Organizasyon Kulüp Başkanı’nın Galatasaray Üniversitesi ruhunu ve kulübünü anlatan kısa ve öz konuşması ile başladı. Ardından sunucu adımı anons ederek açılış sunumu için davet etti. Salonda kalabalık ve erken saatte olmasına rağmen ilgi açıkçası beni biraz daha fazla motive etti. Sanıyorum 150 civarında bir katılım sözkonusuydu.

Bütün gün sunumlarla dolu olduğundan, sonraki sunum yapacak arkadaşlar için bir zemin oluşturmak adına, Network Nedir? başlıklı sunumumu ve anlatım şeklimi biraz daha değiştirdim. Dünyadan örneklemeler ve güvenlik ilişkileri ile bir arada harmanlamaya çalışarak bir perspektif sundum. Takdir edileceği gibi konuların 1 saate sığdırılması zor olduğundan, derinlik-perspektif-sonraki sunumlar için dolgunluk üçlemesi arasında mümkün olduğunca optimizasyon yapmaya çalışarak anlatımımı gerçekleştirdim.

Eğlenceli, espirili, neşeli bir sunum olduğu kanısındayım. Nitekim benden sonra ki konuşmacılar biraz daha rahat teknik terimler kullanma imkanı yaşadılar. Benim ardımdan gerçekleşen tüm sunumlara katılmaya ve her birinden yeni şeyler öğrenmeye çalıştığımı da eklemeliyim. Özellikle Garanti Bankası’ndan Ali Suha Ter sunumu ile bankacılık işleyişleri prosesdürleri hakkında bilgimi artırdığımı söylemeliyim. Bu arada IRC de nuke atma yıllarında, kendisi ve kuzeninin yazdıkları tool u kullanıyor olmam da bizi biraz daha kaynaştırdı kendisi ile. Eğlenceli ve hoşsohbet biriydi tanıştığıma çok memnun oldum.

Benden hemen sonra Probil’den Data Center Sanal Güvenliği, Deloitte’den Bankalarda Bilgi İşlem Denetimi, akabinde az önce belirttiğim Ali Bey’in sunumu ve son olarak da enteresan karşıladığım, Bilge Adam’dan Ethical Hacker lık sunumları gerçekleşti. Sanıyorum en yüzeysel bulduğum Bilge Adam sunumuydu. O sunum bana, sabırsızlıklarım, konuları derinlemesine öğrenmeden bir şeyler yapmak için kullanılan araçlar ve bu tarz insanların varabilecekleri noktalar üzerine yeniden düşünme fırsatı sundu.

Bunların dışında organizasyon hakikaten emek verilmiş bir çalışma olmuş. Aralarda yemek, kahvaltı, çayi kahve, soda, enerji içeceği dağıtımı, kapanış kokteylinde biralarımızı yudumlayarak sohbet etmemiz filan, uzun zamandır iyi organize edilmiş öğrenci etkinliklerine hasret kalmış biri olarak beni mutlu etti. Bu açıdan onlara tekrar teşekkür ederim.

Özetle, beklediğimden iyi geçen, neşeli, olumlu, ve paylaşım dolu güzel bir organizasyon oldu. Orada olmaktan dolayı çok mutlu oldum. Umarım tekrarı gerçekleşir =)

Bu kararsızlığı geçen hafta nihayetine erdirerek ( bu nihai sonda, Taksim de Oracle Security eğitimi sonrası harika bir yemekte yakından tanıma fırsatı yakaladığım, süper kafa S. Çağlar Onur un da etkisini es geçemeyeceğim) Iphone aldım.

İlk günüm onu tanımaya çalışarak geçti. Fakat kendimi böyle boynundan bağlı köpekler gibi hissetmeye başladığımda kararımı da artık vermiştim. Firmware kırıp zincirlerimi kopartacaktım. Nitekim öyle de oldu. Kırdıktan sonra haddinden fazla bir rahatlama hissettim. Bir sürü ücretsiz yazılımın barındığı paket depoları vs kocaman bir kapı aralandı ve orda ışığı gördüm diyebilirim.

