2 ADSL MODEM GÜVENLİĞİ İÇİNDEKİLER 1. ADSL GÜVENLİĞİ FIREWALL (GÜVENLİK DUVARI) TEKNOLOJİSİ TROJANLAR ve KORUNMA BİLGİSAYAR VİRÜSLERİ ve KORUNMA AD ve SPY PROGRAMLAR 2. AĞ ADRES ÇEVRİMİ (NAT-Network Adress Translation) 3. PAKET FİLTRELEME DİNAMİK (STATEFUL) FİLTRELEME 4. SİLAHSIZLANDIRILMIŞ BÖLGE (DMZ DeMilitarized Zone) 5. DOĞRUDAN FİLTRELEME 6. TROJANLAR ve KORUNMA YÖNTEMLERİ 7. TROJANLARIN BİLGİSAYARIMIZA BULAŞMASINI ENGELLEMEK 8. BİLGİSAYARDA TROJAN OLUP OLMADIĞINI ANLAMAK 9. BİLGİSAYARINIZA BULAŞMIŞ TROJANI TEMİZLEMEK 10. BİLGİSAYAR VİRÜSLERİ ve KORUNMA VİRÜS NEDİR? NASIL BULAŞIR? 11. KAÇ ÇEŞİT BİLGİSAYAR VİRÜSÜ VARDIR? 12. VİRÜSLER SADECE WİNDOWS İŞLETİM SİSTEMLERE Mİ BULAŞIR? 13. MACRO VİRÜSLER NEDİR? 14. BİLGİSAYARIMIN VİRÜS KAPIP KAPMADIĞINI NASIL ANLARIM? BUNU SAPTAYAN PROGRAMLAR VAR MI? 15. İNTERNET'TEN ALDIĞIM E-POSTA'DAN BİLGİSAYARIM VİRÜS KAPABİLİR Mİ? 16. AD ve SPY KORUNMA YÖNTEMLERİ
3 ADSL MODEM GÜVENLİĞİ ADSL modem güvenliği o kadar kritik bir konudur ki ADSL modemler gerekli tedbirler alınmadan asla kullanılmamalı denilebilir. Bilgisayar ile ADSL modem arasındaki iletişim dinlenebilir. Bu iletişimi dinleyen bir saldırganın internette yaptığınız işlemleri görmesi, bilgileri ele geçirmesi ve hatta değiştirmesi mümkündür. ADSL Modem'e erişen saldırganlar, hiç fark ettirmeden ele geçirdikleri modem üzerinden sakıncalı sitelere ulaşabilir ya da diğer sistemlere yönelik zararlı olabilecek eylemlerde bulunabilirler. Normalde bilgisayarınıza ulaşılamazken, modem üzerindeki açıklıklardan yararlanarak bilgisayarınıza ve bilgilerinize ulaşabilirler. Bu nedenle modem ve bağlantı güvenliği önemlidir. Modemi korumanın yanı sıra kablosuz bağlantı kullanıyorsanız yapılan kablosuz yayın için de güvenlik tedbirleri alınmalıdır.
4 -Bir saldırı söz konusu değilse İnternet erişiminiz kotalı ise davetsiz misafir sizin internetinizi kullanarak istediği kadar mp3, film gibi dosyalar indirerek kota aşımına ve ekstra para ödemenize sebep olurlar. İnternetiniz sınırsız bir hesap olsa dahi hesabınızı kullandığı için hızınızı azaltacak ve siz interneti verimli kullanamamış olacaksınız. -Size saldırıda bulunulabilir Saldırganlar aldığınız tedbirlerden dolayı bilgisayarınıza erişemedikleri halde modeminizdeki açıklıklardan faydalanarak bu engelleri aşıp bilgilerinize erişilebilirler. Kişisel bilgileriniz komşularınız ya da yabancılar tarafından çoktan öğrenilmiş olabilir. -Sizin adınıza suç işlenebilir Sizin modeminiz üzerinden başka sistemlere, diğer bilgisayarlara saldırılabilir ve suç olarak kabul edilen eylemlerden sorumlu tutulabilirsiniz. Kanunen kapatılmış, ya da zararlı içerik barındıran yasak sitelere (pornografik siteler gibi) girilebilir. Bu sitelere siz girmiş sayılırsınız ve suçlu durumunda kalabilirsiniz. Nasıl bilgisayarınızı farklı tehditlere yönelik koruyorsanız, ADSL modemlerinizi de aynı anda farklı tedbirler alarak korumalısınız. Alacağınız basit önlemlerle oldukça ciddi düzeyde modem ve bağlantı güvenliği sağlayabilirsiniz. -Kullanmadığımız zaman modemin kapatılması Kablosuz modemlerin kullanılmadığı zaman kapatılması genelde unutulan ama tahmin edeceğiniz üzere son derece etkili bir tedbirdir. Nasıl evden çıkarken ocağı, kapıları, pencereleri kapatıyorsanız, işiniz bittiğinde de kablosuz modeminizi kapatmayı alışkanlık haline getirmeniz önerilmektedir. -Web yönetim ara yüzüne parola koyma ADSL modemlerin web üzerinden yönetilebilmesi için kullanıcı adı ve parola ile erişilen bir yönetim ara yüzü vardır. Birçok ADSL modem için ön tanımlı olarak gelen web yönetim ara yüzü parolaları internette kolayca bulunabilir. Bu nedenle bu parolalar mutlaka değiştirilmelidir. -Modeme kablosuz bağlantı parolası koyma Bağlantı parolası belirlenmemiş ise bu yayından faydanarak çevredeki herkes sizin modeminiz üzerinden internete bağlanabilir. -Bilgisayar ile ADSL modem arasındaki iletişimin şifrelenmesi (WPA / WPA2)
