Bilgisayara saldırı yapılırsa ne yapılması gerekir?

24099 dedi:

TeamViewer veya AnyDesk yardımıyla yapabilirsin illa bağlanacaksan, RDP açmak önlem alınmadığı takdirde çok tehlikelidir tecrübelerime dayanarak söylüyorum.

Genişletmek için tıkla...

brkyozell dedi:

Zaten kasıtlı olarak modemden port yönlendirerek açtım. Kasten yani.

Anladım hocam. Teşekkürler tekrardan.

Genişletmek için tıkla...

24099 dedi:

Taramalık bir durum yok da senin RDP'in niye dışarıya açık? Aman yani, aman cidden dikkat edin bu mevzuya. 3389 portunu kapat hatta açık olanların hepsini modemden kapat. Güvenlik duvarını modemden aç, bilgisayarından uzaktan bağlantı iznini açıksa kapat. UPnP kapat gerisinde de yapabileceğin bir şey yok. Yine de istersen tarayabilirsin sistemi.

Genişletmek için tıkla...

24099 dedi:

Şu sıralar yaptıkları şey şu, Shodan gibi arama motorları ile RDP açık bilgisayarları bulup brute-force veya halihazırda var olan açıklar veya güncel varsa 1day açıkları deneyerek sisteme giriyorlar. Değerli bir sistemse dosyaları şifreleyip masaüstüne fidye notu bırakıyorlar.

Veya bir diğer kullanımı ise sisteme sızdıktan sonra suçu işlemek için aracı olarak kullanıyorlar. Farklı farklı tehlikeleri var.

Genişletmek için tıkla...

brkyozell dedi:

Bu arada Shodan'a biraz baktım. Biraz yordum sizi kusura bakmayın ama bu site bu verileri nereden buluyor hocam?

Genişletmek için tıkla...