Öncelikle; Tüm internet severlere hacksiz, cracksiz, güvenilir bir İnternet dünyası diliyorum. Hackerliğe özenen küçük kardeşlerimize de bu işlerden, özellikle de çocuk pornosu ve sahte kredi kartı kullanımından uzak durmalarını , yeteneklerini başka yönde kullanmalarını diliyorum.

Son günlerde, eline bir klavye geçiren ve İnternet bağlanan birçok yarim akilli, iki program çekip kendini "hacker " zannetmeye başladı. Bilgisayarınıza girip verilerinizi çalabiliyor, size ciddi zararlar verebiliyorlar. Ayrıca bin bir emekle hazırladığınız web sitelerinizi, oldukça basit işlemlere elinizden alıp kendi kendilerini tatmin etmeye çalışıyorlar. Bunlara karşı önlemler almamız gerekiyor.

Hacking nedir?

Hacking, bilgisayar sistemi hakkında ve sistemin nasıl çalıştığı hakkında bilgi almak için bu sistemlere girmektir.

Hacking kanunsuz bir olay çünkü hackerlar Her Tur bilgiye karşılıksız, bir şey ödemeden ulaşmak istiyorlar, ve ulaşıyorlar da! Tabii bu insanları kızdırıyor ve toplumdan dışlanıyorlar. Ve Hapisten uzak durmak içinde kimliklerini gizlemek zorundalar. Kendi hacking toplulukları dışından bir kimseyle cezalandırılma korkusundan konuşamazlar.Öğrenmek istedikleri için cezalandırılıyorlar. Hükümetler, dısarda o kadar tehlikeli insan varken, bu hackerları yakalamak için tonlarca para harcıyor. Katiller, tecavüzcüler, teröristler, Fidyeciler ve hırsızlar yaptıkları işler yüzünden cezalandırılmalı, Hackerlar değil! Kimseyi tehdit etmezler, ve bir insani veya bir bilgisayarı incitmek istemezler. Ebetteki kendilerine hacker deyip bilgisayar sistemlerine zarar verenlerde var, ama onlar hacker değil. Onlar Suçlular.

Hackerlardan kurtulmanın iki yolu var. Biri bilgisayar ve telefon olayını iptal etmek ki onlar yine istediklerini almak için bir yol bulabilirler! diğer yol ise onlara istediklerini vermek. Tüm bilgiye bedava erişim. Hacker Programları için tıklayın.ve 2.link

Bilgisayarınızda Güvenlik İçin Dikkat Edilmesi Gereken Noktalar :

Birbirine bağlı bilgisayarların oluşturduğu bütüne "bilgisayar ağı" adı verilir. Virüsler ağ üzerinden çok daha kolay bulaşabilir ve hatta ağ içerisinden herhangi bir kişi, güvenlik programınız yoksa, kolayca dosyalarınızı ele geçirebilir. Bu yüzden bilgisayarınıza bir anti-virüs programı ve kişisel firewall programını yüklemeniz bilgisayarınızın güvenliği açısından önemlidir. .

1. Ne yüklediğinize ve bilgasayarınızda ne çalıştırdığınıza dikkat edin. Eğer ilginç yeni bir program keşfederseniz, yüklemeden önce ve sonra virüs taramasından geçirin.
2. Bilgisayarınıza izinsiz girişleri engellemek üzere kişisel firewall kullanın.
3. İşletim sisteminiz konusunda güvenlik gelişmelerini takip edin.
4. Bir ağ üzerindeyseniz ve dosyalarınızdan bir kısmını paylaştırdıysanız, paylaşım şifresini tahmin edilemeyecek kadar uzun bir şekilde seçiniz ve belirli aralıklarla değiştiriniz.
5. Internet'te paylaşmanız gerekenden fazlasını paylaşmayın. Gerçekten ihtiyacınız olmadıkça 'File and Printer sharing' gibi öğeleri yüklemeyin.

Eğer internette önemli bir işiniz olduğu için bağlantınızı bir hackerın hedefi olduğunuzdan tamamen emin olmadan kesmek istemiyorsanız, şu yolu izleyin.
1. BAşLAT-->PROGRAMLAR menüsünden MS-DOS Komut ıstemi penceresini açın.

