TTNET Aile Koruma Şifresi Kontrolü

TTNET Aile Koruma Şifresi programının kontrolünü, programı kurarken oluşturacağınız kullanıcı parolası ile sağlayacaksınız. TTNET Aile Koruma Şifresi programını diğer kullanıcıların devre dışı bırakmasını ya da ayarlarında değişiklikler yapmasını istemiyorsanız parolanızı kimseyle paylaşmayınız. En az 3 ve en fazla 13 karakterden oluşturacağınız parolanızı, kolay tahmin edilemeyecek, harf ve sayılardan oluşturduğunuzdan emin olunuz.

TTNET Aile Koruma Şifresi Devre Dışı Bırakılması

Evet, program parolanızı girerek İnternette dilediğiniz gibi gezinebilirsiniz. Ekranın sağ alt köşesinde yer alan program ikonuna farenin sağ tuşu ile tıkladığınızda açılacak menüden “TTNET Aile Koruma Şifresi uygulamasını devre dışı bırak” seçeneğini tıkladığınızda program size yönetici şifrenizi soracaktır. Şifrenizi girdikten sonra uygulamayı ne kadar süre için devre dışı bırakmak istediğinizi seçebilirsiniz. Belirtilen sürenin sonunda filtre otomatik olarak yeniden devreye girecektir. Filtreyi, bilgisayar yeniden başlatılana kadar devre dışı bırakmak da mümkündür. Bilgisayarı çok kısa bir süre kullanmak ya da çocuğunuzun engellendiği bir siteye bir seferlik izin vermek istiyorsanız, ekranda erişimin engellendiğini belirten pencerede bulunan “İzin Ver” butonuna tıklayarak yönetici şifrenizi girebilir ve erişime izin verebilirsiniz.

TTNET Aile Koruma Şifresi Nasıl İptal Edilir?, Turkax tarafından yayınlanmıştır.

TTNET Aile Koruma Şifresi

Çocuklarımız internetten faydalanırken mevcut zararlı içeriklerden etkilenmesin diye TTNET Aile Koruma Şifresi’ni hazırladık.

• İçerik filtreleme sayesinde zararlı sitelere girişi engelleme,
• Zaman kontrolü ile belirli günlerde limitli internet kullanımı,
• Çocukların yaşlarına göre özelleştirilebilen filtre ve zaman ayarları,
• Önceden tanımlanmış kategorilere göre kolayca filtreleme,
• TTNET ADSL abonelerine ücretsiz!

Aile Koruma Şifresi İle Yapabilecekleriniz

İçerik Filtreleme: Çocuklarınızın sakıncalı sitelere ulaşmasını ve sakıncalı kişilerle iletişime geçme olasılığını engelleyebilirsiniz.

Zaman Kontrolü: Günlük internet kullanım süresini belirleyebilir; böylece çocuklarınızın derslerinden ya da sosyal hayattan geri kalmamasını sağlarsınız.

Kişiye Özel Şifreleme: Zaman kontrolü ve içerik filtreleme işlemlerini, evde yaşayan her yaş grubuna hatta her çocuğa özel yapabilir, dilediğiniz zaman kendiniz için bu şifreleri kaldırabilirsiniz.

Aile Koruma Şifresi’ne sahip olmak için TTNet abonesiyseniz kullanmaya başlamak için buradan giriş yapabilirsiniz: Aile Koruma Şifresi – Kullanmaya Başlamak İçin

Bu gerçekten çok güzel bir hizmete benziyor, eğer programda verimli bir şekilde çalışırsa… Teşekkürler TTNet.

[TTNet] Aile Koruma Şifresi Hakkında
[TTNet] AKŞ (Aile Koruma Şifresi) Kurulum ve Kullanım Sunumu
[indir] TTNet – AKŞ Kullanım Kılavuzu – PDF 3.65 MB
[indir] TTNet – AKŞ Kurulum ve Kullanım Sunumu – RAR 10.1 MB

TTNET Aile Koruma Şifresi Nedir? Ne İşe Yarar?, Turkax tarafından yayınlanmıştır.

Google DNS Numaralarını Nereden bulacağım? – Google DNS İp Ayarları Nasıl Yapılır?

