eğer harici bir firewall kullanmıyorsan sp2 yi bence kesinlikle yüklemelisin,
zira microsoft Windows XP için Servis paketinin 2.'sini Ağustos 2004'te resmi olarak açıkladığı SP2 sayesinde xp de bulunan birçok açığı kapatıyor ve xp ye bazı yeni özellikler yüklüyor, hele hele virüsler ve bu konularda pek bir bilgisi olmayan kullanıcıların antivirüssüz ve firewallsız nette dolaşmaları evlerini kapıları açıkken uyumaları gibi olur:p
SP2kuramadım demişsin..
Kurulum ve ayarlar ile ilgili biraz daha detaylı bilgi vereyim o halde...
Linki görüntüleyebilmek için <a href="%2$s"><strong>Üye</strong></a> olmanız gerekiyor.
1) Bilgisayarınızı spyware ve türevi casus yazılımlardan arındırın. Bunun için forumlarımızdaki Casus Program Temizleme Rehberi, spyware temizleme konu başlıklı yazımızı okuyabilirsiniz.
2) Bilgisayarınızdaki virus programının son güncellenmiş haliyle sisteminizi taratın.
3) Sisteminizin SP2 kurmadan önceki en son haline dönmek için, bilgisayarınızda bir "Geridönüş noktası" oluşturun.
4) Önemli bilgilerinizi mutlaka yedekleyin!
Evet artık tüm önlemlerimizi aldıktan sonra kullanmış olduğunuz Windows XP'nin dil seçeneğine göre SP2'yi indirip (Linki görüntüleyebilmek için <a href="%2$s"><strong>Üye</strong></a> olmanız gerekiyor.) yükleyebilirsiniz.
Windows Güvenlik Merkezi'ne (Windows Security Center'a) Hoşgeldiniz
SP2'nin getirdiği yenilikerden birisi artık bilgisayarınızın güvenliğini tek merkezden kontrol edebilceksiniz.
Denetim Masasındaki Windows Güvenlik Merkezi, sistem güvenliğinin durumunu gösteren 3 Kısımdan oluşuyor.
* Güvenlik Duvarı (Firewall)
* Otomatik Güncelleştirmeler (Automatic Updates)
* Virüs Koruması (Virus Protection)
Microsoft güvenliğiniz için bu 3'lünün etkin bir biçimde sistemizde çalışmasını öneriyor.
Linki görüntüleyebilmek için <a href="%2$s"><strong>Üye</strong></a> olmanız gerekiyor.
-Eğer bu 3 kısımdaki korumalardan biri bile "Açık (On)" pozisyonunda değilse Taskbar da görünen kırmızı uyarı mesajı çıkıyor.
Bu kısımların aşağısında da güvenlik ayarlarının yönetilebileceği bölümler mevcut.
-Internet Seçenekleri'nin ayarları
-Otomatik Güncelleştirmelerme ayarları
-Windows Güvenlik Duvarı ayarları
Şimdi bu ayarları teker teker inceleyelim.
Linki görüntüleyebilmek için <a href="%2$s"><strong>Üye</strong></a> olmanız gerekiyor.
1-Güvenlik Duvarı (Firewall)
Genel olarak güvenlik duvarı şu işe yarar; Sizin izniniz ve bilginiz dahilinde gerekli hizmet-servis'lerin (service) yada programların dış dünya ile yani dahili ağınız yada Internet ile güvenli bir şekilde sunulması, paylaşılmasını sağlamak.
Microsoft'un Windows XP için SP2 ile gelen ve Windows Güvenlik Merkezi'ndeki üzerinde en çok duracağımız en önemli konuda bu. Windows Güvenlik durumunu aktif hale getirmek için Güvenlik Merkezindeki - Güvenlik Yönetimi ayarlarındaki - Windows Güvenlik Duvarına tıklıyoruz. Buraya ayrıca Denetim masasındaki kısayoldan da ulaşabiliriz.
Resimde görüldüğü gibi 3 bölümden oluşuyor.
* Genel (General)
* İstisnalar (Exceptions)
* Gelişmiş (Advanced)
Linki görüntüleyebilmek için <a href="%2$s"><strong>Üye</strong></a> olmanız gerekiyor.
a) Genel (General)
Buradan Güvenlik duvarını aktif-pasif hale getirebilirsiniz.
