Selamlar
XP kullanicilarin saldirilara maruz kalmalarini ve sorun yasamalarini azaltabilecek önerileri derlemeye calisacagim.
En büyük güvenlik önleminiz standart ayarlarin disina cikmak yolu ile yani default ayarlari degistirmekle saglarsiniz. Administrator (Admin) yetkileri olmadan calismak iyi bir secenek, buna benzer secenekleri ne sekilde kullanabileceginizi 5 degisiklik altinda toplayip kisaca kolay hatirlanmasi icin 10 öneri ile daha güvenli bir XP listesi olusturmak istiyorum.

1.Yetkisiz kullanici olarak calismak:
Windows Xp farkli kullanici yetkilerine imkan tanir. Bunlar arasinda Admin yetkisi ile calisan kullanicilara herhangi bir sinirlama getirilmez. Bu durum Virüsler tarafindan da kullanilmakta ve eger Admin yerine kullanici yetkisi altinda calisirsaniz bircok Virüs zararli olma olanagini bulamiyacaktir. Güncel bütün Solcanlar (Wurm) sisteme yerlesebilmek icin Admin yetkilerine ihtiyac duymaktadir bu bakimdan sinirlandirilmis yetkiler ile calismanizi öneririm. Tabiiki bu durum sorun da yaratabilmekte, yazilim kurmaniz, sürücü yüklemeniz bu durumda tamamiyle mümkün olmayabilir. Bu durumu asmaniz icin cesitli olanaklar mevcut örnegin setup dosyasini sag mouse ile ?olarak calistir? secenegi burda yeni bir iletisim penceresi ile karsilasip Admin olarak login olabilirsiniz ancak bu her zaman gecerli degildir, bu bakimdan bir projemizi yetkiler arasinda gecis yapmanizi sagliyacak bir programi gelistirmek üzere gerceklestirecegiz.

2. Kullanicilar olusturmak ve yetkileri düzenlemek :
Öncelikle yetkileri sinirli (yetkisiz) bir kullanici olusturmak durumdasiniz. Bunun icin sol altda kalan baslangic>Ayarlar>System yönetimi>Kullanici Hesaplari ve burada yeni kullanici hesabi secip bu hesap adini belirlemelisiniz ve devam etmek icin ?devam? secenegine tikladiktan sonra ?Sinirli? kismini isaretledikten sonra ?Hesap Olustur? secilip islem tamamlanmalidir.
Olusturdugunuz bu hesap ile Admin yetkili hesabiniz arasinda gecis yapmak icin proje ürünümüz olan ?XXX? programini kullanabilirsiniz.

3. Ek Firewall kurulmasi:
SP2 nin kurulmasi ile ek ve gelistirilmis ve agbaglantisi durumunda otomatik olarak aktiv olan bir XP FW sahibi oldunuz ancak microsoft tarafindan abartilan bu cözümün yetersiz kaldigi bilinen bir gercek örnegin yerel agda paylasima acilmis bir klasör yada dosya www üzerinden görülebilir ve ulasilabilir durumda kalmasi yada Beagle-AT nin bu FW nin calismasini zorlanmadan sonlandirmasi gibi üstelik XP güvenlik merkezi bu kapanmayi bildirmiyor! Bu bakimdan ek bir FW nin kurulmasi fayda sagliyacaktir. Ücretli/Ücretsiz kullanabileceginiz ve uygun FW icin linkler makalemin sonunda derlenmistir.Halen bir FW kullaniyorsaniz leak testinden gecirmenizde fayda var http://www.firewallleaktester.com/leaktest1.htm.Ayrica bu konu ile ilgili olarak criminal2 nin konvansyonel olmayan bir FW üzerinde calistigini da hatirlatmak isterim.

4. Antivirüs Programinin devreye sokulmasi:
SP2 nin Yeni Data Execution Prevention (DEP) Virüslere karsi bir koruma saglamayi hedeflemistir ancak bunun gerceklesmedigi ve bir bekcilik görevini de tasimadigi biliniyor. Bu bakimdan Antivirüs (AV) programi kurmaniz ve bunu devrede tutmaniz önemli. Ücretli/Ücretsiz kullanabileceginiz ve uygun FW icin linkler makalemin sonunda derlenmistir.Halen bir AV kullaniyorsaniz testvirus testinden gecirmenizde fayda var http://www.testvirus.org/

5. Internet Explorer (IE) (Browser Secimi)
Standart ve Default ayarlar kadar kullanilan internet tarayicisi (Internet Browser) secimi de önem arz etmekte, IE bu konuda icerdigi hatalar bir yana microsoft ürünü olmasindan dolayi hedef tahtasi haline durumunda. Yamalar (Patch) ile her nekadar bu güvenlik riskleri azaltilmaya calisilsada microsoft bu konuda yeterince hizli degil.
Alternativ tarayicilar kullanmakta fayda var örnegin en fazla 2 ay öncesine kadar final versiyonu yayinlanan ?Firefox? (www.mozilla.org) gibi acik kaynak (Open Source) kodlu bir tarayici olmasi bakimindan programcilar bir güvenlik acigini mümkün olan en hizli sekilde düzeltme ve patchleri yayinlama yönünde hareket ediyor. Yada Opera (http://www.opera.com) tarayicisi da bir alternativ olusturabilir bu durumda. Ancak bu ürünler de artan popularite nedeniyle hedef seciliyor.
Proje olarak K-lite (Su an icin Sahte isim!)tarayicisinin kaynak kodlarini kullanmak ve kendi tarayicimizi gelistirmek niyetindeyiz bu konuda olusacak proje ve ürünü yakinda paylasmayi dileriz.

10 öneri ile daha güvenli bir XP listesi:
-Admin yetkileri ile calismayin.
-Ek olarak FW yazilimi kurun.
-Mümkünse FW destegi olan bir router kullanin.
-Windows XP deki Otomatik Günceleme secenegini aktif hale getirin.
-AV yazilimi kurun ve izleme özelligini aktif tutun.
-AV yaziliminin güncel olmasina özen gösterin
-Alternativ internet tarayicisi kullanin.
-E-Mail programi olarak Outlook ve türevlerini kullaniyorsaniz alternativ program kullanin.
-Sisteminizdeki yazilimlarin güncelemelerini kontrol etmeyi aliskanlik haline getirin.
-Bilgisayarinizi belirli araliklar ile taramayi aliskanlik haline getirin.