Evet yazılıp çizildiği gibi enteresan eksiklikleri mevcut aletin. SMS gönderdikten sonra gönderildi iletiniz gelmiyor mesela ki benim daha önce kullanmadığım bir özellikdi, o nedenle bir şey değişmedi hayatımda. Öte yandan başka sinir bozucu eksiklikleri de yok değildi. Bu detaylara girmek istemiyorum yeteri kadar okumuşsunuzdur zaten. Fakat bazı ciddi eksikliklerin çözümleri de bir anlamda açık kaynak kodcular tarafından çözülmüş durumda.

Örneğin, bilgisayarınızı itunes dışında cihazınızla haberleştirip her türlü veri transferini gerçekleştirebiliyorsunuz. MP3 lerinizi meldo haline getirebiliyorsunuz vs. Bunların dışında paket yöneticisi olarak APT yi görmüş olmam daha önce detaylarını incelemediğim için şaşırttı beni açıkçası. Ben Apple bu noktada da garip bir davranış sergileyebilir şeklinde bir beklenti içerisindeydim. vi, nano gibi editörlerin derleyicilerin vs kullanılabilmesi de ayrı bir hoşluk.

Her ne ise, konuya dönmek istiyorum; asıl olay şu ki, aleti kişisel anlamda hayatları için bir çözüm olarak görüp alanlar ve almak için alanlar şeklinde iki grup oluşturabiliriz. Almak için alan grubun neredeyse tamamı, diğer anlamda kullanan grubun da bir bölümü, Bilgisayar – Iphone iletişimi için ek çözümleri kullanmaktalar ki bunların hemen hepsi geride SSH kullanımını sağlayan çözümler. İki gruptaki kullanıcılar, özellikle de XP ve türevi işletim sistemlerini kullanıp pc-iphone iletişimini sağlayacağı söylenen programları yükleyen sıradan kullanıcılar SSH hakkında detay bilmediklerinden,  aslında engelleyebilecekleri bir güvenlik tehlikesi ile yüzyüzeler.

Bildiğiniz gibi aletimiz BSD. default root parolası mevcut. Eğer bu şekilde bir çözümden faydalanıyor iseniz, öncelikle root şifrenizi değiştirmeniz ve bilgisayarla ileitşiminiz olmadığı durumlarda SSH ı etkisiz hale getirmeniz sizin için faydalı olacaktır. Çünkü bulunduğum mekanda wireless ile internete erişen bir iphone üzerine öntanımlı root şifresi ile SSH bağlantısı çekerek root olabildim. Sonradan farkettim ki (mekanımda nedense bir iphone bolluğu var) cihazını bu şekilde kullanan pek çok insan var. 

Kernel: 2.6.24-19 ve kernel yamasını uyguladım. Uyguladıktan sonra tamamen açılmamaya başladı vmware.

Bu arada belki kurmak isteyen olur; kurulumu buraya da aktarayım. VMWare Workstation’ı indiriyoruz sitesinden. sonra dosyayı açıyoruz. Kurulumu gerçekleştirmek için compiler ve kernel headers ihtiyacımızı karşılamak üzere;

sudo apt-get install linux-headers-$(uname -r) build-essential gcc-3.4

akabinde yükleme betiğini çalıştırmak için;

export CC=/usr/bin/gcc-3.4 && cd vmware-distrib && sudo ./vmware-install.pl

komutunu giriyoruz. Ondan sonra bizi yönlendiren bir dizi sorular silsilesi ile kurulumu bitiriyoruz.

PS: sorunun çözümü için dolaylı bir yöntem olarak şunu denedim çalıştı. sorun başgösterdiğinde yani karakterler çalışmamaya başladığında ana işletim sisteminde x için keyboard map i türkçe ayarlıyorum setxkbmap tr komutu ile. ozaman çözülüyor. Ancak daha kalıcı bir çözüm hakkında fikri olan burada paylaşırsa sevinirim.