5 Kablosuz modemler her yöne yayın yaparlar ve herkes bu yayını dinleyebilir. Bağlantı parolası verilmiş olsa da eğer bilgiler şifrelenerek gönderilmezse örneğin sohbet ederken (chat) konuşmalarımızı dinleyebilirler, parolalarımızı görebilirler, yolladığımız eposta mesajlarını okuyabilirler. Bu nedenle şifreleme ayarı belirlenmelidir. -Güvenlik duvarını aktif hale getirme ADSL modemlerin birçoğunda sınırlı yetenekte de olsa istenmeyen kişilerin, davetsiz misafirlerin modeme ulaşmasını engelleyen bir güvenlik duvarı bulunur. Güvenlik duvarını aktif hale getirmek için web yönetim ekranına girilip güvenlik duvarı etkin olarak işaretlenmesi ve kaydedilmesi gerekir. -Gereksiz servisleri kapatılması (ftp, snmp, telnet, icmp gibi) ADSL modeme internet üzerinden erişim için kullanılan tüm dış ağ servisleri kapatılmalıdır. -MAC adres filtrelemesi ADSL modem üzerinden sadece önceden belirlenen bilgisayarların İnternet e çıkabilmesi için alınan bir güvenlik önlemidir. ADSL GÜVENLİĞİ 1-FIREWALL (GÜVENLİK DUVARI) TEKNOLOJİSİ 2-TROJANLAR ve KORUNMA 3-BİLGİSAYAR VİRÜSLERİ ve KORUNMA 4-AD ve SPY PROGRAMLAR 1. GÜVENLİK DUVARI (FIREWALL) TEKNOLOJİLERİ TABYA (BASTION HOST) Bütününe güvenlik duvarı dediğimiz servisler aslında bir kaç alt kavramdan oluşmaktadır: Tabya (Bastion Host), Ağ Adres Çevrimi (NAT), Maskeleme, Paket Filtreleme Bütün güvenlik duvarları (ticari olanlar ve olmayanlar), bu uygulamaların hepsini veya bir kısmını uygularlar. İdealde, ağınızdaki güvenlik, ağ seviyesinde ve ağdaki her bir makinede uygulanır. Pratikte ise, bu ya yapılamamakta, ya da ihtiyaç duyulan kimi protokollerin güvenlikten yoksun olduğu bilinse dahi kullanılmaktadır. Böyle durumlarda güvenlik duvarı, içeride birbirlerine güvenen, az korumalı makinelerin olduğu bir ağla, dış dünya arasına yerleştirilir ve aradaki fiziksel bağlantı yalnızca güvenlik duvarı tarafından sağlanır. Dolayısıyla içerideki ağa
6 girmek isteyen her kötü niyetli dış saldırı, önce özel olarak korumalı tasarlanmış güvenlik duvarı makinesini bertaraf etmek zorundadır. Bu makineye "kale", "nöbetçi kale" anlamına gelen tabya (bastion host) da denir. Tabyamız, fiziksel olarak iki farklı ağa bağlıdır: iç ağ (Intranet) ve dış ağ (Internet). Tabya iki özelliğe sahiptir: Yüksek güvenliğe sahip olmalıdır -- yani bu makinaya izinsiz erişim son derece zor hale getirilmelidir. İki (bazen üç) fiziksel ağ bağlantısına sahip olmalı ve bu farklı ağlar arasındaki iletişimin nasıl yapılacağına dair karar verebilmelidir. Yüksek güvenliğe sahip olmalıdır -- yani bu makineye izinsiz erişim son derece zor hale getirilmelidir. İki (bazen üç) fiziksel ağ bağlantısına sahip olmalı ve bu farklı ağlar arasındaki iletişimin nasıl yapılacağına dair karar verebilmelidir. AĞ ADRES ÇEVRİMİ (NAT-Network Adress Translation) Günümüzde iç ağların hemen hepsi tahsisli olmayan IP numaraları ( , vs.) kullanmaktadır. Bu IP numaraları Internet üzerindeki yönlendiriciler (router) tarafından bilinmez. Dolayısıyla bu ağlardan İnternet'deki herhangi bir makineye bir erişim olduğu zaman Internet'deki makine bu ağa nasıl geri döneceğini bilmez ve pratikte iletişim yapılamaz. Güvenlik duvarı ise, dinamik veya statik olarak Internet'de bilinen ve kendisine yönlendirme yapılabilen bir IP numarasına sahiptir. İç ağdaki makinelere erişim sağlayabilmek için güvenlik duvarı, kendisine iç ağdan gelen her paketin kaynak adresini kendi adresi olarak değiştirir. Kendisine Internet'den gelen paketlerin de hedef adresini iç ağdaki ilgili makinenin adresi olarak değiştirir ve bu yolla iç ağdaki makinelerin Internet üzerindeki makinelerle haberleşmesini sağlar. Bu işleme IP IP Maskelemesi (Masquerade) veya Ağ Adres Çevrimi (NAT - Network Address Translation) denir. NAT