VDS'den virüs bulaşır mı? (Hackerlar konuya)

Question

Selamlar, bir yazılımcıya ufak bir proje yaptırttım ve VDS'de çalıştırmak istiyorum kendisine güvensem de sonuçta %100 tanımıyorum. VDS'de kullandığım bir program ana bilgisayarıma virüs bulaştırır mı? Veya sıkıntılı bir durum oluşur mu?

Teşekkürler.

REEGAZ · Answer

bakis adlı üyeden alıntı:						mesajı görüntüle									üstadım, çok basit bir işlemden bahsediyoruz. sana açıklayayım, .rdp uzantılı içerisinde sadece ip adresi ve kullanıcı adı şifre bulunan .txt olarak kaydedilip kullanılan dosyayı hosting şirketimizden indirdik. windows uzak masaüstü kullanarak bağlandık ve içeriye sokabileceğimiz tüm virüsleri soktuk. arada veri transferi gerçekleşmedi. burada virüs alışverişi gerçekleşmesi nasıl mümkün olacak? 		Konu sahibinin yazdıklarına dayanarak:

1. Yazılımcıya %100 güvenemiyorum: Adamın endişesi var demek. Yazılımcı ne yazdı ne çizdi onu bir o bilir. Biz sadece zarar verebilecek durumları konuştuk.
2. Veri alışverişi olması, parazitlenmiş bir bilgisayardan ana bilgisayara dediğiniz RDP ile bağlanmanız, ip - kullanıcı adı - pass bilgilerinin parazitli bilgisayardaki casus ve kötü niyetli yazılımın eline geçti demek. 
3. Tertemiz ana bilgisayardan bu parazitli bilgisayara bağlanılırsa, bulaşması çok çok zor ama yine de ihtimal vardır.

Ama sanırım konuyu gereksiz yere baya şişirdik. Çünkü yazılım nedir ne değil daha onu bile bilmiyoruz.

İyi forumlar

HeySurfer · Answer

Technique adlı üyeden alıntı:						mesajı görüntüle									Bu default olarak kapalı ile sorun yok sanırım 		evet,bu arada bu kadar supheleniyorsaniz dosyayi atin bi icine bakiyim

Technique · Answer

Misafir adlı üyeden alıntı:						mesajı görüntüle									tek bir yolu vardir.
uzak sunucuya baglanmadan once C: diskinin Erişimini acarsaniz zararli yazilim windows'un kurulu oldugu diske erişir ve startup (windows açılır açılmaz çalışmaya başlayan programlar) klasörüne* zararli yazilimi yükler.
pc yeniden başladiginda zararli yazilim aktif olur.
 		Bu default olarak kapalı ile sorun yok sanırım

HeySurfer · Answer

tek bir yolu vardir.
uzak sunucuya baglanmadan once C: diskinin Erişimini acarsaniz zararli yazilim windows'un kurulu oldugu diske erişir ve startup (windows açılır açılmaz çalışmaya başlayan programlar) klasörüne* zararli yazilimi yükler.
pc yeniden başladiginda zararli yazilim aktif olur.

sechs · Answer

Technique adlı üyeden alıntı:						mesajı görüntüle									Ip adresini öğrendiğiniz birinin bilgisayarına bu kadar rahat bağlanabilir misiniz? Bunu önlemenin bir yolu var mı ? 		Hayır hocam, o iş hiç kolay değil public IP ile. Pek dert etmeyin derim.

Technique · Answer

Misafir adlı üyeden alıntı:						mesajı görüntüle									Olaya şu yönden bakabiliriz;
Kişi yazılımı sunucuya kurar ve backdoor var diyelim. Kişi sunucuya root olabiliyor. Uzak sunucuya bağlandığınızda virüs vb bulaşmaz fakat, sunucuya erişimi olan zararlı kişi log dosyasından hangi ipnin bağlandığını görebilir.
Ip adresiniz açığa çıktığı için kali linux vb platform kullanarak sizin bilgisayarınızda exploit çalıştırabilir ve login olabilir.
Yapılanilecekler hayal dünyası. İyi forumlar 		Ip adresini öğrendiğiniz birinin bilgisayarına bu kadar rahat bağlanabilir misiniz? Bunu önlemenin bir yolu var mı ?

