Güvenlik

Bilgisayar güvenliği kısaca, bilgisayarın izinsiz kullanılması engelleme anlamına gelmektedir.

Neden Güvenlik ?

• Bazı bilgiler bizim için özeldir: Her ne kadar kişisel bilgilerimiz devlet sırrı olmasa da, kimse maillerinin okunmasını, bilgisayarındaki dosyaların alınmasını istemez.
• Bilgisayar her işte, her alanda yaygınlaşmıştır. Her türlü bilgi bilgisayar ortamında tutulmaktadır. İnternet banka, alışveriş, haberleşme alanlarında yaygın olarak kullanılmaktadır. Bu bilgilerin ve şifrelerin iyi bir şekilde korunması gerekmektedir.
• Güvenlik tehlikesi hızla artmaktadır. Neden tehlikeli olduğunu bir sonraki bölümde okuyabilirsiniz.

Neden Tehlikeli ?

• Saldırılar geometrik bi hızla artmaktadır. (1-2-4-8-16-32-..)
• Saldırılar giderek karmaşıklaşmakta ve daha yetenekli olmaktadır.
• Saldırganların sayısı artmaktadır. Birtakım saldırı programlarının internet üzerinde bulunabilmesi, programcılık bilgisi olmayan çok sayıda kişinin de saldırı yapmasını sağlamaktadır.
• Hızlı bilgisayar kullanımı artışı, program sayısının da hızla artmasına neden olmuştur.
• Programlar karmaşıklaştıkça güvenlik açıkları da artmaktadır.
• Kullandığımız bazı programlar -normal işlevlerinin haricinde- arka planda gizli bazı zararlı işlemler yapabilir. (Bilgisayarınızla ilgili bazı bilgileri göndermek gibi)
• Çoğu firma ve kişi güvenliğe gereken önemi vermemektedir.
• İnternetin yaygın kullanılması virus ve truva atlarının da yaygınlaşmasına neden olmaktadır.

Kimler Saldırıyor ?

• Geçiş bilgisayarı olarak kullananlar: Başka sistemlere saldırmak için sizin sisteminizi araç olarak kullanarak kendilerini gizlerler.
• Bilgi çalanlar: Bilgisayarı izleyerek, birtakım dosyaları açarak internet bağlantı şifresi, mail şifresi, banka hesabı şifresi vb bilgileri elde etmeye çalışırlar.
• Zevk için saldıranlar: Genelde fazla bilgili olmayan, internette bulduğu birtakım programları kullanarak saldırıp şifreleri almaya çalışan, yada bazı dosyaları silerek sistemin bozulmasına neden olan kişiler.

Neden Saldırmak Kolay?

• Her geçen gün yeni güvenlik açıkları tesbit edilip internette yayınlanıyor. Program üreticileri bu açıklar için hızla yamalar üretip yayınlıyorlar ama çoğu kişi bunları ya haberi olmadığından yada kurması zor olduğundan kurmuyor.
• Ayrıca varolan açıkları kullanarak yapılan saldırıları kolaylaştıran hazır birtakım programların internet üzerinde bulunabilmesi, güvenlik ve programlama hakkında fazla teknik bilgisi olmayan kişilerin de kolayca saldırı yapmalarını sağlıyor.

Virüs Nedir ?

Virüs, genellikle başka bir dosyanın arkasına gizlenmiş ve dosya çalıştırıldığında bilgisayarda beklenmeyen ve istenmeyen olaylara neden olan programlardır. Virüs yazılımları, diğer yazılımlardan farklı olarak kötü niyetle, zarar vermesi için hazırlanmıştır. Virüsler kendilerini kopyalayabilme, çalıştığınız dosyalara sıçrayabilme ve maksatları dahilinde dosya silebilme, dosya içeriğini değiştirip çalışmaz hale getirebilme özelliğine sahiptir. Bütün bunları kullanıcının haberi olmaksızın ve hiç bir komuta gerek görmesizin yapabilmektedirler.

Virüs Türleri

Worms(Solucanlar): Adını aldıkları canlılara benzeyen bu virüsler, girdikleri bilgisayar sistemimde birtakım 'delikler' açar. Kendilerini kopyalama özelliğine sahiptirler. İnternet yada yerel ağ üzerinde bilgisayardan bilgisayara yayılırlar. Bazıları zararsızdır ancak sistemde yer kaplar ve bilgisayarı yavaşlatırlar. Bazıları ise zararlıdır ve bilgisayara zarar verir.

