![]() |
| |||||||
| Bilgisayar Güvenliği Bilgisayar Sistemlerine Sızma Teknikleri Keylogger lar Hakkında Bilgiler...(Dökümanlar Tamamen Eğitim Amaçlıdır.) |
![]() |
| | LinkBack | Seçenekler | Stil |
| | #1 (permalink) |
| Tuğgeneral ![]() Üyelik tarihi: Dec 2005 Nerden: zBjk
Mesajlar: 1.122
Ettiği Teşekkür: 0
33 Mesajında 57 Kez Teşekkür Aldı
| Portları kapatın Güvenliği Tehdit Eden 135,137,138,139,445 Nolu Portları Kapatmak Port tarama için "Active Ports" adında bir program kullanıcaz.İsterseniz bu programın kurulumunu ve nasıl çalıştığını anlatalım biraz. Active Ports Download Link [Linkleri ve resimleri görmek için üye olmalısınız ÜYELİK İÇİN TIKLAYIN] Active Ports Programının Kurulumu Ve Kullanımı : Kurulum bittikten sonra programı açalım üst menüdeki "Options" menüsündeki "Always On Top" seçeneğinin işaretini kaldıralım böylece program açıldığında devamlı olarak üstte bulunmayacak. Tekrar Options menüsünden --> Update Speed --> High seçeneğini işaretleyerek programın verileri daha hızlı güncellemesini sağlayabiliriz. Sol alt köşede bulunan Terminate Process --> Pencere içinden son vermek istediğiniz bir bağlantıyı kapatmanızı sağlar. Query Names --> Pencere içindeki seçtiğiniz bir bağlantının sorgusunu yapar. Program açıldığında pencere içinde gördüğünüz Process --> O anki kullanılan program PID --> Programa verilmiş olan pid numarası Local Ip --> Programın local ağda kullandığı ip adresi Local Port --> Local ağda kullandığı port numarası Remote Ip --> Programın internet üzerinden bağlandığı ip adresi Remote Port --> Internet üzerinden bağlandığı ip numarasına ait port numarası State --> Bağlantının durumunu gösterir. Listen(Bağlantı dinleniyor) , Established(Bağlı), Syn_Sent(Bağlanmaya çalışılıyor), Last_ack(Bağlantı Kabul edildi), Time_wait(Bağlantı koptu) seklinde olabilir. Protocol --> TCP veya UDP olarak görülür. Path --> Programın bilgisayarda hangi dizin altında çalıştığını gösterir. Windows XP üzerinde 137 138 139 numaralı Portları Kapatmak : 1. ActivePorts programını çalıştırarak 137 138 139 numaralı portların açık olup olmadığına bakalım. 2. Eğer varsa sağ alt köşedeki yerel ağ bağlantısı simgesini tıklayalım yoksa Bilgisayarım simgesini tıklayarak açalım --> Ağ Bağlantılarım --> Ağ bağlantılarımı görüntüle --> Yerel ağ bağlantınızı seçin --> Özellikler 3. Yerel Ağ bağlantısı özellikler penceresindeki Internet Iletişim Kuralları (TCP/IP) yi açalım --> Gelişmiş --> üst menüden WINS --> TCP/IP üzerinde NETBIOS u devredışı bırak seçeneğini işaretleyelim ve Tamam diyerek tüm pencereleri kapatalım ActivePorts programıyla tekrar kontrol ettiğimizde portların kapandığını görüceksiniz. Windows XP üzerinde 445 numaralı Portu Kapatmak : 1. ActivePorts programını çalıştırarak 445 numaralı portun açık olup olmadığına bakalım. 2. Başlat --> Çalıştır --> komut satırına regedit yazalım. Açılan Kayıt defteri düzenleyicisi menüsünden sırasıyla HKEY_LOCAL_MACHINE --> SYSTEM --> CurrentControlSet --> Services --> NetBT --> Parameters yi tıklayalım yan taraftaki listeden TransportBindName seçeneğini açarak \Device\ verisini silelim Tamam diyerek pencereyi kapatalım. Bilgisayarı yeniden başlattıktan sonra portları kontrol ettiğimizde 445 numaralı portun kapandığını görüceksiniz. Windows XP üzerinde 135 numaralı Portu Kapatmak : 1. ActivePorts programını çalıştırarak 135 numaralı portun açık olup olmadığına bakalım. 2. Başlat --> Çalıştır --> komut satırına regedit yazalım. Açılan Kayıt defteri düzenleyicisi menüsünden sırasıyla HKEY_LOCAL_MACHINE --> SOFTWARE --> Microsoft --> Ole yi tıklayalım yan taraftaki listeden ENABLE DCOM seçeneğini açarak Y (Yes) değerini N (No) olarak değiştirelim. Boş olan bölüme sağ tıklayıp --> "Yeni" menüsü içinden Dize değerini seçelim --> Oluşan yeni dize değerinin ismini EnableRemoteConnect olarak belirleyelim --> Tıklayarak açalım ve dize değerine N harfini ekleyelim. 3. Sol taraftaki listeden "Rpc" üzerine tıklayarak sağ taraftaki menüden "DCOM Protocols" değerini seçelim ve açalım --> Listedeki sadece ncacn_ip_tcp yi silelim Tamam diyerek tüm pencereleri kapattıktan sonra bilgisayarımızı yeniden başlattığımızda 135 numaraları portun kapandığını görüceksiniz. |
| | |
| | #2 (permalink) |
| Yüzbaşı ![]() Üyelik tarihi: Sep 2006 Nerden: dünyadan
Mesajlar: 368
Ettiği Teşekkür: 0
5 Mesajında 5 Kez Teşekkür Aldı
| guzel paylşaım tbr kardeş emeğe saygı guzel olmuş
__________________ Ne MuTLu TüRKüM DiYeNe H4Y4L3 Y4Ş4Y4N MüZ1kS1z D4Ns 3D3R TeŞeKuRe TıKLaMaYı UnUTMaYıN EmEğE SaYgıLı OLaLıM.LüTFeN SeLaMeTLe KaLıN... |
| | |
| | #5 (permalink) |
| Asteğmen ![]() Üyelik tarihi: Aug 2007
Mesajlar: 22
Ettiği Teşekkür: 0
0 Mesajında 0 Kez Teşekkür Aldı
| Güvenliği Tehdit Eden 135,137,138,139,445 Nolu Portları Kapatmak hocam tanıdığım birinde port taraması yaptım ve aynen bu verdiğin portların açık olduğunu gördüm.şimdi benim sorum buportlardan pc ye nasıl girebiliriz.bunu anlatırmısınız.yada daha önce verildiyse bana bir link verebilirmisiniz.şimdiden teşekkürler... |
| | |
![]() |
| Seçenekler | |
| Stil | |
| |
Benzer Konular | ||||
| Konu | Konuyu Başlatan | Forum | Cevaplar | Son Mesaj |
| 139 Nolu Portu Kapatın | cartman | Bilgisayar Güvenliği | 11 | 03-03-2008 08:08 PM |
| Trojan portları | Arsenik | Trojan ve Virüsler | 1 | 21-09-2007 12:09 AM |
| Adını bildiğiniz pc yi kapatın | cartman | Bilgisayar Güvenliği | 9 | 26-03-2007 12:21 AM |