Güvenlik Yazılımınız Hala Çalışıyor mu? İşte Nasıl Kontrol Edilir
Yayınlanan: 2022-01-29Virüsten koruma veya güvenlik paketinizi ne kadar süre önce kurdunuz? O zamandan beri ona kaç kez baktın? Güvenlik ürünleri, onları kurup unutmayı planlayan kullanıcılar için tasarlanmıştır, ancak en iyi sonuçları elde etmek için zaman zaman onları kontrol etmelisiniz.
Güvenlik sistemlerinizden en iyi şekilde yararlanmanızı sağlamak için atabileceğiniz bir düzine basit adımı burada bulabilirsiniz.
1. Antivirüsünüzü Güncel Tutun
Bilgisayar virüslerinin ilk günlerinde, virüsten koruma programları dosyaları bilinen tehditlerin imza kalıpları için taradı. Bu günlerde, çoğu kötü amaçlı yazılım kodlayıcı, kodlarını basit kalıp eşleştirme ile algılanamayan polimorfik hale getiriyor. Modern antivirüs yardımcı programları, davranışa dayalı algılama sistemlerini kullanır, böylece daha önce hiç görmedikleri kötü amaçlı yazılımları durdurabilirler. Bununla birlikte, gelişen kötü amaçlı yazılımlara ayak uydurmak için basit kötü amaçlı yazılım imzaları ve davranışsal algılama kalıplarının her ikisinin de sık güncellemelere ihtiyacı vardır. Antivirüsünüz güncel mi? Aç ve bir bak. Veritabanlarını güncellemeniz gerektiğine dair bir mesaj görüyor musunuz? Yapmasanız bile, istek üzerine güncelleme kontrolü yapan komutu bulmak için biraz araştırın. Zarar veremezdi!
Ayrıca programın kendisi için bir güncelleme olup olmadığını kontrol edin. Aslında, mevcut güncellemeler için tüm güvenlik ürünlerinizi kontrol edin. Genellikle, Dosya veya Yardım menüsünde veya bildirim alanında ürünün simgesini sağ tıkladığınızda görünen menüde güncellemeleri kontrol etme seçeneği bulacaksınız. Bunu yaparken aboneliğin süresinin dolduğunu keşfedeceksiniz - hemen yenileyin!
Yenilediğinizde, otomatik yenilemelere kaydolmayı düşünün. Yenileme gerçekleşmeden önce bir bildirim e-postası alacaksınız, böylece yine de fikrinizi değiştirebilirsiniz. Otomatik yenileme, aralarında Norton, McAfee ve ZoneAlarm'ın da bulunduğu bazı şirketlerden size bir virüs koruma sözü verir. Otomatik yenilemedeyken şirket, temel antivirüs korumasını aşan tüm kötü amaçlı yazılımları izlemeyi ve sonlandırmayı vaat ediyor.
2. En İyi Güvenlik Yazılımını Kullanın
Güvenlik ürünlerinizin her birine bakın ve onu nasıl seçtiğinizi düşünün. Televizyonda bir reklam gördün mü? Bir arkadaş mı önerdi? Deneme olarak bilgisayarla birlikte mi geldi ve deneme sona erdiğinde kaydoldunuz mu?
En iyisine sahip olduğunuzdan emin olmak için PCMag'i ziyaret edin ve ürün incelememizi okuyun. Antivirüsün yanı sıra güvenlik paketleri, şifre yöneticileri, ebeveyn kontrolü, yazılımlar, VPN'ler ve çok daha fazlası hakkında incelemelerimiz var. Ürünün korumasında kusurlar bulursak veya ürüne en yüksek puanı veremezsek, kategori için Editörün Seçimi ürünlerimize göz atın. Daha iyi bir şeye seviye atlatmak isteyebilirsiniz.
3. Akıl Sağlığı-Antivirüsünüzü Kontrol Edin
Görüntü tanıma uygulamanızın elmaları portakallardan ayırt edip edemediğini kontrol etmek istiyorsanız, önüne bir elma (veya bir portakal) koyup doğru sonucu alıp almadığını görebilirsiniz. Virüsten koruma programınızın iyi yazılımları kötü amaçlı yazılımlardan ayırt edip edemeyeceğini bilmek istiyorsanız işler o kadar kolay değildir. Çoğumuz bu tür akıl sağlığı kontrolü için kötü amaçlı yazılımları el altında tutmuyoruz (ve tutmamalıyız).
