Topic: Sıcak cüzdanınız için maksimum güvenlikli Windows yapılandırma rehberi (Resimli) - page 2. (Read 3095 times)

Teşekkürler gerçekten çok faydalı bir konu olmuş eline beynine sağlık daha ne diyeyim biraz uğraştıracak ama yapacağım gönül ister linux kurayım ama bir dönem çok uğraştırdı altcoin cüzdanları sıkıldım artık.

xp mi kaldı yapmayın
geçenlerde adı neydi bir cryptolocker versiyonu türemişti. ağ üzerindeki herhangi bir bilgisayara bulaşması ile ağ üzerindeki diğer bilgisayarlarda da shell kabuğunda kendini çalıştırıp ciddi bir kitleye zarar verdiler.
win. firewall sıkıntılıdır. sen ne kadar önlem alırsan al kendi servisleri üzerinde açık barındırır.

Teşekkürler.

Bu arada bir ek: Bu rehber sanırım bir kaç değişiklikle Vista ve XP sürümleri için de uygulanabilir. (Fakat denemedim, programlar bu sürümlere destek veriyormu bilemiyorum).

Linux kullanıcıları içinde şurada mhanbostanci arkadaşımız hafif göndermeli bir başlık oluşturmuş Ona da ayrıyeten teşekkürler.

Oldukça detaycı davranmışsınız .

Emeğinize sağlık .

Soğuk cüzdan kullanıyorum kafam rahat. Adresi online bile oluşturmadım. Şu Alp abinin yayınladığı bir yazı vardı. O programla ismime özel adres oluşturmuştum dahada çevrimiçiyken hiç işlem yapmadım. Adres üzerinden blockchain.info'dan bakiyemi kontrol etmekten başka hiç bir şey yapmıyorum. gerek yok Windowsa

MacOs kullanmak tabi ki her şekilde daha iyi ve avantajlı olacaktır. Mac üzerinde hack girişimi yapabilen insan sayısı az. Ben bu yazıyı Windows kullanıcılarını düşünerek hazırladım. Kendi bilgim de o yönde.


Güncel bir Windows' a sızmak her yiğidin harcı değil. Haklısınız. Zaten tecrübeli insanlar için değil bu yazı. Ben eşeği sağlam kazığa bağlamak adına ve de gelecekte üzülmemek için yeni kullanıcıları düşünerek böyle bir başlık oluşturdum. Teknoloji gelişiyor. Ekosistem büyüyor. Bugün elinde 3 Ethereum tutan yatırımcı için kimse Windows' a sızmayı düşünmeyebilir. Yarın o 3 ethereum 10K USD değerine geldiğinde bu gibi önlemler hayat kurtaracak. O dönemde Win 7' yi bulamayız ama önlemler her Windows sürümü için geçerli.

Ben hiç bu tarz programlar kullanmıyorum antivirus bile yüklü değil bilgisayarımda
gerekte görmüyorum açıkcası,biraz tecrübe ve dikkat ile sıkıntı yaşanmaz
elinize sağlık bu arada,makale tadında olmuş.

Hocam eline sağlık. Size bir sorum olacak; Mac kullanmak bu tarz durumlar için daha güvenli değil mi? Her hangi bir ekstra antivirüs veya antimalware yüklemeye bile ihtiyaç duyulmuyor

Çok güzel olmuş elinizse sağlık çok detaylı anlatmışsınız,ethereum ıcın boyle bır cuzdan olduğunu bilmiyordum
tekrar teşekkürler derleme için

Güzel bir anlatım olmuş emeğin için ayrıca teşekkür ederiz. Bunlara ilaveten isteyen kullanıcılar için Truecrypt 7.2 veya benze uygulamaları da güvenlik açısından önerebiliriz. Bu da ayrıca bir güvenlik sağlayacaktır. Tabii kullandığınız şifreleri unutmayınız veya gerekli önlemi alınız.

baya detaylı ve yararlı bi rehber olmuş, teşekkürler.

tebrik ederim hocam gerçekten uğraşılmış ve emek verilmiş bir konu illa ki faydalanan arkadaşlar olacaktır. ben daha çok mobil takıldığım için imtoken kullanıyorum ve priv keyi yedekliyorum çok fazla detaya inmiyorum açıkçası,ama pc ye mist i kuracağım.pcde genelde metamasktan işlem yaparım

Arkadaşlar selamlar.

