Windows tabanlı PC'nizi en yüksek güvenlik seviyesine getirmek o kadar da zor değil. İşte araçlar...
Hacker ve virüs yazarlarının çok sevdiği bir hedef var: Windows. Doğru savunma taktiklerini kullanmanın vakti geldi. CHIP Online size PC'nizi saldırılara karşı korumanın en etkili yöntemlerini gösterecek.
Windows, "yüksek güvenlikli sistem" tabirine tam anlamıyla uyan bir ortam değil. Her kullanıcının ihtiyacı olduğu güvenliği kendisinin sağlaması bu yüzden çok önemli oluyor. Diğer türlü internete gireli beş dakika bile geçmeden bir hackerin kontrolü altına girebilirsiniz.
Windows hırsızların işini kolaylaştırıyor. Tüm tipik şartları sağladığından PC'ye izinsiz giriş yapmak için plan yapmak pek de zor değil.
DIŞ GÜVENLİK
Size tavsiyemiz: Oyun sahasını değiştirin! Windows'u savunmaya yönelik büyük planımızda ilk önce Internet Explorer'ı devre dışı bırakıyoruz. Bunun yerine alternatif Firefox'a yöneliyoruz. Sebebi ise çok basit: Açık kaynak kodlu tarayıcı saldırılardan daha az etkileniyor ve şu sıralar hacker ve virüs yazarlarının odağına girmiş değil. Ayrıca güvenliği iyileştiren sayısız eklentisi bulunuyor. Bu eklentilerin hangileri olduğunu ilerleyen sayfalarda anlatacağız.
Download Mozailla Firefox:
http://download.chip.eu/tr/Firefox-2.0.0.12_106541.htmlHACKER WEB SİTELERİNİ ÖNLEYİN
Güncel Firefox sürümleri zararlı web sitelerine girdiğinizde sizi uyaran bir Kimlik-Avı filtresine sahip. Araçlar > Seçenekler menüsüne girip "Güvenlik" sekmesinde bu filtreyi bulabilirsiniz.
Biz ise başka bir alternatif önereceğiz. Bütünleşik olarak gelen filtre kötü değil ama daha iyi bir ücretsiz alternatifi var. McAfee tarafından sunulan SiteAdvisor eklentisi sadece zararlı siteleri tanımakla kalmıyor bilakis web sitesinin hangi sebepten dolayı engellendiğine dair detaylı bilgi de veriyor.
Normalde Firefox eklentilerin kurulumunu engeller. Bu yüzden Firefox çubuğundaki "İzin Ver" tuşuna basın ve sonra "Şimdi kur" deyin. Son olarak eklentinin aktif hale gelmesi için Firefox'u yeniden başlatmanız gerekiyor.
McAfee SiteAdvisor, Firefox'un sağ alt köşesine entegre oluyor. Eğer site güvenli ise sembol yeşil renk oluyor. Zararlı siteler ise anında engelleniyor ve kırmızı bir simge çıkıyor. Eğer sitenin neden engellediği ile ilgileniyorsanız sembolün üzerine tıklayıp "Site Ayrıntılarını Görüntüle" seçeneğine gelmeniz yeterli. Burada farklı kullanıcıların haberleri de gözüküyor.
Download McAfee SiteAdvisor:
http://www.siteadvisor.com/download/ff_preinstall.htmlZARARLI SCRİPT'LERİ KAPATIN
NoScript eklentisi, tarayıcının vazgeçilmez eklentilerinden bir tanesi daha. Çünkü en iyi Kimlik-Avı filtresine rağmen sörf sırasında zararlı bir siteye denk gelme ihtimaliniz vardır. "NoScript" , hacker sitelerinin otomatik saldırılarını engelleyerek tarayıcınızı korur.
Eklentiyi indirin ve kurun. Aynı SiteAdvisor'da olduğu gibi sağ alt köşede eklentinin simgesini görmek için tarayıcıyı yeniden başlatmalısınız.
Bir kere etkinleştirdiniz mi eklenti, otomatik olarak çalıştırılan script'lerin neredeyse hepsini engelliyor. Eğer bir site düzgün bir şekilde görüntülenemiyorsa bunun sebebi eklenti olabilir. Böyle bir durumda "S" işaretine tıklayın ve istenilen script'i serbest bırakın. Mesela Google'da "Google.com.tr ye izin ver" seçeneğini herhangi bir zararlı script'i çalıştırmadan rahatlıkla kullanabilirsiniz. Sonuçta site güvenilir listesinin içinde yer alıyor.
