İnceleme
Kategoriler
Cep Telefonu
Notebook
Anakart
ADSL Modem
İşlemci
Tablet
Ekran Kartı
Televizyon
Fotoğraf Makinesi
Depolama
Klavye ve Mouse
Giyilebilir Teknoloji
Kulaklık
Ses Sistemi
Oyun İnceleme
Ev Elektroniği
Navigasyon
Son İncelenenler
Aqara Camera Hub G2H inceleme
PlayStation VR 2 inceleme
vivo V40 & v40 lite inceleme
Huawei WiFi 7 BE3 inceleme
iPhone 16 Pro inceleme
Nillkin Desktop Stand, Nillkin MagRoad Lite, Nillkin Bolster Portable Stand inceleme
Mcdodo MC-1360 10.000 mAh LED Göstergeli Powerbank inceleme
Haber
Kategoriler
Kripto Dünyası
Cep Telefonu
Windows
Sosyal Medya
Oyun ve Eğlence
Bilim
Dijital Fotoğraf
Notebook
Ekran Kartları
Güvenlik
Mobil Uygulamalar
Twitter
Instagram
Facebook
CES 2024
Scooter
Araçlar
Netflix
Gitex 2022
En Son Haberler
13 yaşındaki TikTokçu, kendi ürettiği meme coin'leri satıp kaçtı
Casio'nun yeni sürprizi: Yüzük görünümlü saat!
Onay gelmedi: Netflix'in sevilen yapımına ikinci sezon şoku
Yeni DS 4 Pallas satışa çıktı: Türkiye fiyatı ve özellikleri
vivo X200 Pro performansı nasıl? Teknik özellikleri neler?
Huawei’den dünya çapında ‘Akıllı Ağ’ anlaşması
Yeni sızıntı, RTX 5070 Ti'nin ne kadar güç çekeceğini ortaya koydu
Forum
CHIP Online
Chip Dergisi
PDF Arşivi
2002
Ocak
CHIP Dergisi Arşivi: Ocak 2002 - Sayfa 49
47
48
49
50
51
Kategoriler
İnceleme
Cep Telefonu
Notebook
Anakart
ADSL Modem
İşlemci
Tablet
Ekran Kartı
Televizyon
Fotoğraf Makinesi
Depolama
Klavye ve Mouse
Giyilebilir Teknoloji
Kulaklık
Ses Sistemi
Oyun İnceleme
Ev Elektroniği
Navigasyon
Haberler
Cep Telefonu
Oyun ve Eğlence
Bilim
Notebook
Ekran Kartları
Mobil Uygulamalar
Yapay zeka
Sony Xperia Z3
Xiaomi
Xbox One
Windows 11
Windows 10
TikTok
Sinema
Samsung Galaxy S8
Samsung Galaxy S6
Samsung Galaxy S5
Samsung
Playstation 5
Oyun konsolu
Otomobil
Ofis ve Finans
Note 4
MWC 2018
MWC 2017
MWC 2015
Microsoft
LG G6
LG G5
LG G4
LG G3
İşletim Sistemleri
İş dünyası
iPhone SE
iPhone 7
iPhone 6S
iPhone 6
iOS
Instagram
IFA 2017
HTC One M9
HTC 10
Google
Diziler
Discovery 2
CES 2018
CES 2017
CES 2015
Blockchain ve Bitcoin
Bilgisayarlar
Xbox Game Pass
Xbox Series S/X
Uzay
Android
Forum
© 2024 Doğan Burda Dergi Yayıncılık ve Pazarlama A.Ş.
CHIP" OCAK 2002 71 A¤ Güvenli¤i Serisi: Bölüm 4 GGÜÜNNCCEELL»»KKAAPPAAKK»»DDOONNAANNIIMM»»YYAAZZIILLIIMM»»PPRRAATT‹‹KK»»IINNTTEERRNNEETT ve kullanışlı oldukları düşünülerek hemen tercih edilmemesi gerekir. Uzaktan kontrol yaz›l›mlar›nda dikkat edilmesi gerekenler Trojan mantığı ile aynı çizgide çalışan bu yazılımlar,trojan parçacıklarından (bir çeşit script/exe) farklı olarak NT domain şifrelerini kullanabiliyor ya da kendi tanımladığınız şifre ve/veya IP/IP blokları üzerinden bağlantıya izin veriyorlar. Kripto özelliği sayesinde fare hareketlerini ve klavyeden gönderdiğiniz metin komutlarını dahi şifreleyebiliyorlar.Böylece uzaktan kontrol mekanizmasını bir nevi kişiselleştirmiş oluyorsunuz.Burada dikkat edilmesi gereken en önemli nokta;orta düzeyde bir hacker,kripto tekniği bulunmayan yazılımlar ile yapılan veri transferlerini çok kolay bir şekilde deşifre edip,sunucu veya misafir konumunda bulunan bilgisayarlara müdahale edebilecek yetkiye ulaşabilir.Bu da bankalar,hastaneler,aracı kurumlar gibi müşteri bilgilerinin yoğun olduğu platformlarda yüksek risk anlamına gelir. Üstelik söz konusu bağlantılar lokal ağ içerisinden değil de WAN ortamından, TCP/IP protokolü kullanılarak LAN ortamına ulaşılmasını gerektiriyorsa,buna paralel olarak güvenlik riskinin boyutu da ciddi ölçülerde artacak demektir.