’’qwert’’veya’’yxc’’gibi
basit klayve dizilişlerini kullanmaktan kaçınmalısınız.

3.Kural:E-posta veya PC erişimi gibi farklı işlemler için farklı
parolalar kullanın.Şayet biri parolanızı keşfedecek olursa zarar
minimumda tutulmalıdır.

4.Kural:Parolanızı mümkün olduğunca sek değiştirmelisiniz.Bu esnada
sadece bir yada iki harf değiştirmek yerine tamamen yepyeni bir parola
hazırlamalısız.

5.Kural:Parolanızı hiçbir zaman fonksiyon tuşlarına veya programlara
kaydetmeyin.Aksi takdirde korsanlar parolanızı hiç zorlanmadan
öğrenebilirler.

**Admin** · Konu: Geri: TEMEL GÜVENLİK ÖNLEMLERİ Perş. Eyl. 18, 2008 4:34 pm

Donanımlar da gizlice dinlenebilirler

Ağ içerisinde çalışanlar veri hırsızlığına maruz kalabileceklerini göz
önünde bulundurmalıdırlar.Bu tehlike basit ve radikal bir yöntemle
ortadan kaldırılabilir.Bunun için ağ kablosunu çıkarmak

yeterlidir.Ancak bu da tam anlamıyla koruma sağlamayacaktır.Gerçekten
çok düşük bir masrafla monitörler,klavyeler ve sabitdiskler gibi
manyetik veri saklama ortamlarından

veri hırsızlığı yapılabilir.Bu sorun çok uzun zamandır biliniyor.Bu ilk
olarak ışık üzerinde yapılan bir araştırma sonucunda ortaya
çıktı.Hollandalı profesör Win Van Eck in ’’Monitörlerin

elektormanyetik ışıması TEMEL GÜVENLİK ÖNLEMLERİ Icon_kikirik

inlenme riskimi taşıyor?’’adındaki çalışması ile dijital elemanların ışıma problemi ilk defa aytıntılı bir şekilde ele alındı.

Böyle Dinleniyor:Yan odada veya hatta uzak mesafedeki bir televizyon
yardımıyla monitör ekranının içeriği dinlenebilir.Korsanın bunun için
televizyon haricinde sadece uygun bir hedefli radyo antenine

ve bir sinyal kuvvetlendiriciye ihtiyacı vardır.Kalite ekipmanlar
kullanılarak siyah beyaz bir resim 1.000 metre mesafeden kaliteli bir
şekilde elde edilebilir.

Bu problemin nedeni monitörün yatay ve dikey senkronizasyon darbesi
değil,grafik kartı tarafından oldukça yüksek frekanslarda gönderilen
kullanıcı verileridir.Burada monitörün kablosu,verileri havaya

gönderen bir anten görevi sunuyor.Modern monitörün ergonomi ve çevre
koruma kanunları çerçevesinde çok daha zayıf ve böylece alçak sinyaller
göndermelerine rağmen,veriler

yüzlerce metre öteden alınabiliyor.Bir korsan sahip olduğu aygıt
veritabanı ile ekipmanlarını mümkün olan en iyi şekilde veri kaynağına
yönlendirebilir ve temiz bir siyah beyaz

görüntü elde edebilir.Bu yöntem metinleri okumak veya bankalardaki
otomatik para çekme makinelerinin ekranlarındaki bilgileri çalmak için
yeterlidir.75KHz in üzerindeki yatay

kaydırma frekansları da lat edilebilir.Şu an binlerce euro ile ifade
edilebilecek daha yüksek maliyetlerli bir donanım ile söz konusu resim
yeniden oluşturulabilir.Renkli görüntü elde

etmekte mümkün.Bu yöntemle sadece ekranlar değil sabitdiskler klavyeler ve fareler dahi dinlenebilir.

Kendinizi Korumak İçin:Firma içindeki bilgileri saldırgan yöntemler
kullanan rakiplerinden korumak isteyenler,ya bu şekilde serbest kalan
verileri bozacak bir kaynak ya da faraday

kafesi kullanmalıdırlar.Bu konu ile ilgili resmi rakamlara ve bilgilere internetten ulaşabilirsiniz. ((www.bsi.de/literat/fatbl/012_blab.htm))

Kablosuz Ağdaki Açıklar Korsanlar İçin İsaret

Kablosuzların güvenli olduğu söylenemez.Şifreleme yöntemi WEP(Wired
Equivalent Privacy) zaten kırılmıştı.Ancak bu şifreleme tekniği bir çok
ağda zaten kullanılmıyor...Yani bu

ağlar tamamen korumasız.Korsanlar için bir cennet!Bunlar ağlara giriyor
ve WLAN sahibine pahalıya mal olarak web de rahatlıkla sörf
yapıyorlar.Son zamanlarda bu şekilde rahatlıkla

olunabilecek açık ağların üzerinde gösterildiği büyük şehirlere ait
haritalar internette yayıldı.Bu haritalar genellikle Wardriving e
başlayan genç kullanıcılar tarafından hazırlanıyorlar.