2. MS-DOS Komut ıstemi penceresinde netstat -a yazın. Bu, bilgisayarınızın o anda hangi IP adresinlerine hangi portlardan bağlı olduğunu gösterir. Eğer doğal olarak bağlı olduğunuz yerlerin dışında (mesela IRC serverları, ICQ serverı, DCC Chat-ICQ Chat bağlantıları, WEB siteleri, FTP serverları, vs.) başka bağlantılara rastlamazsanız, korkacak birşey yoktur.
Peki, netstat komutuyla rastladığımız bir bağlantının doğal olup olmadığını nasıl anlayacağız?

1. Öncelikle bağlantıların portlarını gözden geçirin.
ınternet üzerinde en çok kullanılan protokoller ve kullandıkları portlar şunlardır:

80 http (WEB sayfalarına bağlanmak için )
21 ftp (FTP serverlarına bağlanmak için )
23 telnet (Telnetle sistemlere bağlanmak için )
25 mailto (E-mail atmak için kullanılan port)
110 POP3 (E-mail almak için kullanılan port)
6660-7000 IRC (IRC serverlarının genel portları)
4000 ICQ (ICQ, bağlanırken ki server portları )
1000-1080 ICQ (ICQ, servera bağlandıktan sonraki)

PC'niz bir proxy, yerel ağ, vs. üzerinde yer almıyorsa veya bu tür ağlar için kullanılan programlardan birini çalıştırmıyorsa, bu portlarda gözüken bağlantılarda genelde tehlikeli bir durum sözkonusu değildir. Ancak hackerların sık sık kullandıkları portlardan birinden yapılmış bir bağlantınız varsa (456, 31337, 12345,30303 gibi), davetsiz bir misafirinizin olma ihtimali çok yüksektir.

Tehlikeli bir port gözükmemesine rağmen bir bağlantıdan şüphelenirseniz, şüphelendiğiniz bağlantının karşısında yazan IP adresini bir yere not alın. Sözkonusu IP adresinin 195.175.44.120 olduğunu farz edersek, mIRC üzerinden bir IRC serverına bağlıyken /dns 195.175.44.120 komutunu kullanmanız gerekir. Bu komut, size o adresin açılımını verecektir (mesela dialup03.ant.net.tr, hotmail.com, microsoft.com, vs.). Eğer adresin açılımı o anda bağlı olduğunuz bir IRC, ICQ, WEB, FTP, vs. serverı ise herşey yolundadır. Ancak bir ıSS (ınternet Servis Sağlayıcısı) ismi içeren bir adresle karşılaşırsanız, bu internet üzerinde bulunan başka bir PC ile bağlantı halinde olduğunuz anlamına gelir (Eğer o anda bir arkadaşınızla dosya transferi yapıyorsanız, mIRC içinde aktif DCC Chat pencereniz varsa veya ICQ Chat tarzı bir sohbet ortamındaysanız, bu bağlantının olması doğaldır). Bu durumda, o IP adresinin sahibini tespit etmelisiniz. Eğer şüphelendiğiniz kişi ICQ'da Online ise, ICQ listesinde o kişinin nickinin üzerine tıkladığınızda açılan menüde INFO komutunu seçin, bu size o kişinin IP adresini verir. mIRC'de ise, /dns NICKNAME komutunu kullanarak şüphelendiğiniz kişilerin IP adresini öğrenebilirsiniz.

Eğer mIRC'de şüphelendiğiniz belli biri yoksa, sadece IP adresinin sahibinin o anda sizin bulunduğunuz IRC serverında olup olmadığını görmek istiyorsanız, /who 195.175.44.120 /who dialup03.fornet.tr komutlarını kullanarak STATUS başlıklı pencerenizi izleyin (tabii buradaki IP adresi ve açılımı sadece örnek, siz netstat penceresinde gördüğünüz IP adresini ve açılımını kullanmalısınız). Aradığınız IP adresinin sahibi ile aynı IRC serverındaysanız, mIRC bunu size söyleyecektir. PC'nizle bağlantı kurmuş kişiyi tespit ettikten sonrası size kalmış. Onunla konuşabilirsiniz, konuşmadan bağlantınızı kesebilirsiniz, ya da bağlantılarınızda neden onun adresinin gözüktüğünü sorabilirsiniz (belki de sadece Ident'inize bakan iyi niyetli biridir).

