Sanayi devriminin ard\u0131ndan, t\u00fcm gezegenin \u00e7ehresini h\u0131zla de\u011fi\u015ftiren \u00f6nemli bir teknik devrim ya\u015fand\u0131. \u00d6zellikle bilgi teknolojilerindeki geli\u015fmeler yeni g\u00fcvenlik konular\u0131n\u0131 beraberinde getirmekle kalmam\u0131\u015f, t\u00fcketiciler i\u00e7in de b\u00fcy\u00fck kolayl\u0131klar getirmi\u015ftir.<\/p>\r\n\r\n\r\n\r\n
Bu g\u00fcvenlik sorunlar\u0131, art\u0131k tipik bir kullan\u0131c\u0131 evde veya i\u015fte bir bilgisayar kulland\u0131\u011f\u0131nda mevcuttur. Bot sald\u0131r\u0131lar\u0131 ve bilgisayar\u0131n\u0131z\u0131n zombi bir bilgisayara d\u00f6n\u00fc\u015fme potansiyeli, bilgisayar teknolojisinin tehdit alt\u0131nda oldu\u011fu ba\u015fl\u0131ca g\u00fcvenlik endi\u015felerinden ikisidir. O halde botlar ve botnet’ler tam olarak nedir? Bilgisayar\u0131n\u0131z\u0131n bir botnet’in par\u00e7as\u0131 olup olmad\u0131\u011f\u0131n\u0131 nas\u0131l anlars\u0131n\u0131z? Peki Botnet sald\u0131r\u0131lar\u0131n\u0131 durdurmak i\u00e7in hangi ad\u0131mlar at\u0131labilir?<\/p>\r\n\r\n\r\n\r\n
Tek tarafl\u0131 ileti\u015fim i\u00e7in kullan\u0131labilecek basit teknoloji, g\u00fcn\u00fcm\u00fczde g\u00fcnl\u00fck i\u015flerimizi tek bir t\u0131klama ile tamamlamak i\u00e7in kulland\u0131\u011f\u0131m\u0131z ak\u0131ll\u0131 telefonlara d\u00f6n\u00fc\u015ft\u00fc. Sat\u0131n alma planlama, bilgi sahibi olma, toplant\u0131 planlama gibi i\u015fler fiziksel g\u00fc\u00e7 harcamam\u0131z\u0131 gerektirirken, g\u00fcn\u00fcm\u00fczde t\u00fcm bunlar\u0131 internete ba\u011fl\u0131 ak\u0131ll\u0131 cihazlar sayesinde ancak oturarak ger\u00e7ekle\u015ftirebiliyoruz. \u0130\u015fimizi \u00e7evrimi\u00e7i yapt\u0131\u011f\u0131m\u0131z i\u00e7in, veri g\u00fcvenli\u011fimizi riske atan d\u00fc\u015fmanca ki\u015filere kar\u015f\u0131 savunmas\u0131z\u0131z. Burada sistem ve verilerimiz i\u00e7in risk olu\u015fturan bir\u00e7ok zararl\u0131 yaz\u0131l\u0131mla kar\u015f\u0131la\u015f\u0131yoruz. Botnet a\u011flar\u0131 en tehlikelileri aras\u0131ndad\u0131r.<\/p>\r\n\r\n\r\n\r\n
Robot a\u011f\u0131, k\u0131saltmas\u0131 olan botnet ile bilinir. “Bot-herder”* olarak bilinen tek bir sald\u0131rgan, internete yay\u0131lm\u0131\u015f vir\u00fcs bula\u015fm\u0131\u015f bilgisayarlardan olu\u015fan bir a\u011fdan sorumludur. Siber su\u00e7lular, bilgisayar g\u00fcvenli\u011finizi ihlal ederek, bilgisayar\u0131n\u0131z\u0131n kontrol\u00fcn\u00fc ele ge\u00e7irerek veya sisteminizi d\u0131\u015far\u0131dan kontrol edilebilen bir bot’a d\u00f6n\u00fc\u015ft\u00fcrerek bir siber sald\u0131r\u0131 yoluyla sisteminizin kontrol\u00fcn\u00fc ele ge\u00e7irmeye \u00e7al\u0131\u015f\u0131r. Bot, bilgisayar korsan\u0131n\u0131n kontrol\u00fc alt\u0131ndaki herhangi bir bilgisayard\u0131r. Sald\u0131rgan, botnet’indeki her makinenin koordineli e\u015fzamanl\u0131 su\u00e7 eylemini tek bir komuta merkezinden kontrol edebilir.<\/p>\r\n\r\n\r\n\r\n
