İnternet rahatlık için yaratılmıştır, güvenlik için değil. İnternette ortalama bir kişi kadar sörf yapıyorsanız, birçok kişinin casus yazılımlar, komut dosyaları ve hatta kameralar aracılığıyla sörf alışkanlıklarınızı izleme olasılığı yüksektir! Bu bilgilerle, dünyadaki herkes kim olduğunuzu, nerede yaşadığınızı ve diğer önemli kişisel bilgileri öğrenebilir.
İnternette diğer insanları izlemenin iki yolu vardır:
- Kötü amaçlı yazılımı doğrudan bilgisayara yerleştirerek.
- Ağın herhangi bir yerinden uzak sunucular kullanılarak neyin değiş tokuş edildiğini dinleyerek.
Adım
Yöntem 1/2: Kötü Amaçlı Yazılımlardan Kaçınma
Adım 1. İşletim sistemini güncelleyin (işletim sistemi / işletim sistemi)
Başkalarının sizinle ilgili her şeyi izlemesi ve kaydetmesi için en kolay yol, bilgisayarınıza casus yazılım/virüs yüklemek veya otomatik olarak kırmaktır. İşletim sistemi sağlayıcısı, bilgisayarın işletim sistemini düzenli olarak güncelleyerek, otomatik güvenlik açığı istismarlarını önlemek ve casus yazılımları işe yaramaz kodlara dönüştürmek için güvenlik sistemini kritik alanlarda güncel tutabilir.
Adım 2. Programı en son sürümünde tutun
Kullanıcı rahatlığını artırmak ve çeşitli özellikler eklemek için program güncellemeleri yapılır. Ancak programdaki hataları gidermek için de güncellemeler yapılıyor. Birçok bit türü vardır; bazıları yalnızca görsel eserler görüntüler, diğerleri reklamı yapılan bir şeyi yapmanızı engeller ve bazıları bilgisayarınızı ele geçirmek için uzak ve otomatik bilgisayar korsanları tarafından kullanılabilir. Keneler olmadan, menzilli saldırılar yapılamaz.
Adım 3. Antivirüs programını düzenli olarak güncelleyin ve MS Windows'ta etkin durumda tutun
Virüsten koruma imza veritabanı güncellenmezse, bazı virüsler yine de geçebilir. Antivirüs arka planda çalışmıyorsa ve sistemi düzenli olarak kontrol etmiyorsa, antivirüs programınızı kaldırın. Virüsten koruma programlarının genellikle virüsleri, casus yazılımları, rootkit'leri ve solucanları aradığını unutmayın. Belirli casus yazılım önleme programları genellikle çok etkili değildir.
Adım 4. AÇIK olan yalnızca bir benzersiz virüsten koruma programı kullanın
İyi bir antivirüs programı bilgisayarı çok yakından izlemelidir. En iyi senaryoda, programlardan biri diğer virüsten koruma programını bir virüsle karıştıracaktır. En kötü durumda, her kötü amaçlı yazılımdan koruma programı birbirinin çalışmasını engeller. Birden fazla antivirüs kullanmak istiyorsanız, veritabanını güncelleyin, bilgisayarın internet bağlantısını kesin, ana antivirüsü tamamen devre dışı bırakın ve ikinci antivirüsü yalnızca "isteğe bağlı" modda çalıştırın. O zaman, belki de ana antivirüs hakkında yanlış bir pozitif alırsınız. Endişelenme, bu normal. Ana virüsten koruma yazılımını başlatın ve bilgisayarı her zamanki gibi kullanabilirsiniz. Malwarebytes, antivirüsünüzü tamamlamak için harika bir ek koruma programıdır.
Adım 5. Resmi siteler (tüm işletim sistemleri) veya güvenilir depolar (Linux/BSD/MacOS) dışında herhangi bir şey indirmemeye çalışın
Örneğin, VLC Media Player'ı indirmek istiyorsanız, resmi web sitesinden edinin (önce Google'da arayın veya www.videolan.org/vlc/ adresini ziyaret edin). Antivirüs herhangi bir tehlike belirtisi göstermese bile asla resmi olmayan sitelerden bağlantılar kullanmayın.