EICAR test dosyasının devreye girdiği yer burasıdır. 1991'de kurulan EICAR, Avrupa Bilgisayar Antivirüs Araştırma Enstitüsü'nün kısaltmasıydı; daha yakın zamanda grup, kısaltmayı sadece düz EICAR lehine bıraktı. Test dosyası, dünya çapındaki antivirüs satıcılarının kötü niyetli olmamasına rağmen algılamayı kabul ettiği küçücük bir programdır. Sadece EICAR web sitesini ziyaret edin ve dosyayı indirmeyi deneyin. Virüsten koruma yazılımınız indirmeyi engellemeli ve muhtemelen "tehdidi" EICAR Test Dosyası olarak tanımlayacaktır.
4. AMTSO'dan Yardım Alın
Kötü Amaçlı Yazılımdan Koruma Test Standartları Organizasyonu (AMTSO), siber güvenlik testlerini iyileştirmeyi amaçlayan uluslararası bir gruptur. Yüksek düzeyde, bu, virüsten koruma araçları oluşturan şirketler ile bu araçları test eden şirketler arasında standartlar oluşturmak ve tartışmaları teşvik etmek anlamına gelir. Ancak AMTSO, herkesin kendi korumasının çalıştığından emin olmak için kullanabileceği bir dizi özellik testi de bulundurur.
Güvenlik Özellikleri Kontrolü sayfasından birkaç farklı test başlatabilirsiniz. Bazıları farklı bileşenlerin EICAR dosyasını algılama şeklini, örneğin manuel indirme, arabadan indirme veya sıkıştırılmış biçimde uygular. Ve AMTSO, daha az öldürücü ama can sıkıcı Potansiyel Olarak İstenmeyen Uygulamalar için standart (zararsız) bir dosya oluşturdu. Antivirüsünüzün on farklı türden sıkıştırılmış dosyaları tarayıp taramadığını kontrol edebilirsiniz.
Unutmayın, bu testlerde yer alan tüm dosyalar zararsızdır. Sadece birçok güvenlik şirketi, bu tür testler yapmak için güvenli bir yol oluşturarak, zararlılarmış gibi tepki vermeyi kabul etti. Virüsten koruma yazılımınız bu testlerden birini geçtiğinde, çalıştığını gösterir. Geçmezse, yayıncı katılmayı seçmemiş olabilir.
5. VPN'inizi Doğrulayın
Bir web sitesini her ziyaret ettiğinizde, tarayıcınız IP adresinizi bilgi talebiyle birlikte gönderir. Bu bir zorunluluktur, çünkü sitenin istenen verileri geri göndermek için bir adrese ihtiyacı vardır. IP adresiniz, büyük bir doğrulukla olmasa da, sizi fiziksel olarak da bulur. Whatismyipaddress.com, whatismyip.com veya bu tür düzinelerce siteden herhangi birini ziyaret ederek bunu hemen kontrol edebilirsiniz. Bunu şimdi, etkin bir VPN olmadan yapın. Muhtemelen doğru şehri aldığını göreceksiniz, ancak daha fazla ayrıntı değil.
İletişimlerinizi Sanal Özel Ağ veya VPN üzerinden yürüttüğünüzde, web sitesi IP adresinizi asla görmez. Bunun yerine, VPN sunucusunun IP adresini görür. Bu nedenle, VPN'inizi uzaktaki bir sunucuya bağlayın ve bu coğrafi konum testini tekrar çalıştırın. Şimdi Paris'te olduğunuzu mu gösteriyor? O zaman çalışıyor!
Tarayıcınız pcmag.com gibi bir alan adı istediğinde, bunu makinelerin ve uygulamaların kullanabileceği bir IP adresine çevirmek için bir DNS (Alan Adı Sistemi) isteği göndermesi gerekir. VPN'niz doğru şekilde yapılandırılmamışsa, bu DNS istek verilerini açıkta bırakabilir, yani bir casus veya bilgisayar korsanı en azından hangi siteleri ziyaret ettiğinizi görebilir. dnsleaktest.com'da VPN'nizin DNS verilerini sızdırmadığını doğrulamak için basit veya gelişmiş bir test çalıştırabilirsiniz.
6. Yönlendirici Güvenliğinizi İnceleyin
Her yönlendirici, önemli ayarları değiştirmek istediğiniz her zaman gerekli olan kimlik bilgileri olan varsayılan bir kullanıcı adı ve parola ile yapılandırılmış olarak gelir. Özellikle eski yönlendiriciler, hem kullanıcı adı hem de parola için "admin" gibi basit değerlerle gelebilir ve tüm bu varsayılanların bilgisayar korsanları tarafından bilindiğinden emin olabilirsiniz.
