Güvenlik, 2.Round: XP'deki güvenlik açıkları

Bu yazıya epey zaman önce başlamam gerekiyordu, ama olsun vista yı güzelce inceledim ve eğer bir aksilik çıkmazsa vista ile ilgili güvenlik, ipuçları, ince ayarlar hakkında yazımı da bu ay okuyabileceksiniz.

Xp ile ilgili ne güvenlik açığı var? Nasıl kurtulacağız? Cevap: 42 :D (otostopçunun galaksi rehberini okudunuz mu?)

İlk olarak, XP deki ilk çıkan güvenlik açıklarından söz etmek istiyorum. UPNP açığı. Upnp, uyumlu cihazların(mesela routerların,acces pointlerin) yönetimine izin veren iletişim protokolüdür.(daha ayrıntılı bilgi için Wiki'leyin) Sorun ise, saldırganın bu açığı kullanarak hedef routerları yönetmesi, bağlı bilgisayarda istediği portları açması, admin şifresine ihtiyaç bile duymadan uzaktan yönetimi elde etmesiydi. Endişelenmeyin, açık kapandı. İkinci hata ise, RPC açığı. Uzak prosedür çağrısı olarak çevrilen bu açıkta ise, internetten sürünerek (crawling yaparak-evet Türkçe çevrimler garip) gelen Blaster adındaki solucan, bilgisayarınızı 50 saniye içinde kapatıyordu. Bu sorun güncellemelerle (ve antivirüslerle) aşıldı. Üçüncü ve en komik açık ise, sürücü köküne (C:-C$ olarak) admin şifresi/paylaşım şifresi sorulmadan tam yetki ile ulaşılması idi. Bu açık da güncellemelerle kapandı... Hep dediğim gibi, güncellemeler önemlidir !

Ama hepsi bu kadarla kalmadı. Microsoft, Xp ile sisteme Alexa yı entegre etti... Alexa, gezdiğiniz web sitelerini kaydeden ve bunu microsoft a bildiren bir sistemdir. 'Açıklamaya göre'; Alexa internetin reytinglerini ölçmek için kullanılıyormuş... Ya ,evet tabii... Bana sorarsanız bu düpedüz bir spyware dir ve microsft un bunu entegre etmesi, kişisel haklara saygısızlıktır. Bu örnekler sadece giriş kısmıydı. Şimdi bütün açıklara ve çözüm yollarına bakalım..

Açıklar ile ilgili kolayca bulabileceğiniz 9 program var. XP-Antispy , XPY, CMIA Security & Privacy, EVID4226 patch(evet bu da saylır bence), Harden-it, Secure-it, Prefetch-Clean-And-Control, SafeXp, Tuneup SystemControl...

Xp-Antispy, Xpy, Safexp ve CMIA Security & Privacy aynı sayılır fakat CMIA Security & Privacy' ı tavsiye ederim.

CMIA Security & Privacy:

http://cmia.sf.net adresinden indirilebilir. Tamamen bedavadır. Düzenli olarak güncellenir, 3.1.7 veriyonunu anlatıyorum. (daha yeni sürümleri muhtemelen daha fazla ayar içerir) Vereceğim ayarlar geneldir, muhtemelen size uyar.-Ama dikkat sadece işaretlemeniz gerekenleri anlatacağım.

System kısmı

*Disable administrative shares= bu ayar, sisteminizdeki gizli paylaşımları IPC$, C$ kapatır. Geçmişte bununla ilgili bir gaçık olduğundan kapatın.

*Disable autorun of all drives: Bu sisteminizdeki cd/dvd/usb disk vs otomatik açılmasını önler. Bu ayar sayesinde usb disklerde oldukça popüler olan Bittorent.exe virüsünden de etkilenmezsiniz. Karar sizin.

*Disable Paging from executables(executives yazıyor programda-yanlış yazmışlar): Windows kullanabileceği rami ayarlamak için ara sıra hafızanın bir kısmını pagefile.sys'ye atar. Bu ayar, çalışan dosyaların (exe,com,dll,ocx) hard disk e atılmasını önler, sistemin hızını arttırır.