yapıldığı zaman, oluşan trafiğin Internet'den görüldüğü hali, Internet'de bulunan tek bir makinenin (tabyamız) bazı Internet alışverişleri yaptığıdır. Internet'e, bu makinenin arkasındaki ağın büyüklüğü, bu ağdaki makinelerin cinsi, sayısı, ağın yapısı vs. hakkında herhangi bir bilgi gitmez. Dolayısıyla NAT, yalnızca tahsissiz ağlardan Internet'e erişimi sağlamakla kalmaz, ağınızdaki makineler hakkında bilgi edinilmesini (ve dolayısıyla size karşı yapılabilecek saldırıları) zorlaştırır. PAKET FİLTRELEME DİNAMİK (STATEFUL) FİLTRELEME Eskiden filtreleme yöntemleri ağırlıklı olarak statikti -- yani genel olarak ağınıza ICQ paketlerinin girmesine izin verip vermeme kararı söz konusu idi. 2.4 Çekirdeği ve bizim
7 aşağıda örneğini verdiğimiz iptables uygulaması ile birlikte dinamik filtreleme Linux üzerinde kullanılabilir hale geldi. Aradaki fark, paketin sırf protokolüne bakarak karar vermek yerine, güvenlik duvarının bir bağlantıyı hangi tarafın başlattığını takip etmesi ve çift yönlü paket geçişlerine buna göre karar vermesidir. Yani bir telnet bağlantısında her iki taraftan da paketler gelir ve gider. Fakat dinamik filtreleme ile bir telnet bağlantısı iç ağınızdan başlatılmışsa izin verir, başlangıç istemi dış ağdan gelmişse reddedebilirsiniz. Dinamik filtreleme özelliği olmayan güvenlik duvarlarını kullanmanızı önermiyoruz. 2.4 çekirdeği ve iptables uygulaması olan her Linux üzerinde dinamik filtreleme yapabilirsiniz. iptables kullanımı hakkında daha ayrıntılı bilgiyi Iptables'ın Basit Kullanımı belgesinde bulabilirsiniz. SİLAHSIZLANDIRILMIŞ BÖLGE (DMZ DeMilitarized Zone) Ağınızda Internet'den erişimi olması gereken web, posta gibi sunucular bulunabilir. Bu sunuculara erişimi iki yoldan vermeniz mümkündür: Silahsızlandırılmış bölge uygulaması (DMZ - Demilitarized Zone) İç ağınızda bu servislere doğrudan filtreleme yaparak. DMZ, güvenlik duvarı tarafından daha az korunan, daha fazla erişime izin verilen bir bölgedir. Güvenlik duvarına üçüncü bir ağ çıkışı eklenmesi ve Internet'e servis verecek olan makinelerin buraya konulması ile oluşturulur. Örneğin DMZ deki makinalara NAT uygulanmayabilir, tahsisli IP numaralarına sahip olabilirler. Güvenlik duvarı, telnet, ssh gibi kimi protokollerin buraya erişimini filtreleyerek DMZ bölgesindeki makinelere güvenlik sağlar. Dikkat edilecek nokta, DMZ de bulunan makinelerin daha fazla erişime (ve dolayısıyla saldırıya) açık olmasıdır. Buradaki makineler dikkatli kurulmalı, güvenliğe aykırı protokoller vs. burada yer almamalıdır. DOĞRUDAN FİLTRELEME DMZ oluşturmak için ek ekipman ve IP numarası gerekir. Güvenlik duvarında üçüncü bir ağ birimi, ayrı bir switch, daha fazla adette tahsisli IP numarası ve iç ağınızda başka herhangi bir görev görmeyecek olan sunucu makineler gerekir. Eldeki imkânlar buna yetişmeyebilir. Böyle durumlarda, güvenlik duvarınızdaki filtreleme politikasını değiştirerek iç ağınızdaki kimi makinelere dışarıdan sınırlı erişim imkânı verebilirsiniz. Örneğin güvenlik duvarınız ağınızın genelinde dışarıdan gelen SMTP (posta) protokolünü filtrelerken, sadece posta sunucunuza dışarıdan SMTP protokolü erişimini verebilir. NAT ile birleştirileceğinden, bu dışarıdan bakıldığı zaman sanki güvenlik duvarınız posta sunuculuğu yapıyormuş izlenimini verir. Profesyonel Firewall teknikleri haricinde Kendi bilgisayarınızda da bir Firewall programı kurabilir. Kendi bilgisayarınızda ki firewall sayesinde de bilgisayarınızın güvenliğini sağlayabilirsiniz. Eğer bir LINUX kullanıcısı iseniz kendi firewall kurabilirsiniz. LINUX kullanıcısı değilseniz WINDOWS veya MacOS kullanıcıları aşağıdaki dağıtımlardan birini kullanarak bilgisayar güvenliklerini sağlayabilir. SYGATE PERSONAL FIREWALL