Her ne kadar çok az görüşebilmişsek de, sıcak karşılaşaması ve yardımseverliği için Ahmet Öztürk‘ e de çok teşekkür ederim. Dün itibari ile Linux Ağ Yönetimi, Saldırı Teknikleri ve Araçları, İstatistiksel Anormallik Tespiti, Penetration Test, vs gibi konuların içine bu yaz günlerinde bir havuza atlar gibi balıklama atladım. Bol bol yüzmeyi planlıyorum.

Teknokent ile kaldığım yurdun arasında mesafenin oldukça fazla olması, beni fazla kilolarım konusunda da ayrıca umutlandırdı. Bu sürecin benim için oldukça faydalı ve mutlu edici geçeceğinin sinyallerini şimdiden almış bulunmaktayım. Umarım ben de bulunduğum ortama faydalı olarak, mutluluğumu daha da artırırım.

Bu arada siteyi takip edenler ana işletim sistemi olarak ArchLinux geçtiğimi bilirler. Ancak Sanallaştırma ile yaşadığım problemler ve bir an önce çalışmaya başlama isteğim ile birlikte, bilgisayarıma birde ubuntu pek çok sevdiğim birinin değimi ile kuruntu yükledim. Bu demek değildir ki, ana işletim sistemimi değiştirdim. Arch için eylemlerim devam edecek kuşkunuz olmasın.

Söylemeden edemeyeceğim. Yaptığım büyük aptallık sonucunda, base kurulumda hangi paketlerin geldiğini incelememiş ve Arch için base sonrası bir kurulum otomatizasyonu hazırlamıştım ve bunu da python kullanarak yapmıştım. Ancak python base ile gelmiyormuş anladığım kadarı ile. Dolayısı ile bu açıdan keyifler kaçtı tabi. En kısa sürede bash ile yeni bir tane hazırlayarak katkıda bulunacağım. Bu zamana kadar ArchLinux Türkiye için belge çevirilerimle katkıya devam edeceğim.

Link: video.google.com

Değdi mi? Bence evet. Beni dinlemeye gelenlerin kafasında en azından bir şeyler bırakabildiğimi düşünüyorum. Bir kaç saat önceden İstanbul Üniversitesi'ne vardım. Kantinde biraz oturup internete girdim, bu arada da etrafı insanları inceleme fırsatım oldu. Tabi okulu ve bürokratik saçmalıkları da. Neyse bu tarz eksikliklere girmek istemiyorum. Güzelliklerin gölgelenmesini de tabi.

Ama şu var, ne yazık ki, bizim ülkemizde çokça bulunan, kendilerine yine kendileri gibiler tarafından verilmiş prof ve benzeri ünvanlarla, kendilerini bir şey sanan, ancak üretmekten, araştırmaktan, öğretmekten, yönlendirmekten, yardım etmekten yoksun, işleri sürekli zorlaştıran kendisini ve kafasını çevresel gelişimden kaçırmış kuma gömmüş zihniyetten nefret ediyorum. Sonucu ne olursa olsun, benim statüm ne olursa olsun, bu insanlar için her zaman söyleyecek hemde çekinmeden söyleyecek sözlerim olacak.

Neyse bunları bir kenara bırakırsak, tatmin edici bir kitle ile birlikte, 2 saat 40 dk civarında sohbet ettik. Gayet faydalı geçtiğini düşünüyorum. Umarım katılanların da görüşleri benimle paralellik gösteriyordur. Ne yazık ki diğer pek çok etkinliğim gibi resim çekmeyi unuttum. Gönül hatıra fotolar olsun isterdi ama malesef hiç çekemedik.

Tekrar emeği geçen herkese teşekkürler.

Eğitim sistemi ve öğrencilerin yaşadığı sıkıntılara kısa bir şekilde sosyolojik ve psikolojik yaklaşımda bulunduktan sonra, çoklu zeka kuramı ve uygulama şekli hakkında bazı bilgiler sunmaya çalıştım. Akabinde mühendislik kavramının ne olduğu ve Bilgisayar Mühendisliğinin çeşitli alt dalları hakkında detaylamalarda bulundum.

