Serzenish44
Kayıtlı Üye
Selamün Aleyküm Dostlar;
Sizler için bir derleme hazırladım ve sunuyorum, maksat kişisel sistem güvenliğini yaptırımlı bir şekilde analiz edip saldırılara karşı hazırlıklı olmak.
Herşeyden önce karşımıza tahrip gücü yüksek bir zararlının çıkması ve o zararlının sistemi alt üst etmesinden önce bunların hesabını yapmak ve ona göre bir savunma sistemi hazırlamak ilk kuraldır. Bir hackerı durdurmanın en iyi yollarından biri onun gibi düşünebilmektir.
Aslında tertemiz bir sistem kurmak, biraz sonra anlatacaklarımı sisteminizde uygulamak ve akabinde sisteminizin tam bir yedeğini almak en akıllıca yapacağınız işlerin başında gelmelidir. Bir saldırganı durdurmanın en iyi yolu onun gibi düşünebilmekten geçer dedik ya hani, işte bizler onun gibi düşünüp akabinde onun hesaplayamayacağı şeyleride düşünmeye çalışacağız.
En başından durumu ele alalım, herşeyin temizi iyidir değilmi arkadaşlar. O zaman yapacağımız işlerden biride bütün yapacaklarımızı tertemiz bir sistem üzerinde yapmak olacaktır. Sisteminizi savunabilmeniz için, onu iyi tanımamız gerekiyor.
# Temiz sistem kuruyoruz;
Sistemimizde gereksiz abartıdan uzak ve gereksiz programlardan uzak bir şekilde en çok ihtiyaç olan programlarımızında kurulumunu yapıp işimizi bitiriyoruz.
# Sistemin tam yedeğini alıyoruz;
Bakın burası çok önemli bir noktadır, alınan tam yedekler (Image) candır hayattır diyorum.
# Sistemde savunma hattı hazırlama;
Burada temiz bir sistem üzerinde yaptığımız çalışmaların meyvesini almaya başlayacağız artık. Nasılmı ? İlk önce hazır ve temiz sistemimizin "C:\\Windows\\System32\\drivers\\etc" bu adresindeki "hosts" dosyamızı yedekliyoruz, yedeklerken içinde ne var ne yok bakıp hafızamızda kalmasını sağlıyoruz. İnsan bir kere gördüğü şeyi kolay kolay unutmazmış. Çoğu saldırıda ilk tahrip olacak yerlerden biride sistemin hostudur.
Daha sonrada "Hijack Hunter" programı ile sistemin profesyonel bir şekilde tam log kaydını alıyoruz. Meraklanmayın ileride bu log çok işimize yarayacaktır emin olabilirsiniz. Bu programı sitesinden ister portable olarak, isterseniz exe olarak indirebilirsiniz.
http://www.novirusthanks.org/product/hijack-hunter/
Tabiki bu tam log kaydını alırken sistemdeki gereksiz herşeyi kapalı tutun ki ileride sisteme bulaşan bir zararlıyı tespit etmemiz için ikinci tam log kaydında karmaşık şeylerle karşı karşıya gelmeyelim değilmi
İşte temiz sistemde çalışmamızın ilk nedenlerinden biri budur. Hijack Hunter ile yapılan analizlerin analiz süresi diğerlerine göre 3-5 dakika fazla sürer, nedeni ise tam logu başarılı bir şekilde almasıdır diye düşünüyorum. Benim sistemimde 6,30 dakika gibi bir sürede işlem yaptı.