PC'nizin hack edildiğinden eminseniz, bağlantınızı kestikten sonra hack edildiğiniz açığı kapatmadan Chat ortamına yeniden girmemenizi öneriyorum. Mutlaka girmeniz gerekiyorsa da, bütün kimlik bilgilerinizi değiştirmeyi ihmal etmeyin (Bunu daha ilerideki yazılarımdan birinde daha ayrıntılı olarak anlatacağım).
Standart bir Windows kullanıcıysanız, IRC hackerları PC'nize sızmak için genelde iki açık ararlar: Dosya Paylaşımı ve Trojan. Öncelikle, sisteminizde bunlardan hangisinin yer aldığını bulmanız gerekir.
Dosya paylaşımınızın açık olup olmadığını görmek için, BAşLAT-->AYARLAR-->DENETıM MASASI-->Ağ menüsünü açın. Açılan ekranda "Dosya ve Yazıcı Paylaşımı" yazan ikona basın ve karşınıza çıkacak menüdeki iki kutucuğun boş olduğundan emin olun. Eğer kutucuklar dolu ise, bu başkalarına erişim hakkı verdiğinizi gösterir. Dolu kutucukları boşalttıktan sonra, PC'niz Windows 95 CD'nizi bazı sistem dosyalarını yüklemek üzere isteyebilir (DıKKAT: Eğer ağ, proxy, vb. gibi bir sistem üzerindeyseniz, "Dosya Paylaşımı"nın açık olması gerekiyor olabilir. Bu durumda sistem yöneticinizle konuşun).
Sisteminizde trojan aramak ise biraz daha uzun bir işlemdir. Öncelikle BAşLAT-->BUL-->DOSYALAR VEYA KLASÖRLER menüsüne girin. AD kutucuğuna *.exe yazın, KONUM kutucuğuna ise harddisklerinizin isimlerini yazarak hepsini aratmalısınız. Tek harddiskiniz varsa KONUM kutucuğuna c: yazarak; iki harddiskiniz varsa önce c: sonra d: yazarak aratmanız gerekir.
Aramanın sonucu olarak karşınıza birçok .exe dosyası çıkacaktır. Bu konumda, dosyaların başlarında yer alan ikonlara dikkat etmelisiniz.

Trojanlar genelde iki ikonla kendilerini belli ederler:

