Hepimiz bilgisayar, internet kullanıcısıyız. İnternette kendimizi korumamız ilk önceliğimizdir. Bazen gereksiz gibi görünen bir şifrenin çalınması, akabinde bir sitenin saldırıya maruz kalmasına ya da domainin çalınmasına ya da banka hesaplarınızın boşaltılmasına sebeb olabilir. Gözlerimizi dört açmalıyız. Bunun için bazı temel bilgilere vakıf olmak gerekir, püf noktalarını kulağımıza küpe yapmak gerekir.Sanal dünyada, kullanıcıların hesaplarını çalmaya yönelik o kadar çok yöntemler, teknikler var ki, bunlar anlatmak ile bitmez. Biz genel olarak bunlara karşı nasıl -temel olarak- bir güvenlik politikası izleyeceğimizi kısaca dilimizin döndüğü, bilgimizin elverdiği kadarıyla anlatmaya çalışacağız. Umarım n-f-k.com üyelerine faydalı olur.
-- Şifrelerinizi mutlaka harf ve rakamlardan oluşan karışık varyasyonlar yaparak kullanın ve düzenli olarak ayda bir ya da iki ayda bir değiştirin. Doğum günü, doğum tarihi, ya da klavyede birbirini takip eden rakamlar kullanmamaya özen gösterin. Eğer bilgisayarınızın güvenliğinden eminseniz, hesaplarınızı ve şifrelerinizi bir txt dosyasına kaydedip, oradan copy/paste yaparak da kullanabilirsiniz. Fakat, eğer ortak, paylaşımlı birden çok kişi ile beraber (kablosuz ağlar, kütüphaneler, iş yeri vs.) gibi yerden bağlanıyorsanız, böyle durumlarda dosyalarınız güvende olmayabilir. Önemli klasörleri gizleyin ya da paylaşıma açık klasör bırakmamaya önem gösterin.
-- Antivirüs (önerim; bitdefender, nod32, kaspersky) ve firewall (güvenlik duvarı, işletim sistemlerinin kendi güvenlik duvarları mevcuttur) kullanın. Antivirüsünüzü sürekli güncel tutunuz, update ediniz.
-- Mümkün mertebe kamuya açık yerlerden hesaplarınıza giriş yapmayınız. Eğer, böyle bir mecburiyetiniz olursa, mutlaka sanal klavye kullanın, cookielerinizi silmeyi sakın unutmayın. (Tabi tavsiyemiz giriş yapmamaktır.)
-- Msn, yahoo vs. net iletişim programlarından dosya alışverişi yapmamaya özen gösterin. (tanıdığınız insanlar da olsa, onların kontrolü dışında bilgisayar virüs gönderiyor olabilir ya da göndereceği dosyalar virüs/trojan/bacdoor vs. bulaşmış olabilir.)
--İnternet üzerinden [güvenliğine inandığınız sitelerden] indirdiğiniz dosyaları mutlaka güncel bir antivürüs programı ile taratın.
--ortak bir ağ üzerinden ya da kablosuz olarak bağlantı yapıyorsanız bilgisayarınızdaki paylaşım verdiğiniz dosyalara dikkat ediniz.
--internet üzerinden alışveriş yapmamaya dikkat edin. eğer alışveriş yapıyorsanız kredi kartı ile ödemeden ziyade havale yapmayı tercih edin. (bazı siteler sizin kredi kartı bilgilerinizi kaydeder ve veri deposunda tutar. Bunlar sistemde bir açık çıktığı zaman kötü amaçlı şahıslar tarafından ele geçirilebilme ihtimali taşır)
--Sürekli olarak registry¹ kayıtlarınızı takip edin [bunun için tavsiyem "HijackThis" programıdır. bununla ilgili anlatım teknik sınıf tarafından hazırlanacaktır. ], msnconfigde² çalışan programlarınızı kontrol edin. (registry kayıtlarını temizlemek ve bilgisayarınızın arkasında gizliden çalışan programları engellemek, temizlemek için "HijackThis" programını kullanmanızı tavsiye ederim. ilerde bu program ile ilgili bir konu hazırlarım inşallah.)
--Giriş yaptığınız sitelerde, hesaplarda "beni hatırla" seçeneklerini kesinlikle işaretlemeyin. Çıkış yaptıktan sonra mutlaka cookieleri³ ve temproary klasöründe [C:\Documents and Settings\....\Local Settings\Temp] depolanmış dosyaları siliniz. (Browserinizin active x kontrolüne dikkat edin. İnternet Explorer kullanmanızı tavsiye etmiyorum. Firefox'u tavsiye ederim. )
Firefox için; Araçlar -> Özel Verileri Temizle, (tümünü tıklayın) -> şimdi temizle
Explorer 7 için; Araçlar -> internet seçenekleri -> Sil -> Tümünü Sil
-- Tanımadığınız kişilerden gelen e-postaları açmayın, e-postalarınıza gelen linklere de mümkün olduğunca tıklamayın. (Ben hiç bir linke tıklamam. Bu zamana kadar tıklamadığım için de bir şey kaybetmedim)
-- önemli dosyalarınızı, verilerinizi mutlaka yedekleyin. Yedek dosyalarınıza virüs bulaşmamaış olmasına da dikkat edin.
-- modem şifrelerinizi mutlaka değiştirin. Bazen modem şifreleri modem kurulduğundaki standart şifre neyse o şekilde bırakılır. örneğin; zyxel modemlerin kurulumundan sonra admin 1234, zoom modemlerde admin zoomadsl gibi. Eğer şifrenizi değiştirmediyseniz ya da standart şifrelerden farklı bir şifre yapılmadıysa mutlaka değiştirin.
-- Tabiki tüm bunların yanında şunu da her zaman aklınızın bir köşesinde bulundurun; "Bir bilgisayar, tüm fişleri çekildiği zaman güvenlidir." Yani biraz paranoyak davranın.
*Vakit buldukça bu tip makaleleri, püf noktalarını sizler için hazırlayacağız.
dipnot:
¹registry: Registry tüm Windows sistem ayarlarının tutulduğu bir veritabanıdır. bu veritabanının gerekli yerlerinde değişiklik yapılarak Windows'un istenen herhangi bir yerine hükmedilebilir. örneğin dosya ilişkilendirmelerinden sistem klasörlerinin isimlerine, ınternet bağlantı ayarlarından menülerin açılma hızlarına, sağ menüye komut eklemekten dosya, klasör ve sistem klasörlerinin simgelerine ve görünüm renklerine kadar aklımıza gelen her türlü ayarı yapabilme imkanı verebilmektedir. bnkz: windows - başlat - çalıştır 'a gelip, regedit yazıp tamam derseniz, regetit (kayıt defteri düzenleyicisine) girmiş olursunuz.
²msconfig: windows işletim sisteminde, bilgisayarın açılışı ile beraber çalışan programların ve işlemlerinin kayıtlarının tutulduğu, ayarlarının yapılabileceği bölümdür. windows - başlat - çalıştır 'a gelip, msconfig yazıp, tamama tıklarsanız görebilirsiniz.
³cookieler (çerezler) bir web sayfası sunucusunun sizin bilgisayarınızın hard diskine yerleştirdiği ufak bir text dosyasıdır.Girmiş olduğunuz web sitesinin bir sonraki ziyarette sizi tanıması için geçerli bilgileri barındırırlar.
Teknik Sınıf
Not: Alıntı değildir, N-F-K.Com üyeleri için hazırlanmıştır.
Bu çok hoşuma gidiyor :D:(