Bilgisayarınız ve Güvenlik |
|||||||||||
Digital dünyada, Internette Güvenlik son zamanların en popüler konularının başında geliyor. ABD ve Avrupa'da bu konuda bir çok dernekler faaliyet gösteriyor, özel web siteleri açılıyor, kanunlar çıkıyor, programlar geliştiriliyor ve bilgisayar dergileri her sayılarında en az bir makalelerini bu konuya ayırıyorlar. İnternet'e bağlandığımızda bilgisayarımız yaptığımız her hareketin kaydını kalıcı olarak tutmayaya başlar. Ziyaret ettiğimiz siteler, açtığımız belgeler, resimler, videolar, sesler ve gönderdiğimiz emaillere ait kayıtlar İnternet' te gezinen kişinin mahremiyetine (privacy) ciddi bir tehdit oluşturur. Bilgisayarımızın bizi ıspiyonladığını herhalde hıç duymamışsınızdır. Örneğin Windows 98 kullanırken, başlat (start) menü' süne her tıklamamızın bilgisayarımızın bir yerlerine şifrelenmiş (encrypted) ve gizlenmiş (hidden) bir veritabanına kalıcı olarak kaydedildiğini söylesem herhalde şaşıracaksınız. Ben de bu konuyu güvenlikle ilgili çeşitli sitelerde okuduğumda ve ABD' de ulusal başında bu konuyla ilgili bir sürü makale kaleme alındığını gördügümde şaşırmıştım. Orada tartışılan, kişisel mahremiyet ihlalinin bizzat Microsoft firması tarafından yapıldığı halde bunun yasadışı sayılmaması sorunuydu. Şabir diskimiz temiz mi? Verileri kalıcı olarak silmek (delete), cöp sepetini (recycle bin) temizlemek pek ise yaramaz. Sabit diskimizi biçimlendirsek (formatting) bizim aleyhimize kullanılacak bilgiler orada sabit olarak durmaya devam ederler. Tamam, çok önemli değil, hemen gezginimin (Internet Explorer, Netscape Navigator, vs.) İnternet verideposu ve geçmişi'nı (Internet Cache & History) temizlerim iş biter diyebilirsiniz. Hayır hiç de öyle değil, bunlar sadece buradan silinirler fakat ilgili gizli ve kalıcı bilgiler yine bilgisayarınızdaki veritabanında tutulmaya devam ederler. Bilgisayarımız biz hatta yada hat dışındayken (online / offline) kaydetme görevine devam eder. Email adreslerimiz, şifrelerimizin kaydı tutulur. Sonra yıllar sonra, bu kayıtlarınız birileri tarafından bilgisayarımizden, iznimiz olmadan ve hiç haberimiz yokken gizlice alınıp biryerlere aktarılıp ve yayınlanabilir. İzleniyoruz! Büyük Birader iş başında... İşyerimizde kullandığımız bilgisayarlarda kişisel bilgilerimizin, Internette yaptığımız surf bilgilerinin, alıp gönderdiğimiz emaillerin, başkalarının erişimine ne kadar açık olduğunu, hakkımızda bir çok veriyi işverenimize ve üstlerimize sağladığını biliyor muyuz? Şirketlerin çoğu, rızamız alınmadan ve bizler bilgilendirilmeden makinalarda toplanmış bilgileri, kopyalama ve inceleme altına alırlar ve bütün bunlar kanunsuz sayılmamaktadır. ABD ve İngiltere'de bir çok kişi işyerindeki İnternet etkinliklerinden dolayışyle işlerini kaybetmedir. Işın başka bir boyutu sanal ortamdaki karanlık kişiler. Kendilerine hacker, cracker, intruder denilen kişilerden haberiniz var mi? Virüşler, solucanlar, trojan atlarından ne kadar haberdarsınız? Birileriyle sanal ortamda takıştığınız oldu mü? Chat odalarında birileriyle atıştınız mi? Birileri bilgisayarınıza girmeye çalışıyor mü? Sniffer, Port Spoofing, Winsock vb. uygulamalar hakkında bilginiz var mi? Bilgisayarlarımızı güvenli ve temiz hale nasıl getirebiliriz? Sistem gedikleri