Adım 6. Mümkünse ikili imzayı kontrol edin
Örnekleri ve wiki makalelerini okumak için bu siteyi ziyaret edebilirsiniz. Lütfen md5'in artık mümkün olmadığını unutmayın, bu nedenle sha256 kullanmanızı öneririz. Temel olarak amacınız bir dosyadan imza oluşturmaktır (örn. program yükleyici/yükleyici) Bu imzalar resmi web sitelerinde veya güvenilir veritabanlarında verilir. Dosya indirirken bu imzayı özel bir programla dosyadan kendiniz oluşturabilirsiniz. Ardından siteden alınan imza ile karşılaştırabilirsiniz; bunlar tamamen aynıysa, iyi bir yükleyiciniz var demektir. Aksi takdirde, virüs içeren sahte bir yükleyici indirmiş olabilirsiniz veya indirme başarısız olabilir (her ne ise, emin olmak için dosyayı tekrar indirmeniz gerekir). Çoğu Linux dağıtımında bu işlem otomatik olarak yapılır ve *BSD'de herhangi bir özel işlem gerektirmeden herhangi bir paket yöneticisini kullanır. Windows'ta manuel olarak kontrol etmeniz gerekir.
Adım 7. Bir güvenlik duvarı kullanın
Linux/*BSD için, entegre edilmiş iki iyi güvenlik duvarı vardır (sırasıyla netfilter/iptables ve pf). MS Windows için iyi bir güvenlik duvarı aramalısınız. Bir güvenlik duvarının, birçok tren (ağ verileri), platformlar (portlar) ve raylar (akışlar) içeren büyük bir istasyonun ortasındaki trafik değiştiriciye benzer olduğunu anlamanız gerekir. Buggy kendini yükleyemez ve birinin yardımına ihtiyaç duyar (bir hizmet veya arka plan programı, yani arka planda çalışan ve belirli bir bağlantı noktasını dinleyen bir program). Birinin yardımı olmadan, tren perona ulaşsa bile servis hiçbir şey yapmazdı. Unutmayın, güvenlik duvarı bir duvar veya ağ geçidi değil, bir anahtarcıdır (bir güvenlik duvarı, veri akışına izin vermekten veya veri akışını engellemekten çok daha fazlasını yapabilir). Ancak, giden bağlantıları kontrol edemeyeceğinizi unutmayın (her şeyi engellemediğiniz veya bilgisayarınızın fişini çekmediğiniz sürece), ancak yine de giden verileri günlüğe kaydedebilirsiniz. Casus yazılımların çoğu güvenlik duvarlarını atlamanın bir yolunu bulur, ancak etkinliğini gizleyemez ve 933 numaralı bağlantı noktasından uzaktaki bir sunucuya veri gönderen casus yazılımları, onu bulan, internette gizlenen bir IMAP programı kullanmasanız bile daha kolay bulabilirsiniz. Explorer, her gün kullanılan 443 numaralı bağlantı noktasında verileri işler ve gönderir. Standart güvenlik duvarlarına (netfilter/iptables ve PF) erişebiliyorsanız, giden tüm verileri günlüğe kaydetmeniz ve mevcut ve ilişkili bağlantılar dışında gelen tüm verileri engellemeniz yeterlidir. Geridöngü(lo) aygıtında her şeye izin vermeyi unutmayın; Güvenli ve gereklidir.
Adım 8. Yalnızca güvenlik duvarınızın durumsuz olup olmadığını not etmek için kullanın
Gelen verileri akıllıca engelleyemezsiniz. Hantal, yararsız ve yanlış bir güvenlik hissi sağladığı için uygulama başına filtrelemeden kaçının. Günümüzde casus yazılımların çoğu, kötü amaçlı kodunu internete (genellikle Internet Explorer) erişmek için kullanıldığı düşünülen güvenilir bir uygulamaya ekler ve bu uygulamayla başlatılır. Internet Explorer internete bağlanmaya çalıştığında, güvenlik duvarı onayınızı ister. “Evet” (evet) yanıtı verdiyseniz, casus yazılım, gerçek verilerinizle birlikte 80 ve 443 numaralı bağlantı noktaları aracılığıyla her şeyi gönderebilir.