8 AGNITUM OUTPOST FIREWALL NORTON PERSONAL FIREWALL MCAFFEE PERSONAL FIREWALL DOWNLOAD.COM = FIREWALL 2. TROJANLAR ve KORUNMA YÖNTEMLERİ Trojan (Truva atı); iki kısımdan oluşan ve bilgisayarları uzaktan kumanda etme amacıyla yazılmış programlardır. Bu program sayesinde Windows kullanmaya yeni başlayan bir insan bile bilgisayarınızda bir çok yetkiye sahip olabilir.(bilgisayranızı formatlamak,accountunuzu çalmak...vs ).Bu tip programlar genelde kendini hacker sanan insanlar tarafından kullanılıyor ancak gerçek hacker olupta bu trojanları kullanan insanlarda var fakat bu noktada olayın boyutu biraz değişiyor örneğin hackerlar İnternetteki trojan bulaşmış tüm bilgisayarları (online olan) kullanarak büyük sitelere D.O.S attack yapıyorlar böylece bu sitelere erişimi uzun bir süre engelleyerek siteleri büyük zarara sokuyorlar. Bu programların birinci kısmı uzaktaki bilgisayarı kontrol etmeye yararken diğer kısmı ise uzaktan yönetilecek bilgisayarla kontrol kısmı arasında bağlantı kurmasını sağlayacak açıklık yaratır. Yani bizim problemimiz trojan programının bilgisayarımızda açık port bırakan kısmıyla ilgilidir. TROJANLARIN BİLGİSAYARIMIZA BULAŞMASINI ENGELLEMEK Öncelikle hiç bir trojan siz izin vermediğiniz takdirde sizin bilgisayarınızda çalışmaz yani sizin tanımadığınız kişilerden gelen hiç bir dosyayı almayın böylece trojanlardan kurtulmuş olursunuz. Fakat genelde trojan programları istenilen herhangi bir programın içerisine bulaştırılabildiği için siz farkında olmadan herhangi bir yerden yüklediğiniz program içinde bilgisayarınıza trojan almış olabilirsiniz bunu engellemenin en iyi yolu antivirus programları kullanmaktan geçiyor. Örneğin AVP programıyla bilgisayarınıza bulaşan hem virusleri hemde trojanları engelleyebilirsiniz. Özet olarak tanımadığınız kişilerden (genelde irc ortamında) herhangi bir dosya almayarak (özellikle sonu.ini ve.exe olarak biten dosyaları) ve de kaliteli bir antivirus programı ve firewall programı kurarak trojan tehlikesini büyük ölçüde atlatmış olursunuz. NOT: Antivirus programları genelde yeni çıkan trojan ve virusleri tanımazlar.bu yüzden kurduğunuz antivirus programının web sayfasını düzenli olarak ziyaret edip programınızı update etmeyi unutmayın. BİLGİSAYARDA TROJAN OLUP OLMADIĞINI ANLAMAK Bunu anlamanın bir çok yolu var. Örneğin: Bilgisayarmızda Kontrolumuz Dışında Çalışmalar Oluyorsa:
9 Internetteyken siz herhangi bir işlem yapmamanıza rağmen bilgisayarınız bir şeyler yüklemeye devam ediyor, cd kapağınız açılıp kapanıyor, mouseunuzun isteğinizin dışında hareket ediyor, ekranınıza resim veya yazılar geliyorsa.. yani bilgisayarınızda sizin kontrolünüz dışında herhangi bir olay gerçekleşiyorsa bilgisayranızda trojan vardır diyebiliriz ama yinede bu kesindir diye bir yargı verilemez. Anti Trojan Programı kullanmak: Bir anti trojan programıyla bilgisayarınızı scan ederek bilgisayarımızdaki trojanları bulabiliriz ancak genelde yeni çıkan trojanlar genelde bu tip programlarla bulunamıyor bu yüzden sürekli olarak programı resmi web sayfasından update etmekte yarar var. Bilgisayarımızda başlat (start) tuşundan programlar (programs) oradanda başlangıç (startup) tuşuna bastığımız zaman bilgisayarımızın açılışıyla birlikte çalısan programları görürüz eğer burda bizim kurmadığımız herhangi bir program varsa bu program bir trojan olabilir. Diğer ve en kesin yöntemlerden birisi ise dos moduna geçip komut satırında ntstat -a yazmaktır bu komut sizin bilgisayarınız internette kimlerle hangi porta bağlı olduğunu gösterir eğer bu program bilgisayarınızda çalışmıyorsa herhangi bir problem yok eğer örneğin :12345 gibi bir sonuç veriyorsa bilgisayarınızda netbus isimli bir trojan vardır. Bunu nerden anladın diyorsanız trojanlar bilgisayarımıza bağlanmak için bilgisayarımızda ki portları kullanırlar trojanlar arasından netbus ise bilgisayraımıza bağlanmak için portunu kullanır. Bunun gibi daha birçok port üzerinden çalışan trojanlarla karşılaşmak mümkündür. BİLGİSAYARINIZA BULAŞMIŞ TROJANI TEMİZLEMEK Bilgisayarımıza bulaşmış trojanı iki farklı yöntemle temizleyebilriz : 1. TrojanCleaner Programı kullanarak bir çok trojanu bilgisayarımızdan temizleyebiliriz. Programın kullanımı çok basit biraz karıştırmayla kolayca kullanabilirisiniz. 