Çünkü bu tip yazılımlar bazı işlemler için RPC (Remote Procedure Call) komutlarını kullanırlar ve spesifik bir kaç port'un açık bırakılmalarını gerektirirler.Ve en önemlisi de çalışabilmek için firewall'lar tarafından -zorunlu olarakserbest bırakılma durumundadırlar. Örneğin,yönlendirici üzerinde bulunan bir firewall bu programları (farklı şekilde tanımlanmamışsa) default olarak bloke edecektir.Bu durumda sistem yöneticisi söz konusu programın çalışabilmesi için gerekli bir kaç port'u ve tanımlanmışsa RPC servisini firewall üzerinden serbest bırakmak zorundadır.Bu da sisteme sızmak isteyen potansiyel bir hacker için açık kapı anlamına gelir.Sistem yöneticilerinin uzaktan kontrol programlarını seçerken,performanstan önce özellikle şifreleme kriterlerini göz önünde bulundurmaları ve dışarıdan (external) yapılacak bağlantıları gerekli olması durumunda serbest bırakmaları önerilir. Önemli yaz›l›mlar ve genel de¤erlendirme Ağ üzerindeki sunucu ve/veya masaüstlerinin uzaktan kontrol edilmesi ve yönetimi üzerine büyük yazılım firmalarının profesyonel anlamda bir çok çözümü bulunmakta.Örneğin,Microsoft'un SMS(System Management Server),IBM'in Tivoli,Computer Associates'ın Unicenter TNG(Desktop Management Suite),Hewlett Packard'ın OpenView,Novell'in ZENworks (for Servers/for Desktops) ve Symantec'in pcAnywhere gibi yazılımları,multiplatform ve diğer gelişmiş özelliklerinden dolayı sistem yöneticileri tarafından mutlaka incelenmesi gereken ürünler.Ancak bu araçları satın almak ve uygulamaya geçirmek maliyetlidir.Üstelik tanınmış firmaların ürünlerini kullanmanız güvenlik açısından bir risk altında bulunmadığınızı göstermez.Bu açıdan sağlıklı kararlar verebilmek için tarafsız test ünitelerine gönderilmiş programları incelemenizi öneririz. Bir diğer önemli konu ise internet üzerinden yapılan taramalar sonucu ortaya çıkan ücretsiz (free) programlar.Üreticisi tanınmayan ve yeterlilik testlerinden geçirilmemiş bu tip araçlar,deneme amaçlı da olsa kesinlikle bir ağ ortamına entegre edilmemelidir.Sisteminizde açık kapı yaratabilecek potansiyel ajan yazılım olma ihtimalleri yüksek bu araçlar,sistem çökmeleri ve tescilli bilginin çalınması gibi çok ciddi problemlerle karşı karşıya kalmanıza neden olabilirler.Bu açıdan üreticisi bilinen ürünleri tercih etmeniz ağ güvenliğiniz için son derece önemli bir etkendir. Güvenli¤e önem veren bir yaz›l›m: NetOp Remote Control Uzaktan kontrol yazılımlarının kullanım alanları genişledikçe,bu tür yazılımların sayısında da paralel bir artış görünüyor. Piyasa da şu an profesyonel anlamda kullanılan en popüler yazılım Symantec'in pcAnywhere ürünü.(Bu yazılım ile ilgili ayrıntılı incelemeyi ürün tanıtımı kutusunda bulabilirsiniz) Ancak Danimarka kökenli bir firma olan Danware Software'in NetOp Remote Control ve Famatech'in Remote Administrator yazılımları da oldukça gelişmiş özelliklere sahip kullanışlı araçlar.Özellikle NetOp Remote Control'ün veri transferleri sırasında 272 bit şifreleme sistemi kullanması güvenliğe önem veren bir yazılım olduğunu gösteriyor.Üstelik bu güvenliği "Access Security Server" adını verdiği merkezi güvenlik modülü ile daha da yukarı taşıyor.Ayrıca Cross-platform desteğine de sahip.Yani herhangi bir Windows PC ile Dos veya IBM OS/2 işletim sistemleri kullanan makinaları da uzaktan yönetebilmeniz mümkün.Bunlara ek olarak,teknik destek sırasında kullanıcı ile on-line konuşma imkanı sağlayan "Type and Talk" modülü ve yüksek hızda veri transferi NetOp Remote Control'ün öne çıkan diğer özellikleri.Bir sunucu (host) ve bir misafir (guest) araçtan oluşan NetOp ülkemizde "prP Multimedya" tarafından temsil ediliyor.Ürün ile ilgili ayrıntılı bilgiyi www.danware.com adresinden temin edebilirsiniz. Famatech'den "Remote Administrator" Famatech'in hazırladığı "Remote Administrator" da yakından incelenmeye alınması gereken bir program.Çoklu bağlantıya izin veren araç,bütün bağlantıları tek bir ekran üzerinden kontrol edebiliyor. Radmin'in bizi en etkileyen tarafı Windows NT tabanlı sistemlerde,domain üzerinden bağlanmayı desteklemesi oldu. k Radmin: Network'ünüzde güvenle kullanabilece¤iniz bir uzaktan kontrol yaz›l›m› olan "Radmin" yüksek performans ve ?ifreleme özellikleri ile öne ç›k›yor.