Ayrıca daha önceden İstisnalar(Exceptions) kısmındaki network'ünüzdeki uygulamalar için kullanmış olduğunuz programları,servisleri yada portları açtıysanız, burada bulunan "İstisnalara izin verme (Don't allow exceptions)" seçeneğini seçeçerek, istisnalar kısmındaki izin verdiğiniz port, programlar yada servisler izin verilmemiş gibi davranılacak ve erişim sağlanmayacaktır. Geçici durumlar için bu seçeneği kullanmak pratik olarak iyi gözüküyor. Özellikle taşınabilir bilgisayarlar için söz konusu! Çalışma ortamınızın dışında başka bir yerdeki network'e bağlanırken geçici olarak hızlı bir şekilde kendinizi tehlikelere karşı koruyabilirsiniz.
b) İstisnalar (Exceptions)
Biraz önce bahsettiğim konuya geldik.Güvenlik duvarınız aktifken bir programı yada belli bir portun kullanılmasına ihtiyacı olan servisi network'teki diğer kişilerin yararlanmasını istiyorsunuz. O zaman sadece o servisi yada programı buraya ekliyip seçiyorsunuz. Unutmayın buradaki sevisler yada programlar, Genel sekmesindeki "İstisnalara izin verme" işaretli olmadığı zaman çalışır.
Linki görüntüleyebilmek için <a href="%2$s"><strong>Üye</strong></a> olmanız gerekiyor.
Örneğin bilgisayarınızdaki bir dosyayı ağdaki diğer kişilerle paylaşmak istiyorsunuz, siz dosyayı paylaşıma açtığınız zaman burada da Dosya ve Yazıcı paylaşımı (File and Printer Sharing) seçili olmak zorunda yoksa paylaşmış olsanız bile gerekli portlar açık olmadığı için erişilemez. Burada izin verdiğiniz servis yada programlar bilgisayarınıza kurulu bütün ağ kartlarınıza uygulanıyor. Gelişmiş(Advanced) bölümünde de sadece belirli ağ kartları için belli servis ve portları özelleşirebilirsiniz. Gelişmiş bölümünde bu konuya tekrar değineceğiz.
Birde deminden bahsettiğim gibi sizin her zaman elle birşeyleri açmanız-kapamanız gerekmiyor. Mesela herhangi bir dosyayı siz paylaşıma açtığınız zaman Dosya ve Yazıcı paylaşımı'na izin işlemi otomatik olarak bu port açılırak gerçekleşiyor.(Yani amacınız anlaşılıyor ;) Yada herhangi bir uygulamayı ilk defa çalıştırdığınızda zaten size Windows Güvenlik Uyarısı (Windows Security Alert) olarak soracaktır. Siz buna hayır deseniz bile sizin kendi bilgisayarınız üzerinde çalışır ancak network yada internetten erişimi engelleniyor.Online Oyunlarda sorun yaşıyorsanız bu bölümden oyunu ekleyip izin vererek halledebilirsiniz.
Linki görüntüleyebilmek için <a href="%2$s"><strong>Üye</strong></a> olmanız gerekiyor.
Linki görüntüleyebilmek için <a href="%2$s"><strong>Üye</strong></a> olmanız gerekiyor.
c) Gelişmiş (Advanced)
Ağ bağlantıları ayarları kısmında:Buradan bilgisayarınıza bağlı ağ bağlantılarını görebilirsiniz. Windows Güvenlik Duvarını ağ bağlantıları bazında açıp-kapama işlemini buradan gerçekleştirebilirsiniz. İsteğiniz bağlantıyı seçmeyerek Windows Güvenlik Duvarını o ağ bağlantısı için devre dışı bırakabilirsiniz.
Linki görüntüleyebilmek için <a href="%2$s"><strong>Üye</strong></a> olmanız gerekiyor.
Linki görüntüleyebilmek için <a href="%2$s"><strong>Üye</strong></a> olmanız gerekiyor.
Ayrıca daha önceden bahsettiğim gibi her bir bağlantıyı seçip Ayarlar (Settings) kısmına girerseniz her bir ağ bağlantısı için genel değil özel ayarlara erişebilirsiniz. Böylece belli bir servisi sadece belli bir ağ kartı için açabilirsiniz. Örneğin sadece iç ağınızda(intranet'te) WEB Server kuracaksanız 80'numaralı portu iç ağınızdaki ağ kartının servislerinden Web Server'ı seçerek açabilirsiniz.
Linki görüntüleyebilmek için <a href="%2$s"><strong>Üye</strong></a> olmanız gerekiyor.
Güvenlik defteri :Windows Güvenlik Duvarının tutulduğu Log dosyası için gerekli ayarlar mevcut.