Botnet’ler uzaktaki bir sald\u0131rgan\u0131n y\u00f6netimi alt\u0131nda \u00e7al\u0131\u015ft\u0131r\u0131ld\u0131\u011f\u0131ndan, vir\u00fcsl\u00fc cihazlar sald\u0131rgan\u0131n komutuyla g\u00fcncellemeler alabilir ve davran\u0131\u015flar\u0131n\u0131 de\u011fi\u015ftirebilir. Bilgisayar korsanlar\u0131, botnet’lerine eri\u015fimi karaborsada s\u0131k s\u0131k kiralar veya satar, \u00e7\u00fcnk\u00fc sistemli olarak \u00e7ok say\u0131da bilgisayara bula\u015f\u0131r. Botnet’in bilgisayar\u0131n\u0131z \u00fczerindeki bir\u00e7ok olumsuz etkisinin en k\u00f6t\u00fc yan\u0131, onu uzaktan y\u00f6netilen bir sald\u0131r\u0131da kullan\u0131labilecek bir zombiye d\u00f6n\u00fc\u015ft\u00fcrmesidir. Kontrol merkezi ve di\u011fer vir\u00fcsl\u00fc bilgisayarlar, vir\u00fcsl\u00fc bilgisayarlarla ileti\u015fim kurar. Bu, sald\u0131rgan\u0131n DDoS sald\u0131r\u0131lar\u0131 s\u0131ras\u0131nda milyonlarca spam e-posta g\u00f6ndermesine, kimlik h\u0131rs\u0131zl\u0131\u011f\u0131 ve doland\u0131r\u0131c\u0131l\u0131\u011f\u0131 yapmas\u0131na ve web sitelerini uzaktan y\u00f6netmesine olanak tan\u0131r.<\/p>\r\n\r\n\r\n\r\n
Bir hedef a\u011f\u0131 veya sunucuyu isteklerle doldurarak, bu a\u011f\u0131 t\u00fcketicilere ula\u015f\u0131lamaz k\u0131lmak i\u00e7in botnet’in muazzam boyutundan yararlan\u0131r. Sald\u0131rgan, vir\u00fcs bula\u015fm\u0131\u015f zombi bilgisayarlar\u0131 kullanarak a\u011f\u0131 kolayca \u00e7al\u0131\u015fmaz hale getirebilir. DDoS sald\u0131r\u0131lar\u0131, i\u015fletmeleri ve insanlar\u0131 sald\u0131r\u0131n\u0131n durdurulmas\u0131 i\u00e7in \u00f6deme yapmaya zorlamak amac\u0131yla kendi nedenleriyle hedef al\u0131r.<\/p>\r\n\r\n\r\n\r\n
Belirli bir \u015firkete y\u00f6nelik a\u011f sald\u0131r\u0131lar\u0131n\u0131 yo\u011funla\u015ft\u0131rmay\u0131 ama\u00e7layan durumlarda olu\u015fur. Bu m\u00fcdahale, sald\u0131rgan\u0131n a\u011f\u0131n her bile\u015fenine eri\u015fmesine izin verir. Sald\u0131rganlar, finansal veriler, ara\u015ft\u0131rma ve geli\u015ftirme, fikri m\u00fclkiyet ve m\u00fc\u015fteri bilgileri gibi kurulu\u015flar\u0131n en de\u011ferli varl\u0131klar\u0131n\u0131 a\u00e7\u0131k\u00e7a hedef ald\u0131\u011f\u0131ndan, bu istilalar i\u015fletmeler i\u00e7in \u00e7ok risklidir.<\/p>\r\n\r\n\r\n\r\n
Kullan\u0131c\u0131 verileri piyasada \u00e7ok de\u011ferli oldu\u011fundan, bilgisayar korsanlar\u0131 belirli verileri \u00e7almak veya bir \u015firketin veritaban\u0131n\u0131 ihlal etmek i\u00e7in botnet’lerle \u00e7al\u0131\u015f\u0131r. Daha sonra kullan\u0131c\u0131 verilerini d\u0131\u015f taraflara satarak gelir elde ederler. Bu t\u00fcr botnet’ler, bo\u015ftayken ki\u015fisel verileri toplar.<\/p>\r\n\r\n\r\n\r\n