Bildiğiniz gibi yakın geçmişte google amcam DNS hizmeti de vermeye başladı. Öyle tahmin ediyorum ki Google un dns leri interneti diğerlerine nazaran daha hızlı yapacak. Çünkü google nin sunucuları çok daha hızlı. Velhasıl denemeye karar verdim test ettim. Gerçekten tahmin ettiğim gibi google amcam internette bizi uçurdu.
Şimdi sırada tam puanlık sorular var.

Google DNS İp lerini Nereden bulacağım?
Google DNS İp Ayarlarını Nasıl Değiştirebilirim?
????:

İşte size cevapı adım adım yazıyorum.

Google Genel DNS telefon desteği

* 877-590-4367 ABD’de
* 770-200-1201 ABD dışındaki

Google Genel DNS IP adresleri

* 8.8.8.8
* 8.8.4.4

1- Denetim Masası\Ağ ve Internet\Ağ Bağlantıları
bu adrese windows 7 de biraz daha farklı
Denetim Masası\Ağ ve Internet\Ağ ve Paylaşım Merkezi\Bağdaştırıcı ayarlarını değiştirin

2- Yerel ağ bağlantısına sağ tıklayın yada kablosuz bağlantı varsa kablosuz ağ bağlantısına sağ tıklayın açılan menüden Özelliklere tıklayın.

3- Açılan pencereden ”internet Protokolü Sürüm 4 (TCP/IPv4) ” yazan kısmın üzerine gelin aşağıda özellikler kısmı aktif olacak oradaki özelliklere tıklayın.

4- Açılan pencerede hiç bir ayarla oynamadan pencerenin alt kısmında Aşağıdaki DNS sunucu adreslerini kullanın yazan kısmı işaretleyin. Numara yazılacak yerler aktif olacaktır.

5- DNS Sunucu adreslerine şu numaraları yazın. üst kısma 8.8.8.8 alt kısma 8.8.4.4

6- Bu değişiklikleri yaptıktan sonra onaylayıp çıkın. Ağ bağlantınızı yeniden başlatın. Hadi yeni dns ler hayırlı uğurlu olsun.

İp Değiştirme – Google DNS Ayarları Nasıl Değiştirilir?, Turkax tarafından yayınlanmıştır.

DNS Değiştirme – İp Değiştirerek Yada Dns Değiştirerek Yasaklı Sitelere Giriş

Artık iki saat ip değiştirme ile uğraşmak yok yada dns değiştirme ile uğraşmak yok. youtube giremiyorum derdi bitti.

Artık Bütün yasaklı sitelere giriş serbest.  Program sadece dns leri değiştirir. Google dns leride eklenmiş.  Programın kullanışı çok basit sadece butona tıklıyorsunuz o kadar.

http://rapidshare.com/files/322761870/DHD.rar.html

Yok eğer ben programlara falan güvenmem derseniz. Onunda kolayı var aşağıda googlenin dns ayarları var programsız. Siz Buyrun oradan yakın.

http://www.webhatti.com/network-ve-internet/537251-google-dns-ip-ayarlari-nasil-degistirilir.html

İp Değiştirme – Windows 7 Uyumlu İp Değiştirme, Turkax tarafından yayınlanmıştır.

En İyi Web Tarayıcılar

Benim Kanım Firefox Ama bakalım chip ne diyecek

Daha fazla mahremiyet, akıllı fonksiyonlar, şık görünüm: Yeni nesil tarayıcılar birçok iyileştirmeyle pırıl pırıl parlıyor. CHIP Online hangi tarayıcıya gözünüz kapalı güvenmeniz gerektiğini gösteriyor.
Microsoft, Internet Explorer’ın 8. sürümünü piyasaya sürdüğünde Vista-tarayıcısı, anlamlı yeniliklerle ikna etmeyi başarmıştı. Bu özellikler sayesinde Firefox’a kaptırılan pazar payı tekrar geri kazanılmak isteniyordu; fakat rakipler de yerine durmuyor. Ayrıca Avrupa Birliği komitesi Windows 7′de tarayıcı seçim ekranının sunulmasını için baskı yapıyor.Kaynakwh:

Peki, hangi tarayıcıyı seçmelisiniz? CHIP Online büyük tarayıcı testi ile cevabı veriyor. Internet Explorer (IE), Firefox, Opera, Chrome ve Safari’nin güncel kararlı sürümlerini güvenlik, performans ve fonksiyonellik alanlarında teste tabi tuttuk. Sonuçları ilerleyen sayfalarda görebilirsiniz. Son sayfadaki detaylı bilgi tablosunda tüm teste en ince ayrıntısına kadar göz atabilirsiniz.Kaynakwh:

Firefox 3.5.5: 82,1

Opera 10.10: 80,6

Safari 4.0.4: 78,1

Chrome 3.0.195.33: 73,3

IE 8 : 65,5

En İyi Web Tarayıcı Hangisidir?, Turkax tarafından yayınlanmıştır.

Ben 10 Oyna – Ben On

Çocukların en sevdiği Ben 10 çizgi film kahramanın en güzel ve en beğenilen oyunlarını, Bütün ben ten oyunlarını bulabileceğimiz. Oynayabileceğimiz bir site varmı?

Ben Ten – Ben 10, Turkax tarafından yayınlanmıştır.

Güzel kadınlar ve yakışıklı erkekleri bir araya getirmeyi hedefleyen BeautifulPeople.com adlı internet sitesine başvuru yağmuru var.
CNN’in dünyanın en seksi sitesi olarak duyurduğu BeautifulPeople.com yayın hayatına 26 Ekim tarihinde başladı. Açılmasının üzerinden yaklaşık iki hafta geçmiş olmasına rağmen dünyanın her yerinden binlerce başvuru almaya başlayan siteye olan ilgi çığ gibi büyümüş durumda. Sadece güzel kadınları ve yakışıklı erkekleri üye olarak kabul eden siteye kabul edilmediği için hayal kırıklığı yaşayanların sayısı da oldukça fazla. Bugüne kadar yapılan başvurular arasından “güzellik” barajını aşamadığı için 1.8 milyon kişinin geri çevrildiği açıklandı.

Üyelerin ülkelere göre dağılımına bakıldığında erkeklerde %65 kabul oranıyla İsveç, kadınlarda ise %76 kabul oranıyla Norveç ilk sırada yer alıyor. Türkiye ise erkelerde 13, kadınlarda ise 10. sırada yer aldı.

Dünyanın En Güzelleri Bu Sitede, Turkax tarafından yayınlanmıştır.

Haftalardır kapalı olan YouTube’a erişim için alınan önlemleri aşmak oldukça zor gibi görünürken, unutulan bir açık sayesinde, siteye kolayca girebiliyorsunuz.

DNS ayarlarınızı resimdeki gibi yapın.

Youtube’ye Nasıl Girilir? Youtube DNS Ayarları (Resimli Anlatım), Turkax tarafından yayınlanmıştır.

Gelmiş Geçmiş En İyi 10 Hacker, En Ünlü Hackerler Kimlerdir?, Turkax tarafından yayınlanmıştır.

Nam-ı Diğer Conficker (Downadup, Kido) Solucanı

Microsoft 23 Ekim 2008 tarihinde çok acil olduğunu bildirdiği bir güncelleme yayınladı: MS08-67 [7]. Güncelleme solucanlar tarafından kullanılabilir bir açıklığı kapatıyordu. Tabiî ki Microsoft’un kendisinin böyle önemli bir açıklık olduğunu belirtmesi ve normal güncelleme çıkarma periyodunu sırf bu açıklık için değiştirmesi dünyadaki birçok güvenlik uzmanının dikkatini çektiği gibi, kötü niyetli kod yazarlarının da ilgisini çekti.

Açıklığın yayınlanmasının üzerinden daha 24 saat geçmemişti ki internette açıklığı kullanan exploitler ortaya çıktı. Ondan sonraki günlerde birçok kötü niyetli yazılım bu açıklığı kullanarak yayılmaya çalıştı fakat çok büyük tehdit oluşturamadılar. Ancak açıklık yayınlandıktan bir ay sonra ilk kayda değer, açıklığı kullanan “Conficker” adlı solucan tespit edildi.

