|
« : Nisan 19, 2008, 01:23:11 ÖS »
|
|
Sahin07
|
Üye No : 3786
Yaş : 38
Nerden : Antalya
Cinsiyet : Konu Sayısı : 408
Mesaj Sayısı : 2 252
Karizma = 1453
|
|
|
|
1- Gizli soru tahmini Gizli soru tahmini tamamen sizin belirlediğiniz soru ve yanıta göre imkansızda olabilir çokda basit olabilir. Genelde gizli soru ve cevabı hemen hemen aynı basitlikde olur. Örnek : Gizli Soru : Tuttuğum takım Cevabı : Fenerbahçe
Gizli Soru : Doğum Yılım Cevabı : 1980
2- Fake mail yolu ile Şifresi çalınacak mail servisinin hemen hemen aynısı yapılır. Bu sahte mail sayfası içerisinde formmail uygulaması kullanılır. Formmail uygulaması sayesinde size gönderilen sahte sayfaya girdiğiniz bilgiler (Genelde kullanıcı adı ve şifre) saldırgan tarafından daha önce belirlenen mail adresine gidecektir.
3- Trojan ile Trojan (Truva atı); iki kısımdan oluşan ve bilgisayarları uzaktan kumanda etme amacıyla yazılmış programdır. Bu programların birinci kısmı uzaktaki bilgisayarı kontrol etmeye yararken diger kısmı ise uzaktan yönetilecek bilgisayarla kontrol kısmı arasında bağlantı kurmasını sağlayacak açıklık yaratır. Yani bizim problemimiz trojan programının bilgisayarımızda açık port bırakan kısmıyla ilgilidir. Trojan bulaşan bilgisayarda şifre çalmak dahil her istenilen şey yapmak mümkündür.
4- Keylogger ile Keylogger klavyede basılan tuşları txt veya resim olarak kaydeden bir programdır. İster manuel olarak cafe vb benzeri yerlere kurulur veya trojan ile birlikte gönderilebilir. Keylogger içinde bulunan Report özelliği ile sizin klavyede her bastığınız tuşa ait bilgiler ile birlikte isteğe bağlı olarak ekran görüntünüz saldırganın mail adresine gidebilir.
5- Brute Force yöntemi ile Brute-force anahtar uzayının tüm elemanlarının sırası ile algoritma içerisinde teker teker denenmesi yolu ile doğru anahtarı elde etmeye çalışmaktır. Yani saldırganın elindeki bir listedeki tahmini şifreleri kullanıcı adı gibi bilgileri tek tek manuel olarak girmek yerine bunu otomatik olarak programa yatırma olayı diyebiliriz kısaca. Teknoloji ile birlikte yeni güvenlik önlemleri geliştikçe bu yöntemi kullanan programlar artık iş yapmamaya başlamıştır.
6- Database veya mail server hack Bu yöntem hotmail, yahoo, mynet, gmail gibi büyük mail servisleri için nerdeyse imkansızdır. Fakat zaman zaman hack olaylarına şahit olunabiliyor. Yakın bir zamanda hotmaile bu tip saldırı olmuş binlerce kişinin şifresi ele geçirilmişti. Genelde hesap açmak için büyük portalları tercih etmekde fayda var. Küçük çaplı siteler daha kolay hacklenebileceği için güvenlik açısından daha risklidir.
7- Fake programlar İsminden anlaşılacağı gibi msn, yahoo msn, Aol, icq, vb. programların sahtesidir. Programa giriş yapılan bilgileri serverlar aracılıga programı yapan kişinin adresine gönderir. Ne kadar professional olarak hazırlansada bazı noktalardan sahte olduğu farkedilebiliyor. Cafe gibi yoğun olan yerlerde çoğunlukla kullanılma ihtimali var.
8- Windows da bulunan açıklar Microsoft işletim sistemlerinde her zaman için açıklar mevcuttur. Zaman zaman açıklar tespit edilip yamaları çıkartılır. Bu tür açıkları service packlari – yamaları çıktıkça yükleyerek kapatmalıyız. Özellikle güvenlik açıkları adı ile downloada sürülen yamalar daha çok önem arz etmektedir. Windowsda bulunan açıklar nedeni ile sorun yaşamamak için sık sık Windows Update Yapmakda fayda var.
9- PNG İşlemedeki Güvenlik Açığı PNG resim biçimlerinin işlenmesinde, bir uzaktan kod yürütme güvenlik açığı bulunmaktadır. Bu açığı başarıyla kullanan bir saldırgan, etkilenen sistemin tüm denetimini ele geçirebilir. Saldırgan, program yükleyebilir; verileri görüntüleyebilir, değiştirebilir veya silebilir; tüm kullanıcı haklarına sahip olan yeni hesaplar oluşturabilir. Microsoft sitesinden yapılan update ile bu sorundan kurtulunabilir (Sp2).
