Beyazlamış hacker Condor'dan 10 emir /17Kasım

[DHeMLy-CHaY]

Hekimden sorma çekenden sor demişler. Bilgisayar ve internet güvenliği konusunda sorulması gerekenlere en iyi yanıtı verenler ise, çekenler değil çektirenler. Onların arasında da, sağı solu hackleyen çoluk çocuğa değil, işi bilen "ağır abi"lere danışmakta yarar var.

Bu girizgahı gerektiren kişi, sanal alemde Condor (Akbaba) adıyla tanınan Kevin Mitnick. Yaklanmasının ve ceza almasının ardından siyah şapkasını beyazıyla değiştiren Mitnick, artık güvenlik konusunda verdiği öğütlerle gündeme geliyor.

Bu öğütler hemen herkesin bildiği şeyler olsa da, ilgi çekici olmayı sürdürüyor. Çünkü güvenlik sorunu küçülmek yerine büyüyor.
İnternetteki bilgi hırsızlığının ve saldırıların artması, bilgisayarlarımızı dış etkenlere karşı daha korunaklı hale getirmemizi gerektirirken, yetersiz güvenliklibilgisayarları ele geçirip içindeki önemli bilgileri çalmayı çoçuk oyuncağı haline getiriyor.

Geçmişte suyun öteki yakasından bize seslenen, ve hacker kavramına ilgiyi arttıran Mitnick de artık bu konuda zayıfların yanında yer almayı seçti.

Bir çok güvenli denilen şirketin bilgisayarlarına izinsiz girmesi ile bilinen Condor, yakalanıp 5 yıl hapis cezasına çarptırılmıştı. Artık güvenlik konusunda danışman olarak çalışarak bir anlamda günah çıkartan Condor kullanıcılara, tavsiye ettiği on temel güvenlik kuralına bağlı kaldıkları takdirde başların ağırmayacağını söylüyor.

İşte Mitnick'in 10 maddelik reçetesi:

1) Bütün bilgilerinizin yedeğini alın.

2) Harf ve sayı kombinasyonu seçerek tahmin edilmesi zor şifreler seçin. (sadece rakamlardan oluşan basit şifrelerden kaçının)

3) AVG ve Norton gibi virüs koruma programları kullanın ve günlük güncelleyin

4) İşletim sisteminizi düzenli güncelleyin ve yeni çıkan sistem yamalarını ekleyin.

5) Saldırganların daha çok hedef aldığı Internet Explorer gibi programları kullanmaktan kaçının ve otomatik script özelliğini açmayın.

6) Önemli e-postalarınızı gönderirken ve hatta sabit diskinizi korurken PGP gibi şifreleme yazılımları kullanın.

7) SpyCop gibi casus yazılımları bulan programları kullanın ve bunlara bilgisayarınızı sık sık taratın

8) Kendinize özgü bir güvenlik duvarı oluşturun, ve uzaktaki bilgisayarlardan sizin bilgisayarınıza bağlanılmasına izin vermeyin. Otomotik olarak internete bağlanacak programları belirleyin.

9) Özellikle uzaktan bağlantıya imkan veren kullanmadığınız servisleri kapatın. (uzaktan erişim, RealVNC ve NetBIOS gibi).

10) Evdeki kablosuz ağlarınızı en az 20 karakterden oluşan WPA ile şifreleyin. Laptop bilgisayarınızın bu ağa sadece altyapı modundan bağlanmasına izin verin ve WPA özelliği olmayan ağlara bağlanmayın.