2013 4. çeyreğinden bu yana blockchain hakkında araştırma, mining ve yatırım yapan bir arkadaşınız olarak güvenli bir sıcak cüzdan için Windows nasıl yapılandırılır? sorusuna en tecrübesiz kullanıcıların anlayacağı dilde adım adım yanıt vermeye çalışacağım.

Bildiğimiz üzere pishing, trojan, sosyal mühendislik ve bu gibi bir takım yöntemlerle şimdiye kadar forumda yerli yabancı bir çok arkadaşımız mağdur edildi. Her geçen gün de çalınma ve kayıp olaylarının arttığı bir dönemdeyiz.

Benim amacım bu gibi olayların önüne geçebilmek adına kullanıcılara yardımcı olmaktır.

Bunu yaparken çoğumuzun yoğunlukla kullandığı Windows 7 ve platformu üzerinde bir çok ico düzenleniyor olması/popülaritesi açısından Ethereum için anlatım yapmayı uygun buldum.

Forumda mutlak surette benden daha bilgili ve tecrübeli arkadaşlarımız da mevcut. Unuttuğum yada bilmediğim güvenlik önlemi/önlemleri varsa eklerseniz herkes için faydalı olacaktır.


Başlıyoruz..


1. Windows 7' nin mutlaka lisanslı olan en küçük sürümünü tercih ediniz.
Az özellik : Az açık mantığından yola çıkarak Windows 7' nin mümkünse starter, değilse sırasıyla home edition yada professional sürümlerini tercih ediniz. Halihazırda mevcut Windows kurulumunuz üzerinden de bu rehberdeki maddelerde anlatılan önlemleri uygulayabilirsiniz.


2. Windows 7' yi mutlaka güncel tutun.
Microsoft güncelleme (Windows update) konusunda halen Windows 7 ailesine destek veriyor. Çoğumuz gelen bildirimler ve restart isteklerinden sıkılarak, Windows Update' yi kapatırız. Update özelliği mutlaka aktif olmalı ve yeni güncelleme bildirimleri, mutlaka en kısa sürede uygulanmalıdır. Yeni çıkan güncellemeleri vakit kaybetmeden yükleyip, kurunuz. Bazı eski Windows sürümlerinde port ve RDP açıkları bulunuyor ve bu açıkları kullanarak sisteme sızılabiliyor. Geçmişte bu tarz yöntemlerle gerçekleştirilmiş hırsızlık olayları oldu.


3. Bilgisayarınızı dışarıdan erişime tümüyle kapatın!
Bu işlemi hem Windows Firewall kullanarak hem de internete bağlandığınız modem / router üzerinden uygulamanızda fayda var. Router ayarları marka ve modellerine göre çok değişiklik gösterdiğinden bu rehberde bu konuyla alakalı anlatım yapamayacağım. Fakat çoğu router "firewall" özelliği içerir ve kural tanımlamanın temel mantığını çözmeniz durumunda kolayca engelleme yapabilirsiniz. Modem yada Router' inizden nasıl engelleme yapılabileceğiyle alakalı bir rehbere muhtemelen Google' a şunları yazarak ulaşabileceksiniz:


Windows firewall' den engelleme yapmak için ise aşağıdaki adımları izleyebilirsiniz;

a) Windows tuşuna basılı tutup, R tuşuna basınız.
b) WF.msc yazıp, enter' e basınız.
c) Açılacak pencerede Sol sütunun en üst kısmındaki Gelen kuralları kısmına tıklayın. Ardından sağ sütun üst kısmında Yeni kural' a tıklayın.






Yeni gelen kuralı sihirbazı penceresi açılacak.