Ayrıca, yönlendiricinizin alt veya yan tarafındaki bir etikette varsayılan kullanıcı adı ve parolanın göründüğünü de görebilirsiniz. Bu, aptalca varsayılan kimlik bilgilerini kullanmaktan daha güvenlidir, ancak çalışma odanıza veya ofisinize giren herkes bu kimlik bilgilerinin bir resmini çekebilir. Yönlendiriciniz arka planda görünüyorsa, görüntülü toplantılarınızda bu kimlik bilgilerini bile veriyor olabilirsiniz.
Yönlendiricinizin varsayılan kimlik bilgilerini kullanıp kullanmadığını bilmiyorsanız, internet sağlayıcınızın teknik desteğine danışın. Oturum açma olanağına sahip olduğunuzda, yönlendirici parolasını değiştirin ve parola yöneticinize kaydedin. Yönlendiricide oturum açmış durumdayken Wi-Fi bağlantınızın ne tür bir şifreleme kullandığını kontrol edin. WEP ve WPA eski, güvenli olmayan şifreleme yöntemleridir; iyi değil! AES ile WPA2 istiyorsunuz. Açılır listeden yeni şifreleme yöntemini seçmeniz yeterli. Bir uyarı; Nintendo DS ve Sony PSP gibi bazı eski cihazlar WPA2 ile uyumlu değildir.
7. Mobil Cihazlarınızı Kontrol Edin
Apple, iOS'u oldukça hava geçirmez hale getirdi, ancak Android cihazlar o kadar güvenli değil. Özellikle Android cihazlarda hasara yol açmayı amaçlayan milyonlarca kötü amaçlı program var. Androidinizde bir güvenlik programınız yoksa risk alıyorsunuz demektir.
Tipik Android güvenlik aracı, hem kötü amaçlı yazılım koruması hem de hırsızlığa karşı koruma özellikleri sunar. Bu önemlidir, çünkü vahşi doğada ciddi kötü amaçlı yazılımlarla karşılaşmaktansa Android'inizi kaybetme veya çalma olasılığınız daha yüksektir.
Masaüstü güvenlik paketinizin bir parçası olarak zaten Android korumasına sahip olabilirsiniz. Birçok modern süit birden fazla platformu kapsar. En iyi Android korumasını sunan süitler topluluğumuza göz atın.
8. Nesnelerin İnternetini Tara
Ev ağınız üzerinden iletişim kuran tek şey bilgisayarlarınız ve mobil cihazlarınız değildir. Bu ağda oyun konsolları, görüntülü kapı zilleri, bebek monitörleri ve benzeri şeyler gibi birçok başka cihazınız olması ihtimali yüksektir. Sorun şu ki, bu cihazların çoğuna güvenlik yazılımı yükleyemiyorsunuz, bu yüzden onların güvenli olduğundan emin olamıyorsunuz.
Yoksa yapabilir misin? Büyüyen bir ücretsiz ev güvenlik tarayıcıları kategorisi, Avira Home Guard gibi iki faydalı şey yapan programlar var. İlk olarak, ağınızda tam olarak hangi cihazların olduğunu size bildirirler. Listenin uzunluğuna şaşırabilirsiniz. İkincisi, bu cihazlarla ilgili güvenlik sorunlarını kontrol ederler.
Bitdefender Ev Tarayıcı, güvenli olmayan bağlantı noktaları ve diğer olası güvenlik açıkları hakkında rapor vermenin bir adım ötesine geçer. Ağa yeni bir cihaz katıldığında bir bildirim açılır ve onu taramayı teklif eder. Ayrıca birisinin veya bir şeyin ağa yeni katılması da sizin için bir uyarıdır. Bu beklenmeyen bir şeyse, bazı hafiyeler sıradadır.
Editörlerimiz Tarafından Önerilen
9. Parolalarınızı Analiz Edin
Bir şifre yöneticisi kullanıyorsun, değil mi? Bu iyi! Ama sadece neyi yönetiyor? Tüm şifrelerinizi sisteme almak sadece ilk adımdır. İkinci adım, zayıf veya yinelenen parolaları güçlü olanlarla değiştirmek.
Çoğu şifre yöneticisi, şifre gücü hakkında bir rapor içerir. En iyileri size güçlerine göre sıralayabileceğiniz bir liste verir. Raporunuz çok sayıda zayıf ve yinelenen parola gösteriyorsa, bunları düzeltmeye başlayın. En kötü beşi ya da ne kadar vaktiniz varsa onu yapın. Yarın biraz daha düzelt. Şifre yöneticisi size bir altın yıldız verene kadar devam edin.