2. Yöntem ise trojanları elle silmek diye tabir edebilicegimiz bir yöntem. Bu yöntemde trojanın eğer biz bilgisayraımızdaki ismini ve regeditteki yerini biliyorsak kolayca ortadan kaldırabiliriz. Şimdi bunu nasıl yapacağımızı ve yaparken nelere dikkat edeceğimizi adım adım görelim: Trojan temizliğine başlamadan önce, PC'nizdeki gizli ve sistem dosyalarınızın tümünü görünür hale getirin. Bunun için Windows Gezgini'nde Görünüm Klasör seçenekleri (View Folder Options) menüsüne tıklayın; açılan pencerenin Görünüm (View) sekmesinde "Tüm Dosyaları Göster" (Show All Filles) kutucuğunun işaretli olduğuna emin olun. Ayrıca altındaki "Bilinen Dosya Türlerinin Uzantılarını Gizle" kutucuğunun işaretini kaldırmanız da yararınıza olacaktır.
10 Bazı trojan'ların açıklamalarında aynı ada ve farklı dizine sahip birden fazla dosyanın silinmesi gerektiği yazmaktadır. Eğer söz konusu dosya dizinlerden sadece birinde varsa, onu silmeniz de yeterli olacaktır. Unutmayın ki, trojanların isimlerini ve diğer bilgilerini değiştirmek pek zor değildir. Burada verdiklerimiz, taşıdıkları orjinal özelliklerdir. Adı değiştirilmiş bir trojan dosyasının yerini belirlemek biraz daha problemlidir; bu sorunun çözümüne örnek olarak NetBus ve SubSeven trojanını inceleyebilirsiniz. Dosya veya Registry değeri silme işlemleri sırasında çok dikkatli olun. Özellikle Registry, Windows için hayati önem taşır. Yanlış bir şey silmeniz sisteminizde aksaklıklara yol açabilir. 3. BİLGİSAYAR VİRÜSLERİ ve KORUNMA VİRÜS NEDİR? NASIL BULAŞIR? Bilgisayar virüsleri, çalıştığında bilgisayarınıza değişik sekillerde zarar verebilen bilgisayar programlarıdır. Bu programlar (ya da virüs kodları) çalıştırıldığında programlanma şekline göre bilgisayarınıza zarar vermeye başlar. Ayrıca, tüm virüs kodları (bilinen adıyla virüsler) bir sistemde aktif hale geçirildikten sonra çoğalma (bilgisayarınızdaki diğer dosyalara yayılma, ağ üzerinden diger bilgisayarlara bulaşma vb gibi) özelliğine sahiptir. Bilgisayar virüslerinin popüler bulaşma yollarından birisi "virüs kapmış bilgisayar programları" dır. Bu durumda, virüs kodu bir bilgisayar programına (söz gelimi, sık kullandığınız bir kelime işlemci ya da beğenerek oynadığınız bir oyun programı) virüsü yazan (ya da yayan) kişi tarafindan eklenir. Böylece, virüslü bu programları çalıştıran kullanıcıların bilgisayarları virüs kapabilirler. Özellikle internet üzerinde dosya arşivlerinin ne kadar sık kullanıldığını düşünürsek tehlikenin boyutlarını daha da iyi anlayabiliriz. Virüslenmiş program çalıştırıldığında bilgisayar virüs kodu da, genellikle, bilgisayarınızın hafızasına yerleşir ve potansiyel olarak zararlarına başlar. Bazı virüsler, sabit diskinizin ya da disketlerinizin "boot sector" denilen ve bilgisayar her açıldığında ilk bakılan yer olan kısmına yerleşir. Bu durumda, bilgisayarınız her açıldığında "virüslenmiş" olarak açılır. Benzer şekilde, kendini önemli sistem dosyalarının (MSDOS ve Windows için COMMAND.COM gibi) peşine kopyalayan virüsler de vardır. CC Bilgisayar virüslerini, genel olarak 2 grupta toplamak mümkün: - Dosyalara bulaşan virüsler Bu gruba girenler, genellikle, kullanıcının çalıştırdığı programlara bulaşır. Programların virüslenmesi iki yolla olur: Ya virüs kodu bilgisayarın hafızasına yerleşmiştir ve her program çalıştırılışında o programa bulaşır; ya da hafızaya yerleşmeden sadece "virüslü program her çalıştırılışında" etkisini gösterebilir. Ancak, virüslerin çoğu kendini bilgisayarın hafızasına yükler.