1. Meşale ikonu.
Mavi bir daire üzerinde yer alan eğri bir meşale ikonu görürseniz, bu ikonun sahibi çok yüksek ihtimalle bir trojandır.
2. Boş ikon.
Eğer bir .exe dosyasının ikonu yoksa, bu da muhtemelen Back Orifice trojanıdır.
Eğer sisteminizde trojan bulamazsanız, IRC hackerlarının çok yüksek bir yüzdesinden korkmanıza gerek yok demektir. Çünkü çoğu sistemi bilmeden, sadece ellerine geçen 1-2 programda mouse klikleyip sisteminizde hakimiyet kurarak egolarını tatmin eden kişilerdir. Trojanı veya dosya paylaşım açığı olmayan bir Windows 95 makinasına sızmak, bu kişiler için mümkün değildir.
PC'nizde boş ikonlu bir Back Orifice trojanı bulursanız (bu dosyanın ismi herhangi birşey olabilir), hemen sitemizin hack arşivindeki BoDetect programıyla sisteminizi tarayın. Trojan dosyasını silmeniz asla yeterli olmayacaktır, Back Orifice'dan tamamen kurtulmak için BoDetect'i kullanmalısınız (NOT: SniperOld'un bana verdiği bilgiye göre IRC ortamında aslında Back Orifice trojanının ta kendisi olan sahte BoDetect dosyaları elden ele iletiliyormuş, bu yüzden başkalarından gelen BoDetect programlarına güvenmeyin).
PC'nizde meşale ikonlu bir trojana rastlarsanız, bu NetBus veya Hackers Paradise türü tek port kullanan bir programa ait demektir. Bulduğunuz trojan dosyasının isminin PATCH.EXE olduğunu farz edersek, ondan kurtulmak için şu yolu izlemelisiniz.
1. Öncelikle Patch.exe 'yi ve diğer bütün meşale ikonlu dosyaları silin.
2. BAşLAT-->AYARLAR-->GÖREV ÇUBUğU-->BAşLAT MENÜSÜ PROGRAMLARI-->GELışMış menüsünü açın. Açılan pencerede PROGRAMLAR-->BAşLANGIÇ ve PROGRAMLAR-->STARTUP klasörlerinde meşale ikonlu herhangi bir kısayol olup olmadığına bakın; varsa hemen silin.
3. BAşLAT-->ÇALIşTIR menüsüne girerek regedit yazın ve TAMAM ikonunu klikleyin. Açılan pencerede DÜZEN-->BUL menüsüne girerek Anahtarlar, Veriler ve Değerler kutucuklarının işaretli olduğundan emin olduktan sonra ARANAN: kısmına Patch.exe yazarak Sonrakini Bul ikonuna basın. Registrynizde her bulacağınız Patch.exe dosyasını silin, ve sildikten sonra F3 tuşuna basarak aramaya devam edin. Windows "Kayıt ıçinde Arama Tamamlandı" mesajını verdiğinde, bütün Patch.exe verilerini sildiğinizden eminseniz Registry Editor pencerenizi kapatın.
4. BAşLAT-->ÇALIşTIR menüsüne girerek c:\windows\system\sysedit.exe yazın. Açılan pencerelerin hiçbirinin Patch.exe ile ilgili kayıt içermediğinden emin olun, olan kayıtları da sildikten sonra DOSYA-->KAYDET ikonunu tıklayın.
Bunları yaptıktan sonra trojandan kurtulmuş olmalısınız. Tabii trojan dosyasının ismi herhangi birşey olabilir, Patch.exe 'yi yalnızca örnek olsun diye verdim.
Ayrıca, çok popüler olarak kullanılan ICQkill adlı program da aslında bir trojandır. Bir kere bu programı çalıştırdıysanız, c:\windows\system\explorer.exe dosyasını silerek etkisiz hale getirebilirsiniz.
Sisteminizi güvenli hale getirdikten sonra güvenli kalması için ise, başkalarından gelen .exe veya .com dosyalarından hiçbirini kabul etmemeyi unutmayın.

simdi yanda goruldugu gıbı duzen Ara yerıne anasayfanın www. olmayan kısmını yazıp aratıyoruz sonra karsımıza cıkan yere cıft tıklayıp degitiriyoruz bu kadar..Anasayfa DegistirMe.


Ama Sılınmesse aynı Kelımeyı F3 ile Arayıp onumuze glen Her anahtarı degıstirmelıyızkı sılınsın.



Port KapaTma...

http://www.securitymetrics.com/portscan.adp

bu adrese girip soldaki kısma tıklıyoruz..karsımıza bı sayfa daha gelıyo 45 sanıye sonra yonlendırıleceksınız die ama siz click here basın bekleyın

Sonra Karsımıza Gelenler soyle Olucak Stealth open(danger) closed

Open Danger:Hemen Bi firewall yukleyıp durdurmalısınız Bu portları..Tehlikeli
Closed:Her İhtimale Karsı yine Firewall Kurun..
Stealth:Gizli Bunda hicbirsey yapmaya gerek Yok

OrNek Portlar:
 

Benımde ilk kullanmaya Basladıgımda Firewall yokken 4 Open gerisi Closed idi.Ama Sizi Onerim Zone Alarm Kurarsanız Hepsi Stealth Oluyo..Bide Herşeye rağmen avast Free olanı Kurarsanız Pc Tam Guvenlik Altına Alınır.HackerLerin İşi Acık Portları Yakalamaktır bunları Onlemek iicn yukarıda Anlattıklarımı Kesın Uygulayın...