• Kriptoloji
• Ses ve Görüntü İşleme
• Yazılım
• Network
• Cognitive Science (Bilişsel Bilimler)

gibi kategorilerde çeşitli sohbetlerimiz ve örneklemelerimiz oldu. Bunun sonucunda okulda öğrenilen şeylerin niteliği ve niceliği, kişisel gelişimin zorunluluğu üzerine biraz konuşup, derslerde öğrenilen şeylerin gerçek hayatta karşımıza nasıl çıktığına dair bir bakış açısı sunmaya çalıştım. Özellikle bazı matematiksel ifadelerin fiziksel olayları hakkında bir şeyler söylemeye çalıştım.

sürem 1 saat ile kısıtlı olduğu için, kafamda ki gibi net bir şekilde detaylandıramadım. Ancak, yeni bir gün için konuşma kararı aldık. Kafamda tasarladığım gibi olmasa da bence faydalı bir konuşma oldu. 60-65 civarı konuğum vardı. Buda ayrıca memnun etti.

Buradan gelen ve bu organizasyonun yapılmasında katkısı olan herkese teşekkür etmek istiyorum.

IP (Internet Protocol) dediğimiz hadise isminden de kolayca anlaşılacağı gibi bir protokoldür. Tabi burada protokol ne demektir diyenler olabilir. Protokol ise herhangi bir işlem yapılması sırasında izlenecek adımların ve kuralların bütünüdür. Latince kökenli olan bir kelimedir. Köklerine ayırmıyayım burada, garip olabilir, yada ayırayım.:) proto ve kolos köklerinden gelir zamanla sondaki -os eki düşerek protokol olarak günümüze kadar gelmiştir. proto kelimesi latince de önde gelen, öncü, ilk gibi anlamlara sahiptir. kolos ise bildiğimiz insan kalçasının çoğuludur. neyse birleştirmeler yeni anlamlamalar üzerinde çok durmadan konumuza devam edelim.

IP bundan yaklaşık 25 yıl önce askeri haberleşme ve iletişim için ortaya çıkmış olsada daha sonraları bütün dünyanın hizmetine sunulmuştur. Tabi özel yatırımların, özel sektörlerin gelişmesi, reklam ve kitlelere ulaşma şekilleri, hedefler değişince, daha kitlesel bir iletişim aracı olarak kullanılmaya başlanmıştır. Sonralarında World Wide Web olayının gelişimi ile birlikte, artan bir ivme ile bir takım evrimler geçirerek günümüze kadar gelmiştir. Bu ivmeli gelişim, nihayetinde kaçınılmaz olanı gerçekleştirmiş ve bu protokol artık bu gelişimin hızına yetişemez cevap veremez duruma gelmiştir. Bunun üzerine IETF (Internet Engineering Task Force) isimli topluluk tarafından çalışmalara başlanmış ve IPv4 versiyonu ortaya çıkmıştır. Nitekim şuanki günümüz interneti bu yapı üzerine kurulu bir şekilde hayatına devam etmektedir. IPv4 yapısı herhangi iki bilgisayar iletişimi sırasında bir uçtan diğer uca kadar adresleme yapar ve büyüklüğü 32 bit yani 4 byte kadardır. Normalde bu büyüklük ona 4,294,967,296 civarında adres yaratabilme yeteneği verse de, sayı hiçbir zaman buna ulaşamaz. Sayı buna ulaşamaz ulaşamamasına da, bu sırada internet ve www gelişim sürecini sürdürür. Daha da artan bir ivme ile…

