Kablosuz Ağ Güvenliği & Wi-Fi Protection

Bu konuyu okuyanlar

Hopeツ︎

Go for the EYES BOO. Go for the EYES! ?
Katılım
9 Mart 2016
Mesajlar
2,397
Çözümler
1
Reaksiyon puanı
2,271
Puanları
113
Yaş
26
Selamlar, açıkçası pek önemsenmeyen konulardan biri olan "Ağ Güvenliği" gerekli güvenlik tedbirleri alınmadığı vakitte başımıza büyük dertler açacak kadar tehlikeli bir boyuta bürünebiliyor. Bu tedbirler hem ev kullanıcıları hem de kuruluşlar için geçerliliğini korumaktadır. Birçok kişinin bağlantı ayarlarını optimize ederken ne derece dikkatli olmadığını anlamak pekte güç olmuyor. Kablolu bağlantıda gerekli kurulum ve ayarlar gerçekleştiriliyor modemden makineye internet sağlanıyor, Kablosuz bağlantıda ise frekansın ortamdan dışarı taştığını unutmaktayız... Buna bazen ya da çoğu zaman demek doğru olacaktır...

Unutuyoruz ne yazık ki. Kablosuz bağlantı kendini kablolu yapısından ayırdığı için, bir saldırı esnasında oluşabilecek tahribatın'da kapasitesi aynı oranda artıyor. "Bilgisayar Korsanı" diye tabir ettiğimiz kişiler bu zafiyeti kullanabilmek için büyük çaba sarf ediyorlar. Evet... Tam olarak kablosuz şifrenizi (çalmaya,kırmaya) çaba gösteriyorlar. Bu kişileri belki "Korsan" diye tabir etmek doğru olmayabilir, öyle ki "Script Kiddie" veya "Lamer" tabirleri daha doğru olacaktır bu noktada.

Bu kişiler "hacking" adına sağdan soldan duydukları ya da izledikleri videoları, okudukları makaleleri (oturup bir makaleyi baştan sona okuyacakları şüpheli) kendilerine rehber olarak görürler ve ilerlemelerini bu şekilde sağlarlar. Ve kablosuz şifresini bir şekilde kaptırmış kendini dış tehlikelere açmak için çaba gösteren bilgisayar kullanıcıları muhtemeldir ki bu bahsettiğim kişilerin saldırısına uğrarlar.

Yani şahsi olarak düşüncem bu... Sanmıyorum ki üst düzey bir korsan bu meşgaleye girişsin yol kat etmek istesin. Gerçek "Bilgisayar Korsanları"nın uğraştığı şeyler ve meşgaleleri bu tür saldırı tiplerinin genel olarak üstündedir. Örneğin Wi-Fi şifresini kıran Script Kiddie'nin yaptığı bu uygulama, bir siteden veri çalmak (dump etmek) ile aynı kategoride değerlendirilir. "Korsan" Wi-Fi şifresini elde etmeye çalışıyorsa bu bir egzersiz , ön çalışmadır. İşin tekniğini ve mantığını kavramak amacıyla yapılıyor olabilir. Fakat bir diğer konu olan Script Kiddie ya da Lamerler'in yaptıkları yukarıda ki bahsettiğim durum içerisinde değerlendirilemez. Bu tamamen eğlence amaçlı (daha doğrusu amaçsız) öylesine bir hevestir.

Bizim konumuz, kablosuz ağ şifrelerini kırmak adına neler yapabilirim? olmadığı ya da olamayacağı için biz yine genel bilgilerle ve sonrasında en önemli nokta olan alabileceğimiz önlem türleriyle devam edeceğiz.... Aslına bakarsanız günümüz teknolojisi yine bu konuda gelişkinlik hissini bize geçirebiliyor. Yani önemsendiği ve dikkate tabi tutulduğu vakit bir saldırganın kablosuz şifrenizi elde etmesi oldukça zordur. İmkansız değil, zira imkanı var zaten yazının başından bu yana bahsettiğimizde tam olarak kendisi değil mi? evet öyle. İnanın Wi-Fi şifresi stealing'i adına türlü yöntem , tool araçlar ve yazılımlar bulunmakta. Ve tehlikeli tarafı bu işi usulüne uygun şekilde yapıyorlar.

Kablosuz Ağ Şifremin Birinin Eline Geçtiğini Nasıl Anlarım?

✗︎ İnternet kullanıcısı olarak tükettiğiniz veri bellidir, aşım yaşanıyorsa bir sorun vardır.
✗︎ İnternet bağlantısı sık sık yavaşlıyorsa.
✗︎ Durum AKK'yi etkileyecek duruma geldiyse, aşım yaşanıyorsa ve hız sağlayıcı tarafından düşürülüyorsa.
✗︎ Modemin kablosuz (wireless) ışığı sürekli yanıp sönüyorsa.
✗︎ İnternet kopmaları sık gerçekleşiyorsa (bu bağlantı sağlığından da kaynaklı olabilir, sadece şifre birinin eline geçti diye düşünmemek lazım.)
✗︎ İnternetten yapılan indirmeler gecikiyorsa.
✗︎ Lag, Latency had safhada ise.

Kablosuz Ağ Şifresi Adına Alınabilecek Güvenlik Tedbirleri

ツ︎ Modem arayüzü için belirlenen default (varsayılan) şifrenizi değiştirin.
ツ︎ WPA/WPA2 şifrelemelerinden birini kullanın... Şifre konusunda fazla karakter avantajı ve zarar değil yarar sağlayacaktır.
ツ︎ Kablosuz şifrenize özen gösterin güçlü kombinasyonlarla destekleyin.
ツ︎ SSID (Ağ adı) gizleyebilirsiniz.
ツ︎ Mac filtreleme ile izin verdiğiniz cihazların bağlantı almasına olanak sağlayabilirsiniz.
ツ︎ Firewall (Güvenlik duvarı) arayüzde etkin olmalı.
ツ︎ Modem ile meşgul olmayacaksanız ortamda değilken kablosuz özelliğini kapatabilirsiniz. (Şart değil)
ツ︎ Modemi frekansı dışarıya kolay iletecek şekilde konumlandırmayın.
ツ︎ Bağlantı dış kontrol erişimine açılmamalı.
ツ︎ Modem yazılımınızı güncel tutunuz.

*SDN/Forum adına hazırlanmıştır, alıntı değildir.
 
Üst