11 - Bilgisayarın sistem alanlarına bulaşan virüsler Bu gruba giren virüsler ise, bilgisayarın ilk açıldığında kontrol ettiği özel sistem alanlarına (boot sector) ve özel sistem dosyalarına (command.com gibi) yerleşirler. Bazı virüsler ise her iki şekilde de zarar verebilir. Bazı virüsler, virüs arama programları tarafından saptanmamak için bazı "gizlenme" teknikleri kullanırlar (Stealth Virüsleri). Bazı tür virüsler ise, çalıştırıldığında kendine benzer başka virüsler üretir (Polymorphic virüsler). C Hayır, sadece PC'lere (Windows Sistemler) bulaşmaz; ancak en çok dos ve Windows işletim sistemi ile çalışan PC'lere bulaştığını söyleyebiliriz. Macintosh virüsleri de bir hayli yaygındır. Unix işletim sistemi ile çalışan bilgisayarlarda virüs bulaşma vakaları oldukça azdır. CC Bazı programların, uygulama ile birlikte kullanılan "kendi yardımcı programlama dilleri" vardır. Söz gelimi, popüler bir kelime işlemci olan "MS Word", "Makro" adı verilen yardımcı paketlerle yazı yazma sırasında bazı işleri otomatik ve daha kolay yapmanızı sağlayabilir. Programların bu özelliğini kullanarak yazılan virüslere "makro virüsleri" adı verilir. Bu virüsler, sadece hangi makro dili ile yazılmışlarsa o dosyaları bozabilirler. Bunun en popüler ve tehlikeli örneği "Microsoft Word" ve "Excel" makro virüsleri. Bunlar, ilgili uygulamanın makro dili ile yazılmış bir şekilde, bir Word ya da Excel kullanarak hazırladığınız dokümana yerleşir ve bu dokümana her girişinizde aktif hale geçer. Makro virüsleri, ilgili programların kullandığı bazı tanımlama dosyalarına da bulaşmaya (normal.dot gibi) çalışır. Böylece o programla oluşturulan her doküman virüslenmiş olur. Microsoft Office (Word, Excel vb) makro virüsleri ile başetmek ve korunmak için, adresinde gerekli bilgiler bulunabilir. BİLGİSAYARIMIN VİRÜS KAPIP KAPMADIĞINI NASIL ANLARIM? BUNU SAPTAYAN PROGRAMLAR VAR MI? Eğer bilgisayarınıza virüs bulaşmışsa, bu durumda bilgisayarınızda "olağan dışı" bazı durumlar gözlemleyebilirsiniz. Bazı virüsler, isimleri ile ilgili bir mesajı ekranınıza getirebilir. Bazıları makinenizin çalışmasını yavaşlatabilir, ya da kullanılabilir hafızanızı azaltır. Bu son iki sebep sırf virüs yüzünden olmasa da gene de şüphelenmekte fayda var. Bilgisayarınızın virüs kapıp kapmadığını saptayan "anti-virüs" programları da var. Bu programlar, bilgisayarınızın virüs kapabilecek her tarafını (hafıza, boot sector, çalıştırılabilir programlar, dökümanlar vb) tararlar. Bu programların virüs saptama yöntemleri 2 türlüdür: Kendi veritabanlarındaki virüslerin imzalarını (virüsün çalışmasını sağlayan bilgisayar programı parçası) bilgisayarınızda ararlar. Programlarınızı, virüs olabilecek zararlı kodlara karşı analiz edebilirler.