Conficker solucanı ilk çıktığında fazla dikkat çekmedi. Solucanın yayılımı beklenenin, diğer bir deyişle korkulanın altında bir sayıdaydı. Hatta görülen o ki bu durum birçok güvenlik sorumlusunu rehavete sevk etti. Çünkü işin ciddiyeti yaklaşık üç hafta önce solucanın yeni bir sürümünün çıkmasıyla değişti. Bu yeni sürümün tespit edilmesinin üzerinden bir iki hafta geçmeden yeni solucan 3 milyonunun üzerinde bilgisayara bulaşmıştı. Haddi zatında 3 milyon sayısı bir solucan için çok büyük bir başarıydı. Çünkü şimdiye kadarki en büyük solucan ağının büyülüğü 100 binler civarındaki bilgisayardan oluşmaktaydı. Fakat Conficker bu kadarla kalmadı. Bir kaç gün içinde telaffuz edilen sayı 9 milyonu geçti. Bu yazıyı yazdığım sıralarda ise sayı 15 milyonun üzerinde olarak tahmin edilmekte [1].
Nasıl Yayılıyor

Aslında bu yayılma hızı bir açıdan hiç de şaşırtıcı değil. Çünkü solucan, her ne kadar çok karmaşık bir mühendislik örneği olsa da, bilinen en zayıf güvenlik halkasına yani insan faktörüne akıllı bir şekilde saldırmakta.

Biraz daha açacak olursak, solucan yayılmak için biraz sosyal mühendislik, biraz da hep ihmal ettiğimiz çok basit güvenlik zafiyetlerinden faydalanmakta. Solucanın yayılmak için kullandığı kısaca üç farklı yol var [5].

MS08-67 ile Duyurulan SMB Protokolündeki Açıklığı [7] Kullanarak

Evet, üzerinden üç ay geçmesine rağmen maalesef birçok kullanıcı bilgisayarı halen güncellememiş durumda. Solucanın bu kadar hızlı yayılmasının temel nedeni de bu.

Ele geçirilmiş olan bilgisayardan solucan diğer bir bilgisayara açıklık yardımıyla bulaşmak istediğinde ilk önce ele geçirilmiş olan bilgisayarın dış ip adresini aşağıdaki web sayfalarından herhangi birini kullanarak tespit etmekte [2]:
Current IP Check

http://getmyip.co.uk

http://www.getmyip.org

What’s My IP Address
Daha sonra solucan rastgele bir portta HTTP sunumcusu açmakta:

Kod:
http://%DışIPAdresi%:%RastgelePort%
Bu web sunumcusunun üzerinden de solucan kendisini yeni kurban makinesine kopyalamakta. Kopyalanan dosyanın uzantısı “bmp”,”gif”,”jpeg”,”png” uzantılarından herhangi birisi olabilmekte.

Son olarak da solucan, açıklığın asıl kaynağı olan NetpwPathCanonicalize API ‘sine kanca atmakta ve başka birisinin bu açıklığı kullanarak bu bilgisayarı ele geçirmesini engellemekte.

Bu açıklığı kullanarak solucan sadece güncellenmemiş Windows 2000,XP ve 2003 makinelerine bulaşabilmekte, Vista ve Server 2008 kurulu bilgisayarlara bulaşamamaktadır [7].

Sözlük Saldırısı ile Bilgisayarlardaki Zayıf Yerel Yönetici Hesaplarının Şifrelerini Kırarak [2]

Zaten eğer hala standart “12345”,”Asd1234”,”Password” gibi şifreler kullanıyorsanız ve şimdiye kadar hacklenmediyseniz ya bir ağ bağlantınız yok ya da hacklendiğinizin farkında bile değilsiniz.

Conficker solucanı bir bilgisayara bulaştığında ilk önce çevresindeki bilgisayarları taramakta. Tarama sonucunda bulduğu bilgisayara bulaşabilmesi için tarama için kullandığı kullanıcı hesabının karşı bilgisayarda yerel yönetici haklarına sahip olması gerekmektedir. İşte eğer yerel yönetici hakkına sahip değilse, NetUserEnum API yardımıyla karşı bilgisayardaki kullanıcı hesap isimlerini almakta ve yukarıda bahsi geçen kendi sözlüğündeki şifreleri sırayla denemektedir.