Gelistirici · Answer

Direkt olarak VDS sunucunuza kurulacak ise bir sorun olmaz

sechs · Answer

Muhtemelen hayır ama her zaman ihtimal vardır, ihtimali çok düşük elbette ki. Dosya paylaşımı gibi riskli özellikleri devre dışı bırakın, sanal bilgisayar kurun ve VDS'inize ordan bağlanın. Ek olarak zincirlenmiş proxyler ve live OS + zincirlenmiş vpsler ile iyice güvenliği sağlayabilirsiniz ama yapmayın bunu, biraz fazla olur; FBI'dan kaçmıyorsunuz. Sonuç olarak ihtimali oldukça fazla düşürürsünüz fakat yok edemezsiniz.

VPNCI · Answer

Olaya şu yönden bakabiliriz;
Kişi yazılımı sunucuya kurar ve backdoor var diyelim. Kişi sunucuya root olabiliyor. Uzak sunucuya bağlandığınızda virüs vb bulaşmaz fakat, sunucuya erişimi olan zararlı kişi log dosyasından hangi ipnin bağlandığını görebilir. 
Ip adresiniz açığa çıktığı için kali linux vb platform kullanarak sizin bilgisayarınızda exploit çalıştırabilir ve login olabilir. 
Yapılanilecekler hayal dünyası. İyi forumlar

Technique · Answer

bakis adlı üyeden alıntı:						mesajı görüntüle									üstadım, çok basit bir işlemden bahsediyoruz. sana açıklayayım, .rdp uzantılı içerisinde sadece ip adresi ve kullanıcı adı şifre bulunan .txt olarak kaydedilip kullanılan dosyayı hosting şirketimizden indirdik. windows uzak masaüstü kullanarak bağlandık ve içeriye sokabileceğimiz tüm virüsleri soktuk. arada veri transferi gerçekleşmedi. burada virüs alışverişi gerçekleşmesi nasıl mümkün olacak? 								Misafir adlı üyeden alıntı:						mesajı görüntüle									Konu sahibinin yazdıklarına dayanarak:

1. Yazılımcıya %100 güvenemiyorum: Adamın endişesi var demek. Yazılımcı ne yazdı ne çizdi onu bir o bilir. Biz sadece zarar verebilecek durumları konuştuk.
2. Veri alışverişi olması, parazitlenmiş bir bilgisayardan ana bilgisayara dediğiniz RDP ile bağlanmanız, ip - kullanıcı adı - pass bilgilerinin parazitli bilgisayardaki casus ve kötü niyetli yazılımın eline geçti demek.
3. Tertemiz ana bilgisayardan bu parazitli bilgisayara bağlanılırsa, bulaşması çok çok zor ama yine de ihtimal vardır.

Ama sanırım konuyu gereksiz yere baya şişirdik. Çünkü yazılım nedir ne değil daha onu bile bilmiyoruz.

İyi forumlar 		Kaspersky kullanıyorum ancak yine de önlem almak istedim sadece. Sonuçta virüsler hep "bir şey olmaz" dedikten sonraki aksiyonlarda bulaşıyor. Anladığım kadarıyla bulaşma ihtimali çok çok düşük.  Cevaplar için herkese teşekkürler.

bakis · Answer

Misafir adlı üyeden alıntı:						mesajı görüntüle									Konu sahibinin yazdıklarına dayanarak:

1. Yazılımcıya %100 güvenemiyorum: Adamın endişesi var demek. Yazılımcı ne yazdı ne çizdi onu bir o bilir. Biz sadece zarar verebilecek durumları konuştuk.
2. Veri alışverişi olması, parazitlenmiş bir bilgisayardan ana bilgisayara dediğiniz RDP ile bağlanmanız, ip - kullanıcı adı - pass bilgilerinin parazitli bilgisayardaki casus ve kötü niyetli yazılımın eline geçti demek.
3. Tertemiz ana bilgisayardan bu parazitli bilgisayara bağlanılırsa, bulaşması çok çok zor ama yine de ihtimal vardır.

Ama sanırım konuyu gereksiz yere baya şişirdik. Çünkü yazılım nedir ne değil daha onu bile bilmiyoruz.