ŞİFRENİZ BU YÖNTEMLERLE ÇALINMAZ
1- Mail bomber ile Arka arkaya mail kotanız dolacak şekilde saldırgan tarafından mail gönderilir. Mail adresinizin çalışması engellenir. Yanlız bu şekilde saldırganın ne mail şifrenizi nede mailinizi ele geçirmesi mümkün değildir. Bu durum sadece sizi kızdırmak ve uğraştırmak amaçlı yapılabilir.
2- Dondurma + Geçici kilitletme Çok basit bir çalışma mantığı var bu olayın. Her server güvenlik amaçlı 3-5 yanlış girişten sonra o hesabı geçici olarak kilitler. Gerek manuel yapılabileceği gibi bir program yardımı ile de yapılabilir. Msn passport hesaplarını kilitlemek için Freez, IceColD ReLoaded gibi programlar var. Bu yöntem ilede şifreniz çalınamaz ana mantık kullanıcıyı korkutmak veya hesabını kullanılmaz hale getirmektir.
ŞİFRENİZİ ÇALDIRMAMANIZ İÇİN DİKKAT ETMENİZ GEREKENLER KURALLAR
1-) Bilgisayarınızda kullandığınız işletim sistemini mümkün olduğunda güncel tutmaya çalışın. Ne kadar sıklıkda update yaparsanız o sıklıkda az sorun yaşarsınız.
2-) Bilgisayarınızda Antivirüs programı kullanmaya dikkat edin. Antivirüs programı adından da anlaşılacağı üzere virüslere karşı geliştirilmiş bir korunma programıdır. Antivirüs programının veritabanındaki tanıdığı virüs sayısı çalışma ve tarama prensibi sonrasında ise sisteme ne kadar yük bindirdiği önemlidir. Benim tavsiyem sürekli kullandığım Kaspersky son sürümü.
3-) Bilgisayarınızda kesinlikle firewall (Ateş duvarı) programı kullanmaya dikkat edin. Firewall (Internet Güvenlik Sistemi), internet üzerinden bağlanan kişilerin, bir sisteme girişini kısıtlayan/yasaklayan ve genellikle bir internet gateway servisi (ana internet bağlantısını sağlayan servis) olarak çalışan bir bilgisayar ve üzerindeki yazılıma verilen genel addır. Firewall, ağ ortamında internet ortamında, tehlikeli kişiler ve aletlerin karşısına bir duvar çekme amacı için kullanılır. Firewall sistemleri, iki temel mekanizma çerçevesinde hizmet ederler: Biri, karşılıklı haberleşme trafiğinin bir bölümünü engellemek, diğeri de trafiğe izin vermektir. Benim tavsiyem sürekli kullandığım ZoneAlarm.
4-) Mecbur kalmadıkça bilgisayarınızı ağda paylaşıma açmayın. Eğer açacaksanız mutlaka en az 4-6 karakterli bir şifre ile korumaya alın. Şu andaki virüsler tek karakterli şifreleri de geçebiliyorlar.
5-) Güvenliğinden emin olmadığınız ve bilmediğiniz sitelere (bedava mp3, program yada p o r n o) girmeyin. Unutmayın ki hiçbir şey bedava değildir ve bir bedeli vardır. Bizim *******uz hariç Burada her şey bedeva
6-) Kullanıcı adı ve şifresi ile giriş yaptığınız site veya forum adresi gibi yerlerden kesinlikle sign out demeden veya çıkış yapmadan exploreri (tarayıcı) kapatmayınız. Çıkış yaparak çıkmadığınız adrese sizden sonraki bir kişi girebileceği için ciddi anlamda bir güvenlik tehditi oluşabilir.
7-) Herhangi bir siteye kayıt sırasında yazdığınız Ülke mümkünse Türkiye olmasın. Posta Kodu girebileceğiniz bir yer seçerseniz bulma ihtimali oldukça zor olacaktır. Hatırlatma sorunuz ve cevabınız birbiri ile alakalı olmasın Yada zor tahmin edilebilecek bir şey olsun. Aşağıdaki örnekdeki gibi bir maili ele geçirmek oldukça zordur Örnek : Gizli Soru : Tuttuğum takım Cevabı : 19FENER07BAHÇE veya Cevabı : EÇHABRENEF
Aslında basit bir mantık kullanarak bulunması oldukça zor çözümler üretmek mümkün.
