Kişisel Firewall Sisteminiz Dışarı Çıkışları Kontrol Eder Mi?

0
FZ
Internete uzun süreli bağlı olarak kalıp da ZoneAlarm, Tiny Personal Firewall, Sygate Personal Firewall, BlackICE gibi güvenlik yazılımı kullanmayanınız pek yoktur herhalde.

Gittikçe gelişen güvenlik metodolojileri kullanan bu yazılımlar sadece bilgisayarınıza giren (inbound) değil aynı zamanda bilgisayarınızdan çıkan verileri de (outbound) kontrol etmeye çalışıyorlar ki kişisel bilgileriniz, birtakım dosyalarınız, vs. sizin haberiniz olmadan birilerinin sistemine gönderilmesin.
Buraya kadar iyi güzel de acaba bu dışarı çıkan veri kontrolü (outbound traffic control) ne kadar sağlam bir kontrol? Maalesef o kadar sağlam değil çünkü Robin Keir adlı programcı arkadaşımızın geliştirmiş olduğu 13 K büyüklüğündeki FireHole adlı yazılım gayet sinsi bir şekilde, sizin ruhunuz dahi duymadan nasıl birtakım bilgilerin sizin bilgisayarınızdan başka bir bilgisayara aktarılabileceğini gösteriyor.

Robin arkadışımız bunun için SetWindowsHookEx isimli Win32 API fonksiyonunu bir DLL dosyasının içine yerleştiriyor ve bu dosyanın mesela Internet Explorer ile aynı hafıza bölgesinde çalışmasını sağlayarak kişisel FireWall sisteminizin güvenlik kontrollerini aşabiliyor.

Robin Keir söz konusu programı bir tür demo olarak geliştirmiş ve benzer tekniklerden faydalanacak bir Trojan yazılımının çok daha sinsi olabileceği konusunda bizi uyarıyor.

İlgili Yazılar

BIND 9 Dynamic Update DoS Zaafiyeti

onal

Tüm Bind9 sürümlerini etkileyen kritik bir açıklık yayınlandı. Açıklığı değerlendiren kötü niyetli biri tek bir udp paketiyle dns sunucunuzu devre dışı bırakabiliyor.

Açıklığın detaylarını anlatan kısa bir blog girdisi hazırladım. Ilgilenenler buradan ulaşabilir

NetCat, Telnet, Reverse Telnet ve türlü numaralar :)

sundance

Bu yazıda Unix'in efsanevi komutlarından belki de en gençlerinden birine sistem yöneticilerinin ve hackerların daim dostu NetCat'e basitçe değinmeyi amaçladım.

Her ne kadar basitçe değinecek olsam da networkle ilgilenenlerin işe yarar bir şeyler bulacağınıza inanıyorum bu yazıda. Özellikler Reverse Telnet birçok download meraklısının (ve evinden firewall'lu işyeri makinasına bağlanmak isteyen adamın) ilgisini çekecektir ;)

Tarayıcınıza güvenlik testi

Soulblighter

Internet tarayıcınız güvenli mi? Güvenlik firması ScanIT bunun için online çalışan bir güvenlik testi hazırlamış.
http://bcheck.scanit.be/bcheck adresinden ulaşabilirsiniz...

Test uygulaması, kullandığım Firefox 1.0.1 tarayıcısında herhangi bir hataya rastlamadı. :)

Ağ güvenliğiniz için, m0n0wall kurun

Soulblighter

m0n0wall, Manuel Kasper tarafından FreeBSD üzerinde geliştirilmiş açık kaynak bir ateşduvarı ve kablosuz yönlendirici. m0n0wall, Check Point Firewall-1 ve Cisco PIX gibi ticari ateşduvarlarının sunduğu özelliklerin bir çoğunu sunuyor.

The Legend of Puffy Hood

barisozyurt

Only one remote hole in the default install, in more than 7 years!" sloganlı ailenizin işletim sistemi OpenBSD, 1 Kasım'da yayınlayacağı 3.4 sürümünün sürüm şarkısını duyurdu: The Legend of Puffy Hood