Bu alınan tam loguda saklıyoruz arkadaşlar, buda çok önemli bir adımdır, yukarda bahsetmiştim bunun nedenini. Yine değinmek gerekirse şöyle özetleyeyim, karmaşıklık ve tanımlanamama durumlarında ikili karşılaştırmalarda bu yöntem virüs analizinde çok etkildir. Herzaman söylüyorum, bir programı edinmekten kullanmaktan çok, nasıl kullanacağınızı bilmek en önemli unsurdur. At sahibinin altında kişner diyerek yola devam ediyorum
Gelelim sisteme güvenlik programı seçimlerimize;
"COMODO" ismini eminim duymayan yoktur, ama ben "COMODO" demeyeceğim
Benim tercihim ve şuanda dünyanın bir numaralı Firewallı olarak gösterilen "OUTPOSTPRO firewall" dır. Sistesinden 30 gün ücretsiz sürümünü indirebilir yada satın alabilirsiniz. Bu yazılım benimde sistemimi korumaktadır.
http://www.agnitum.com/purchase/outpost/
Evet arkadaşlar kale gibi sistemler her zaman güven vermektedir, ama bu işi aklımızı kullanarak yaparsak ve güvenliği en üst düzeye çıkarmaya çalışırsak hep biz kazanırız. Yani program edinmek ve kullanmaktan çok nasıl kullanılacağıyla ilgilenmek ve fark oluşturmak bizi bir adım öne geçirir.
Şimdi gelelim bir sistem optimasyon ve gizlilik yazılımına, bu yazılım nedir ve ne amaçla kullanılır onuda açıklayalım. Yazılım adı "Wıse Care 365 Pro"
Yazılımdaki en byük amaç, işlevinden çok her uygulandığında hackera çalacak yada sızdıracak bir kaynak bırakmamasıdır.
Bu yazılımla sisteminizdeki en ince ayarları yapmakla kalmayıp gizliliğinizi en üst seviyeye çıkarabilirsiniz. Benim için tartışmasız en iyilerden olan bu yazılımı sistesinden ister free olarak isterseniz satın alıp pro olarak indirebilirsiniz.
http://www.wisecleaner.com/
Evet arkadaşlar şimdi size 12 aşamalı bir savunma sisteminden bahsedeceğim, bu yaptırımlı savunma sisteminin oluşumcusu tabiki herkes tarafından bilinen "Malwarebytes Anti-Malware" yazılımıdır.
Bu yazılımla yeni gelen hatta bugün gelen ve ek yazılımlarda bulacağınız "Malwarebytes Chameleon" yaptırımlı analiz sistemi sizi adeta mest edecek ve sistemde 12 kademeli bir analiz yapılmasına olanak sağlayacak. Yine aynı şekilde programın ek programlar kısmından ulaşabileceğiniz bir diğer yazılım olan "FileASSASSIN" uygulamasıda asla silinemeyen ve sisteme yapışmış uygulamaların köküne asit döken cinsten bir uygulamadır. Programı sitesinden ister free olarak isterseniz satın alıp pro olarak indirebilirsiniz.
http://www.malwarebytes.org/products/
Daha sonrada arkadaşlar canınız sıkılmasın diye sitesinden "Autoruns for Windows Scanner" programını indirip sisteminizin uç noktalarında ne olup bittiğine bakabilirsiniz.
http://technet.microsoft.com/en-us/sysinternals/bb963902.aspx
Beni koruyan profesyonel güvenlik düzeni ve profesyonel güvenlik sistemi sadece bunlarla sınırlı değil ama burada diğer yazılımım olan programı size sunmuyorum. Bunun nedeni ise düşmanların stratejim üzerine saldırı hazırlamasına fırsat vermemek. Unutmayın bir sisteme savunma hazırlayabilmeniz için, programlarla değil önce aklınızla hareket etmeli, daha sonrada bu programları nasıl en iyi kullanırım diyerek onun hesabını yapmalısınız. Birinin çıkıp bu programın ayarlarını şöyle yap bununda böyle yap demesi size birşey kazandırmaz. Sistemi analiz etmek ve sistemde çalışacak programın ayarlarını kendiniz yapmak ve yine akabinde sisteme tam hakim olmanızı sağlayacaktır.