- Birinci adım "Hangi türde bir kural oluşturmak istersiniz?" kısmıdır. Bağlantı noktası' nı seçiniz.
- İkinci adımı Tüm yerel bağlantı noktaları' nı seçerek geçiniz.
- Üçündü adımı Bağlantıyı engelle' yi seçerek geçiniz.
- Dördüncü adımı direk geçiniz.
- Beşinci adımda kurala bir isim vererek Son' a tıklayınız.






Daha sonrasında eklediğiniz kuralın üzerine çift tıklayın ve açılan pencerede Protokoller ve Bağlantı Noktaları sekmesine tıklayarak, burada TCP olarak seçili olan Protokol türü' nü Herhangi olarak değiştirip, Tamam' a tıklayarak pencereyi kapatın.






4. Antivirüs & Antilogger yazılımları kullanın.
Bir antivirüs yada antimalware programı kurup, mutlaka kullanmanız. Çoğu antivirüs yazılımı ücretli lisans sağlamaktadır. Özene bezene oluşturduğunuz sepetinizi, yatırımınızı kaybetmektense 50-100 TL arası bir ücret ödeyerek bir çok antivirüs yazılımına senelik olarak lisans satın alabilirsiniz.

Benim bu konuda sizlere 2 önerim olacak. Bu iki öneriyi birbirinden bağımsız olarak bilgisayarınıza ayrı ayrı kurarsanız tam ve net koruma sağlayabilirsiniz.




Neden bu ikisi ?

1 - Zemana
Zemana bir Türk anti-malware yazılımıdır. Ankara Bilkent Cyberpark merkezli ofislerinde yıllardır bu yazılımları geliştiren profesyonel ekibi ile ilgi çeken aynı adlı şirketin ürünüdür.

Bir antivirüs veya anti-malware yazılımı tercih edilirken, yazılımın zararlı yazılım veritabanının kalitesi ve harcadığı sistem kaynakları (Minimum sistem gereksinimleri) en önemli iki kriterdir. Zemana, cloud sistemi de kullanan ve oldukça hızlı çalışabilen, sistemi yormayan yapısıyla göz doldurmaktadır. Ayrıca çok gelişmiş bir veritabanına sahiptir. Daha öncesinde Kaspersky ve Emsisoft yazılımları ile taranmış bir sistemde 36 adet zararlı yazılım bulup temizlediğine kendi gözlerimle şahit olmuşluğum vardır. Ben kendi bilgisayarlarımda Zemana kullanmayı tercih ediyorum. Öte yandan inanılmaz hızlı tarama yapabilme özelliğine sahiptir. 480 Gb. lik bir SSD diski 4 dakikada bütünüyle taramıştır.

Zemana resmi web sitesine buradan ulaşabilirsiniz. Ücretsiz 30 gün süreli deneme sürümü bulunmaktadır. Kurulumu gayet basit olduğu için ekstra bir anlatım yapmak istemiyorum.

1 Pc, 1 yıllık lisans ücreti: 64,99 TL





2 - SpyShelter Premium
Cryptocoin' lerinizi yönettiğiniz bilgisayarınızda mutlaka ve mutlaka bir davranışsal engelleyici bulunmasını şiddetle tavsiye ederim. Antivirüs yazılımlarının tek başına koruyucu olamadığı durumlar (ataklar) söz konusu olabilmektedir. Yeni yada özel olarak yapılandırılmış/yazılmış bir trojan veya zararlı bir yazılımın antivirüs veritabanlarına henüz tanımlanmamış olma olasılığına karşı mutlaka kurulum/yapılandırma yapılması gerekir. Spyshelter benim senelerdir kullandığım bir anti-logger yazılımıdır. Şifrelenmesi durumunda sizin bilginiz haricinde hiç bir sızmaya katiyen izin vermeyecektir.

Anti logger yazılımları klavyenizi, ekran görüntünüzü veya izinsiz ses kaydı, kamera kaydı yapılmasını engeller niteliktedir. Bazı zararlı yazılımlar özellikle klavye kayıtlarını loglayıp, gönderebildiği için anti-logger' lar özellikle şifrelerinizin korumasında önemli rol oynarlar.