Adım 9. Hangi hizmetlerin (arka plan programı olarak da bilinir) çalıştığını kontrol edin
Daha önce de belirtildiği gibi, platformda treni yükleyen kimse yoksa HİÇBİR ŞEY OLMAZ. Sen bir sunucu değilsin; Dışarıda yürüyebilmek ve duyabilmek için servise ihtiyacınız yok! (dikkat, çoğu Windows/Linux/MacOS/BSD hizmeti ZORUNLUDUR ve dışarıyı dinlemeyin!) Mümkünse, gereksiz hizmetleri devre dışı bırakın veya güvenlik duvarına bağlı bağlantı noktalarındaki tüm veri akışlarını engelleyin (örneğin, oturum açma ve kapatmayı engelleyebilirsiniz). Windows Shares kullanmıyorsanız bu bağlantı noktasında. Bir hizmetteki hataların, bilgisayarınızı uzaktan ele geçirmek için tamamen açık bir ağ geçidi olduğunu unutmayın. Hizmet orada değilse veya bir güvenlik duvarı tarafından engelleniyorsa, bilgisayarınız bunu yapabilir. Hangi portların engelleneceğini veya hangi servislerin devre dışı bırakılacağını belirlemek için nmap gibi bir port tarama programını da deneyebilirsiniz (aynı sonuç).
Adım 10. Yönetici hesabı kullanmamaya çalışın
Windows Vista ve Seven'de daha iyi olsa da, bir yönetici hesabı kullanırsanız, dikkatsizce başlatılırsa kötü amaçlı yazılımlar da dahil olmak üzere tüm yazılımlar yönetici hakları talep edebilir. Yönetici değilseniz, casus yazılımların bilgisayarınıza girmek için daha çok uğraşması gerekir. En azından standart bir kullanıcıysanız, casus yazılım bilgilerinizi iletebilir ancak diğer kullanıcılara iletemez. Casus yazılımlar, verileri iletmek için sistemin yararlı kısımlarını kullanamayacak ve bu da bilgisayarınızdan kaldırılmasını kolaylaştıracaktır.
Adım 11. Oyun oynamak veya özel yazılım kullanmak için bir bilgisayara ihtiyacınız yoksa Linux'a geçin
Bugüne kadar, birkaç kötü amaçlı programın Linux'a saldırdığı biliniyor ve güvenlik güncellemeleri sayesinde hepsi uzun zaman önce devre dışı bırakıldı. İkili dosyalar, doğrulanmış, imzalanmış ve özgün depolardan alınır. Bir antivirüse ihtiyacınız yoktur ve genel ihtiyaçlarınızı karşılamak için birçok ücretsiz, açık kaynaklı ve kaliteli program edinebilirsiniz (Firefox, Chrome, Inkscape, GIMP, Pidgin, OpenOffice, FileZilla, FFmpeg (hemen hemen her ses/video dönüştürücüde kullanılır) Windows için), Ghostscript (mevcut her PDF dönüştürücüde kullanılır), XChat ve orijinal olarak Linux'ta geliştirilen ve daha sonra çok iyi oldukları için Windows'a aktarılan daha birçok program).
Yöntem 2/2: Başkalarının Bağlantınızı Gözetlemelerini Önleyin
Adım 1. Ağa bilginiz olmadan erişilemediğinden veya devre dışı bırakıldığından emin olun
Adım 2. Kablosuz ağınızın minimum WPA-TKIP veya maksimum WPA(2)-CCMP veya WPA2-AES ile şifrelendiğinden emin olun
Şu anda, WEP şifrelemesinin kullanılması veya hiç şifreleme olmaması hala tehlikelidir ve yapılmamalıdır.