Saygılarımla
[MENTION=158932]Serzenish44[/MENTION]
Sizler için bir derleme hazırladım ve sunuyorum, maksat kişisel sistem güvenliğini yaptırımlı bir şekilde analiz edip saldırılara karşı hazırlıklı olmak.
Herşeyden önce karşımıza tahrip gücü yüksek bir zararlının çıkması ve o zararlının sistemi alt üst etmesinden önce bunların hesabını yapmak ve ona göre bir savunma sistemi hazırlamak ilk kuraldır. Bir hackerı durdurmanın en iyi yollarından biri onun gibi düşünebilmektir.
Aslında tertemiz bir sistem kurmak, biraz sonra anlatacaklarımı sisteminizde uygulamak ve akabinde sisteminizin tam bir yedeğini almak en akıllıca yapacağınız işlerin başında gelmelidir. Bir saldırganı durdurmanın en iyi yolu onun gibi düşünebilmekten geçer dedik ya hani, işte bizler onun gibi düşünüp akabinde onun hesaplayamayacağı şeyleride düşünmeye çalışacağız.
En başından durumu ele alalım, herşeyin temizi iyidir değilmi arkadaşlar. O zaman yapacağımız işlerden biride bütün yapacaklarımızı tertemiz bir sistem üzerinde yapmak olacaktır. Sisteminizi savunabilmeniz için, onu iyi tanımamız gerekiyor.
# Temiz sistem kuruyoruz;
Sistemimizde gereksiz abartıdan uzak ve gereksiz programlardan uzak bir şekilde en çok ihtiyaç olan programlarımızında kurulumunu yapıp işimizi bitiriyoruz.
# Sistemin tam yedeğini alıyoruz;
Bakın burası çok önemli bir noktadır, alınan tam yedekler (Image) candır hayattır diyorum.
# Sistemde savunma hattı hazırlama;
Burada temiz bir sistem üzerinde yaptığımız çalışmaların meyvesini almaya başlayacağız artık. Nasılmı ? İlk önce hazır ve temiz sistemimizin "C:\\Windows\\System32\\drivers\\etc" bu adresindeki "hosts" dosyamızı yedekliyoruz, yedeklerken içinde ne var ne yok bakıp hafızamızda kalmasını sağlıyoruz. İnsan bir kere gördüğü şeyi kolay kolay unutmazmış. Çoğu saldırıda ilk tahrip olacak yerlerden biride sistemin hostudur.
Daha sonrada "Hijack Hunter" programı ile sistemin profesyonel bir şekilde tam log kaydını alıyoruz. Meraklanmayın ileride bu log çok işimize yarayacaktır emin olabilirsiniz. Bu programı sitesinden ister portable olarak, isterseniz exe olarak indirebilirsiniz.
http://www.novirusthanks.org/product/hijack-hunter/
Tabiki bu tam log kaydını alırken sistemdeki gereksiz herşeyi kapalı tutun ki ileride sisteme bulaşan bir zararlıyı tespit etmemiz için ikinci tam log kaydında karmaşık şeylerle karşı karşıya gelmeyelim değilmi
İşte temiz sistemde çalışmamızın ilk nedenlerinden biri budur. Hijack Hunter ile yapılan analizlerin analiz süresi diğerlerine göre 3-5 dakika fazla sürer, nedeni ise tam logu başarılı bir şekilde almasıdır diye düşünüyorum. Benim sistemimde 6,30 dakika gibi bir sürede işlem yaptı.