Trojan Virüsleri: Bu virüsler kendilerini kopyalayıp çoğalmazlar. Bilgisayara girdiklerinde kendisini özellikle gönderen kişinin buyruğuna girer ve ona hizmet ederler. Eğer bu hizmet kötü niyetli bir kişiye yapılıyorsa bu kişinin keyfiyetine bağlı olarak bilgisayarınızdaki bilgileri kaybedebilir, istemediğiniz bilgilerin bilgisayarınıza girmesini sağlayabilir, gizli dosyalarınıza ulaşabilir, modem yada hard diskiniz bozulabilir.

Macro Virüsleri: Word Exel gibi makro kullanımına olanak sağlayan programların dosyalarına bulaşan virüslerdir. Bunlar Word yada Exel kullanarak hazırladığınız belgeye yerleşir ve bu belgeye her girişte aktif hale geçer.

Boot Virüsleri: Disketlerin 'boot sector' veya sabit disklerin 'master boot sector' diye isimlendirilen ilk sektörlerine sıçrarlar ve çoğalarak diğer bilgisayarlara disketler, e.mail gibi yöntemlerle bulaşır ve yayılırlar. Bulunması ve temizlenmesi en kolay virüslerdir çünkü yerleri bellidir.

Dosya Virüsleri: Com, Exe gibi çalışabilir dosyalara bulaşırlar ve bu dosyalardan diğer dosyalara sıçrarlar. Ne kadar dosyaya sıçradıklarına bağlı olarak dosyanın boyutunu arttırırlar. Dosyaya bulaşan virüs yazılımı dosyanın sonunda bazende ortasında olabilir. Bu virüsler hafızada kalabilme özelliğine sahiptirler.

Bilgisayar Virüsleri: Sisteminize bulaştıktan sonra zarar verecekleri zamanı beklerler. Birçoğunun içinde zaman ayarı vardır. Verdikleri zarar tamamen programlara yöneliktir. Yani bilgisayar virüsleri donanım parçalarına fiziksel zarar veremezler. Yapabilecekleri programınızı silmek ve değiştirmektir. Bunun dışında klavye ve farenizi geçici olarak kullanmanızı engelleyebilir, ekrana değişik yazılar yazabilir yada yazıcınıza sizin vermediğiniz komutlar gönderebilir.

Virüslerin Zararları

Virüsler genel olarak bilgisayarınızdaki programlara, dosyalara ve bilgisayarınızın donanım elemanlarına çeşitli zararlar verebilir. Bu zararlar bilgisayarınızdaki bilgileri kaybetmek, istemediğiniz bilgilerin bilgisayara girmesi, kullandığınız dosyaların içeriğinin değişmesi veya silinmesi, kullandığınız bilgisayar programlarının bozulması ve çalışmalarının yavaşlaması, bilgisayarınızdaki modem yahut hard disk gibi donanım elemanlarının bozulması şeklinde olabilir.

Yayılma Yöntemleri

Eskiden en popüler virüs yayılma yolu, bir bilgisayardan diğerine disket ile dosya aktarımı idi. Günümüzde ise, bilgisayar ağlarının oldukça yoğun kullanılması, herkese açık dosya arşivleri ve internet üzerindeki popüler etkileşimli ortamlar virüslü programların yayılması için oldukça uygun diğer ortamlar haline gelmişlerdir. Ayrıca e.mail yoluyla gelen dosyaların kontrolsüz kullanımı ile de virüsler yayılmaktadır.

Korunma Yolları

• Bilgisayarınıza bir virüs temizleme programı kurun ve kısa aralıklarla güncelleyin.
• MSDOS'ta çalışacak bir virüs programınız olsunki windows çalışmadığı virüsten etkilendigi zaman kullanin.
• Virüs temizleme programınızın tanımadığı bir virüsün bilgisayarınıza girebileceğini gözardı etmeyin.
• Mutlaka bir açılış disketiniz olsun ve disketin kayıt yapabilme özelliğini devreye sokmayın.
• Bilgisayarinizi açip kapatirken disket sürücüde disket olmamasina özen gösterin.
• Önemli dosyalarınızın (sistem dosyaları, önemli kişisel dosyalar....vb) yedeklerini almaya çalışın.
• Tanimadiginiz kisilerden gelen, şüphelendiğiniz E.mailleri açmayin virüs taramasindan geçirin.
• Başkalarından aldığınız disketlerdeki programları, dosyaları virüs taramasından geçirmeden çalıştırmayın.
• Güvenlik sertifikasi olmayan taninmamis internet sitelerinden program yüklemeyin