Hal böyle olunca, yeni çözümlere ihtiyaç duyulur. Ve bu anlamda bir takım çözümler üretilir, fakat bu çözümlerin beklentileri karşılayamadığı açıkça görülmüştür. Kimi çözümler baştan uca kadar adresleme olayını engellerken kimileri paket bütünlüğünü kurayamamıştır. DHCP, NAT,CIDR,PPP gibi denemeler %100 beklentileri karşılamaktan çok uzak kalmışlardır. Uzak kalmasına rağmen bu çözümler yinede kullanılmaya devam etmiştir. Internetin bu çarpık gelişimi bizim ismi ile müthiş bir operasyonel birliği çağrıştıran ekibimiz IETF yi yeniden iş başına çağırmıştır. 1990 lı yıllardan başlamak üzere yapılan çalışmalar sonucunda, nurtopu gibi bir protokol dünyaya geldi, ve adını da IPv6 koyuldu. 128 bit e genişletilmiş bir adresleme alanı bulunmaktadır. Bunlardan ilk 64 biti alt ağı adreslemek için, kalanı ise hedef ile ilgili adresleme de kullanılır. Buda adresleme yeteneğini büyük ölçüde artırmaktadır. Bu adres genişliği şuanki sıkıntıları çözmenin dışında, yeni projelere de yelken açma esnekliğine sahip bulunmaktadır. Bu yapının bir diğer önemli özelliği ise, IPsec kullanım zorunluluğudur. IPv4 versiyon yapıda bu isteğe bağlı iken, bu sürümde tamamen zorunlu hale getirilmiştir.

Bu yeniliklerin yanında protokol de tamamen gözden geçirilmiş görülen eksikleri giderilmiş bulunmaktadır. Yine bir başka özellik multicast ve broadcast yayınlar bu versionda yeralmaz. Yayınlar bunların dışında anycast denilen bir yapı ile yapılır. Kısaca değinmeye çalıştığım Internet Protocol yolculuğunun son halkası IPv6 ve onunla birlikte zorunlu kılınan IPsec kavramlarını daha detaylı olarak bir başka yazıda incelemeye çalışacağım.

ROUTER İLE ÇOKLU AĞ BAĞLANTILARI
Router’ın bağlantı mantığına göre tek bir servis sağlayıcı olma zorunluluğu yok.Aynı şekilde tek bir bağlantı şartı da yok Router verinin ulaşacağı adrese göre seçim yapabilir.”Routing-table” adı verilen bir tabloda tutulan yollara göre ağlardaki grupların istedikleri yerlere nasıl ulaşacakları belirlenmiş.Altenatiflerde yine aynı tablolarda sabit bir şekilde tutuluyor . aynı tablolama mantığında her bilgisayar kendi adına da faydalanıyor.başka bir bilgisayara mı yoksa bir ağ geçidine mi verileri yönlendireceğini bu tablolara bakarak kararlaştırıyor.
En önemli avantaj birden fazla bağlantının aynı anda desteklenmesidir. Bir taraftan Internet’e bağlanılırken diğer taraftan birçok grup ve ağ doğrudan erişilebilir oluyor. Bağlantı noktaları için şifre ve isimlerden oluşan farklı profiller bulunuyor ve tabi ki birde özel ağ adresi. Diğer ağ adresleri ise servis sağlayıcı çıkışını göstermeli. Böylece router hafızasındaki tablo aracılığıyla paketleri nereye göndereceğini kolayca bulabilmelidir. ISDN-router’ların bir özelliği de ISDN bağlantısının her iki kanalını da aynı anda aktif tutabilmeleri. Bir grup Internet’e bağlı iken bir diğer grup da Internet bağlantısı hazırlayabilir.
“Routing-table” adı verilen tablolar aslında birden fazla işlere sahiptir. Alternatif yollar da hazırlayabiliyorlar. Bunun anlamı bir adres bölgesine ulaşmak için birden fazla bağlantı noktasının olduğudur. Bunun avantajı da eğer bir bağlantı koparsa veya çok yüklü ise diğer yolların paketi yerine ulaştırmak için denenecek olmasıdır.