Adım 3. Proxy'lerde gezinmemeye çalışın
Bir proxy kullanmak zorunda kalırsanız, kullanılan proxy'yi yöneten bir yabancıya güvenmek zorunda olduğunuzu unutmayın. Bu kişi, proxy aracılığıyla gönderdiğiniz/aldığınız her şeyi günlüğe kaydedebilir ve saklayabilir. Hatta hazırlıksız olduğunuzda kullandığınız belirli protokolün (örneğin HTTPS, SMTPS, IMAPS, vb.) şifresini bile kaldırabilir. Eğer öyleyse, bu kişi kredi kartı numaranızı alabilir vb. Mümkün olduğunda HTTPS kullanmak, şüpheli proxy'ler kullanmaktan çok daha güvenlidir.
Adım 4. Mümkün olduğunda şifreleme kullanın
Gönderilen ve alınan verileri sizden ve uzaktaki sunucudan başka kimsenin anlamamasını sağlamanın tek yolu budur. Mümkün olduğunda SSL/TLS kullanın, normal FTP, HTTP, POP, IMAP ve SMTP'den uzak durun (SFTP, FTPS, HTTPS, POPS, IMAPS ve POPS kullanın). Tarayıcınız sertifikanın yanlış olduğunu söylüyorsa siteyi hemen terk edin.
Adım 5. IP gizleme hizmetlerini kullanmamaya çalışın
Bu hizmet aslında bir proxy'dir. Tüm verileriniz bu proxy üzerinden gidecek, böylece her şeyi günlüğe kaydedip depolayabilecekler. Bu hizmet ayrıca hassas bilgilerinizi almak için sahte web sayfaları sağlayabilir ve hatta yabancılara hassas bilgiler verdiğinizi fark etmemeniz için doğrudan gerçek sitede kullanabilir.
İpuçları
- Yabancılardan gelen e-postaları açmayın.
- E-postalardaki ekleri, güvenilir bir kişiden gelmedikçe ve içeriği açıklanmadıkça açmayın.
- Web bitleri, hangi web sitelerinin ziyaret edileceğini takip etmenin harika bir yoludur. Chrome ve Firefox için Ghostery gibi birçok uzantı ondan kurtulabilir.
- Açık bağlantı noktası gerektiren bir çevrimiçi oyun oynuyorsanız, genellikle daha sonra kapatmanız gerekmez. Unutmayın, hizmet yoksa tehdit sıfırdır. Oyundan çıkarken başka kimse açık olan portu kapalıymış gibi dinlemez.
- Bir web sitesi tek başına başka bir sitedeki IP'nizi izleyemez.
- Bir site istemcisi kullanıyorsanız, e-posta düz metin olarak (HTML olarak DEĞİL) görüntülenecek şekilde ayarlayın. E-postayı okuyamıyorsanız, sayfanın tamamı büyük olasılıkla reklam veya spam olan bir HTML görüntüsüdür.
- DMZ'ye asla bilgisayar koymayın; yalnızca ağınızdaki kişiler boşluklardan yararlanabilir. DMZ'deyseniz, ağınız doğrudan internettir.
- Asla aynı anda birden fazla casus yazılım dedektörü kullanmayın.
- IP'niz bilgisayar korsanları için işe yaramaz.
- Web sitesi sahipleri, IP adresinizi kullanarak sizi gerektiği gibi izleyemez; çoğu durumda, ISS, IP adresini dinamik olarak atar. IP adresi zaman zaman değişecektir ve ISP sizin kim olduğunuzu bilen tek kişidir. Teknik olarak, ISP herkesi kaydedemez ve tanımlayamaz.
- Adından da anlaşılacağı gibi, bir IP adresi bir adrestir. Adresin bilinmesi, evin soyulmasının kolay olduğu anlamına gelmez! IP adresleri ile aynı şey.
- Açık bir bağlantı noktası (bir güvenlik duvarı içinde), bu belirli bağlantı noktasının arkasında dinlenen bir hizmetin olmadığı, bilgisayar korsanları için işe yaramaz.