Bu saldırı sonucunda solucan yerel yönetici haklarına sahipse ve ağ üzerinden bilgisayarın paylaşımlarına ulaşabiliyorsa, aşağıdaki adreste bir kopyasını “ADMIN$” paylaşımda oluşturmakta:

Kod:
\\[Sunumcu İsmi]\ADMIN$\System32\[rastgele dosya ismi].[rastgele uzantı]
Bundan sonra zamanlanmış bir iş tanımlayarak kopyalamış olduğu dosyanın çalıştırılmasını sağlamaktadır:

Kod:
rundll32.exe [rasgele dosya ismi].[rastgele uzantı], [rastgele]

Ele Geçirilmiş Bir Bilgisayara Bağlanmış Depolama Aygıtlarının Başka Bir Bilgisayara Bağlanmasıyla[2]

Aslında bu yöntem çok da yeni olmayan bir yöntem. Fakat Conficker bu saldırıya eklediği orijinal sosyal mühendislik örneği sayesinde yeni bir boyut kazandırmakta.

Conficker bir bilgisayara bulaştığında o bilgisayara map edilmiş ve taşınabilir sürücülerde aşağıdaki dosyaları oluşturmakta:

Kod:
%DriveLetter%\RECYCLER\S-%d-%d-%d-%d%d%d-%d%d%d-%d%d%d-%d\[...].[3 rasgele karakter]
Kod:
%DriveLetter%\autorun.inf
Bu sayede bulaştığı bir sürücü başka bir bilgisayara takıldığında eğer autorun (otomatik çalıştır) aktifse, Conficker direk olarak takıldığı bilgisayara bulaşmakta. Eğer autorun aktif değilse yani biraz bilinçli bir kullanıcı autorun’ı kapattıysa veya Vista ve üstü bir sürüm kullanıyorsa Conficker’ın sosyal mühendislik saldırısı devreye girmekte.

Yandaki Windows penceresindeki sorunu görebildiniz mi? Evet, “Install or run program” yazısının altındaki “Open folder to view files” yazan klasör ikonu sahte. Eğer bir aşağıdaki “General options” altındaki “Open folder to view files” yazan klasör ikonu yerine üstteki sahte olana tıklarsanız Conflicker’ı kendiniz çalıştırmış olacaksınız.

Gayet akıllıca değil mi? Evet, Conficker’ın sayısı 3 bin civarında olduğu tahmin edilen küçük, orta veya büyük ölçekli kuruluşun iç veya dış ağına bulaştığı varsayılmakta [1]. Malumunuz günümüzde direk internet erişimi olan bir kuruluş nerdeyse hiç yoktur. Hepsinin çıkışında bir güvenlik duvarı ve bunun yanında genellikle bir IDS bulunmaktadır. Bu solucanın Windows açıklığını kullanarak bulaşması için karşı bilgisayarın 139 ve 445 inci portlarına ulaşması gerekmektedir [7] ve güvenlik duvarlarında internetten bu portlara gelen isteklerin kapalı olması gerektiği en temel ayarlardan birisidir. Peki, nasıl olduyor da bu kuruluşlara Conficker rahatlıkla bulaşıyor? Tabiî ki taşınabilir sürücülerle.

Birçok kuruluşta USB sürücü kullanımı ya yasaktır ya da denetim altında tutulmaktadır. Fakat sistem yöneticileri için bu yasak çoğu zaman bir şey ifade etmez. Ve bu solucanın bir sistem yöneticisinin bilgisayarına bulaştığını varsayalım. Solucan hâlihazırda sistem yöneticisinin haklarına sahip olacaktır ve ikinci yayılma yöntemini hatırlarsak, daha sonrası için bütün ağı ele geçirmesi an meselesi olacaktır.

Diğer taraftan solucanın çoğu zaman yönetici hesabına ihtiyacı da bulunmamaktadır. Genelde iç ağ olmasından dolayı önemsenmeyen ve zamanında yapılmayan güvenlik güncellemeleri ve devamlı şifre sıfırlamak ve değiştirmekten bıktığı için basit şifreler kullanan sistem yöneticileri ve bilgisayar kullanıcıları, solucanın yayılması için gerekli ortamı zaten oluşturmaktadırlar.
Bilgisayarımıza bulaştı mı nasıl anlarız?