9-) Bilgisayarınızda trojan olma ihtimali varsa eğer şifre girişlerini donaltılar kısmındaki sanal klavye ile yapın.
10-) Mecbur Kalmadığınız Durumlarda Halka Açık Yerlerde İnternet Cafe vb yerlerde mail adreslerinize banka hesaplarınıza giriş yapmamaya çalışın. Eğer kendinizi giriş yapmak mecburiyetinde hissediyorsanız Başlat>Çalıştır "osk.exe" yazarak Ekran klavyesi ile giriş yapabilirsiniz..
11-) Ekran klavyesi %100 güvenli olduğunu kesinlikle düşünmeyin. Bu tür klavyelerin kaydını yapabilen keyloggerler mevcut. (Genelde online bankacılık sistemlerinde kullanılıyor bu ekran klavyeleri ve oldukça güvenilir olduğu savunuluyor. ) Yanlız bu tür güvenlik önlemleride artık aşılabiliyor.
12-) Tanımadığınız kişiden dosya kabul etmeyin. Tanıdığınızda olsa bir kere daha düşünün. Sonuçta karşınızdaki kişi gerçekten arkadaşınız olmayabilir mailini çaldırmış olabilir. Arkadaşınız olsa dahi gönderdiği dosyanın zararlı olduğundan haberi olmayabilir.
13-) Umuma açık cafe gibi yerlerde bilgisayardan kalkmadan önce araçlar>internet seçenekleri>içerik>otomatik tanımlama>form Parolalarını Silin araçlar>internet seçenekleri>Temprory Internet Fıles>Dosya sili tıklayıp Tüm Çevrimdışı içeriği sil i tıklayın. Zaman zaman sörf yaparken sayfaların bir kopyası "C:\Documents and Settings\kullanıcı adın\Local Settings\Temporary Internet Files" da depolanır. Mailinize gelen bir şifrenin burda görülmesi hoşunuza gitmez sanırım. Onlarıda silin.
14-) Konuşma ortamında hiçbir şekilde kimliğinizi belirten kimlik bilgileri gibi kredi kartı vb. gibi bilgilerinizi kesinlikle vermeyin.
15-) Mümkün olduğunca ip adresinizi gizlemeye çalışın.
16-) Maillerinizin güvenlik sorularını tahmin edilmeyecek bir şey yaptınız ama aman bir yere yazın ki kendiniz unutmayınız. Bu yazdığınız yer kesinlikle bilgisayar olmasın Trojan vb. programlar sayesinde bir şekilde başkalarının eline geçebilir.
17-) Üye olunan portal site ve forumlarda kullanılan şifre ile mail şifrelerinin farklı olmasında fayda var. Neden derseniz portal site veya forum hacklenmesi sonucu mailinizi kaybedebilirsiniz.
18-) Windowsun uzaktan erişim için aşağıdaki servisleri var. Bunları kullanmıyorsanız kapatmakda fayda var Yönlendirme ve Uzaktan Erişim - Yardım ve Destek - Uzaktan Yordam Çağrısı (RPC) Konumlandırıcı - Uzaktan Kayıt Defteri - Remote Desktop Help Session Manager – Sunucu – Telnet - NetMeeting - Remote Desktop Sharing - Messenger
19-) MSN alırken hotmailden almamaya çalışın adresinizi. Hotmail olmayan diğer mail ile kayıt olun. Bu yeterli olacaktır şifrenizi geri alabilmek için. Neden derseniz mail şifreniz ile msn şifrenizi farklı atıyabiliyorsunuz. Msn şifreniz çalınsa bile mail elinizde olacağı için şifrenizi geri isteyebilirsiniz.
Yukarda belirttiğim yöntemler ile güvenli bir şekilde hareket edebilirsiniz. Dikkat güvenliğin temelidir, bu yüzden her yeni yönteme karşı dikkatli olun. Teknoloji ile yeni yöntemler muhakkak gelişecektir. Teknolojiye ve yeniliklere ayak uydurmakta her zaman fayda olacağını düşünüyorum.