*Disable shared files= Dosya paylaşımını değil, Shared Files klasörünü kaldırır.

*Disable video preview: Film dosyalarını küçük resim olarak görmek için. Sistemi yavaşlattığı ve gereksiz olduğu için iptal edin.

*Disable windows script host: Eğer vbs dosyalarını kullanmıyorsanız iptal edin, güvenlik için risklidir.

*Disable windows ZIP function: Xp ile bütünleşik olan zip desteğini kaldırmak için. Bir ara zip dosyaları ile ilgili güvenlik açığı vardı, ama zaten winrar kullanıyorsanız sorun yok demektir.

Internet Explorer 6 (MSIE 7 bile kullansanız sorun değil)

*Disable ITS protocol handler: Kullanılmayan, gereksiz, güvensiz bir protokol. kaldırın..

*Dont check for updates: MSIE6 güncelleme denetlemesi yapar,Windows update kullanıyorsanız gereksiz. kaldırın

*Delete spyware alexa: yukarda açıklaması var. Kaldırın.

Windows Media Player

*Disable automatic auto download: bu kullanılarak codec görünümlü virüs sisteme yerleşebilir. iptal edin.

*Disable GUID: iptal edin. Bu da alexa benzeri bir şey.

*Dont execute html scripts with media files: media player ın çalıştırdığı dosyalar ile ilşkilendirilmiş script leri engeller.

*Disable automatic license aquisition: Drm korumalı dosyalar için. Gereksiz, kaldırın.

*Disable media library: Media library çook Gereksiz..

*Disable sending usage-reports: Media player'ın kullanıcı bilgilerini,istatistikleri microsoft a bildirir. Kaldırın.

Security Settings:

*Disable Dcom: Sadece bazı eski programlar dcom a ihtiyaç duyarlar. Bence iptal edin ama sorun yaşarsanız, tekrar aktif hale getirebilirsiniz.

*Disable Epmap: 135 nolu portu kullanan exchange serverları tarafından kullanılır (örn: outlook) eğer exchange server üzerinden outlook ile maillerinize bakmıyorsanız kaldırın. sorun yaşarsanız ne yapacağınızı biliyorsunuz...

*Disable storage of credentials and .net passwords: Xp, .Net passportunuzu (örn: hotmail, msn) windows kullanıcı hesabınız ile ilişkilendirir,arada bağ kurar,şifrelerinizi lokal olarak saklar.. Güvenlik için Bunu iptal edin.

*Disable LMhash: Kullanıcı şifrelerinizi win 98/85 uyumlu hale getirip basitleştirir. Diğer bir deyişle: kırılması kolaylaşır. İptal edin.

*Disable Null session: IPC$ açığı kullanılarak sisteminiz hakkında bilgi toplanabilir. İptal edin.

*Disable remote desktop: Uzak masaüstü bağlantısı kullanmıyorsanız, bu bir güvenlik açığıdır. iptal edin.

*Set read-only for hosts file: Hosts dosyasına müdahale etmeyi zorlaştırır. Hackerlar, truvalar,spywarelere karşı bir derece güvenlik sağlar. İşaretleyin.

*Disable Server Message Block: Dosya paylaşmıyorsanız iptal edin. 445 nolu portu kapatır.

Services:

*Disable workstation service: Ağ üzerinde değilseniz, yada evinizde birden fazla bilgisayar yoksa güvenle iptal edebilirsiniz.

*Disable messenger service: Bu servis, msn ile ilgili değildir. Network üzerinden net send yoluyla mesaj göndermeye yarar. Kısaca, iptal edin.

*Disable dhcp client: Dhcp'den otomatik adres alınmasıyla ilgili servistir. Bilgisayarınızın ipsini manuel giriyorsanız iptal edin.

