Degerli Arkadaşlar Sizlere Biraz Port Güvenliginden Bahsetmek İstiyorum. Bilmeyenlerde Deneyerek Kendilerine Güvenlik Altına Alsınlar .
Port Güvenligini Saglamak İçin İlk Olarak Bilgisayarınızı Guvenli Port Testlerinden Geçirin. Eğer açık portunuz var ise bu portların bilgisayar içinde hangi servisleri veya programları kullandığını ögrenerek bunları kapatabilirsiniz.
Kısaca Başlıklar :
*Microsoft-ds (445) Portu
*NetBIOS / 137-138-139 Portları
*DCOM, RPC 135 Portu
*FTP 21 Portu
*Telnet 23 Portu
1. Microsoft-ds (445) Port Güvenligi
İnternet Explorer, Firefox yada kullandıgınız tarayıcıya tıklayın ve adres çubuğuna ipadresinizi yazın. Entera bastıktan sonra sayfanın açılmasını bekleyin.
Örnek : http:\\123.123.123.123 Ip adresiniz ögrenmek için ; http://ipadresimne.com Kullanabilirsiniz.
* Eger Modeminizin Arayüzünü Ekranda Görebiliyorsanız kendi belirlediğiniz şifre geçerli olur ve Microsoft-ds (445) portu şifreli olarak korumalıdır.
*Yazdığınız sayfaya ulaşılamıyor gibi bir mesaj gelirse Microsoft-ds (445) portunuz kapalı ve korumalıdır.
* Yazdığınız adres Şifresiz ve direkt olarak açılırsa tehlikelidir ve Microsoft-ds (445) portunu kapatmalısınız.
Microsoft-DS ( 445 ) Windows işletim sistemlerinin güvenliği için önemli bir porttur. Açık olması demek Internette bulunan saldırganların bu port üzerinden bilgisayarınıza her türlü zararı vermesi demektir.
Bu Portu Kapatmak İçin Yapmanız Gerekenler ;
* Başlat / Çalıştır / cmd yazarak Dos penceresini açın netstat - an komutunu yazarak Entera basın 445 portunun olup olmadığına bakın.Var ise aşagıdakileri uygulayabilirsiniz .
----
*Başlat / Çalıştır / kutu içine regedit.exe yazın.
Açılan Kayıt Defteri Düzenleyicisinde Sol taraftaki menüden sırasıyla aşağıdakileri bulup uygulayın.
* HKEY_LOCAL_MACHINE ( yanındaki "+" işaretini tıklayın ve açılan menüden aşagıdakini bulun)
*SYSTEM \ CurrentControlSet \ Services \ NETBT \ Parameters
*Yukarıdaki Bölüme girdikten Sonra (transportBindName) Çift Tıklayın. \Device\ Yazısını Silip Tamam Tıklayın.
* Kayıt Düzenleyici Defteri Penceresini kapatarak Bilgisayarmızı yeniden başlatalım böylelikle ayarlar kayıt edilmiş ve uygulanmış olucaktır.
* Başlat / Çalıştır / kutu içine cmd yazarak Dos penceresini açalım netstat - an komutunu yazarak Entera basalım 445 portunun olmadığını görebiliriz.
2. NETBIOS ( 137, 138, 139 ) Port Güvenligi
* Başlat / Çalıştır / cmd komutunu yazarak Entera basın.
* Açılan Dos penceresinde netstat -an yazıp Entera basın.
* Yerel adres bölümünde veya Yabancı adres bölümünde 137, 138, 139 portlarını görüyorsanız bu portları şu şekilde engellemeniz mümkün.
Hadi Başlayalım ;
* Bilgisayarımı aç / Ağ bağlantılarım / Ağ bağlantılarımı görüntüle / Kurmuş olduğunuz Modem bağlantısının özelliklerini açın.
* Yerel Ağ bağlantısı Özellikleri penceresinin orta bölümünde bulunan "Internet Iletişim Kuralları ( TCP/IP) yazan yeri çift tıklayarak açın.
* Gelişmiş seçeneğinden WINS bölümüne geçin.
* En alta bölümde NETBIOS ayarı yazar.Burada "TCP/IP üzerinde NETBIOS ' u devre dışı bırak" seçeneğini seçerek Tamam ' ı tıklayıp işlemi bitirin.
* Bilgisayarını ve modemini yeniden başlatarak ayarların kayıt edilmesini sağlayabilirsiniz.
* Tekrar Dos penceresine giderek netstat -an yazıp sonuca bakın portların kapandığını görüceksiniz.
3. DCOM, RPC ( 135 ) Port Güvenligi
* Başlat / Çalıştır / regedit yaz / tamam tıkla .
* Açılan "Kayıt Defteri Düzenleyicisinde" sol taraftaki menüden "HKEY_LOCAL_MACHINE" yanındaki "+"işaretini tıkla.
* Açılan menüden Software\ Microsoft \ OLE yolunu takip et "Ole" üzerine tıkladığında yan sayfada "EnableDCOM" görüceksin üzerine tıkla ve aç değer verisi bölümüne büyük harf ile N harfini gir. Tamam de pencereyi kapat.Eğer aynı bölümde "EnableRemoteConnect" diye bir seçenek yoksa boşluğa sağ tıkla Yeni / Dize Değeri oluştur oluşan dize değerinin ismini EnableRemoteConnect olarak değiştir.Üzerine tıkla ve değer verisi olarak büyük harf ile N yaz.Tamam diyerek pencereyi kapat.
* Software \ Microsoft \ RPC yolu üzerinden Rpc yi tıkla.Sağ tarafta bulunan pencereden "DCom Protocols" değer adının üzerine tıkla ve aç.İçinde bulunan değer verisi isimlerinden sadece ncacn_ip_tcp olanı sil. Tamam diyerek pencereyi kapat.
* Kayıt düzenleyiciyi kapatarak ayarların etkin olması için Bilgisayarı yeniden başlatın.
* Başlat / Çalıştır / cmd yazıp dos penceresinde netstat -an yazdığınızda çıkan sonuçta 135 numaralı portun kapanmış olduğunu görüceksiniz.
3. Ftp (21) Port Güvenligi
Tarayıcınızı Açın, adres çubuguna ftp://Ipadresiniz yazın . Entera bastıktan sonra sayfanın açılmasını bekleyin.
Örnek : ftp://123.123.123 Ip adresinizi ögrenmek için : Http://ipadresimne.com Kullanabilirsiniz.
* Şifre penceresi açılırsa kendi belirlediğiniz şifre geçerli olur ve Ftp (21) portu şifreli olarak korumalıdır..
* Yazdığınız sayfaya ulaşılamıyor gibi bir mesaj gelirse Ftp (21) portunuz kapalı ve korumalıdır.
* Yazdığınız adres Şifresiz ve direkt olarak açılırsa tehlikelidir ve Ftp (21) portunu kapatmalısınız.
4. Telnet (23) Port Güvenligi
Başlat Menüsünden Çalıştırı açın ve cmd yazın.
Açılan Dos penceresine
telnet ipadresiniz yazarak Entera basın.
Örnek : telnet 123.123.123.123
* Dos penceresinde sizden giriş için Şifre isterse kendi belirlediğiniz şifre geçerli olur ve Telnet (23) portu şifreli olarak korumalıdır..
* Yazdığınız adrese veya bağlantıya ulaşılamıyor gibi bir mesaj gelirse Telnet (23) portunuz kapalı ve korumalıdır.
* Yazdığınız adres Şifresiz ve direkt olarak açılırsa tehlikelidir ve Telnet (23) portunu kapatmalısınız.
Beni Takip Edin !
