win9x Guvenli Ag Paylasimi

[M.CoRLeOnE]

güvenlik bilgileri Microsoft Ağları için Dosya ve Yazıcı
Paylaşımı kullananlar için verilmiştir. Amacımız güvenlik oldugu için yazıda açıkdan yararlanmak için kullanılan araçlardan bahsedilmeyecektir. Eğer benim IP`mi kim nerden bulacak veya neden benim bilgisayarımdan dosya almaya çalışsınki diyecek olursanız güvenlik açığı yada özellikle paylaşıma açık kaynakları tarayan programlar genelde IP bloklarını baştan sona tararlar.
örnek verirsek 195.174.99.1 den 195.174.99.255 kadar o sıra uzerınde ki butun online bilgisayarlar taratılıyor ve bu IP sırası uzerinde sizin bilgisayarınız olabilir, tabi eğer ağ paylaşımı açmışsanız ve paylaşıma sunduğunuz sürücülerinize bir parola koymamışsanız dosyalarınız, özel bilgileriniz başkaları tarafından
okunabılır demektir. Parolasız ağ paylaşımına açık bilgisayarlara giren kişiler genellikle gizli olan bilgileri okuma, trojan yerleştirme ve en sık görülen ISS (Kullandığınız internet servis sağlayıcı şifrelerini) ve ICQ şifrelerini çalma eylemi gerçekleştirebiliyorlar.

Şimdi yazımızın asıl amacına gelmiş bulunuyoruz Ağ Paylaşımı ile dosya paylaşımında bulunurken paylaştığımız kaynakların yetkisiz kişilerce okunmasını nasıl engelleyebiliriz? Bunu önlemek için herhangi bir Firewall programı kullanmak gerekmıyor. Yapamanız gereken cok basit, Dosya Paylaşımında Bulunmak Istedıgınız suruculerinize Parola koymak. Bu şekilde artık dosya paylaşımında bulundugunuzda sisteminize sadece parolanızı
verdiğiniz arkadaşlarınız, işyerinde diğer masa başındakı iş
arkadaslarınız sıstemınızde dolaşabilecek, Sonuçta herşey
bilgi paylaşımı üzerine. Bende boş zamanlarımda bazen belirsiz
bir ISS (Internet Servis Sağlayıcı) IP si ni tarayarak
dolaşırım ve Masaüstüne hazırLadıgım Bir not atıp sistemden
çıkarım. Bu notta yazdıgım yazının kısaltılmıs bir özeti
bulunuyor şimdi Aşagıda bulunan örneğe bakarak



Bu menüye sırasıyla su şekilde ulaşabilirsiniz.

1- Bilgisayarım
2- C:\ sürücüsünün uzerine gelip sağ tuşla özellikler
( bu parola işlemi Sadece C:\ sürücüsü icin eğer birden fazla sürücüye sahipseniz onlarıda aynı şekilde parola
landırmanız gerekir)
3- PayLaşım

Açıklamalarıyla Paylaşım menüsü

1 :Paylaştırılmamış iğer kişilerin bu klasörü kendi bilgisayarlarından göremeyeceklerini veya kullanamayacaklarını
belirtir.

2 :Paylaşım adı :Bu klasörü diğer kişilerle paylaştırır.
Ayrıca Paylaşım Adı`nı belirtmeniz ve klasörü paylaşmak
istediğiniz kişilerin veya grupların Adı`nı ve Erişim Hakları`nı
Belirtmeniz gerekmektedir.

3 :Paylasım adı C :Paylaştırılmış klasörün adını belirtir.
Önerilen adı kullanabilir veya yeni birini yazabilirsiniz. Birisi bu klasörü kullanmak istediğinde, ağdan sizin bilgisayarınıza baktığı zaman, bu adı arayacaktır.

4 :Açıklama :Paylaştırılmış sürücü hakkında bir açıklama
eklemeniz için bir boşluk sağlar. Diğer kişiler ağdan sizin
bilgisayarınıza baktıklarında Görünüm menüsünden Ayrıntılar`ı tıkladıkları zaman bu açıklamayı görebilir. Paylaştığınız bilgileri kişilerin bulmasına yardımcı olmak için açıklamayı kullanabilirsiniz.

5 :Erişim türü :Paylaşıma sundugunuz sürücüler için tam,
parolaya bağlı, ve salt okunur şeklinde erişim vermenizi saglar bu erişim türlerini a b ve c olarak acıklandıralım.

a: Salt okunur iğer kişilerin birşeyi değiştirmeden veya
kaldırmadan belgeleri açabilmeleri ve kopyalayabilmelerini saglar

b: Tam iğer kişilerin dosyaları ve klasörleri değiştirebilmesi, ekleyebilmesi veya kaldırabilmesini sağlar.

c: Parolaya Bağlı eğişik kişilere değişik erişim türleri izni vermenizi sağlar

6 :Parolalar :Paylaştırılmış klasörünüze bağlanmak için
diğer kişilerin kullanmaları gereken parolayı belirtir. Parolaya
Bağlı`yı seçerseniz, salt okunur erişimi için bir parola ve tam
erişim için de ayrı bir parola belirmeniz gerekir.



Güçlü Şifre
Şu ana kadar yaptıklarımızı tamamladık ama son olarak önemli bir yer kaldı dosya paylaşımında bulunacağımız sürücüye koydugumuz şifre. Bu şifre eger ankara gs galatasaray
666 1980 gibi basit şifrelerden oluşuyorsa bunu bir wordlist
yani password generator ile oluşturdukları hazır bir şifre listesi
ile deneyerek (brute force metodu ile) kırabilmeleri mümkün ve
paylaşıma açtığınız dosyalar istenmeyen kişilerin eline gecebilir.
Bu yuzden vereceğiniz parola harf, rakam, özel karakter
kombinasyonu kullanılarak verilmelidir.

GüvenLi Dosya Paylaşımı SağLanmış Durumda =)
ilk yazım diyebiliriz bu yuzden bir çok eksik ve hata olabilir
yazıyı yazmamda yardımcı olan Ertan Kurt a teşekkürler.

Biraz eski bir döküman ama hala 98 kullananalar var..