12 Günümüzdeki popüler anti-virüs programlarının veri tabanlarında binlerce virüs imzası ve bunların varyantları vardır. Bu veri tabanları, yeni çıkan virüsleri de ekleyerek sık aralıklarla güncellenir. Bütün virüs programları 3 temel işleve sahiptir: - Virüs Arama, bulma (virüs scanner) - Bulunan virüsü temizleme (virüs cleaner) - Bilgisayarınızı virüslerden korumak için bir koruyucu kalkan oluşturma (virüs shielder) Virüs kalkanları, bilgisayarınız her açıldığında kendiliğinden devreye giren, ve her yeni program çalıştırdığınızda, bilgisayarınıza kopyaladığınızda (başka bir bilgisayardan, internet üzerinden, disketten vb) bunları kontrol eden ve tanımlayabildiği virüs bulursa sizi uyaran ve virüs temizleme modülünü harekete geçirebilen araçlardır. Bazı popüler anti virüs programları, üretici şirketler ve web adresleri şunlardır: McAffee Associates, Inc. - IBM Anti Virüs - Norton Antivirus - F-Prot Antivirus - Thunderbyte Antivirus - Macintosh, OS/2 ve Windows için programlar genellikle "shereware" dir. Bazılarının kısıtlı kullanımlı "freeware" sürümleri de vardır. İNTERNET'TEN ALDIĞIM E-POSTA'DAN BİLGİSAYARIM VİRÜS KAPABİLİR Mİ? Sadece düz yazı içeren bir e-postayı okumakla sisteminize virüs filan bulaşmaz. Eğer aldığınız e-posta ile birlikte bir "attachment (eklenmiş dosya)" varsa (eklenmiş dosya, herhangi bir çalıştırılabilir (executible) dosya olabilir), mailinizi okuyup gelen dosyayı diskinize saklamakla "o dosya virüslü dahi olsa" yine virüs bulaşmaz. Tabii, eklenmiş dosyayı çalıştırırsanız ve o dosya da virüslü ise, sisteminize virüs bulaşabilir. Bu tamamen sizin sorumluluğunuz. Yıllar içinde mail programları oldukça gelişmiştir. Bazı özel tekniklerle, mail içine "doğrudan çalıştırılabilir kod" ekleme olanağı vermektedir. Daha çok yeni olan bu kullanım, tüm potansiyel virüs saldırılarına açıktır. Dolayısıyla, size gelen bir maili okumadan önce, "konusuna" ve "kimden gönderildiğine" ayrıca "uzunluğuna" bakıp ona göre bir karar verebilirsiniz. Kullandığınız mail programı, bazı seçeneklerini değiştirirseniz, maili okumak için açtığınız anda, sizin onayınızı almadan, aslında bir program olan ilgili kod çalışmaya başlayabilir. BİRDEN FAZLA ANTİVİRÜS PROGRAMI KULLANABİLİR MİYİM?
13 Birden fazla Anti Virüs programının kullanılması Virüslerin algoritmalarının bir programdan diğer programa taşınma yöntemine göre hareket etmeleri nedeniyle aynı bilgisayarda iki virüs programı kullanılması sakıncalıdır. 4. AD ve SPY KORUNMA YÖNTEMLERİ Ad ve Spyları kısaca internette sörf yaparken istenmeyen sayfaların açılması olarak özetleyebiliriz. Korunmak için AD-AWARE SPYWARE ve benzeri programların kurulması yeterli olacaktır. Ancak bütün bu programların yanı sıra öncelikle kullandığınız işletim sisteminin güncel olmasına dikkat etmelisiniz.
BİLGİSAYAR BAKIM VE ONARIMI Öğr. Gör. Koray AKİ Virüs Çeşitleri Bilgisayar kurtları (Worm) : Bilgisayar kurdu, bilgisayardaki hafızada yerini değiştirebilen bunu yaparken de sistem tarafından işlenilmeye
Balıkesir HEM İÇİNDEKİLER Modul 1~ 1 ~ A. Bilgi Teknolojisinin Temel Kavramları... 2 1. Temel Bilgiler 2 a. Donanım yazılım bilişim teknolojisi... 2 b. Bilgi ve iletişim teknolojisi ürünlerinin tanıtımı...
ELEKTRONİK MEKTUP (e-mail) Elektronik Mektup Nedir, Nasıl Kullanılır? Bilgisayar ağlarının oluşturulma nedenlerinden biri, kişilerin, bir yerden diğerine (hızlı ve güvenli bir şekilde) elektronik ortamda
1 antikor Yönetim Panelleri AntiKor G100, S100, S200, P100, P200, E100, E200 ve E300 sürümünde de 15 ana kategori bulunmaktadır. Modeline göre bazı kategoriler ve menüler lisans kapsamı dışında olabilir.