MASKELEME YARDIMA YETİŞİYOR
Bilgisayarı ile servis sağlayıcı üzerinden Internet’e bağlananlar her seferinde farklı bir IP adresi alırlar.Adres,kullanıcıya servis sağlayıcı tarafında adres havuzundan dinamik olarak sağlanır.Router üzerinden Internet’e çıkan birden fazla makine varsa ortaya bir sorun çıkmaktadır:Birçok bilgisayar için sadece bir IP adresinin bulunması.Örneğin bir kullanıcı bir Web sayfasına erişmek isterse Router’ın gelen paketi hangi istasyona yönlendireceği konusunda karar vermesi zorlaşıyor.
Bu sorunun çözümü port adreslerindedir.Tüm IP paketleri sadece gönderenin ve alıcının IP adreslerini değil,her iki tarafın port adreslerini de taşıyor.Hedef portu paketin Server’a hangi görevle geldiğini bildiriyor.Eğer bir www servisi söz konusuysa 80 numaralı,e-mail ise 110 numaralı port kullanılıyor.
Yardımcı port da her zaman gereklidir.Örneğin iki Browser penceresi(aynı Browser) açıksa,aralarında bir fark olmalı ki cevap doğru pencereye gelsin.Tüm Internet uygulamaları her yeni bir bağlantıda bilgisayarın TCP/IP sisteminden henüz kullanımda olmayan yeni bir port ister.Bu yeni portun adresi karşı tarafa da bildirilir.yeni bir bağlantı kurulmasına sebep olur ve kendine ait bir adresi olur.
Router,gönderenin port numarasını yerel ağdan farklı istasyonlardan gönderilen veri paketlerini ayırt etmek için kullanılır.Kural olarak 60.000 numaralı porttan sonrasını kullanıyor ve bir tabloda belirlediği düzene uyuyor.
Eğer ağdaki iki istasyon aynı Web Server üzerinde geziyorlarsa, Server için bir bilgisayar iki ayrı bağlantı kurmuş gibi görünür. Server dan çıkan paket içindeki port numarasına göre tanıyıp,ait olduğu bilgisayara gönderiliyor.Yani dahili IP adresine doğru istasyona yönlendiriliyor.
IP maskelemenin küçük ağların güvenliği için bir faydası daha var.İşlem her zaman aktif olduğu bilgisayardan aktif duruma getiriliyor.Programlama hatası yüzünden bir uygulama da teorik olarak bir arka kapı(Backdoor:Karşı tarafın bilgisayara sızabileceği hatalı bir yan) bile varsa(örneğin port 4711) , kötü niyetli kullanıcı ancak uygulama daha önceden bir bağlantı kurmuşsa istasyona erişebilir.Pasif bir makine etkilenmez.Tek tehlikeli durum bir truva atının tüm güvenlik kordonunu kırmasıdır.

BAĞLANTI SÜRESİ İLE DOĞRU ORANTILI ÜCRETLER
Eğer router sürekli olarak ağa bağlantı kuruyorsa hata aramak gerekiyor. Ağa kullanıcılarından hiçbiri Internet uygulaması çalıştırmadığı halde, router bunu yapıyorsa kesinlikle bir sorun var demektir. Çünkü Windows 95/98 ağ yapısının aksine, router sürekli olarak ağ bağlantılarını tazelemez. Yerel ağdan herhangi bir IP paketi alırsa ve bunun Internet’e yönlenmiş olduğunu düşünürse router bağlantı kurar.
Yanlış ayarlanmış bir router eğer dikkat edilmez ise telefon ücretlerini yukarıya çekebilir. Birçok router bu gibi durumlar için bir özelliğe sahiptir. Haftalık veya aylık olarak ayarlanabilen belli ücretler söz konusudur. Baştan belirlenen ücret aşılınca router çalışmaz. Tabi ayarlardan ücret hesaplanması açılmış ve kontör ücreti ile kontör süreleri girilmiş olmalıdır.
Eğer router sürekli olarak beklenmedik zamanlarda Internet’e bağlantı kuruyorsa, bunun birçok farklı sebebi olabilir.bunlar basit sebepler olabileceği gibi, çok zararlı sonuçlara da sahip olabilirler. Bunlardan kolayca engellenebilecek olanlar posta uygulamalarıdır. Uygulama her yarım yada saatte bir yeni posta olup olmadığını kontrol ediyor olabilir.
Bir başka sebep de sabit diskte daha önceden kaydedilen HTML dokümanlarının açılması olabilir. Eğer sayfanın içeriğinde yerel olarak kayıtlı olmayan grafikler. Applet’ler veya başka nesneler varsa, Browser Internet’e bağlanıp. Bunları tamamlamaya çalışır. Engellemenin çok kolay. Ama yine aynı kolaylık içinde gözden kaçan bir yolu vardır. Browser’ı “”Off-line” modda çalıştırmak gerekiyor. Bu özellik sadece Browser’larda değil, hemen hemen tüm Internet uygulamalında bulunuyor. Internet2e bir sonraki bağlantıya kadar uygulama Internet’e erişemiyor.