neler? kullandığımız İşletim Sistemi (OŞ), Program ve uygulamaların ne gibi güvenlik boşlukları var? Bilgisayarımızdan normal yollarla gönderdiğimiz bütün emailler teknik olarak takip edilip gönderilen şahıs bulunabilir. Göndericisi hiç bir şekilde bulanamayacak yollar var mi? Sorular, sorular, uzayıp giden sorular. Ve bir sürü çözüm yolları. Var olan, kullanılan, yeni piyasaya çıkmış, beta sürümde, test aşamasında, ücretli, ücretsiz, crack edilmiş, lamerz halde, şerialz olarak. Bütün bu ve benzeri konuları ele almak için uzun süredir hazırlığını yaptığımız email grubumuz faaliyete başlıyor: İnternetGüvenlik@egroups.com . Grubumuzda bu ve benzeri sorunları derinlemesine irdeleyecek, bilgi alışverişinde bulunacak, tartışacak ve bilinen çözüm yollarının neler olduğunu ve nasıl uygulanacağını inceleyeceğiz. Konunun uzmanları tarafından periyodik olarak bilgilendirme dokümanları alacağınız bu gruba üye olmak için InternetGüvenlik-subscribe@egroups.com adresine mesaj atınız. Daha sonra eGroups.com dan size "Please confirm your request to subscribe to... " konulu bir mesaj gelecek. Bu mesajı hiç değiştirmeden ve birşey eklemeden aynen geri gönderiniz (yani Reply yapınız). Bundan sonra size yine eGroups.com dan bir "Welcome...." konulu mesaj gelecek ve üyeliğiniz tamamlanmış olacak.
|
Bilgisayarınızı
sanal tehlikelere karşı güvenceye almak için bir saldırıya maruz kalmayı
beklemeyin.PC' lerimizin Korunmasi, Firewal' lar, Virüsler & Trojanlar, Trojan'
ların Kullandığı Portlar, Bilinen Trojanların Listesi vs gibi konuların
tartışılacağı ve üyelerin yeni saldırılar ve güvenlik sistemleri hakkında
bilgilendirilecekleri bir grup. Hackerlar hakkında çok hikayeler duymuşsunuzdur. "Filan hacker bilgisayarlara girip butun hardiski formatliyormus" hikayesi acemi hakerlar için doğru olsa bile biraz daha usta hakerlar bilgisariniza girip sizi sürekli takip ederler. Size bunu kesinlikle çaktiımamaya çalışırlar çünkü anladığınız zaman önlem alacağınızı bilirler. Bunu da genelde bilgisayariniza küçük bir programcık (patch) yükleyip siz Internete baglandığınızda o programcık da arka planda bağlanıp o hakerin bilgisayarınıza sızmasını sağlar. "Ben Internete baglandigim zaman, normal browser veya email programim dışında Internete bağlanan birşey yok. Işte mesele de burda ya, bağlanırken arka planda neler olduğunu da bilgisayarınıza sızmaları da farkedemezsiniz. Bunun için bilgisayarınızda özel bir koruma programı olması gerekir. |
||||||||||
| Aşağıda InternetGuvenlik Grubuna ilişkin genel kurallar sıralanmıştır, lütfen hepsini okuyunuz. Üye olmakla bu kurallara uymayı kabul etmiş oluyorsunuz. |
Bu grubun kuruluş amacı İnternet
Güvenlik (virüslerden, spam mesaj ve spamcılardan, trojanlardan, hackerlardan vs.vs
korunma yolları; antivirüs programları ve kullanımlarına ait ayrıntılar,
firewaller, vb. güvenlik programları vs.vs.) ve ilgili konularda paylaşımdır.
Yukarıda sıralanan kurallar gruba
müdahale amaçlı kurallar değildir, herkesin gruptan maksimum derecede istifadesini
temin için bir kısım düzenlemelerdir. |
Güvenlikle ilgili siteler:
www.siyahsapka.com
www.guvenlikhaber.com
www.mikrohaber.com
www.dayioglu.net
www.olympos.org
Internette mahremiyet ile ilgili bazi yabanci siteler:
| EN SON ORTAYA ÇIKAN VIRÜSLER:
|