T.C. MİLLÎ EĞİTİM BAKANLIĞI MEGEP (MESLEKİ EĞİTİM VE ÖĞRETİM SİSTEMİNİN GÜÇLENDİRİLMESİ PROJESİ) BİLİŞİM TEKNOLOJİLERİ AÇIK KAYNAK İŞLETİM SİSTEMİ-1 ANKARA, 2008 Milli Eğitim Bakanlığı tarafından geliştirilen
Bilgi Nedir:Öğrenme, araştırma veya gözlem yolu ile elde edilen gerçeğe bilgi denir. Teknoloji Nedir: İnsanoğlunun tasarlayarak ürettiği ya da uygulamaya koyduğu faydalı, faydasız veya zararlı her türlü
Kullanım Kılavuzu - 1 2-2014. Tüm Hakları Saklıdır. Iconia Tab 8 Bunları kapsar: Iconia W1-810 Bu değişiklik: 10/2014 Bir Acer ID'ye kayıt olun müthiş avantajlardan yararlanın Bir Acer ID'ye kayıt olmak
T.C. MİLLÎ EĞİTİM BAKANLIĞI MEGEP (MESLEKİ EĞİTİM VE ÖĞRETİM SİSTEMİNİN GÜÇLENDİRİLMESİ PROJESİ) BİLİŞİM TEKNOLOJİLERİ İŞLETİM SİSTEMLERİ GELİŞMİŞ ÖZELLİKLERİ ANKARA 2006 Milli Eğitim Bakanlığı tarafından
1 BÖLÜM 1 INTERNET, WEB SERVER ve WEB TARAYICILARI 1.1. INTERNET HTML dilini öğrenmenin amacı, ya bir web sayfası ya da bir web sitesi oluşturmaktır. Bir web sayfası ya da bir web sitesi oluşturmak için
www.internetdergisi.com SAYI : 1 KASIM 2004 "YAZILIM > PHP" PHP Öğre[n][t]iyorum! Kitap okumayı veya bilgisayar dokümanlarını okumayı sevmeyenleri düşünerek bu kısma fazla yazı yazmadan direk uygulamalara
Worry-Free Business Security Standard ve Advanced Sürümler Yönetici Kılavuzu Securing Your Journey to the Cloud p c Korumalı Bulut ws Ağ Güvenliği Trend Micro Incorporated, bu belgede ve burada açıklanan
T.C. MİLLÎ EĞİTİM BAKANLIĞI BÜRO YÖNETİMİ BİLGİSAYARLA İLETİŞİM Ankara, 2013 Bu modül, mesleki ve teknik eğitim okul/kurumlarında uygulanan Çerçeve Öğretim Programlarında yer alan yeterlikleri kazandırmaya
www.linuxmint.org.tr Resmi Kullanıcı Kılavuzu Linux Mint 16 Mate Sürümü TÜRKÇE TERCÜME : BAKİ ALPERTÜRK, YUSUF BOLU, İREM HARMANCI KILAVUZ TASARIMI : EREN KOVANCI, YUSUF BOLU, ERDAL DEMİRAY HATA DÜZELTİMİ
Kullanım Kılavuzu (ürün sürümü 4.2 veya daha üstüne yöneliktir) Microsoft Windows 7 / Vista / XP / 2000 / 2003 / 2008 İçindekiler 1. ESET Smart Security 4...4 1.1 Yenilikler... 4 1.2 Sistem gereksinimleri...
Worry-Free Business Security Advanced6 TM #1 for Small Business Security Yönetici Kılavuzu Trend Micro Incorporated, bu belgede ve burada açıklanan ürünlerde haber vermeden değişiklik yapma hakkını saklı
Norton Security Ürün Kılavuzu Çevremizi koruyalım, 'Doğru olan bu. Symantec, ürünlerimizin çevreye verebileceği zararı azaltmak için bu el kitabının kapağını çıkardı. Bu kılavuz geri dönüşümlü malzemeler
6. HAFTA INTERNET ve E-POSTA YÖNETĠMĠ INTERNET İnternet, birçok bilgisayar sisteminin birbirine bağlı olduğu dünya çapında yaygın olan ve sürekli büyüyen bir iletişim ağıdır. İnternet kelime anlamı olarak
Kurulum ve Kullanım Kılavuzu Yeni Nesil WiFi Kullanıcı Yönetimi ve 5651 Sayılı Yasa 1 Çözümü Beta Versiyon 1.4 1 KolaySpot 5651 sayılı kanun ile ilişkili bir Internet Toplu Kullanım Sağlayıcısı nın log
İNTERNET EYLÜL 2012 İÇERİK İnternet nedir? İnternetin Tarihçesi Ne işe yarar? Bilgisayar Ağları Ağı oluşturan bileşenler Ağı oluşturan cihazlar Ağın sınıflandırılması Domain-IP-URL Kavramları İnternete
TEMEL BĠLGĠ TEKNOLOJĠSĠ KULLANIMI DERS ĠÇERĠĞĠ 1. BĠLGĠ TEKNOLOJĠLERĠ KAVRAMLARI 1.1. Genel Kavramlar 1.1.1. Donanım, Yazılım ve Bilgi Teknolojisi Bilgisayarlar, kullanıcılar tarafından aldığı ham verileri,