İyi forumlar 		bilginize saygım sonsuz, tepkim son kullanıcının anlamayacağı şekilde konuşarak durumu karıştırma çabanıza. isteyerek veya istemeyerek, ana soruya cevap vermeden anlaşılmayacak cümleler kurduğunuzu düşünüyorum. zira halkımıza çok fazla yapılır, anlamayacağı şekilde konuşularak her şeyi bildiği algısı oluşturulur.

iyi forumlar

bakis · Answer

Misafir adlı üyeden alıntı: mesajı görüntüle

Konu sahibinin yazdıklarına dayanarak:

1. Yazılımcıya %100 güvenemiyorum: Adamın endişesi var demek. Yazılımcı ne yazdı ne çizdi onu bir o bilir. Biz sadece zarar verebilecek durumları konuştuk.
2. Veri alışverişi olması, parazitlenmiş bir bilgisayardan ana bilgisayara dediğiniz RDP ile bağlanmanız, ip - kullanıcı adı - pass bilgilerinin parazitli bilgisayardaki casus ve kötü niyetli yazılımın eline geçti demek.
3. Tertemiz ana bilgisayardan bu parazitli bilgisayara bağlanılırsa, bulaşması çok çok zor ama yine de ihtimal vardır.

Ama sanırım konuyu gereksiz yere baya şişirdik. Çünkü yazılım nedir ne değil daha onu bile bilmiyoruz.

İyi forumlar

isimkaydet · Answer

Uzak bilgisayar-ana bilgisayar arasında veri transferi yapılmadığı sürece; asla böyle bir ihtimal bulunmaz.

REEGAZ · Answer

Technique adlı üyeden alıntı:						mesajı görüntüle									VDS'den bağlanılan mı yoksa VDS'e bağlanan hesapları mı "sever" ? Bunun bir önlemi yok mudur? 		VDS den her hangi bir cihaza bağlanırsanız (login pass gireceksiniz mecbur) o cihaz otomatik parazitlenir. 
Şayet network ne durumda bilmiyoruz, açıklar varsa zaten ağda olan diğer makinelere de sıçrar. Konu ransomware ise ama eğer.

Bu arada, ransomware sanal makineye bulaşması bile yeterli ki ana makineyi de kökünden kurutsun.

Antivirüs neden kullanmıyorsunuz? En azından tarayabilirsiniz yazılımı, bu en basiti. Dahası, ilgili yazılıma güvenmiyorsanız, sanal makinenin bitlockerini aktif edin. Bir de Malwarebyts veya en iyisi Bitdefender kullanırsanız bir çok azadan kurtulursunuz.

Technique · Answer

Misafir adlı üyeden alıntı:						mesajı görüntüle									Ransomware ailesinden kod kümesi olursa VDS - i de, o VDS-den bağlanılan diğer tüm cihazları da "sever". 		VDS'den bağlanılan mı yoksa VDS'e bağlanan hesapları mı "sever" ? Bunun bir önlemi yok mudur?

Jieshou · Answer

Yaklaşık 1 sene önce vds altta açık ve farkında olmadan virüslüymüş. Kripto changer virüsüne denk geldik bizde 50$ param çöpe gitmişti, üzerine 1 bardak soğuk su içtiğimi hatırlıyorum. Siz siz olun kripto işlemleri yaparken mutlaka adresinizi kontrol edin.

REEGAZ · Answer

Ransomware ailesinden kod kümesi olursa VDS - i de, o VDS-den bağlanılan diğer tüm cihazları da "sever".

duzsim · Answer

hocam sanal sunucu en nihayetinde

Sedner · Answer

VDS'den bilgisayarına bir aktarım, indirme veya bağlantı yapmadığın sürece sorun olmaz diye düşünüyorum.

Ronaldo7 · Answer

Technique adlı üyeden alıntı:						mesajı görüntüle									Selamlar, bir yazılımcıya ufak bir proje yaptırttım ve VDS'de çalıştırmak istiyorum kendisine güvensem de sonuçta %100 tanımıyorum. VDS'de kullandığım bir program ana bilgisayarıma virüs bulaştırır mı? Veya sıkıntılı bir durum oluşur mu?

Teşekkürler. 		VDS üzerinden çalıştırdığın herhangi bir program ana makineye bir işlem yapmaz hocam

Mezopotamya · Answer

Uzak sunucu olduğu sürece sorun yok hocam &#128522;&#128578;