Bu alınan tam loguda saklıyoruz arkadaşlar, buda çok önemli bir adımdır, yukarda bahsetmiştim bunun nedenini. Yine değinmek gerekirse şöyle özetleyeyim, karmaşıklık ve tanımlanamama durumlarında ikili karşılaştırmalarda bu yöntem virüs analizinde çok etkildir. Herzaman söylüyorum, bir programı edinmekten kullanmaktan çok, nasıl kullanacağınızı bilmek en önemli unsurdur. At sahibinin altında kişner diyerek yola devam ediyorum
Gelelim sisteme güvenlik programı seçimlerimize;
"COMODO" ismini eminim duymayan yoktur, ama ben "COMODO" demeyeceğim
Benim tercihim ve şuanda dünyanın bir numaralı Firewallı olarak gösterilen "OUTPOSTPRO firewall" dır. Sistesinden 30 gün ücretsiz sürümünü indirebilir yada satın alabilirsiniz. Bu yazılım benimde sistemimi korumaktadır.
http://www.agnitum.com/purchase/outpost/
Evet arkadaşlar kale gibi sistemler her zaman güven vermektedir, ama bu işi aklımızı kullanarak yaparsak ve güvenliği en üst düzeye çıkarmaya çalışırsak hep biz kazanırız. Yani program edinmek ve kullanmaktan çok nasıl kullanılacağıyla ilgilenmek ve fark oluşturmak bizi bir adım öne geçirir.
Şimdi gelelim bir sistem optimasyon ve gizlilik yazılımına, bu yazılım nedir ve ne amaçla kullanılır onuda açıklayalım. Yazılım adı "Wıse Care 365 Pro"
Yazılımdaki en byük amaç, işlevinden çok her uygulandığında hackera çalacak yada sızdıracak bir kaynak bırakmamasıdır.
Bu yazılımla sisteminizdeki en ince ayarları yapmakla kalmayıp gizliliğinizi en üst seviyeye çıkarabilirsiniz. Benim için tartışmasız en iyilerden olan bu yazılımı sistesinden ister free olarak isterseniz satın alıp pro olarak indirebilirsiniz.
http://www.wisecleaner.com/
Evet arkadaşlar şimdi size 12 aşamalı bir savunma sisteminden bahsedeceğim, bu yaptırımlı savunma sisteminin oluşumcusu tabiki herkes tarafından bilinen "Malwarebytes Anti-Malware" yazılımıdır.
Bu yazılımla yeni gelen hatta bugün gelen ve ek yazılımlarda bulacağınız "Malwarebytes Chameleon" yaptırımlı analiz sistemi sizi adeta mest edecek ve sistemde 12 kademeli bir analiz yapılmasına olanak sağlayacak. Yine aynı şekilde programın ek programlar kısmından ulaşabileceğiniz bir diğer yazılım olan "FileASSASSIN" uygulamasıda asla silinemeyen ve sisteme yapışmış uygulamaların köküne asit döken cinsten bir uygulamadır. Programı sitesinden ister free olarak isterseniz satın alıp pro olarak indirebilirsiniz.
http://www.malwarebytes.org/products/
Daha sonrada arkadaşlar canınız sıkılmasın diye sitesinden "Autoruns for Windows Scanner" programını indirip sisteminizin uç noktalarında ne olup bittiğine bakabilirsiniz.
http://technet.microsoft.com/en-us/sysinternals/bb963902.aspx
Beni koruyan profesyonel güvenlik düzeni ve profesyonel güvenlik sistemi sadece bunlarla sınırlı değil ama burada diğer yazılımım olan programı size sunmuyorum. Bunun nedeni ise düşmanların stratejim üzerine saldırı hazırlamasına fırsat vermemek. Unutmayın bir sisteme savunma hazırlayabilmeniz için, programlarla değil önce aklınızla hareket etmeli, daha sonrada bu programları nasıl en iyi kullanırım diyerek onun hesabını yapmalısınız. Birinin çıkıp bu programın ayarlarını şöyle yap bununda böyle yap demesi size birşey kazandırmaz. Sistemi analiz etmek ve sistemde çalışacak programın ayarlarını kendiniz yapmak ve yine akabinde sisteme tam hakim olmanızı sağlayacaktır.
Saygılarımla
[MENTION=158932]Serzenish44[/MENTION]
