Bilgisayar Güvenliği En Yüksek Seviye [ Wardom Özel ]

sidar2000

herkese selam.
bilgisayarımızı ve kendimizi gelişen , hack programlarına ve saldırı tekniklerine
karşı , Güvenlik programları ile nasıl koruyabileceğimizi ,
wardom kalitesi ve farkı ile anlatacağım. .
ve dünya üzerindeki, hiçbir forum sitesindede ,
bu denli , bir anlatım yoktur .

wardom.Org kullacılarının güvenliği için, özel olarak anlatılmıştır,, .
şunuda söyleyelim ; windows un hangi sürümünü kullanıyorsanız ,
sisteminizi her daim güncel tutun, tüm güncellemeleri yükleyin,
Kaynak: Wardom http://www.wardom.com.tr/showthread.php?t=388102
ayrıca burada, verdiğim , programların , her daim en , son sürümlerini,forumdan bulup kullanın,
ayrıca wardom üzerinde , tüm program , araçlar ve dökümanlar vardır,
wardom dışından bir yerden,
program dosya vs vs vs , indirip- kullanmanızı
tavsiye etmiyorum,
wardom.org tüm forumları, her daim güncel ve
paylaşıma açılan dosyalar temizdir...
bu sayede yine işimizi sağlama almış oluruz,,
anlattıklarımı çoğunuz zaten biliyorsunuz . ama bilmeyenler için.
güzel bir kaynak olacaktır. uzatmadan anlatıma geçelim..






1 - ) KeyScrambler Premium



KeyScrambler Premium Nedir ?
KeyScrambler klavye loglarımızı değiştiren bir nevi , veri şifreleme alogoritmasıdır.
keyloggerlara karşı , son derece başarılıdır. her bilgisayarda olması gereken bir yazılımdır...















2 - ) Zemana AntiLogger :


Zemana AntiLogger Nedir ?
AntiLogger, zararlı yazılımların saldırı metodlarına karşı geliştirilmiş, güçlü anti-eylem metodları içeren, yenilikçi güvenlik modülleri ile "Bilgi Güvenliği"nizi imza veritabanına ihtiyaç duymadan, sezgisel olarak koruma altına alır.

Antilogger, bilinen tüm yöntemler ile çalışan bilgi hırsızlığı amaçlı zararlıları engellemektedir. Kullandığı sezgisel koruma metodu ile henüz ortaya çıkmamış ve bilinmeyen yeni saldırı yöntemlerine karşı da "Bilgi Güvenliği"nizi sıfır zamanlı olarak koruyabilmektedir.

Yaygın olarak kullanılan ve dünyaca tanınmış çeşitli güvenlik yazılımlarının bile yakalayamadığı bilinmeyen zararlılara karşı size yepyeni ve çok güçlü bir koruma sağlar.

Sıraladığımız maddeleri kısaca açıklayacak olursak;

* SSL Logger'lara karşı koruma sağlayan üstün Anti-SSL Logger Modülü
* WebCam Logger'lara karşı koruma sağlayan üstün Anti-WebCam Logger Modülü
* Key Logger'lara karşı koruma sağlayan üstün Anti-Key Logger Modülü
* Screen Logger'lara karşı koruma sağlayan üstün Anti-Screen Logger Modülü
* Clipboard Logger'lara karşı koruma sağlayan üstün Anti-ClipBoard Logger Modülü
* İşletim Sisteminizi koruyan üstün Sistem Savunma Modülü
















3 - ) Deep Freeze


Deep Freeze Nedir ?
bilgisayarınızın her açılmasında kurulduğu andan itibaren geçerli olan
ayarlarla çalışmasını sağlayan bir programdır.buda bizim zararlı yazılımları yediğimiz zaman, reset attığımızda bilgisayardan temizlenmesi anlamına geliyor.