Elbette, bu parolaları güçlü bir ana parolayla korumadığınız sürece tüm bu çaba boşa gider. Parola yöneticisi tarafından kaydedilen parolalar, GYDH31A^u6h1!udK gibi tamamen rastgele olabilir, ancak ana parolayı kendiniz hatırlamanız gerekecek. Başka kimsenin tahmin edemeyeceği süper güçlü bir ana şifre oluşturma konusundaki tavsiyemize göz atın.
10. Pwned Olduğunuzu Görün
Veri ihlalleri her hafta gerçekleşir ve kişisel bilgiler her zaman Dark Web'e sızar. Seninki açığa çıkmış olabilir, ama nasıl bilebilirsin?
Neyse ki, kullanışlı web sitesi Have I Been Pwned yardımcı olabilir. Bu bilgilerin bilinen bir ihlalde mi yoksa Pastebin gibi bir sitedeki veri dökümünde mi ortaya çıktığını öğrenmek için e-postanızı girin. "Oh hayır - pwned!" mesajı, etkilenen şifreleri hemen değiştirin. Birçok şifre yöneticisi, şifre değiştirme sürecini fark eder ve verilerini otomatik olarak günceller.
Tek kullanımlık e-posta adreslerinin arkasına gizlemek için özel bir sistem kullanmadığınız sürece e-posta adresiniz büyük bir sır değildir. Have I Been Pwned'a bir e-posta adresi göndermek büyük bir güvenlik riski oluşturmaz. Site ayrıca, ihlal edilmiş yarım milyardan fazla şifrenin bir listesini tutar, böylece şifrelerinizin açığa çıkıp çıkmadığını kontrol edebilirsiniz. Site sahibinin, gizliliğinizi riske atmadan bunun nasıl yapıldığına dair ayrıntılı açıklamasına rağmen, isteksizim. Pwned Passwords'ü gerçekten kontrol etmek istiyorsanız, en güvenli seçeneğiniz veritabanını indirmek ve yerel bir arama yapmaktır.
11. Sosyal Medya Güvenliğinizi İnceleyin
Sosyal medya hesaplarınızın (Twitter hariç) özel olarak ayarlanması gerektiğini söylemeye gerek yok, böylece yalnızca arkadaşlarınız gönderilerinizi görebilir. Ancak sizinkinin en iyi güvenlik için yapılandırıldığından emin olmak için kontrol ettiniz mi? Oturum açın, ayarlara gidin ve güvenlik veya gizlilikle ilgili her şeyi gözden geçirin. Örneğin Facebook'ta gönderilerinizi yalnızca Arkadaşların görmesini ve yalnızca Arkadaşların Dostlarının yeni arkadaşlık istekleri göndermesine izin verilmesini istiyorsunuz. Ve profilinize bağlanan arama motorlarını istemiyorsunuz.
Facebook ayrıca hesabınızda oturum açmış tüm cihazları incelemenizi sağlar. Listeyi gözden geçirin ve herhangi biri şüpheli görünüyorsa, uzaktan oturumu kapatın.
Farkında olmayabilirsiniz, ancak kendi ayarlarınız sıkı olsa bile arkadaşlarınız ve uygulamalar verilerinizi sızdırabilir. Facebook'ta, paylaşım API'sini devre dışı bırakarak bu sızıntıyı kapatabilirsiniz. Bunu yapmak, Farmville veya diğer heyecan verici Facebook oyunlarını oynayamayacağınız anlamına gelir, ancak fedakarlık buna değer. Ayrıca Facebook ve Google tarafından kaydedilen verileri indirebilir ve görüntüleyebilirsiniz.
12. Kredinizi Kontrol Edin
Kredi kartı faturanızı açsanız ve sipariş etmediğiniz, bilmediğiniz bir yere gönderilmiş süslü bir egzersiz sistemi için bir ücret bulsaydınız nasıl hissederdiniz? Evet, bu kötü olurdu. Ancak kredinizi proaktif olarak kontrol ederek oyunun bir adım önüne geçebilirsiniz.
Kredi puanlarınızı takip eden ücretsiz bir web sitesi ve mobil uygulama olan Credit Karma'yı seviyoruz. Evet, kredi raporlarınızı üç büyük kurumun her birinden yılda bir kez ücretsiz olarak alabilirsiniz, ancak Credit Karma, puanlarınızı haftada bir sıklıkta kontrol etmek için doğrudan TransUnion ve Equifax ile çalışır. Ayrıca, yıllık raporların tamamının düzenli olarak alınmasını otomatik hale getirir. Açmadığınız yeni bir hesap görürseniz veya puanınızda ani bir değişiklik görürseniz, hırsız paranızı kazanmaya başlamadan önce işleri düzeltebilirsiniz.