Bu anlatılanlar size %100 güvenlik sağlamaz ama siz kendinize maksimum güvenlik sağlıyabilirsiniz
Alıntıdır.
|
|
« Son Düzenleme: Eylül 14, 2011, 08:36:12 ÖS Gönderen : Liza »
|
|
Ah!Mümkün olsa savaştan barış barıştan insan yapardım acıdan sevinç sevinçten umut umuttan dostluk yapardım kurşun yerine çocuklara her sabah şiir atardım.
|
|
|
WeBCaNaVaRi Botu
|
Merhaba Ziyaretçi. Öncelikle Sitemize Hoş Geldiniz. Ben WeBCaNaVaRi Botu Olarak, Siteden Daha Fazla Yararlanmanız İçin Üye Olmanızı ŞİDDETLE Öneririm. Unutmayın ki; Üyelik Ücretsizdir. :)
Anahtar Kelimeler: Şifreniz Nasıl Çalınır? Korunma Yöntemleri e-book, Şifreniz Nasıl Çalınır? Korunma Yöntemleri programı, Şifreniz Nasıl Çalınır? Korunma Yöntemleri oyunları, Şifreniz Nasıl Çalınır? Korunma Yöntemleri e-kitap, Şifreniz Nasıl Çalınır? Korunma Yöntemleri download, Şifreniz Nasıl Çalınır? Korunma Yöntemleri hikayeleri, Şifreniz Nasıl Çalınır? Korunma Yöntemleri resimleri, Şifreniz Nasıl Çalınır? Korunma Yöntemleri haberleri, Şifreniz Nasıl Çalınır? Korunma Yöntemleri yükle, Şifreniz Nasıl Çalınır? Korunma Yöntemleri videosu, Şifreniz Nasıl Çalınır? Korunma Yöntemleri şarkı sözleri, Şifreniz Nasıl Çalınır? Korunma Yöntemleri msn, Şifreniz Nasıl Çalınır? Korunma Yöntemleri hileleri, Şifreniz Nasıl Çalınır? Korunma Yöntemleri scripti, Şifreniz Nasıl Çalınır? Korunma Yöntemleri filmi, Şifreniz Nasıl Çalınır? Korunma Yöntemleri ödevleri, Şifreniz Nasıl Çalınır? Korunma Yöntemleri yemek tarifleri, Şifreniz Nasıl Çalınır? Korunma Yöntemleri driverları, Şifreniz Nasıl Çalınır? Korunma Yöntemleri smf, Şifreniz Nasıl Çalınır? Korunma Yöntemleri gsm
|
|
|
Yanıtla #1
|
« : Mayıs 08, 2008, 12:14:37 ÖÖ »
|
|
Robert
|
Üye No : 1863
Yaş : 34
Nerden : İstanbul
Cinsiyet : Konu Sayısı : 1356
Mesaj Sayısı : 8 025
Karizma = 40294
|
Paylaştığın için Sağol...Emeğine Sağlık..
|
|
|
|
Yanıtla #2
|
« : Mayıs 09, 2008, 06:47:28 ÖS »
|
|
HuNTeR-DeViL
|
Üye No : 3263
Yaş : 31
Nerden : Trabzon
Cinsiyet : Konu Sayısı : 1811
Mesaj Sayısı : 7 822
Karizma = 2088
|
Emegine Saglık
|
OnLyReLentless
|
|
|
Yanıtla #3
|
« : Mayıs 09, 2008, 06:50:49 ÖS »
|
|
seyyah
|
Üye No : 3239
Yaş : 33
Nerden : İzmir
Cinsiyet : Konu Sayısı : 2500
Mesaj Sayısı : 9 187
Karizma = 9172
|
|
|
Yanıtla #4
|
« : Ekim 15, 2009, 11:45:02 ÖS »
|
|
By.TuRuT
|
Üye No : 773
Nerden : Rize
Cinsiyet : Konu Sayısı : 19239
Mesaj Sayısı : 48 228
Karizma = 65220
|
Msn calma falan o işler hikaye =)
|
İstek & Öneri ve Şikayetlerinizi: WeBCaNaVaRi'na Üye Olmadan Link'leri ve Kod'ları Göremezsiniz. Link'leri Görebilmek İçin. Üye Ol. veya Giriş Yap. Adresine İletebiliriniz.
|
|
|
Yanıtla #5
|
« : Ekim 16, 2009, 12:16:53 ÖÖ »
|
|
dreamily
|
Üye No : 6603
Nerden : İstanbul
Cinsiyet : Konu Sayısı : 773
Mesaj Sayısı : 11 794
Karizma = 11817
|
|
|
Yanıtla #6
|
« : Ekim 18, 2009, 08:41:00 ÖÖ »
|
|
Furkan
|
Üye No : 3437
Yaş : 28
Nerden : Tokat
Cinsiyet : Konu Sayısı : 6751
Mesaj Sayısı : 10 941
Karizma = 15570
|
Hmm. Teşekkürler. Bilgilerini korursan hiçbirşey olmayacağını düşünüyorum.
|
|
|
|
|