ICMP ayarları: Internet Control Message Protocol. Uzaktaki bir sistem hakkında bilgi edinmek için kullanılınan bir protokol. En çok kullanılan örneği ping uygulamasıdır. Birazdan Test aşamasında sizde göreceksiniz. Örneğin Sizin bilgisayarına gelen bir ping'e cevap verilmesi için "Allow incoming echo request" seçeneğinin aktif olması gerekir. Yoksa bilgisayarınız ping'e cevap vermez ve kapalı bir bilgisayar gibi görünür. Eğer gerekli ise açın yoksa kapalı kalsın ;) Bu kısımda yapmış olduğunuz ayarlar tüm bağlantılara uygulanır. Sadece belli bir ağ kartının ICMP ile ilgili ayarlarını yapmak istiyorsanız yukarıda bahsettiğim gibi o bağlantıyı seçip karşısındaki ayarlar sekmesinden yapabilirsiniz.
Linki görüntüleyebilmek için <a href="%2$s"><strong>Üye</strong></a> olmanız gerekiyor.
Default Ayarlar: Bütün ayarlar sıfırlanıyor.
Windows Güvenlik Duvarı Testleri
1.İşletim Sistemi: Windows XP SP2
IP adresi:192.168.0.1
2.İşletim Sistemi: Windows XP SP1 (VMware üzerinden)
IP adresi:192.168.0.3
Bu iki işletim sistemi arasında VMware programının sanal ethernet kartlarıyla gerçek bir network kuruldu ;)
192.168.0.2 IP adresi ise kapalı bir bilgisayarı temsil ediyor.
Güvenlik duvarının işe yarayıp yaramadığını görmek için ücretsiz bir program olan Angry IP Scanner 2.21 programı kullanılmıştır. Kullanımı çok basit sizde kendi güvenliğinizi test etmek amacıyla kullanabilirsiniz.
Programda tarama yaparken Internetin anası :) IANA'nın sitesinden bulabilceğiniz "Well know port numbers" aralığındaki port numaralarını tarattırdım.
Hedefimiz Windows XP SP2'nin güvenlik duvarını test etmek olduğu için IP taramasını Windows XP SP1 yüklü bilgisayar üzerinden gerçekleştirdim.
Default Firewall ayarları aktifken Port taraması
Linki görüntüleyebilmek için <a href="%2$s"><strong>Üye</strong></a> olmanız gerekiyor.
Default Firewall ayarlarıda Windows XP SP2 ağ'a kapalı bir bilgisayar kadar güvenli ;)
Windows XP SP1 ise default olarak bazı servislerin açık gelmesi ve IP taramanın bu makina üzerinden gerçekleşmesi sonucu 135,139,445 portları açık gözüküyor.
-135 loc-srv/epmap
-139 netbios-ssn
-445 microsoft-ds
detaylarına buradan bakabilirsiniz. (Linki görüntüleyebilmek için <a href="%2$s"><strong>Üye</strong></a> olmanız gerekiyor.)
Firewall Kapalıyken Port Taması
Linki görüntüleyebilmek için <a href="%2$s"><strong>Üye</strong></a> olmanız gerekiyor.
Söze gerek yok SP2=SP1 ;)
İstisnalar kısmındaki Dosya ve Yazıcı Paylaşımı izni sonucundaki Port taraması
Linki görüntüleyebilmek için <a href="%2$s"><strong>Üye</strong></a> olmanız gerekiyor.
Dosya paylaşımını açınca bizde kabak çiceği gibi açılmış olduk :)
Sadece Ping'e cevap almak için 445. Portu açınca Port taraması sonucu
Linki görüntüleyebilmek için <a href="%2$s"><strong>Üye</strong></a> olmanız gerekiyor.
Bu tarama için istisnalar kısmındaki Dosya ve yazıcı paylaşımını editleyip burada bulunan TCP 445 portunu seçtim.
Tarama sonucu doğal olarak 192.168.0.1 IP Windows XP SP2'nin sadece 445. portun açık olduğunu görüyoruz. Atılan ping'e sadece cevap veriyor.
ICMP Echo Request'e izin verince Port taramasıın sonucu
Linki görüntüleyebilmek için <a href="%2$s"><strong>Üye</strong></a> olmanız gerekiyor.
Yukarıdaki uygulamanın aynısı fakat dikkat edeseniz portumuz gizli (stealth) ama işlevsel olarak çalışıyor. Windows Güvenlik duvarının Gelişmiş bölümündeki ICMP konusunu anlatırken bahsetmiştim. Ping uygulamsında bize felen isteklere cevap vermek için sadece "Allow incoming echo request" seçeneğini şeçip tarattırdım.
