Hack ve Ağır Ddos saldırılarından korunma

Biraz araştırma yaptım maille ilgili.

http://www.webmastersitesi.com/serka...nc-106858.html
İsmi serkan kıvanç olabilir, sahte isim yada bir şekilde bu kişiyle bağlantısı olabilir.

Sattığı facebook sayfaları

http://www.facebook.com/islamialem
http://www.facebook.com/INSANI.YASADIKLARI.BUYUTUR
http://www.facebook.com/turkulerbizim

http://www.webmastersitesi.com/906158.1

Profilinde wolfteam.biz sitesi var whois sonuçları böyle.
Registrant Name: Serkan KiVANC
Registrant Organization: Serkan KiVANC
Registrant Address1: fatih mah. Fevzi Cakmak bul. Palmiye apt. No :
119
Registrant City: Gaziantep
Registrant State/Province: Sehitkamil
Registrant Postal Code: 27000
Registrant Country: Turkey

Tamam yaktım çırasını bütün gecemi haram etti mahkeme felan uğraşmayacağım ben bulurum o.çocuğu[COLOR="Silver"]

Bilader kafamı buluyon, o kadar şey anlattın kim ekler msn' sini. Aman evlerden ırak

Doğru söylüyorsun eklemesin kimse geri kalanını ben hallederim herkese çok teşekkürler

Şahsı yakalatman hatta yakalaman çok basit.
Basit şekilde RAT yemişsiniz. Remote Administrator Tools Javanı güvenlik açığı çok fazla sorgulamaya bile izin vermeden sisteme dosya yükleyip çalışmasına imkan tanıyabiliyor .

PC ye format atmadan suç duyurusunda bulunursanız pc niz incelendikten en fazla 2 gün içersinde şahıs tespit edilir. Zira rat lar işlem yapabilemek için sabit ip adresine ihtiyac duyar bunun içinde genelde no-ip.com un free dns hizmetinden yararlanırlar.

no-ip clienti çalıştığı pc de ana ipi sabit dns ile maskeler ve o dns aracılığı ile pc nize bağlantı imkanı sağlar.

Şahsı siz bulmak isterseniz.
processexplorer
procmon
tcpview
yazılımlarından biri ile exe nin tcp çıktısını bulabilirsiniz.

Kayıtlı şifreleri nasıl almıştır ?
Basit şuan piyasada kayıtlı şifreleri çekebilen bir çok yazılım mevcut en ideali
iStealer yazılımıdır.

Peki bu işlemlerden nasıl korunabilirsiniz;

Söylediklerimi yapın zarar görürseniz mesulu benim.
Pc nizin internet ile bağlantısını kesin . Zemenna antilogger kurun bu yazılım pc nizden dışarı bağlantı çıkmasını engelleyecektir.
Ayrıca Avira Antivir antivürüsünü şuanda piyasada bypass edebilen pek az insan var.

Kolay gelsin.

bende birşeyler yazıyım

artık heyk dediğimiz olay 12-18 yaş arasındaki çocukların eğlenmek amaçlı pc başında yaptıkları şeyler ve hack ile bilgiler çok kolay bulunuyor

kişi büyük ihtimal daha reşit değildir yaptığı olaysa çok basit aslında

kişi size bir şekilde otojavadown yani java dowloader koyduğu bir site veya linkle sizi ziyaret ettirmiş ve pcnize büyük ihtimal RAT ile bağlantı kurmuş
RAT araştırırsanız marifetlerini görürsünüz
RAT'ı yedikden sonra ise sanki uzak masa üstü gibi sizin PCnizde istediğini yapabilmekdedir
şifrelerinizi nasıl aldığına gelince ise RAT ile pcnize bağlantı kurdukdan sonra stealh-stealor gibi kayıtlı bilgileri alan bir program kurup kayıtlı bilgileri bir maile ya da sabit ip olan bir yere göndermiş
sonrasında pcnize keylogger kurup şifre değiştirdiğinizde görüntülü ve yazılı çıkdısını almış

size eklettirdiği kod java dowloader kodudur otomatik çalışır sorgusuz olanları ise fark etmeden down edip çalıştırır
bunları normalde anti virüsler yakalar ama FUD dediğimiz yöntem ile bir kez dha şifreleyip antivirüslerin yakalamasını engellerler
%100 FUD demek hiçbir antinin yakalamayacağı anlamına gelir

aslında kurbanın yaptıkları bundan ibaret kısaca FUD bilgisi olan 12 yaşındaki çocuk bile bunları yapabilir hemde oyun oynar gibi rhatlıkla

yakalamaya gelince RAT yedirdiyse size yakalamak çok kolaydır çünki bildiğimiz gibi RATlar sabit İP yada adrese ihtiyacı vardır
statik kullanmaz kullansa dahi anlıkdır no-ip gibi bir servis kullandığını varsayarsak no-ip vb. servisler unutmamak lazımki herzaman log tutar kayıtları alırlar yani no-ip vb. servis kullansalar dahi bizim bilişimciler bu servisden resmi bir şekilde kayıtları alabilir

kısaca arkasına düşerseniz hertürlü bulursunuz veledi.

Dün söyleseydiniz keşke pc'lere format attım neyse veledi buldum zaten adresini'de tespit ettim hafta sonu gidip parmaklarını kıracağım ciddi anlamda kıracağım yani en azından 3 ay-4 ay kimsenin canını yakamaz.İlginiz için teşekkürler

--R10.NET; Flood Engellendi -->-> Yeni yazılan mesaj 14:42:54 -->-> Daha önceki mesaj 14:36:30 --

Aklıma bir şey geldi msn'si hala ekli ve online ben hiç msn açmadım bunun pc'me tekrar girmesini sağlayıp suç üstü yaptıracağım ama ne suç alır bilginiz varmı çocuk reşit değil büyük bir ihtimal ile.Eğer az ceza alacaksa hiç uğraşmayayım hafta sonu musaitim kendim hallederim..

java kullanmayın pc de yüklemeyin java yı son günlerin popüler saldırısı hale geldi malesef, ille online oyun oynucak iseniz iki diske ayrı işletim sistemi kurun birini sırf oyun felan için kullanın ötekini normal işleriniz için javasız.