Download Firefox NoScript:
http://addons.mozilla.org/en-US/firefox/addon/722POSTA GİRİŞİNDEKİ SALDIRILARI ENGELLEYİN
Windows'u her anlamda korumak için posta girişini hemen zararlılardan temizlemelisiniz. Bu yüzden iki yere aynı anda spam filtresi koymanızı öneriyoruz.
İstenmeyen spam ve kimlik-avı numaralarından kurtulmak için başvurulması gereken ilk yer mail sunucusudur. Birçok ücretsiz mail sunucusu etkinleştirilmesi gereken bir spam koruması sunar. Mail sunucusunda spam koruması kullanmak akıllıcadır, zira filtre sadece sizin posta kutunuzdaki dosyalara değil tüm hesaplara erişir. Bu da yüksek bir tutturma oranı anlamına gelir.
İkinci yapmanız gereken spam'leri kendi bilgisayarınızda da filtrelemek olacaktır. Mail sunucularının yüksek tutturma oranına rağmen arada sırada istenmeyen e-mailler filtreden sızabiliyor. Bu yüzden kendi PC'nize de spam-filtresi kurmaktan kaçınmamalısınız. Bu iş için size ücretsiz bir spam filtresi olan Spamihilator yazılımını tavsiye ediyoruz.
Bu mail filtresinin güzel tarafı şeffaf çalışma yöntemi diyebiliriz. Program mail istemcilerinin eklentisi olarak çalışmıyor, bilakis Proxy olarak görev yapıyor ve bu da tüm e-mail istemcileri ile sorunsuzca çalışabiliyor. Tek bir istisna var: IMAP posta kutuları ile bütünleşme halen yüzde 100 başarıya ulaşmış değil. Programın yazarı Michael Krämer şu sıralar bu hatayı gidermek için çalışıyor.
Spamihilator'u iyi yapan unsur, filtre kullanmanın yanında mailleri bir test etme istasyonu zinciri üzerinden takip etmesi. Bu zinciri isteğinize göre kişiselleştirebilirsiniz. Ama korkmayın: Eğer istemiyorsanız yapılandırma işlemi ile saatlerce uğraşmak zorunda değilsiniz. En etkin fitre anında kuruluyor ve PC'nizde kullanıma hazır hale geliyor: DCC. Açılımı "Distributed Checksum Clearinghouse".
Bu filtre topluluk prensibine göre çalıştığı için son derece etkili. Bu eklentinin etkin olduğu tüm PC'ler her e-mail için DCC sunucusuna bir sağlama toplamı yolluyor. Sunucu ise bu sağlama toplamının sıklığını sayıyor. Eğer sayı kritik bir yığın miktarını aşarsa DCC bunları spam olarak kategorize ediyor.
Eğer DCC filtresinin gözünden bir şey kaçarsa diğerleri devreye giriyor: Seks, viagra vb. terim topluluklarını inceleyen ve kendi kendini eğitebilen Bayes Filter da var. Eğer bu da açık verirse Spamihilator eklentilerine göz atabilirsiniz. Bu adreste Empty Mail gibi farklı eklenti ve genişletme paketleri mevcut.
Koleksiyonunuzda olması gereken bir diğer eklenti ise "Attachment Extensions Filter". Bu yararlı araç ile belli eklere sahip mailleri baştan filtreleyebilirsiniz. Mesela bu şekilde içeriği tanımadan da PIF uzantısına sahip eklerin hiç de iyiye işaret olmadığı anlaşılabilir. Günümüzde neredeyse kullanılmayan bu dosya biçimi trojan ve virüslere kapıların açılmasını sağlayan komutlar içerebilir. Kimlik-avı mailleri ve spam göndericileri için cazip bir yöntem.
EXE, COM ve BAT gibi uzantılara sahip dosyalar da bu kategoriye ait. Tavsiyemiz: Sıkı güvenlik önlemleri alın ve bu tip mailleri asla kabul etmeyin.
Download Spammihilator:
http://download.chip.eu/tr/Spamihila...10_93621.html#İÇ GÜVENLİK
Sadece bir anti-spyware paketi sistemini tüm istenmeyen ziyaretçilere karşı koruyamaz. Bu yüzden kesinlikle sisteminizde bir anti-virüs programı da kurulu olmalı.
Sistemini virüslere karşı korumak isteyenlere ücretsiz bir virüs tarayıcı tavsiye edeceğiz. Kişisel kullanım için ücretsiz olan AntiVir tarayıcılar arasında yapılan testlerde bayrağı omuzlayan bir program. Bu müttefik ile her halükarda güvendesiniz.