4 - ) Antivirüs Yazılımı :



Antivirüs Nedir : Antivirüs virüslere karşı yazılmış, temizleme, kurtarma işlevlerini yerine getiren koruyucu programlara verilen genel isimdir. Antivirüs programları virüsleri bulmak, karantina altına almak/silmek için çeşitli yöntemleri izlerler. Bu yöntemler antivirüs programlarının çalışma hızını ve prensiplerini belirler. Bilinenin aksine antivirüs programı yüklemek sistemin komple güvenliği için yeterli değildir. Ancak her sistemde mutlaka güncel ve güvenilir, lisanslı bir antivirüs programı bulunmalıdır. Antivirüs programına ek olarak sistem güvenliğiniz için antispyware ve firewall uygulamalarının bulunmasında fayda vardır.

bilinen en iyi antivirüsler

+kaspersky
+eset
+avira
+bitdefender
+avast
+norton
+avg
+f secure
+zone alarm

kullanılan anti kişinin isteğine göre değişir .



2009 un en başarılı antivirüsleri







Kaynak: Wardom http://www.wardom.com.tr/showthread.php?t=388102












5 - ) Firewall :
Firewall Nedir ?
Eğer yalnızca antivirüs kullanıyorsanız ve bilgisayarınızın güvende olduğuna inanıyorsanız yanılıyorsunuz.Çünkü antivirüsünüz ne kadar güncel olursa olsun çok yeni bir virüsü tanımaz.
Bir zararlı yazılımı antivirüslerin tanıması antivirüslerin kara listesinde olamsı gerekir.Yani yeni ayzılmış bir zararlı yazılımdan antivirüslerin haberi olmadığı için yakalamasıda söz konusu değildir.
Bu noktadan sonra bilgisaayrınız için daha fazla güvenlik istiyorsanız okumaya devam edebilrsiniz.
Bilgisayarlar port denilen kapılar sayesinde dışarı (internet) ile gerekli bilgi alışverişini yaparlar.Yani portları bir evin kapısı gibide düşünebiliriz.
Firewaller ise bu portlardan giriş çıkışı kontrol eden yazılımlardır.Yani hem dışardan gelen saldırılara karşı bilgisayarınızı korurken aynı zamanda
bilgisayarınızın içine yerleşmiş bir zararlı yazılımın (virüs ,trojan vs..) dışarı ile bağlantısını keser.
Örneğin trojan denen zararlı yazılımlar bilgisayarınıza bulaştığı anda bilgisayarınızdaki bilgileri(msn şifreleri,Kredi kartı bilgileri,kısacası klavyeden yazılan her türlü bilgiyi)
sahibine iletir.Bunu yaparken kendine ait bir port (kapı) açar ve bu port sayesinde bilgilerinizi karşı tarafa ulaştırır.



Fakat güvenlik duvarı (firewall) kullanan bir bilgisayarda bu sorunu aşabilirsiniz.Bilgisayarınızda zararlı bir yazılım olsa bile ,sizin bilgilerinizi karşı
tarafa iletmek için bilgisayarın portlarını kullanmak istediği zaman güvenlik duvarı devreye girecek ve size bunun için izin verip vermeyeceğini soracaktır.



Firewall karşılaştırma sonuçları :
















6 - ) Sandboxie



hacking tools and programlar ı ( keylogger - trojan - rat - stealer - downloader - crypter - binder - filepumper vs vs ) ile uğraşanların bu programı kullanması tavsiye edilirim ...wardom/sidar2000

Sandboxie Nedir ?
Sandboxie, Windows sisteminize kurduğunuz ya da denediğiniz programların iz bırakmadan silinmesi için üretilmiş bir yazılımdır. Program belirlediğiniz bir klasörü sanal registry ve sanal disk olarak kullanır. Bundan böyle sisteminize kurduğunuz ya da denediğiniz programlar sistemce okunur ama yazılamaz. Yazdığını sansa bile bunu sanal diske yazar. Bu sanal diskin kontrolü sizin elinizde olacağından istediğiniz gibi temizleyebilirsiniz. Böylece hem zarar veremez hem de kontrol sizin elinizde olur.

