Sanal Dünyada Güvenliğimiz İçin

[megabros]

Sanal Dünyada Güvenliğimiz İçin

Bir çok insan internette mutlaka free mail hizmeti veren bir yerden mail almıştır. Web tabanlı olması nedeniyle size dünyanın her yerinden hesabınıza ulaşma imkanı vermekle birlikte getirdiği dezavantajları da gözardı edemeyiz.

Web tabanlı maillerde kullanıcının şifresini unutması durumunda tekrar yeni bir şifre alabilmesi için kayıt esnasında yazdığı şifre hatırlatma sorusu var: Bu soru çok önemli çünkü eğer bir gün sifrenizi unutursanız bu soruyu cevaplayarak şifrenizi tekrar alabilirsiniz.

Maillerinizi okumak isteyen biri mailinizi sizden almak için ilk önce sizin daha önce yazdığınız şifre hatırlatma sorusuna gidip buradan mailinizi ele geçirmek isteyecektir. Buradaki soru sadece ve sadece sizin bilebileceğiniz bir soru olmalıdır. En sevdiğim renk, doğum tarihim, en büyük kim, babamın adı gibi basit sorular kolayca tahmin edilebilecek sorulardır. Mailiniz kolayca elinizden gidebilir ve ICQ veya diğer servisleri emailinizi alan kişi kullanabilir.

Bunun yanında şifre yazarak girdiğiniz her yere denenerek kolay bulunabilecek şifreler yazmayın. Yani 1111, 11111111, 12345678, sifre, doğum tarihiniz, adınız, nick adınız türü bir yerlerden öğrenilebilecek şeyler olmasın. Mutlaka harf ve sayı olsun şifrenizde. İnternette nereye adım atsak bir şifre yazıyoruz o yüzden eğer başka hesaplarınız varsa şifreleri kesinlikle aynı olmasın. Hep farklı şifreler kullanın.

Peki bilgisayarımız acaba ne derece güvenli? Bilgisayarımızda mutlaka ve mutlaka güncel bir anti virus programı olmalı. Bu hem dosyaların güvenliği hem de internette bilgilerinizi çalmak için cirit atan trojanlar (Truva Atları) açısından önemlidir. Elbette güncel bir anti virus programı size bilgilerinizin çalınmaması için %100 bir koruma sağlayamaz ama en çok kullanılan trojonları tespit ederek sizleri bir ölçüde koruyacaktır.

Peki nedir bu trojon ve nasıl çalışır? Trojanların iki çeşidi vardır. Biri server diğeri ise client’dır. Server trojan programına sahip olan bir kullanıcı ele geçirmek istediği bilgisayarı bir ip taraması yaparak bulur. Yani client trojonların bulunduğu bilgisayarları bulur. Her trojon belirli bir porttan bağlantı kurmak ister ama bu virusun programlamasına göre değişir. Eğer sizde bir trojon varsa programladığı potu server programına bağlantı için açıp hazır bekletecektir. Bu durumda server programını kullanan kişi o porttan bağlanarak sizin bilgisayarınızdan (27374 gibi) bilgilerinizi kolayca alabilmektedir.

Peki bu durumda portlarımızın güvenliğini nasıl sağlarız. Siz internette surf yaparken acaba hangi programlar arka planda çalışıyor, acaba neler yapıyor? Her bilgisayar kullanıcısında mutlaka ve mutlaka bir firewall (kalkan) bulunması gerekir. Firewall programı size internette portlarınızın durumunu ve internet erişimi isteyen programları tek tek gösterir.

Kullanılması ve kurulumu kolay, ayrıca kişisel kullanımı ücretsiz olan bir programdan bahsetmek istiyoruz. Zone Alarm: www.zonelabs.com adresinden indirebilirsiniz. Bu program bilgisayarınızda mevcut internet erişimi isteyen her program için sizden izin isteyecektir. Mesela ICQ programınızı açtığınızda internet erişimini isteyen icq ile ilgili dosyayı size soyleyecek, izin verip vermediğinizi soracaktır. Bunun yanında internetten bilgisayarınıza gelebilecek hertürlü bağlantı isteğine veya saldırıya karşı koyacaktır. En güzel tarafı, güncel antivirus programınızın tanıyamadığı trojan (truvalı) aktif hale geçtiğinde sizden izin istemesi. Dikkat edilmesi gereken hususlar kısaca bunlar.

 

Saygılar.