*Set spooler service to manual: Ağ yazıcıları için 1028 portunu kapatır ve sıralama hizmetini manual(el ile) başlayacak şekilde ayarlar. Bu sayede yazıcınız olsa bile bu servis ihtiyaç duyulduğunda çalışacaktır.

*Disable Error-Reporting service: Microsoft a hata raporu göndermeyi sevmeyenler için :)

*Disable IP-SEC service: İpsec'i kapatmak için. Eğer ev bilgisayarı kullanıyorsanız kapatın. Şirketinizde ipsec kullanmıyorsanız kapatın. kapatın kapatın kapatın

*Disable netbios service: artık geçerliliği kalmamış bir servistir. kapatın.

*Disable Remote registry: uzaktan registry e ulaşmak değiştirmek için. Güvenlik açığıdır. kapatın.

*Disable server: ağ üzerinde dosya veya yazıcı paylaşmıyorsanız (emule ile karıştırmayın-ayrı şey) kapatın.

*Disable security service: KAPATIN-güvenlik merkezini kapatır, başımızın ağrısı biraz olsun diner.

*Disable SSDP service: UPNP ile ilgili birinci servis- kapatın.

*Disable Universal Plug And Play: UPNP ile ilgili ikinci servis- kapatın.

*Disable webclient: kapatın. gereksiz.

*Disable windows image aquisition(WIA): bu servis, kameralar ve scannerler içindir. Hemen hemen her donanım kendi sürücüsü ve programlarıyla geldiği için bu servise ihtiyaç yoktur. Kapatın gitsin.

*Disable windows firewall: microsoft un şaka gibi firewallını kaldırmak için...

Mozilla Firefox:

*Disable moster cookie: firefox birden çok aynı yerden gelen cookie yi tek bir yerde toplar. Kapatın.

*Disable Ping-links: Her tıklamada tıklanan yere ping atılır. gereksiz, kapatın.

Event ID 4226 patch: http://levellord.de XP,normalde 10 dan fazla bağlantıya izin vermez. Bu önlemi almasının sebebi, network üzerinden yayılan solucanların hızını yavaşlatmaktır. Çok gereksiz bir şey olduğu için Event Id4226 ile bu sayıyı 50,100 hatta 16.677.214 yapabiliriz. Enterasan bir şekilde bu sayede windows da hızlanır çünkü bazı servisler de 127.0.0.1 üzerinden loopback yapıp bir nevi mantıksal döngü ile çalıştıkları için bağlantı sayısının artması servislerin de hızlı çalışmasını sağlar. Ama en büyük etki, paylaşım programlarının(emule,bittorent vs) hızını arttırmasıdır.

Prefetch Clean And Control: http://www.majorgeeks.com XP, başlangıçta çalışan tüm dosyaların bir kopyasını 'Prefetch' klasörüne koyar ve defrag işlemi sırasında bu dosyalar hızlı erişim için sistem kök sürücünün başlangıcına yakın bir yere taşınır. Fakat, eğer sizde benim gibi sık sık program ekleyip kaldırıyorsanız Prefetch klasörü şişer ve bilgisayarın başlangıcı yavaşlamaya başlar. Bunu önlemek için sadece boot edilen dosyaların Prefetch'te tutulması, programların buradan kaldırılması gerekir. Programda önce 'Clean Prefetch Folder Now' a tıklayın sonra aşağıdan 'monitor boot file launch only' yi seçin
. Son olarak en alttaki 'set prefetch parametres' i tıklayın ve sistemi yeniden başlatın. Sonra bir defrag ve herşey hıphızlı :D

Tuneup SystemControl:

http://www.tune-up.com adresinden deneme sürümünü indirebilirsiniz.

*Animations and effects: Effects, Animation, Menu Appearance kısımlarında aşağıda best performans'ı seçerseniz gereksiz animasyonlar kapanır windows'unuz hızlanır.

*File Types: Menu Operations kısmında 'show send to' işaretini kaldırarak 'gönder' menüsünün çıkmasını engelleyebilirsiniz.