KADEME KADEME HATA ARAMA
Hata arama özellikle istenmeyen bağlantıların protokoller veya görevler tarafından kurulması durumunda zorlaşıyor. Sebep, bağlantının bir programın başlatılması ile ortaya çıkmamasıdır. Bu sorunlar büyük ihtimalle Router yokken, yani ağın dışarıya erişimi yokken varolan sorunlardır.
Bu noktada tek yardımı “trace” adı verilen yöntemler sağlayabilir. Veri trafiğinin çok iyi tabi ki Router’ın tüm hareketleri kaydetmesi olarak özetlenen yöntem, ekrana durum mesajları göndererek çalışıyor. IP paketlerinin alınması PPP bağlantılarının kurulması gibi Router’ın yaptığı çeşitli hareketler gözlemlenebilir.
Ayrıca tarafların IP adresleri, port numaraları gibi bilgilerde ediniliyor. Bu bilgilerden ağdaki hangi makinenin Internet’e bağlanmaya çalıştığı ve ne amaçla bunu istediği anlaşılır. Port numarasından çoğu zaman “gizli” görev tespit ediliyor. Eğer görevin sahibi makine bunu engelleyemiyorsa, zorlamalı metot kullanılabilir. Router ayarlarından sorulan IP adresini ve/veya portu kapatmak mümkündür. Eğer makine aynı bağlantıyı yine gerçekleştirmek isterse, Router bunu engelleyecektir.

Her hangi bir bilgisayarda virüs olup olmadığının bazı belirlitleri vardır denebilir,

• Program yüklemeleri normalde daha fazla zaman alır.
• Disk alanları hızla azalır
• Bozuk sektör sayısı sürekli artar
• Mevcut RAM sürekli olarak azalır
• Programların normal çalışmaları bozulabilir
• Program içinde daha önce karşılaşılmayan hatalar ile karşılaşılabilir
• Ekranda ilginç karakter ve şekiller oluşabilir
• Dosyalar kaybolabilir
• Dosyaya ait bilgiler değişebilir
• Nasıl oluştuğunu bilmediğiniz dosya veya dizinler oluşabilir.

Peki ama virüsleri kimler tarafından yazılır? Neden böyle bir amaca hizmet ederler. Aşağıda klasik bir virüz azımına başlama hikayesi bulacaksınız.

“ Sıradan bir okul çocuğu olan Johhny B. Good kendisine etkileyici bir nickname alarak internette chat odalarında dolaşmakta ve eğelence aramaktadır. Derken bilgilendirme amacıyla konulduğu söylenen virüs yazma araçlarını download eder. Sonunda sahte bir Jennifer Lopez resmine yerleştirdiği canavarını gurur ve heyecanla bulletin board lara asar. Her sabah günlük gazeteleri inceler aceba dünyayı ele geçirme planları abaşarılı olmuş mu diye. Amacına ulaştığını bir türlü göremeyen Johhny artık sıkılmıştır. Yarattığı virüsü bir antivirüs firmasına yollar ve firmada uzantısının ismi olan Jannifer Lopez i virüs ismi olarak kayıtlara geçer.”