Kurmak istediğiniz programları SandBoxie ile yarattığınız sanal diske kurmanız, bilgisayarınızın yavaşlamasını önlemek için kullanabileceğiniz oldukça etkili bir yöntemdir. Sanal diske kurduğunuz programları kaldırdığınız zaman sisteminizde iz bırakmadan kaldırılacaklardır. Bu sayede sisteminizde herhangi bir yavaşlama olmayacak ve bilgisayarınızı ilk günkü performansında kullanabileceksiniz. Sandboxie'nin sizin için yarattığı sanal alan zararlı yazılımların bilgisayarınıza ulaşmasını da engeller. Bu alandaki dosya ve mailleriniz güven içinde olacaklar.
Kaynak: Wardom http://www.wardom.org/showthread.php?t=376718

Sürekli program deneyen kullanıcılar için çok yararlı olan SandBoxie ile bilgisayarınızı optimize etmeye ihtiyaç duymayacaksınız. Zararlı her türlü yazılımdan sisteminizi uzak tutacak yazılım size pratiklik kazandıracak.
















7 - ) VMware Workstation :


Kaynak: Wardom http://www.wardom.com.tr/showthread.php?t=388102

VMware Workstation Nedir ?
bir bilgisayar üzerinde yada sunucu üzerinde birden fazla işletim sistemi çalıştırmaya yarayan ve işletim sistemlerinin windows,linux, unix veya solaris olabileceği emc tarafından geçen yıllarda satın alınmış yazılımdır. ülkemizde ve dünyada hem test hem üretim sistemlerinde sıklıkla kullanılmaktadır. mühendis ya da yazılımcılar için bulunmaz bir nimettir. bir çok işletim sistemini aynı anda ve farklı donanım konfigürasyonlarıyla çalıştırabilir, çeşitli ağlar oluşturabilirsiniz. ayrıca, birçok şirket hem geçmiş tarihli snapshotlara(vmware üzerinde istendiği zaman alınabilen, o anın yedeğidir) dönebilme hem de maliyet etkenlerinden dolayı, gerçek uygulamalarını da (exchange, web server gibi) vmware yazılımının üzerinde çalıştırmaktadır. hatta bir çok ek yazılımla vmware sistemleri gerçek sunuculara, gerçek sunucular da vmware sistemlerine kopyalanabilmektedir. artılarının birkaçı bunlar olmakla birlikte, eksileri de vardır. bunlardan en zorlusu , gelişmiş ve karmaşık donanım ve yazılım testlerinde bir takım ayarların yapılmasının gerekliliğidir.















8 - ) Anti Malware Yazılımları :



Malware Nedir ?


Kötücül yazılım, sahibinin bilgisi (rızası) dahilinde olmadan bir bilgisayar sistemine sızmak ya da zarar vermek amacıyla tasarlanmış yazılımdır. Kötücül yazılım ifadesi, bilgisayar uzmanlarınca saldırgan, zorlayıcı, ve sinir bozucu yazılım ya da program kodu biçimlerini ifade etmek amacıyla kullanılan genel bir terimdir.
Birçok sıradan bilgisayar kullanıcısı kötücül yazılım terimine yabancıdır ve çoğunluk terimi neredeyse hiç kullanmamaktadır. Daha çok bilgisayar virüsü ifadesi, günlük konuşma dilinde ve medya organlarınca bütün kötücül yazılımları nitelemekte kullanılır. Kötücül yazılım için önerilen bir başka terim de kötü yazılımdır ve bu tercih belki de kullanıcı odaklı Kötü Yazılım Durdurun (Stopbadware) inisiyatifi sayesinde belirginleşmiştir. "Kötücül yazılım" teriminin giderek kullanımdan düşmesi de bir diğer etkendir.