*Start menu:Behavior kısmında 'open menus indicated delay' aşağıda da 0 ı seçerseniz start menüsü hızlanacaktır.

*Network: My network places,advanced hepsinin işaretini kaldırın. İnternet time kısmına swisstime.ethz.ch ekleyin ve default yapın.

*Privacy: Advanced kısmında error reporting e tıklayın,General- 'show problem dialog' seçili olsun aşağıdan 'send no data' yı seçin. Üstten Microsoft products-iki kutuyu da temizleyin.

*Start and Maintenance: Desktop and taskbar: execute in seperate process. (masa üstü veya görev çubuğundan biri çökerse windows çalışmaya devam eder. Böyle bir durumda ctrl+alt+del-grev yöneticisinden sol üstte dosya-çalıştır-explorer.exe yazın, sistem kendine gelecektir.) Bu kısımda aşağıdaki kutuyu da işaretlemeyi unutmayın.

Harden-İt:

http://www.sniff-em.com adresinden ücretsiz indirebilirsiniz

Bu program ileri seviyede Tcp/Ip güvenliği sağlar. Ağ üzerinden DOS, SYN, ICMP vs.. saldırılarını önler. Programı kurmadan önce mutlaka bir geri dönüşüm noktası (system restore) oluşturun. Bu program, kurulum dosyası üzerinden kullanılır,ek bir arayüzü yoktur.( Kurulunca program dosyasını boşuna aramayın)

****Hızlı öneri: seçeneklerde bir şeye dokunmadan next ile geçebilirsiniz, en uygun önerilen seçenek seçili durumdadır.

Secure-İt:

http://www.sniff-em.com adresinden ücretsiz indirebilirsiniz

Program, bilgisayarınıza özel ileri seviye güvenlik açıklarını kapatmaya yarar.

****Hızlı öneri: seçeneklerde bir şeye dokunmadan next ile geçebilirsiniz, en uygun önerilen seçenek seçili durumdadır.

İlk güvenlik yazı dizisine 'Olağan Şüpheliler: Virüsler Ve Diğerleri..' ile başlamıştık. Bu yazı ile bilgisayarınızdaki güvenlik açıklarını kapattık, gelecek güvenlik yazımızda ise kişisel güvenliğimiz konusunu inceliyeceğiz.

Hoşça kalın, güvenliksiz kalmayın...

Peace out,

YankiZulu 'Cybergoth'

Win32:Beagle ve benzerleri için güncelleme:

Daha önce, Win32:beagle hakkında Benim De Başıma Gelebilir mi.. Gelir ! yazısı yazmıştım. Okurlarımdan Soylu 'nun önerisi üzerine PREVX1 programını inceledim.

Şimdi detaylar: Bu virüsle ilk karşılaşmamdaki şoku atlattıktan sonra emule üzerinden buna benzer 10 tane daha virüs buldum.(şüphelendiğim için arşivleri açıp 'Muhtemelen Virüsler' klasörüne koydum.-Avast hala bunların virüs olmadığını raporluyor. Yakında bu konuyla ilgili Avast firmasına e-posta göndereceğim, yazışmaları ve sonuçları blogumdan takip edebilirsiniz) Bilgisayarınıza emin olmadığınız, çalıştırmadıkça da emin olamayacağınız bir program indirirseniz; 3 şeye dikkat edin:

* Programın adı önemli değil, çünkü değişken.Dosya ismine sağ tıklayıp özelliklerine bakın. Üstte 'Versiyon' sekmesi yoksa; Muhtemelen virüstür.

* Ayrıca ikonu şunlardan biriyse: boş ikon(default ikon olarak da bilinir),gri play tuşu şeklinde ikon veya sarı bir smiley ise;Muhtemelen virüstür.