Microsoft'un son zamanlarda sürekli söylediği 3 adımda PC'nizi koruyun ilkesinin 1. adımı olan Window Güvenlik Merkezindeki Güvenlik Duvarıyla işimiz bitti. Şimdi gelelim diğerlerine.
2-Otomatik Güncelleştirmeler (Automatic Updates)
İşletim sisteminizdeki hataları, açıkları ve sorunları ancak güncelleştime paketlerini yükleyerek giderebilirsiniz. Güvenli bir sistem için bu güncellemeleri sürekli kontrol edip yüklemeniz gerekmektedir. Microsoft Güvenlik Merkezindeki Otomatik günceleştirmeler aktif olarak çalışmıyorsa yine taskbarda uyarı sembolünü göreceksiniz. Güvenlik ayarlarını yönet (Manage Security Setting) kısmından Otomatik güncelleştirme ayarlarına erişebilirsiniz. Aynı şekilde yine bu ayarlara Denetim Masasından da erişebilirsiniz.
Linki görüntüleyebilmek için <a href="%2$s"><strong>Üye</strong></a> olmanız gerekiyor.
3-Virüs Koruması (Virus Protection)
Evet güvenlik duvarımız etkin, işletim sistemimizin bütün güncelleştirmeleri tamam. Şimdi sıra geldi Virüs'lerden korunmaya. Tabi bunu Microsoft yapmıyor ;) O sadece sisteminize kurulu bir antivirüs programı varmı ve güncel mi diye kontrol ediyor. Bu sayede antivirüs programınızı sürekli güncel tutmanız için size uyarı veriyor. Bu arada Microsoft'un Antivirüs çözüm ortakları'nın listesine buradan bakabilirsiniz. Gerçi ilginç bi sorun vardı SP2 benim Norton Antivirüs 2003'ü tanımamıştı! Bu arada alternatif antivirüs programı olarak şuan kullandığım ve gayet başarılı olan GriSoft firmasının AVG free Edition versiyonu sizlerede tavsiye ederim. Hem ücretsiz hemde sistem kaynaklarını gayet iyi kullanıyor. Dolayısıyla arayüzü fazla gelişmiş değil ama bence alıştıktan sonra bırakamıyacaksınız ;)
Linki görüntüleyebilmek için <a href="%2$s"><strong>Üye</strong></a> olmanız gerekiyor.
SP2 ile Gelen Diğer Bazı Yenilikler
*
Pop-up engelleyici
Pop-up'lar öyle bir hal aldı ki çoğu kişinin daha açılır açılmaz refleks olarak elinin direk pencerenin kapatma kısmına gidiyor olması düşündürücü doğrusu. Bunun dışında artık güvenilir site kavramıda artık tartışılır olmaya başlandı. Çünkü güvendiğiniz bir site daha az güvenilir başka bir siteden reklam alıyor.O sitede ondan daha az vs.. derken karşınızda ne alaka diyeceğiz şeyler görünüyor malesef. Kullanıcılar kötü içeriklere sahip reklamların dışında.Ayrıca bu sitelerden temp dosyanıza bulaşan trojan, virüs vs'ler hat safhada. Microsoft'un SP2 ile IE'ye eklenti biçiminde gelen gayet başarılı pop-up engelleyici sayesinde 3.parti yazılımlara gerek kalmadan bu sorunlarımızıda minimum seviyeye çekti sonunda.
Linki görüntüleyebilmek için <a href="%2$s"><strong>Üye</strong></a> olmanız gerekiyor.
Yine Microsof Güvenlik Merkezinden erişebileceğiniz yada Denetim Masası Internet Özellikleri'ne girerek Gizlilik (Privacy) bölümünden pop-up engelleyicimize erişip seçeneğimizi aktif yapıyoruz.
Ayarlar kısmında güvendiğiniz siteleri buraya ekleyerek bu sitelerdeki zararsız Pop-up'ları sürekli sormadan açmasını sağlayabilirsiniz.
Linki görüntüleyebilmek için <a href="%2$s"><strong>Üye</strong></a> olmanız gerekiyor.
Bu işlemi elle girmek zorunda değilsiniz Internette gezerken Pop-up olan bir siteye girdiginizde çok güzel sesle birlikte gelen uyarı metniyle karşılacaksınız.;)
Bu uyarıya sağ tıklarak ulaşacağınız menüden bu sitedeki;
- Pop-up'ları geçici olarak bir seferliğine izin verebilir,
- Bu sitedeki Pop-up'lara her defasından otomatik olarak sormadan izin verebilir,(Yukarıdaki izinli siteler kısmına eklenmiş oluyor böylece)
- Yada açılmasını istemiyorsanız kapatma tuşuna basarak görmezden gelebilirsiniz.