KORUNMA PROGRAMLARI

Başa Dön

Bu programlar genellikle bilgisayarınızı diş saldırılara karsı korudukları gibi, size saldıran kişinin de IP numarasını kaydetmenizi sağlar. Mutlaka bir veya iki tanesini çekip bilgisayarınıza kurmanız gerekiyor:

1-BlackICE Defender: Ben bunu kullanıyorum. Saldırı geldiği an sizi uyarıyor, saldırının şiddetini gösteriyor, saldırganın ne yapmaya çalıştığını söylüyor. Zaman zaman gereksiz alarmlar da veriyor ama kullanmanızı şiddetle öneririm. Boyutu 2.3MB civarında. saldırıları grafiğe dönüştürün LockDown 2000'e benzer olarak koruma anlamında önünüze fazla seçenek sunmayan Black Ice Defender'in en büyük özelliği makinanıza gelen paketlerin listesini önünüze sunması ve bu saldırıları seçerek hakkında bilgi sahibi olabilmeniz. Programı http://www.networkice.com veya bu adres temin edebilirsiniz. Firewall'u çalıştırdığınızda karşınıza gelen ekrandaki Attacks seçeneğinden saldırıyı yapan adres, saldırı türü,boyutu ve zamanını görebilirsiniz. Intruders seçeneğinden saldırı yapan kişinin adresine tıkladığınızda o makinadan size gönderilen tüm paketleri görebilirsiniz. History seçeneğinde makinanıza gelen paketleri zamana göre grafik haline getirebilirsiniz. Information menüsü ise program hakkında bilgi sahibi olmanızı ve Buy seçeneği ile lisansli kullanıcı olmanızı sağlar. Programı ayarlamak için Tools menüsünden Edit Blackice Settings seçeneğine tıklayın ve karşınıza gelen yeni bir ekran ve menüler olacak. Protection seçeneğinde 4 değişik seviye mevcut bulunuyor. Packet Logging seçeneğinde yapılan saldırıları bir log dosyasında saklamak ve sisteminizin başında olmadığınız anlarda yapılan saldırıları incelemeniz mümkün kılınmış. Blocked Adresses ve Trusted Adresses seçeneklerinden istediğiniz IP adreslerini engellemeniz ya da kısıtlamasız paket kabul etmeniz mümkün.Programın kullanımı hakkında bilgi için tıklayın

2-AtGuard: Etkili bir firewall ve oldukça popüler. Bir arkadaşım, BlackICE ve AtGuard'i ayni anda çalıştırınca size bir daha kolay kolay bir şey yapılamayacağını söylüyor. Boyutu 1470Kb. AtGuard'ın firewall olarak kullanımı biraz karışık. Ben BlackIce'i korunma için kullanıyorum. AtGuard'ın en güzel yani ise istenmeyen reklam, popup ve image'lari önleyebilmesi. Gerekli ayarları yapıp yüklenmesini istemediğiniz reklamların URL'lerini girdiğiniz takdirde bir daha karşınıza çıkmıyorlar. Böylece sık ziyaret ettiğiniz sitelere çok daha hızlı girebiliyorsunuz.Bu firewall Programı sizi internetten gelen tehlikelere karşı esnek ayarları ile koruyacaktır. Programı kurduktan sonra Settings özelliğini açın ve karşınıza gelen menüden ayarlamaları yapmaya başlayalım, Ad Blocker menüsünde çeşitli kısaltmaları içeren web adreslerini blok etmeye ayarlayabiliriz. Bu kısaltmalar içerisinde Örneğin "/ad/" geçenleri blok ediyorsak birçok sitede karşımıza çıkan reklam pencereleri gelmeyecektir. Privacy menüsünde zararlı olabilecek çerezleri belirli kurallar ekleyerek zararsız hale getirebiliriz. Firewall menüsü ise adından da anlaşıldığı gibi bizi en çok ilgilendiren kısım. Enable firewall seçeneğini işaretleyerek altta kullanıma açılacak kısımda kurallar eklememize olanak verecektir. General menüsünde firewall'in çalışıp çalışmamasını belirleyebilir ve programa bir şifre atayabiliriz. About menüsünde ise prog ramin kullandığı kaynakları, versiyon bilgisini bulabilir ve üreticinin sayfasını ziyaret edebilirsiniz.Programın kullanımı hakkında bilgi için tıklayın

3-languard.exe İşte en çok bilinen firewall programı. Özellikle de nuke saldırılarına karşı çok iyi olduğu söylenir. Dosya boyutu 3116762 Kb.