* Programın yanı sıra Readme.txt dosyası geliyor ki, içeriği ya 'www.<rastgele numaralar>.com' ya da (††††††††††††⠠⥣㈠〰ⴴ〲㔰) benzeri karekterler ya da [ (c) 2004-2005 ] yazıyorsa, BUNA DİKKAT EDİN. Normalde hiçbir readme bu kadar boş,anlamsız olmaz.Bu varsa; Muhtemelen virüstür.

*Programın yanı sıra yine ismi değişken adlı bir *.DLL dosyası bulunuyor. DLL dosyasına sağ tıklayıp özelliklerine bakın. Üstte 'Versiyon' sekmesi yoksa; Muhtemelen virüstür.

Prevx 'Host' bilgisayarımda: İlk başta Programın pek işe yaramayacağını düşündüm. Tamam, program ana sayfasında 'Rootkitlere ve zararlılara (malware) karşı koyar sisteminizi korur.' Dese de, AVAST ın ana sayfasında da aynı tanımlar vardı.. Şüphelerim üzerine Vmware üzerinde 'XP guest te' test ettim.

Sonuç harikaydı.. 10 ayrı virüsün hepsini (ki 7 tanesinde rootkit vardı) Hepsini yakaladı, etkisiz hale getirdi, virüsleri kodese (JAİL) kapattı. Silip silmeyeceğimi de sordu. :D Sonrasında emin olmak için Seem ile de sistemdeki rootkit ve startup konumlarına baktım. Hiçbir virüs izi yoktu. (yazarken bile hala sırıtıyorum) Processguard bilgisayarı yavaşlatıyordu sanki.

Bu bir antivirüs programı değil. Anti-spy yada anti-adware de değil. Web sitesinde yazdığı gibi: Anti-malware.. Bu yüzden Prevx in yanısıra firewall,antivirüs,antispy programları da kullanmayı ASLA ihmal etmeyin. Ve tabii, tüm programlarını her zaman güncelleyin.

Geçen yazımda Microsoft Windows Defender (Beta) yı yazmamıştım. Nedeni, Son kullandığımda pek verim alamamış olmam...Birazdan tekrar deneyeceğim, eğer olumlu sonuçlara ulaşırsam blogumda okuyabilirsiniz....

Virüssüz günler :D

Peace out,

YankiZulu

Hababam sınıfı Matrixte

Yeni yıla yeniden kurulmuş sitemimle geçtim. Sık sık yeni programlar yüklüyor ve yazılımların testlerini yapıyorum. (ben bunu hep yapıyorum :)

Yeni yazılım testlerinde olumlu sonuç aldığım (uzun lafın kısası bilgisayarı her yeniden kurduğumda mutlaka yüklediğim) programları bir araya topladım. Topladığım programları kategorilere ayırıp "KUR" adında bir klasöre topladım. Bu sayede sistemin yeniden kurulumu (nisbeten) daha kısa ve acısız :D oluyor.

Bu liste, muhtemelen tekrarlanmayacak. Yine de güncel önerdiğim programlar için bloglarımı takip edin.

Listeye geçmeden önce, okurlarıma genel duyurum var: İnternette hepinizin bildiği gibi kırma dosyaları, seri numara üretici programlar ,bunlar için siteler bolca var. Yaygın bir söylentinin aksine, bu tür dosyalar çoğunlukla virüs veya benzeri zararlılar içermezler.(Yine de nereden indirdiğinize çok dikkat edin) Nedeni, bu tür şeyler yayıncı ve/veya yapımcı grubun itibarını zedeler. Öneri olarak şunu söyleyebilirim: Ne tür/nasıl bir program aradığınızı belirleyin. Programı bulduktan sonra eğer ücretsiz ise gönül rahatlığıyla kullanın AMA eğer ücretli ise, ücretsiz alternatiflerini-aynı işi gören benzer programları araştırın. (Örn: Microsoft un office programı yerine open office, hatta xp yerine linux kullanın) Birazdan okuyacağınız liste, bu tür şeyler barındırmayacaktır baştan söyleyeyim.

Genel istek olmadıkça yada dikkat etmeniz gereken yerler olmadıkça bu listeyi olabildiğince bol linkli tutacağım ki, sizde kendi "KUR" klasörünüzü oluşturun.