Bunlar,laptop,WLAN modülü ve GPS yön bulma aygıtından oluşan donanım
paketleri ile şehirde araştırmaya başlıyorlar.Elde edilen bilgiler ise
diğer WLAN korsanlarına yol göstermek

için internette yayınlanıyor.

Bir diğer eğilim ise korsanların bir kablosuz ağa bağlanabilen yerleri
gizli işaretler ile belirlemeleri.Simgeler,bahçe kapılarındaki köpek
uyarıları gibi eski uyarı işaretler ise ağda şifre

kullanıp,kullanılmadığını hangi frekansta yayın yaptığını veya ne kadar
genişleyebildiği hakkında bilgi veriyor.Eğer ağ WEP yardımıyla
korunmaya çalışıyorsa bunun için gerekli olan

şifre de genellikle veriliyor.

KORUMA:Kesinlikle IP Sec,SSL veya SSH gibi güvenli bağlantılar kullanılmalıdır.Bu gerçek bir güvenlik sağlayacaktır.((www.warchalking.com))

Saldırı Araçları

Profesyonel hacker’ların kullandıkları programlar

Hacker ve oooooer ların,güvenlik açıklarını tespit etmek veya
programları kırmak için başlıca iki tür programa ihtiyaçları vardır TEMEL GÜVENLİK ÖNLEMLERİ Icon_kikirik

isassembler ve debugger.

Uygulamaları çözmek için disassembler

Bilgisayarın,bir uygulamanın komutlarını çalıştırabilmesi için ilk
olarak anlaması gerekir.Uygulamanın her bir byte ı ileride bir parça
makine kodu olacaktır.Bir dosya bilgisayar

için okuyabileceği ve tercüme edebileceği bit lerden,yani sıfır ve
birlerden meydana gelir.Bu bitlerin bir düzende bir sıralaması ile
komutlar,çoğunlukla kaydetme emirleri ve toplama veya çıkarma

gibi matematiksel işlem operasyonları meydana gelir.Makine kodunun
korsanlar için bir anlamı yoktur.Makine dilini kim’’akıcı’’bir şekilde
konuşabilir ki?Bu nedenle program kodunun

tekrar tercüme edilmesi gereklidir.Korsanlar,ancak bundan sonra başka
bir bilgisayarda çalışan bir programdaki güvenlik açıklarını tespit
edebilirler.Bu geri teercüme işlemini

disassenbler yerine getirir.Bu söz konusu bit dizisini kelimelere,insanlar tarafından okunabilir metin haline dönüştürür.

Virüs yazarları ve korsanlar,hazırladıkları kodu tabi ki disassembler a
karşı korumaya çalışırlar.Bunlar,programlarını disassembler analizi
esnasında hata verecek şekilde tasarlarlar.

Ancak,uzmanların bir yazılımın çalışma şeklini tam olarak çözmesi ve anlayabilmesi sadece zamanla ilgili bir sorundur.

En ünlü ve tabii ki kullanımı en yaygın olan disassembler,www.daharescue.com/idabase adresinde bulabileceğiniz ve fiyatı yaklaşık olarak 300 euro olan Intelligent Disassembler

kısaca IDA dır.Bu arada tabi ki farklı uzman araçlar da
bulabilirsiniz.Ancak IDA nın standart versiyonu 20 farklı işlemci
ailesinin kodralarını tanıyabiliyor.Rakipleri bununla baş edemezler.

Programları kontrol etmek için debugger

Debugger program geliştirme ile ilgilenenler için klasik bir
araçtır.Tüm kaynak kod komutları uygulamalardaki hataları bulmak için
debugger tarafından kontrol edilir ve bunun

sonucunda kullanıcıya değerli bilgiler verilir.Debugger kaynak kodun
olmadığı durumlarda bir disassembler görevi görür ve makine kodu analiz
eder.Ancak bir dosyayı okunabilir

bir koda çevirmek yerine hafızanın içeriğini değerlendirir.Korsanlar bu
sayede önlerine koyulan metindeki anahtarları değiştirmek yerine
belirli durumlardaki davranışları daha iyi takip

edebilirler.