Fakat hangi program için karar verirseniz verin, önemli olan virüs tarayıcının arka planda aktif olarak çalışmasıdır. Güvenlik programı ancak bu şekilde zararlı yazılımları ilk baştan yakalama fırsatına sahip olur ve PC'nizi koruyabilir.
Download AntiVir:
http://download.chip.eu/tr/AntiVir-P....04_62102.htmlCASUSLARI ORTAYA ÇIKARIN
Tam anlamıyla girişmeden önce hırsızlar hedefleri hakkında araştırma yaparlar. Windows dünyasında bu işi spyware araçları üstleniyor.
Buna karşı panzehiriniz ise Windows Defender. Elbette geleneksel bir virüs-tarayıcı ile yarışamaz ama kullanışlı özelliklere sahip. Yazılımı PC'nize indirin.
Kurulumdan sonra program sisteminizin güvenliğini otomatik olarak gözetliyor. Hiçbir koruma mükemmel olamayacağı için Windows Defender'ın gizlenmiş ama çok pratik olan bir özelliğini tanımalısınız. Araçlar menüsünden Yazılım Gezgini'ne girin. Burada Defender-arayüzünün altında, şüpheli bir durumu takip edip casus yazılımları ortaya çıkarmada size yardımcı olabilecek bir araç var.
En önemli olanlar otomatik olarak başlatılan programlardır. Araç, Windows başlangıcı sırasında otomatik olarak yüklenen tüm yazılımları gösterir. Bir dosya ismine tıkladığınızda sabit diskteki kayıt yeri veya kurulum tarihi gibi detaylı bilgiler alabilirsiniz. Eğer bir dosya size şüpheli geliyorsa bunu "Devre dışı bırak" düğmesine basarak zararsız hale getirin. Eğer cidden bir spyware söz konusu ise "Sil" seçeneği ile bunu tamamen ortadan kaldırabilirsiniz.
Windows Defender "Şu anda çalışan programlar" başlığı altında görev yöneticisinin daha gelişmiş bir sürümünü barındırır. "Ağ üzerinden çalışan programlar" seçeneği ise çok daha ilgi çekici bir özelliktir. Burada Defender sadece açık olan portları değil, bunlardan sorumlu olan programların ismini de gösterir. Tavsiyemiz: Şüpheli işlemleri hemen sonlandırmayın, bilakis "Gelen bağlantıları engelle" butonun basın. Böylece Windows Güvenlik Duvarı portu ve uygulamayı kilitler.
Bunun dışında HijackThis kullanmanız da yararlı olacaktır. Trenc Micro tarafından desteklenen bu ücretsiz araç, aynı standartlar baz alınarak birçok güvenlik forumu tarafından geliştirildi. Windows Defender gibi bu program da tek bir tuş ile otomatik başlatılan uygulamaları tarıyor ve isteğe bağlı olarak bunları metin dosyası şeklinde dışa aktarabiliyor.
Download Windows Defender:
http://www.microsoft.com/downloads/d...4-f7f14e605a0dDownload HijackThis:
http://download.chip.eu/tr/HijackThis-2.0.0_105061.htmlSAKLI DOSYALARIN İZİNİ SÜRÜN
PC'nizi arada sırada gizlenmiş zararlılar olan rootkit'lere karşı tarayın. Bunlar Windows Explorer, kayıt defteri düzenleyicisi ve virüs tarayıcıları için bile görünmez oldukları için yüksek güvenlik önlemlerine rağmen sisteminize bulaşabilirler.
Bu durumda FSecure Blacklight veya Sophos Anti-Rootkit gibi araçlar yardımınıza koşar. Bu programları çalışma yöntemleri ise şöyledir: Sabit diskinizi iki farklı şekilde tararlar. İlk aşamada Windows yazılım programlama arayüzünün (API) bağlantı noktaları taranır ve böylece dizinlerin içeriği ve kayıt defteri gözetime tâbi tutulur. İkinci aşamada ise araçlar rootkitler tarafından kesinlikle kandırılamayan kendi API'lerine yönelirler. Eğer iki protokol arasında fark varsa yüksek bir ihtimalle rootkit'in saklamaya çalıştığı bazı dosyalar vardır.
Hem Blacklight hem de Anti-Rootkit şüpheli dosyaları isterseniz silebiliyor, isterseniz karantina altına alabiliyor. Tavsiyemiz karantina olacaktır. Böylece dosyalar zararsız hale gelecektir ama kaybolmayacaktır. Daha sonra bunlar uzmanlar tarafından inceleme amaçlı olarak detaylıca irdelenebilir.