Dikkat: Çok uzun bir listedir bu...

KUR-Drivers-

* Bu klasöre bilgisayarınızın ve sahip olduğunuz diğer donanımların sürücülerini koyun.

KUR-DVD tools

-Nero **başarılı bir alternatif bulan varsa söylesin pls

-Dvd Shrink **dvd-divx programı-ücretsiz

-Auto Guardian Knot **dvd-divx programı-ücretsiz

-Dvd Decrypter **dvd-divx programı-ücretsiz

-Daemon tools **yarattığı sanal sürücü nero image drive dan daha iyi-ücretsiz

KUR-File tools-

-Acronis Disk Director ** disk bölümleme için

-Acronis True İmage **bence norton ghost tan daha başarılı

- Executive Diskeeper **windows un defrag ına çok başarılı bir alternatif

- Total Commander **olmazsa olmaz

- Winrar **olmazsa hiç olmaz

KUR-Multimedia

- Bsplayer**Eski sürümlerini tavsiye ederim.Yeni sürümleri adware içeriyor. Yerine vlc de kullanılabilir. Sadece altyazı görüntülemede problem yaşıyorsanız kullanın.-ücretsiz

- İrfanview **kesinlikle çok başarılı,grafikle işi olanlar için birebir.-ücretsiz

- Kazaa Lite Codec Pack ** bunun yerine vlc,quicktime alt ve real alt yeterli-ücretsiz

- Microdvd **vlc geldi, artık modası geçti. yine de kullanan olabilir.-ücretsiz

- Quicktime alternative **quicktime 7 yi kurmaya son :D-ücretsiz

- Real player alternative ** fazla işim düşmüyor, gerekirse diye.-ücretsiz

- Rad tools **bazı oyunların videolarını izleyebilmek için-ücretsiz

- VLC **çok faydalı. özellikle emule de dosyaları önizleme yapabilmesi muhteşem.-ücretsiz

-Windvd **çok şart değil, ama dvd izlemede güzel bir arabirim sunuyor. Yoksa media player 11 da yeterli gelebilir.

KUR-Mobile

- Palm programları **link sadece palm desktop için-ücretsiz

- Sx1 programları **link sadece siemens data suite için-ücretsiz

- Imtoo 3gp converter ** videolarınızı *.3gp ye çevirin

- Turkcell Connect **internete bt,ir veya kablo ile cep telefonunuzdan girin-ücretsiz

KUR-Net

-Net tools **network diagnostiği yapanlar, adminler için tek program. Başka bir programa gerek kalmıyor.-ücretsiz

-Evid 4226 patch **xp nin limitlediği bağlantı sayısını 10 dan 50 ye çıkarmak için-ücretsiz

-Google Earth 4 ** eh malum :D yeni sürümü-ücretsiz

-İnternet Download Manager (IDM) ** uzun zamandır rastladığım en iyi indirme yöneticisi

-Teleport pro **çok eski ama hala iş gören bir program. Web sitelerini olduğu gibi Bilgisayarınıza indirmenizi sağlıyor.

-Windows wifi center beta **xp nin wireless bağlantı sorunsalına güzel bir çözüm.-ücretsiz

-Firefox 2 **açıklamaya gerek var mı? İnternet exporer kullanmayın!!-ücretsiz

-Opera 9.1 **peki ya bunu açıklamaya gerek var mı? opera ya bayıldığımı biliyorsunuzdur.. (güncelleme: opera da bütünleşik torrent istemcisi de var :)-ücretsiz

-Messenger live **bu kadar çok arkadaşım kullanmasa, muhtemelen skype ye geçerdim. Napiyim hala çok popüler-ücretsiz

-Jap **internette anonim gezinin-izinizi belli etmeyin. Anonim proxy programı.3 yönlü proxy uyguluyor.-ücretsiz

-Shockwave installer **bazı programlar için-ücretsiz

-Flash player **bu messenger için gerekli.-ücretsiz

-Skype **ses görüşme kalitesi, messenger dan daha iyi. -ücretsiz

-Yahoo pops **yahoo mail e outlook express üzerinden bağlanmak için-ücretsiz

- İntel wireless software **xp nin kablosuz bağlantısı için güzel bir çözüm.-ücretsiz

- Spambully**spam'lara karşı çook etkili.