Bu sald\u0131r\u0131lar, g\u00fcn\u00fcm\u00fczde daha eski bir sald\u0131r\u0131 tarz\u0131 gibi g\u00f6r\u00fcnse de en s\u0131k g\u00f6r\u00fclen botnet sald\u0131r\u0131lar\u0131 aras\u0131ndad\u0131r. Her g\u00fcn herhangi bir istatistik verisine bakmadan kendi e-postam\u0131z\u0131 a\u00e7t\u0131\u011f\u0131m\u0131zda \u00e7ok say\u0131da spam e-posta al\u0131yoruz. Bu, ki\u015fisel d\u00fczeyde bile botnet taraf\u0131ndan ger\u00e7ekle\u015ftirilen e-posta spam sald\u0131r\u0131lar\u0131yla ilgili ayr\u0131nt\u0131lar sa\u011flar. Her bot, milyonlarca spam mesaj\u0131 g\u00f6ndermek i\u00e7in kullan\u0131l\u0131r.<\/p>\r\n\r\n\r\n\r\n
Do\u011frudan banka ve kredi kart\u0131 bilgilerini \u00e7almak i\u00e7in \u00f6zel olarak olu\u015fturulmu\u015f botnet’lerden olu\u015fur. Para \u00e7almak i\u00e7in bankac\u0131l\u0131k i\u015flemleri hakk\u0131nda bilgi al\u0131r.<\/p>\r\n\r\n\r\n\r\n
Riskleri etkin bir \u015fekilde y\u00f6netmek i\u00e7in botnet’lerin erken tespiti \u00f6nemlidir, \u00e7\u00fcnk\u00fc hasar\u0131 m\u00fcmk\u00fcn oldu\u011funca azaltmaya yard\u0131mc\u0131 olacakt\u0131r. Sonu\u00e7 olarak, varl\u0131\u011f\u0131n\u0131 izlemek zordur \u00e7\u00fcnk\u00fc botnet’ler \u00e7ok fazla bilgi i\u015flem g\u00fcc\u00fc kullanmazlar. Bu, makinenizde bir botnet olup olmad\u0131\u011f\u0131n\u0131 belirlemeyi zorla\u015ft\u0131r\u0131r. Bazen bir botnet istemcisi, yava\u015f internet performans\u0131 veya stres alt\u0131nda kal\u0131c\u0131 bir \u00e7\u00f6kme tehdidi ile tan\u0131mlanabilir. Kullan\u0131c\u0131n\u0131n veri kullan\u0131m\u0131 de\u011fi\u015fmiyorsa, yava\u015fl\u0131k bir uyar\u0131 g\u00f6stergesi olarak g\u00f6r\u00fclmelidir. Ancak, bilgisayar\u0131n\u0131zla ilgili ek vir\u00fcs veya donan\u0131m sorunlar\u0131 da zay\u0131f bir ba\u011flant\u0131n\u0131n sorumlusu olabilir. Bilgisayar\u0131n\u0131z\u0131n yava\u015f olmas\u0131, etkilendi\u011fi anlam\u0131na gelmez.<\/p>\r\n\r\n\r\n\r\n
Bant geni\u015fli\u011fi kullan\u0131m\u0131nda ani bir art\u0131\u015f ve internet performans\u0131nda ani bir d\u00fc\u015f\u00fc\u015f fark ederseniz, cihaz\u0131n\u0131zda bir botnet bulunabilir. Bir botnet, spam e-postalar g\u00f6ndermek veya DDoS sald\u0131r\u0131lar\u0131 ba\u015flatmak i\u00e7in etkin oldu\u011funda bant geni\u015fli\u011fini kullan\u0131r. Bu, h\u0131z ve a\u015f\u0131r\u0131 bant geni\u015fli\u011fi t\u00fcketiminde \u00f6nemli bir d\u00fc\u015f\u00fc\u015fe neden olur. Bir vir\u00fcs taray\u0131c\u0131 uyar\u0131s\u0131, bir botnet’in en bariz i\u015faretidir. Botnetlerin ve \u00e7ok say\u0131da ba\u015fka k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131m t\u00fcr\u00fcn\u00fcn varl\u0131\u011f\u0131n\u0131 taramak basit ve kolayd\u0131r. Hatta baz\u0131 pahal\u0131 vir\u00fcsten koruma programlar\u0131, benzersiz bir botnet denetleyicisi ile \u00f6nceden y\u00fcklenmi\u015f olarak gelir.<\/p>\r\n\r\n\r\n\r\n