4-Lock Down:Hem Firewall hem Trojan temizleyici, firewall olarak pek fazla özelliği  bulunmayan bu program trojan temizleyici ve network koruyucu özellikleri de taşıyor. Programın içerisinde whois, traceroute gibi tarama yapabileceğiniz özelliklerin yanında, yeni bir versiyon çıktığı anda internet site sine bağlanarak kendi kendisini yenileme özelliği de bulunuyor. Programın koruyucu özelliğini harekete geçirmek için uygulama penceresinde sol alt kısımda bulunan icq/nukes/troj yazısının yanındaki Options düğmesine tıklayın ve karşınıza gelecek ekranda 3 seçeneği de işaretleyin. Program ilk seçenekleri ile bilgisayarınız açıldığı anda çalışmaya başlıyor ve trojanlara karşı sizi uyarabiliyor. ICQ programına yapılan saldırıları da engelleyen program tek başına yetersiz kalabilir ancak diğer programlarla birleştiği zaman etkisi artacaktır.Hacker eleminator

Başa Dön

5-SWAT99: Size saldıranlar ICQ'dan geliyorsa bu programı kullanmanızda yarar var. ICQ mesaj bombalarını temizliyor, ICQ trojan programlarına karşı önlem alıyor. Ayrıca birkaç saldırı seçeneği ve invisible olanları visible göstermesi özelliği de var. (linki kırılmış)

6-Zone Alarm: Yerel ağı da kontrol edin Işte gerçekten protokolleri ayırt edebilen ve sizi uyaran bir firewall programı. Zone Alarm 6.1 adresinden edinebileceğiniz bu program evinizdeki sisteminizi yardımcı programa ihtiyaç duymadan koruyacaktır. Programı çalıştırdığınızda dikkat etmeniz gereken noktalar pencerenin üst kısmındaki kilit işaretinin "Unlocked" olması, eğer bu yazı "Locked" ise firewall tüm internete çıkışınızı kilitler. Bu işaretin hemen altındaki menüde 5 seçenek bulunuyor. Alerts: Programı çalıştırdığınız andan itibaren programın size yaptığı tüm uyarıları burada tek tek görebilir ve gözden kaçan uyarıları okuyabilirsiniz. Aşağıdaki Log Alerts to a txt file seçeneğinden bu uyarıları bir dosyaya kaydetmek de mümkün. Lock: Yukarıda anlattığımız İnternet'i kitleme ve açma opsiyonu daha detaylı bir şekilde bu menüde mevcut. İsterseniz bu menüden İnternet erişecek programları şifre ile çalıştırmanız mümkün. Security: Bu menüde ise sisteminizde çalışan sunucuları ve yerel ağ korumasını ayarlayan Local ile İnternet bağlantısını ayarlayan Internet seçeneği mevcut. Her ikisine de 3'er koruma seviyesi mevcut. Programs: Programlarınızın İnternet ve yerel ağa/sistem içine olan paket çıkışlarını şifrelemeniz ya da açmanız mümkün. Configure: Programı nerede yer alacağını belirlemek, açılışta başlamasını ayarlamak, ya da kendi sitesinden yeni versiyonlara yükseltme yapmak bu menüden ayarlanabiliyor.

7.Port Monitor: Bilgisayarınızda bulunan portları takip eder, açık portları haber verir ve size hangi porttan saldırıldığını gösterir.

8. Diğer Korunma programları Norton Internet Security, Symantec Client Firewall ve Symantec Antivirus ikilisinden oluşmaktadır,Esafe Desktop 2.2 ,ConSeal PC Firewall ,Secure Desktop 2.0