KUR-Office

-Office 2003 **kurtulamadığımız bağımlılıklardan biri daha. alternatifi, open office.

-Office 2007 beta **görselliği iyileştirilmiş office-outlook hala yavaş olur mu? insaf !

- Open office **microsoft office e en iyi alternatif. Türkçe desteği de var.-ücretsiz

- Adobe reader 8 ** dikkat 30 mb !! daha hafif alternatifi de var: foxit reader-ücretsiz

- Foxit reader **tavsiyemdir. PDF için-ücretsiz

-Cdisplay **bilgisayarda çizgi roman okumak için. Cbr ve Cbz dosyalarını açıyor.-ücretsiz

-Msreader **E-kitap okumak için. *.Lit uzantılı dosyaları açıyor.-ücretsiz

-Powerpoint viewer ** Office kurmayanlar için Powerpoint göstericisi-ücretsiz

-Word viewer ** Office kurmayanlar için Word göstericisi-ücretsiz

-Excel viewer ** Office kurmayanlar için Excel göstericisi-ücretsiz

-Convert **Her ölçü birimini birbirine çevirin.-ücretsiz

-Zoundry **Blog yazma programı.-ücretsiz

KUR-Security

-Avast **sistem kaynaklarını az kullanan adware ve spyware'leri bile engelleyebilen Antivirüs-ücretsiz

-Spybot S&D **En iyi anti-spy programı.-ücretsiz

-Rootkitrevealer**Rootkileri bulmak için-ücretsiz

-Seem **Rootkitleri bulmak,yoketmek için -ücretsiz

-Safexp **Microsoft un açıklarını kapatmak için(1)-ücretsiz

-Xp antispy **Microsoft un açıklarını kapatmak için(2)-ücretsiz

-Security and Privacy **Microsoft un açıklarını kapatmak için(3)-ücretsiz

-Xpy **Microsoft un açıklarını kapatmak için(4)-ücretsiz

-Zonealarm **En iyi firewall-ücretsiz

-Spywareblaster **Spyot s&d un immunize seçeneğine benzer olarak inetnet exporer ve firefox tan zararlı sitelere girmeyi engelliyor.-ücretsiz

-Hijack this**Spyware lere,virüslere,truva atlarına ve rootkitlere karşı kullanılan en iyi diagnose aracı.-ücretsiz

KUR-System

-Cpuz **işlemci,ram,anakart hakkında bilgi veren güzel ve ufak bir program-ücretsiz

-Xp powertoys **XP için çeşitli araç gereç,tweak programları-ücretsiz

-Tuneup utilities 2007 **En iyi ince ayar ve bakım programı. Bana sorarsanız, norton utilities i sollar.

-Vmware **Sanal bilgisayar yaratmak ve kullanmak için...Programın ücretsiz versiyonu olarak Vmware Player i indirebilirsiniz.-ücretsiz

-Speedfan **Sisteminde sessizlik arayanlar için.. fanları otomatik ayarlıyor, sistemdeki ısıyı düşürüp fan seslerini azaltıyor.-ücretsiz

-Page defrag **Windows un kullandığı sanal bellek dosyasını (pagefile.sys) defrag programı birleştiremez. Parçalanmış Page file ı bu programla birleştirebilirsiniz.-ücretsiz