Conficker solucanı bir bilgisayara bulaştığı zaman tespit edilmesini zorlaştıran ve yayılmasını kolaylaştıran birçok değişiklik yapmaktadır. Yaptığı bu değişiklikler diğer taraftan da normalin dışında faaliyetlere sebep olduğu için tespit edilmesine de olanak sağlamaktadır [5].

Tabiî ki en genel tespit yöntemi virüs programları. Fakat Conficker bulaştığı bilgisayardaki virüs programlarının kendilerini güncellemek için bağlanmaları gereken domainlere (etki alanlarına) ulaşmasını engellemektedir. Yani virüs programınız kendini güncelleyemiyorsa Conficker size çoktan bulaşmış olabilir.

Bunun dışında:
Eğer “Windows Update” devamlı olarak başarısız oluyorsa.
Windows Defender güncelleme yapamıyorsa
Svchost adresinden rastgele hata mesajları geliyorsa
Güvenlikle alakalı önemli sitelerin belli bir kısmına ulaşamıyorsanız
Aşağıdaki Windows servisleri çalışmaya başlayamıyorsa
“wscsvc” (Windows Security Center Service)
“WinDefend” (Windows Defender Service)
“ERSvc” (Windows Error Reporting Service)
“WerSvc” (Windows Error Reporting Service)

Conficker size de bulaşmış olabilir.

Bunların dışında, Conficker analiz edilmesini ve denetlenmesi zorlaştırmak için çok katmanlı polimorfizm (polymorphism) ve paketleme (packing) korumasına sahiptir. İndirilen ve çalıştırılan dosyalarına ulaşımı engellemek için oluşturduğu kütük defteri servis ayarlarına ulaşım hakkını sadece Local System erişebilecek şekilde değiştirmektedir. Aynı amaçla çalışacak olan dosyalarına bütün kullanıcılar için bütün erişim haklarını kaldırmakta. Sadece execute (çalıştırma) hakkına ulaşımı bırakmaktadır. Bunlara ek olarak kendi dosyaları üzerinde bir sistem kilidi (system lock) tutmakta. Böylelikle başka programların bu dosyalara ulaşımını zorlaştırmaktadır [3].

Nasıl önlem alır veya temizleriz?

Eğer bilgisayarınıza Conficker bulaşmamış ise yapmanız gereken gayet kolay. Bilgisayarınızı güncelleyin, anti virüs programınızı güncelleyin, şifrelerinizi güçlendirin, autorun özelliğini kaldırın ve diğer bilgisayarlara da giren taşınabilir sürücüleri taktığınızda nereye tıkladığınıza dikkat edin. Diğerlerine göre biraz teknik olan autorun özelliğinin nasıl kaldırılacağına dair bilgi için yine bilgi güvenliği sayfasındaki “Otomatik ÇalıştırMA! ” yazısına göz atabilirsiniz [6].

Fakat Conficker zaten bulaşmış durumda ise [3]: ilk önce gerekli MS08-67 güncellemesi yüklenmeli ve şifreler güçlendirilmelidir. Tabiî ki “Windows Update” servisinin çalışması virüs tarafından engelleneceği için güncelleme temiz bir bilgisayarda Microsoft’un sayfasından indirilebilir. Daha sonra bu dosya yazma korumalı olarak açılan bir paylaşıma kopyalanabilir ve bu paylaşım üzerinden kurban bilgisayarda çalıştırılabilir. Asıl temizleme işlemi için ise kurban bilgisayarda bulunan virüs yazılımı varsa güncellenebilir veya yalnız başına çalışan birçok temizleme aracından birisi kullanılabilir. Örnek olarak MSRT (Malicious Software Removal Tool) [3] veya F-Secure “Disinfection Tool” [1]. Yine bu noktada dikkat edilmesi gereken husus Conficker’ın virüs programı güncellemesini web üzerinden yapmanızı engelleyecek olmasıdır. Bunun için yukarıdaki metot aynı şekilde kullanılabilir.

Conficker (Downadup, Kido) Solucanı Nedir? Conficker Virüsü Nasıl Temizlenir?, Turkax tarafından yayınlanmıştır.