".exe" Beyaz Liste Oluşturma

Merhabalar,

Öncelikle donanım veya yazılım konusunda bilgisi olan birisi değilim. Kullanıcı olarak bulunduğum ağda güvenliği sağlamak için aklıma aşağıdaki şekilde bir şey geldi. Eğer yapılabilir bir yolu veya programı varsa çok makbule geçer yada sadece araştırma için yol gösterirseniz bile çok memnun olurum.

Bildiğiniz gibi modemlerin birçoğunda kara liste ve beyaz liste mevcut. Bu listelerle birlikte ağına bağlanmasını istemediğiniz ipleri/MAC adreslerini engelleyebiliyorsunuz.(Kara Liste) Yada sadece belli iplerin/Mac adreslerinin bağlanmasına izin verebiliyorsunuz.(Beyaz Liste)

Daha rahat anlatabilmek için önce ihtiyacı söyleyeyim. Bildiğiniz gibi günümüzde fidye yazılımları kullanıyorlar ve bir exeye tıklamanızla tüm ağınızı kilitliyorlar yada istemediğiniz bir uygulama ağınızdaki bilgisayarda gezip değişiklik yapabiliyor.

Bu sorunun önüne geçebilmek için yukarıda modemlerde bahsettiğim beyaz liste gibi bir özellik ile hangi .exe dosyalarının ağımızda gezme hakkı bulunduğunu belirtebilirsek istemediğimiz bir öğe ağımıza ulaşamayacaktır. Bu özelliği sağlayabileceğim bir uygulama veya yol için ipucu bile olsa çok makbule geçer.

Teşekkürler.

Dediğiniz yapılsa bile yine fidye yazılımlarının önüne geçmeniz çok zor. Çünkü direk isimleri "virüs.exe" falan olmuyor Hani "x.exe" yi engelleseniz y gelir, onu engellerseniz başkası gelir. En azından benim düşüncem bu.

Uygulama engellemek için programlar vardı ismini bulursam yazarım ama dosya engellemeniz modemden değil de direk PC üzerinden olabilir.

Bu tür şeyleri düşünmenize gerek yok. IS yazılımlarından birini yükleyin korur zaten kendiniz de ayarlamak isterseniz çoğunda bu firewall ve güvenli listesi bulunuyor.
Alternatif modemde özellik varsa ulaşması istediğiniz portları da güvenli bildirip diğerleri engellenebilir.
Ancak en sağlamı IS kullanmak veya güvendiğiniz bir firewall varsa onunla her gelen geçene dur diyebilirsiniz.

Yago dedi:

Dediğiniz yapılsa bile yine fidye yazılımlarının önüne geçmeniz çok zor. Çünkü direk isimleri "virüs.exe" falan olmuyor Hani "x.exe" yi engelleseniz y gelir, onu engellerseniz başkası gelir. En azından benim düşüncem bu.

Uygulama engellemek için programlar vardı ismini bulursam yazarım ama dosya engellemeniz modemden değil de direk PC üzerinden olabilir.

Genişletmek için tıkla...

Dediğiniz gibi amacım zaten bu işlemi PC üzerinden yapmak.

Murat5038 dedi:

Bu tür şeyleri düşünmenize gerek yok. IS yazılımlarından birini yükleyin korur zaten kendiniz de ayarlamak isterseniz çoğunda bu firewall ve güvenli listesi bulunuyor.
Alternatif modemde özellik varsa ulaşması istediğiniz portları da güvenli bildirip diğerleri engellenebilir.
Ancak en sağlamı IS kullanmak veya güvendiğiniz bir firewall varsa onunla her gelen geçene dur diyebilirsiniz.

Genişletmek için tıkla...

Çok özür dileyerek soruyorum IS'nin açık halini yazabilir misiniz.

IS: İnternet security

Teşekkür ederim. Kaspersky'ın Internet Security demosunu indirdim test ediyorum. Umarım çözüm bulabilirim Murat Bey.

@Murat5038 hocam gerekeni zaten yazmış ben biraz sadece olayın meydana gelişi ile ilgili teknik detaya gireyim

Bu tarz ağ üzerinden yayılan zararlılar aslında bir sisteme bulaştığında ve aktif hâle geldiğinde ağdaki diğer bilgisayarlara da yayılıp aktif hale gelmek için ağ üzerindeki bilgisayarları tararlar. Tarayıp buldukları sistemlere sömürü açıklarını deneyerek sızmaya ve zararlı kod çalıştırmaya çalışırlar. Eğer karşı sistemde bu zafiyetler varsa ve yine güncellemesi olup da hâlen yüklenmeyip kapatılmamışsa bu şekilde atlama yapar.

Dünya çapında yayılan WannaCry fidye zararlısını hatırlayalım. SMB protokolünün bir açığından yararlanarak binlerce belki milyonlarca bilgisayarı etkiledi.

Korunma yollarına gelecek olursak ilk olarak işletim sisteminizi güncel tutun ve mümkün olduğunca sistemde kurulu olan yazılımları da güncel tutunuz. @Murat5038 hocamın da dediği gibi ayrıyeten de ağa bağlı cihazlara IS yazılımı kurarak bu saldırıları engelleyebilirsiniz.

Kendi sisteminizdeki zafiyetleri tespit etmek için de aşağıdaki konuya göz atabilirsiniz.


Zaten bunları yapmadan başka korunma yolu arıyorsanız bilgisayarlarınızı ağa ve internete bağlamayabilirsiniz