-Prefetch Clean And Control : **defrag işlemine ince ayar programı -ücretsiz

-System info :**Sandra ya benzer bir program, daha küçük ve daha güzel.-ücretsiz

-Unlocker **Silinemeyen,taşınamayan dosyalara son.-ücretsiz

-Royale theme **Xp için media center teması. Kaynak kullanmıyor.-ücretsiz

-Google desktop **Arama için google search, sidebar hepsi bir arada :D-ücretsiz

KUR-XP updates

-Aralık 2006 güncelleme paketi-**dikkat 340 mb! Sp2 den sonra aralık 2006 ya kadar olan tüm xp güncellemeleri. -ücretsiz

-Ayrıca diğerlerini Windows update - admin options tan indirebilirsiniz.-ücretsiz

Dosyaların hepsine birden muhtemelen ihtiyacınız olmaz. İhtiyacınız olanını indirin.

YankiZULU

Olağan Şüpheliler: Virüsler ve diğerleri...

 Bir güvenlik uzmanı olarak bunca zaman güvenlikten 
bahsetmediğime inanamıyorum ! Önce özetler: ilk bilgisayarım olan amstrad 128kb ı 1991 senesinde almıştım. Dosya sistemleri, işlemler, basic dilini öğrendim (sıkılmayın bitiyor)  irili ufaklı bisürü program bile yapmıştım. 1995 te ise, ilk PC mi aldım.486 dx2 66 idi. İlk öğrendiğim bilgisayara mouse yüklemekti :D sonra dos derken en önemlisi: Thunderbyte antivirüs programını kurdum ve virüsler hakkında bilgi edinmeye başladım.. 
Win 31 vardı,sonra 95 geldi..
gerisini biliyorsunuz zaten. Bir de baktım sistem mühendisiyim :D
 Bu kısa bilgiden sonra konuya dönelim: Güvenlik, bilgisayarınız ile zararlı yazılımlar arasında bir yol gibidir. Çeşitli çözümlerle-güvenlik noktaları ile bu yoldan istemediğiniz/zararlı yazılımlardan ve kişilerden korunabilirsiniz.
Güvenlik noktaları başlangıç çizgisi: Aşağıda saydığım tüm programları kurduktan sonra MUTLAKA güncelleyin.
Birinci güvenlik noktası: Firewall: Bilgisayarınız da eğer donanımsal (adsl router) bir firewall yoksa mutlaka zonealarm kurun.( modeminizin kitapçığına bakın)
İkinci Güvenlik Noktası: Antivirüs: Bilgisayarınıza ASLA birden fazla antivirüs kurmayın. Tavsiyem, Avast antivirüs tür. 
Home sürümünü ücretsiz olarak 
indirip kurabilirsiniz.
Üçüncü Güvenlik Noktası: Antispyware: Mutlaka Spybot Search and Destroy kurun.
Dördüncü Güvenlik Noktası: Zararlı siteleri/kodları engelleme: Zararlı sitelerden korunmak için Mutlaka
Opera veya Firefox kullanın. İnternet exploiter pardon explorer dan UZAK DURUN.
Daha güvenli bir sistem için
4A. Spybot S& D un immunize seçeneğini
4B. Yine Spybot un mode-advanced-tools dan ulaşabileceğiniz hosts list te ADD SPYBOT S&D Hosts list 
seçeneğini tıklayın
4C. Spywareblaster in Enable All Protection I  tıklayın
Beşinci Güvenlik Noktası: Güncellemeler: Windows u her daim güncel tutun (windows update)
Tekrar gibi olacak ama, tüm güvenlik programlarınızı haftada bir güncelleyin ve sistemde TAM TARAMA yaptırın.
Bütün bu programları tamamıyla öğrenmeye çalışın, inceleyin. Kullanıcı bilgisizliğine son verin.

Güvenlik 2.round: Microsoft-sux: microsoft un kapatmayı unuttuğu(?) güvenlik açıklarından alexa ya kadar herşeyi masaya yatıracağız.
Güvenlik 3.Round: Kişisel Güvenliğe dikkat! Aman ha! (sosyal mühendislik, phishing vs)

Güvenli Seyahatlar dilerim, Dostlarım.

Peace out,

YankiZulu "Whitehat"