Sistem dosyalar\u0131, botnet’in varl\u0131\u011f\u0131n\u0131n bir sonucu olarak istenmeyen veya beklenmedik de\u011fi\u015fikliklere u\u011frar. Bir hesab\u0131n ayarlar\u0131n\u0131n veya bir dosyan\u0131n eri\u015fim tercihlerinin sizin etkile\u015fiminiz olmadan de\u011fi\u015fti\u011fine inan\u0131yorsan\u0131z, sebebi botnet’tir. Ayn\u0131 zamanda, botnet’ler makinenin i\u015fletim sistemini kirletecek ve g\u00fcncellenmesini engelleyecektir. G\u00f6rev Y\u00f6neticisi’ndeki tan\u0131mlanamayan i\u015flemler, bir botnet’in etkin oldu\u011funun bir i\u015faretidir. Botnetler, belirli bir uygulaman\u0131n k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131m sald\u0131r\u0131s\u0131 s\u00fcresince \u00e7al\u0131\u015fmas\u0131n\u0131 sa\u011flar. Bu nedenle, bir program\u0131 kapatmaya \u00e7al\u0131\u015f\u0131rken herhangi bir sorunla kar\u015f\u0131la\u015f\u0131rsan\u0131z, bunun sorumlusu botnet olabilir. Botnet’leri tespit etmek ortalama kullan\u0131c\u0131lar i\u00e7in zor oldu\u011fundan, yap\u0131lacak en iyi \u015fey, yaln\u0131zca bilgisayar i\u015fletim i\u00e7g\u00fcd\u00fclerine g\u00fcvenmek yerine, bu sald\u0131r\u0131lar\u0131 \u00f6nlemek i\u00e7in yaz\u0131l\u0131mlardan yard\u0131m istemektir.<\/p>\r\n\r\n\r\n\r\n
Botnet makinenize zarar verir ama ki\u015fisel verilerinizin g\u00fcvenli\u011fini de tehlikeye atar. Kulland\u0131\u011f\u0131n\u0131z bilgisayar ayn\u0131 anda uzaktan kontrol edilebilir. Bu nedenle k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131mdan bahsediyoruz. Zorlu olmas\u0131na ra\u011fmen, alg\u0131lamak imkans\u0131z de\u011fildir. \u00d6yleyse, botnet’lere kar\u015f\u0131 korunmak i\u00e7in ne yap\u0131labilir?<\/p>\r\n\r\n\r\n\r\n
Kullan\u0131c\u0131lar, bulunan g\u00fcvenlik a\u00e7\u0131klar\u0131n\u0131 gidermek i\u00e7in her yaz\u0131l\u0131m g\u00fcncellemesinde yamalar ald\u0131\u011f\u0131ndan, i\u015fletim sisteminizi g\u00fcncel tutmak botnet \u00f6nleme a\u00e7\u0131s\u0131ndan \u00e7ok \u00f6nemlidir. Bilgisayar\u0131n\u0131za herhangi bir \u015fey indirmeden \u00f6nce indirdi\u011finiz kayna\u011f\u0131n g\u00fcvenli oldu\u011fundan emin olun. Bir \u015fey indirmek i\u00e7in bir arama motoru kulland\u0131\u011f\u0131n\u0131zda, sald\u0131rgan kullan\u0131c\u0131y\u0131 ba\u015ftan \u00e7\u0131karmaya \u00e7al\u0131\u015f\u0131r. Merak uyand\u0131ran metinler nedeniyle kayna\u011f\u0131n\u0131 bilmedi\u011finiz bir yaz\u0131l\u0131m\u0131 indirebilir ve botnet kurban\u0131 olabilirsiniz.<\/p>\r\n\r\n\r\n\r\n
\u0130ndirdi\u011finiz bilgisayar kurulumlar\u0131na ve tehlikeli kaynaklardan dosyalara benzer \u015fekilde, \u015f\u00fcpheli URL’ler de kimlik av\u0131 sald\u0131r\u0131lar\u0131 olabilir. Bu y\u00fczden bir kez daha, kayna\u011f\u0131ndan emin olmad\u0131\u011f\u0131n\u0131z garip linklere asla t\u0131klamay\u0131n. P2P indirmeleri, genellikle k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131m ekleriyle birlikte geldiklerinden son derece tehlikelidir. M\u00fcmk\u00fcnse P2P indirmelerinden ka\u00e7\u0131n\u0131n. Bilgisayar\u0131n\u0131za yeni bir cihaz y\u00fckledi\u011finizde oturum a\u00e7ma bilgilerini de\u011fi\u015ftirin. Bot a\u011flar\u0131na veya IoT bot a\u011flar\u0131na yap\u0131lan sald\u0131r\u0131lar, varsay\u0131lan parolalar kullan\u0131ld\u0131\u011f\u0131nda art\u0131k her zamankinden daha basit.<\/p>\r\n\r\n\r\n\r\n