Genel olarak Zararlı Yazılımlar
Truva Atları
Dosya Tahrip Edici Truva Atları
Hizmeti engelleme saldırısı Truva atları
Vekil sunucu Truva atları
FTP Truva Atları
Yazılım Tespit Engelleyiciler
Solucanlar
Casus yazılımlar


En Tehlikeli 10 Malware :



ANti Malware Yazılımları :

Malwarebytes' Anti-Malware
Ad-Aware Free Anti-Malware
Emsisoft Anti-Malware
a-squared Anti-Malware
norman anti malware
superantispyware
spyware doctor
trojan hunter
trojan remover
Spy Emergency
anti trojan elite
















9 - ) Microsoft Process Explorer - Gelişmiş Görev Yöneticisi :



Microsoft Process Explorer Nedir ?
windowsun görev yöneticisinin kısıtlı çalışmasından ve çalışan programlarla ilgili tam bilgi vermediğinden dolayı , bunu kullanarak . çalışan promramaları görebilir.
dll listesini görebilir. istediğiniz programın yetki derecesini görebilirsiniz.
her bilgisayarda olması gereken bir yazılımdır.çalışan her programı takip edebileceksiniz.















10 - )USB disk - Flash Disk Security :




bilindiği üzere bazı zararlı yazılımları , antivirüsler yada anti malware yazılımları temizlemez , diski biçimlendirsek dahi silinmez . ve bilgisayarımıza takıldığı an bulaşır, başka temiz olan usb ler takılınca onlarada zararlı yazılım bulaşır .
en basiti autorun inf dir. bunu engellmek içinse , usb disk koruyucu yazılımları kullanacağız .














.Wireshark :



Wireshark Nedir ?
Wireshark dünyanın en ünlü ağ analiz yazılımıdır. Bu çok güçlü yazılım bir ağ içinde dinlenen veriyle ilgili ağ ve üst katman protokol bilgileri sunar.
Diğer birçok ağ yazılımı gibi Wireshark da paketleri dinlemede pcap ağ kütüphanesini kullanır.

Wireshark'ı güçlü kılan özellikleri şunlardır:
- kurulum kolaylığı
- kullanıcı arayüzünün basitliği
- sunduğu çok sayıda işlevsellik


nasıl kullanırım :
Program ımızı yükledikten sonra capture sekmesinde infaces e tıklıyoruz
açılam pencereden start a basın
analyz e sekmesinden - display filter e basın
sonra acılan yeni pencereden bağlantı türünü seçin . udp tcp .
ondan sonra aşağıda açılacak pencerde , no ip li veya dyn dns li bir yazı görürseniz . trojan yemiş olabilirsiniz.
trojan olup olmadığını anlamak için iyi bir yöntemdir.





yapamıyanlar , aşağıdaki linkten resimli anlatıma bakabilir..








Hex Editör yada Hexadecimal codlarını incelemek :




hex editör nedir ?
programların Hexadecimal codlarını inceliyip içinde gömülü olan yad şifrelemiş olan, mail ftp gmail yahoo adreslerini bulmamızı sağlar . bu sayede zararlı yazılımlardan korunmuş oluruz.

hex cod programları :

Hex Editor
WinHex Hex Editor
Hex Workshop Hex Editor
Freeware Hex Editor
















Anubis analyzing :



Anubis Nedir ? : her türden dosyayı ,analiz edip , dosyaların , windows çalışma ortamındaki , işleyişlerini raporlayan bir hizmettir.
ayrıca web tabanlı çalışan , Flash, JavaScript, ve PDF uzantıları da Şu anda işleme alıyor. .
















Online Dosya Taraması Yapan siteler :


1 - ) VirüsTotal :



VirüsTotal Nedir ? : virüstotal , antivirüslerin veri tabanları doğrutusunda , online virüs taraması yapan bir sitedir.








2 - ) VirüsJotti :



VirüsJotti Nedir ?
antivirüslerin veri tabanları doğrutusunda , online virüs taraması yapan bir sitedir.






ayrıca : novirusthanks , ide kullanabilirsiniz.













dipnotlar :
1 - Konuya eklenecek olan 1 program ve bir döküman daha vardır
2 - uygar hocam , Microsoft Process Explorer , programını wardomda bulamadım yine , yönlendirme yaptım başka yere .
3 - cloned a teşekkürler :P.
4 - alıntı yapılacaksa , kaynak belirtilmesi zorunludur..