Şuanda dünyada 60.000 den fazla virüs bilgisayarları tehdit ediyor. Virüsler dünyasında yapı olrak çok farklı virüsler görebilirsiniz. Ancak bunlardan 3 çoğunlukla ev kullanıcılarının başını ağrıtır.

Virüsler : Kendilerini programlara dosyalara, sistem dosyalarına veya belgelere ekleyen parazitimsi küçük parçalardan oluşan bilgisayar kodlarıdır. Eklendikleri bilgisayar kullanılmaya başlandığı anda virsler kendilerini diğer dosyalarada kopyalamaya ve hızla üremeye başlar. En sık görüneni ‘file’ virüsleridir. Sabit diskler, ağlar internetten dosya transferi vasıtası ile diğer bilgisayarlarada bulaşmaya çalışırlar. ‘Boot Sector’ virüsleri ise kendilerini windows çalıştığı andan tiibaren kendilerini sabit disklere yerleştirirler ve her bigisayar başlangıcında otomatik olarak aktif hale getirirler kendilerini.

Solucanlar : İnternet yoluyla yayılan ve kurbanının bilgisayarında sessizce ortaya çıkan belli etmeden makinaya zarar veren bağımsız programlardır. Tam anlamıyla virüs olmasalarda uzmanlar virüs sözcüğünü onlar içinde kullanırırlar. Çok yüksek hızla çoğalıp sabit disk alanını kemirirler.

Truva Atları : Bunlar genelde ekran koruyucalar veya oyunlar tarzındaki kullanışlı programlar kılığına girerler, ancak çalıştırılmaya başlandığında dosyaları yok eder veya sisteminizin girişlerini açarak içeriye internet üzerinden sızıntılara yol açarlar. Sisteminize bir kere girdikten sonra çalıştırılana kadar sessiz kalırlar, ancak çalışmaya başladıktan sonra amaçları için kararlılıkla yürürler. Bulaştıkları sistemde verileri tarayarak kredi kartı şifre gibi önemli bilgilere ulaşıp bunu maille yazıcısına gönderen şekilleri bile vardır. Genellikle çoğalma eğiliminde değildirler.

Virüsleri biraz olsun tanımaya başladık. Peki onlardan nasıl korunabiliriz ? Aslında bakarsanız bunun pek çok yolu vardır. Bunlardan pek tavsiye edilmeyeni bilgisayarınızın internet ile ilişkisini kesmektir! Şaka bir yana gerçekten sağduyu çok önemlidir. Virüsler bilgisayarlarda kendiliğinden oluşmaz. Bir şekilde onun o bilgisayara sızmış olması gerekmektedir. İnternetten dosya transferi yaparken veya bilgisayarınıza herhangi bir programı yüklerken dikkatli davranmalısınız.

Virüslerin en yoğun yayılma yöntemlerinin başında elektronik postalar gelir. Ne yaparsanız yapın tanımadığını birisinden yada güvenmediğiniz bir kaynaktan gelen elektronik posta iletisini açmayın.

Tabi bilgisayarınızda alacağınız önemlerde büyük önem taşımaktadır. Bir IRC( saldırı tespit sistemi), bir firewall ve bir anti-virüs yazılımı ve akabinde bir iki küçük ayar ile bilgisayarınıza çok yüksek bir koruma sağlamış olursunuz.

Gerçekten bilinçli bir kullanıcı olmak çok önemlidir. Genelde günümüzde virüsler çok ciddiye alınmaz. “aman canım girerse sileriz, olmazsa format çakarız bitane bişeycii kalmaz” gibi düşüncelerle internette dolaşınlarımızın sayısı hiç de azımsanacak düzeyde değil. Ama daha öncede söylediğimiz gibi her virüs aynı değildir. Bir sonra çıkan virüs bir öncekinden herzaman daha güçlüdür. Biyolojik virüslere benzerler. Şanslıysan biraz baş ağrısı stres ile kurtulursunuz ama şansız olanlardansanız, BIOS unuza yerleşen bir virüs anakartınızı bile kullanılmaz hale getirebilir. İşinizi şansa bırakmayın.