Herhangi bir k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131m sald\u0131r\u0131s\u0131 olas\u0131l\u0131\u011f\u0131n\u0131 en aza indirmenin en iyi yolu, g\u00fc\u00e7l\u00fc bir parola kullanmakt\u0131r. \u0130ki fakt\u00f6rl\u00fc kimlik do\u011frulama veya 2FA, botnet k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131mlar\u0131n\u0131n cihazlara eri\u015fmesini engelleyerek cihazlar\u0131n\u0131z\u0131n g\u00fcvenli\u011fini art\u0131r\u0131r. Son olarak g\u00fcvenilir bir vir\u00fcsten koruma program\u0131, botnet k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131mlar\u0131n\u0131n varl\u0131\u011f\u0131n\u0131 h\u0131zl\u0131 bir \u015fekilde belirleyecek ve makinenize zarar vermeden \u00f6nce kald\u0131racakt\u0131r.<\/p>\r\n","protected":false},"excerpt":{"rendered":"
Sanayi devriminin ard\u0131ndan, t\u00fcm gezegenin \u00e7ehresini h\u0131zla de\u011fi\u015ftiren \u00f6nemli bir teknik devrim ya\u015fand\u0131. \u00d6zellikle bilgi teknolojilerindeki geli\u015fmeler yeni g\u00fcvenlik konular\u0131n\u0131 beraberinde getirmekle kalmam\u0131\u015f, t\u00fcketiciler i\u00e7in de b\u00fcy\u00fck kolayl\u0131klar getirmi\u015ftir. Bu g\u00fcvenlik sorunlar\u0131, art\u0131k tipik bir kullan\u0131c\u0131 evde veya i\u015fte bir bilgisayar kulland\u0131\u011f\u0131nda mevcuttur. Bot sald\u0131r\u0131lar\u0131 ve bilgisayar\u0131n\u0131z\u0131n zombi bir bilgisayara d\u00f6n\u00fc\u015fme potansiyeli, bilgisayar teknolojisinin tehdit<\/p>\n","protected":false},"author":1,"featured_media":7023,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[8],"tags":[],"class_list":["post-296","post","type-post","status-publish","format-standard","has-post-thumbnail","category-internet"],"_links":{"self":[{"href":"https:\/\/isimkaydet.com\/blog\/wp-json\/wp\/v2\/posts\/296","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/isimkaydet.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/isimkaydet.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/isimkaydet.com\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/isimkaydet.com\/blog\/wp-json\/wp\/v2\/comments?post=296"}],"version-history":[{"count":3,"href":"https:\/\/isimkaydet.com\/blog\/wp-json\/wp\/v2\/posts\/296\/revisions"}],"predecessor-version":[{"id":7024,"href":"https:\/\/isimkaydet.com\/blog\/wp-json\/wp\/v2\/posts\/296\/revisions\/7024"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/isimkaydet.com\/blog\/wp-json\/wp\/v2\/media\/7023"}],"wp:attachment":[{"href":"https:\/\/isimkaydet.com\/blog\/wp-json\/wp\/v2\/media?parent=296"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/isimkaydet.com\/blog\/wp-json\/wp\/v2\/categories?post=296"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/isimkaydet.com\/blog\/wp-json\/wp\/v2\/tags?post=296"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}