Linki görüntüleyebilmek için <a href="%2$s"><strong>Üye</strong></a> olmanız gerekiyor.
*
Gelişmiş download yöneticisi
Internetten dosya indirirken eğer downlaod programı kullanmıyorsanız Microsoft indirdiğiniz dosya hakkında eskisine göre gelişmi bilgi veriyor ve sizleri güvenliğinize karşı uyarıyor.
Linki görüntüleyebilmek için <a href="%2$s"><strong>Üye</strong></a> olmanız gerekiyor.
SONUÇ
Eğer kapalı koda sahip bir işletim sistemi kullanıyorsanız, ki hala büyük bir çoğunluğumuz öyle, çıkacak güncelleştirme paketlerini takip edip önlemimizi sürekli almak zorundayız. Microsoft sürekli eleştiriliyor bazı konularda ama bunun sebebi tek Microsoft değil ki! Birazda suçu kendimizde arayalım lütfen! Felsefesi bu olan bir şirketin yazılımını kullanmak istiyorsanız sürekli olarak tetikte durup çıkabilcek sorunları da onlar düzeltene kadar beklemek ve sonrada uygulamak zorundasınız. Tamam, ev kullanıcıları için çok büyük bir sorun teşkil etmemekte bu gibi durumlar ama bana göre bazen alışkanlıklarımızı bırakıp alternatif yazılımları denemenin hiç bir zararı yok. Korkunun ecele faydası olmadığı gibi, ama durum böyle! Yeri gelmişken söylemeden de geçmeyeyim dedim.
Şimdi gelelim SP2'ye. Microsoft'u kutlamak gerek, gerçekten Windows XP için SP2 ile şimdikiye kadar çıkırılan Servis paketlerinden öte bir servis paketi çıkardı karşımıza. Bu da, "Yiğidi öldür ama hakkını teslim et!" gibi oldu. Gerçekten şuan için çok güzel ve güven verici gözüküyor ama bu makalenin başında dediğim gibi ileride başka bir delik bulunmayacağını kimse garanti edemez. Mutlaka tüm Windows XP kullanıcıları kurmalı. tavsiye ederim!
Ancak, kurmanda önce bilgilereiniz yedeklemeniz gerektiğini tekrar hatırlatalım. Eskiden çalışan bazı yazılımların artık çalışmadığını, bazı donanımların su koyuverdiğini göreceksiniz. Eğer bir notebook kullanıcısı veya markalı sistem kullanıcısı iseniz, üreticinizden "SP2 kurabilirsiniz" talimatı gelmeden güncelleme yapmamanız yararlı olur. Piyasadaki bir çok sistemde SP2 ile ilgili olarak donanımsal uyuşmazlıklar var; ilk başta bunların çözülmesi gerekir.
Buradaki sayfadan ise WindowsXP SP2 ile sorun çıkartan veya çıkartabilecek yazılımların listesini görebilirsiniz. (Linki görüntüleyebilmek için <a href="%2$s"><strong>Üye</strong></a> olmanız gerekiyor.)
Evet son olarak birazda bu konularla ilgili olduğundan dolayı sizlere önereceğim iki kitaptan bahsedeyim. Birincisi Davut Yılmaz'ın yazmış olduğu "Hacking Bilişim Korsanlığı ve Korunma Yöntemleri" adlı kitap,kitabın arka kapağından bir alıntı size:
"Hacking olayının bir metodoliji içinde anlatıldığı bu eserde, hacker'ların kullandığı tüm yöntemler ve programlar savunma önlemleriyle birlikte sunulmuştur. Kitap, hem bilgisayar güvenliği alanında yeni olayları, hem de konunun uzmanlarının yararlanabileceği şekilde hazırlanmıştır."
gayet başarılı bir eser, konuya temelden girmesi ve hem Windows hemde Unix platformları için bilgiler vermesi güzel.
Diğer kitap yazın uykusuz bir-iki gece geçirmeme ve bir solukta kitabı bitirmeme olanak tanıyan Dan Brown'un güzel eserlerinden biri olan Dijital Kale. Tek kelimeyle süper. Hala okumayan varsa dijital güvenliğin, maceranın, kuşkuculuğun yuh dedirtiği bir kitap.