SpyShelter, yaptığım bir kaç denemede kullanıcı adı ve şifresini bildiğim Ammy, Teamwiever gibi yazılımların açık olduğu bilgisayarlara bile erişim sağlanmasını engellemiştir. Tüm güncellemeleri yapmış olmamıza rağmen Windows işletim sisteminde halen muhtemel açıklar olabilir, kurulan ve kullanılan bazı yazılımlar açıklar yaratmış/yaratacak olabilir. SpyShelter adeta Çanakkale gibi bir yazılımdır. Profesyonel hacker gruplarının listelerine girmediyseniz geçilemez. Zaten böyle bir grup sizinle uğraşmaya niyet etmişse o aşamada paranın bir önemi kalmamıştır.

Özellikleri:

• Anti Keylogger
• Keystroke şifreleme
• Sistem koruması (HIPS)
• Anti-Kernel mod keylogger
• İnternet koruması
• Sandbox Modu
• Ekran görüntüsü koruması
• Ses kaydı koruması
• Kullanıcı tanımlı dosya koruma
• Webcam koruması

Spyshelter resmi web sitesi burada. Ücretsiz 14 gün süreli deneme sürümü bulunmaktadır.

1 Pc, 1 yıllık lisans ücreti: 29 Euro

SpyShelter Premium Kurduktan sonra izlenecek adımlar:
Spyshelter imzasız veya kilit güncellemeler/erişimler yapan/sağlayan işlemler için kullanıcı onayına başvuracağı için, ilk etapta Windows' un standart olarak işlev gören bazı exe dosyaları için size sorular yöneltecektir. Windows' un bilinen sistem dosyaları için bu sorulara allow cevabı verebilirsiniz.




Windows sistem dosyalarının hareketleri haricinde nevini yada yapmaya çalıştığı işlemi bilmediğiniz programlar için ise mutlaka Deny veya çok şüphelendiğiniz bir durum söz konusu ise Terminate seçeneklerini seçiniz.

ÖNEMLİ: Spyshelter' i kurduktan hemen sonra yeniden başlatma isteyecektir. Bunun sonrasında sisteminiz açıldığında program penceresinin üstünde bulunan sekmelerden Settings kısmında tıklayarak Security tabından Password protection tikini işaretleyip, programınıza güçlü bir şifre belirleyiniz.









5. Ethereum cüzdanı için öneriler
Ethereum ve tokenlerine kendi bütçenize göre ciddi bir miktarda yatırım yapacaksanız mutlaka Mist kullanmanızı öneririm. Mist, Ethereum geliştiricilerinin oluşturduğu tam düğüm cüzdan olmakla birlikte bana göre en güvenilir çözümdür. Ben Myetherwallet gibi online çalışan sistemlere güvenmiyorum. Hiç kimseye bu ve bunun gibi sistemleri kullanmayın demiyorum yada kötülemiyorum fakat hiç bir adres, cüzdan yedek Json dosyası yada private key, Mist' de oluşturulan kadar güvenli değildir.

Mist' i ethereum.org resmi web sitesinden direkt olarak indirebilirsiniz. Eksiksiz kullanım yapabilmeniz için an itibarıyla 175 Gb.' i aşmış olan blok verisinin Mist tarafından indirilmesini beklemeniz gerekecektir. Blok verisinin indirilmesi işlemi sancılı bir işlemdir fakat yatırımınızı koruyabilmeniz için kesin çözüm olacaktır.

Cüzdan yedekleme için öneriler
Bilgisayarlar narin ve sorun çıkartmaya elverişli cihazlardır. Bu cihazlara paramızı körü körüne emanet edemeyiz. Bu sebeple yedekleme çok ama çok önemlidir. Ethereum mist, ilk kurulumunda cüzdanda bir default address üretecektir. Bu üretim sırasında sizden cüzdan şifresi belirlemenizi isteyecektir. Eğer şifreniz gelecekte hatırlamayacağınız kadar karışık ise mutlaka yedekleyiniz. Şifrenizi cüzdanınızın olduğu bilgisayara değil, başka bir cihaza yada cloud servislere yedeklemenizi öneririm. Yedekleme yaparken mutlaka hatırlayabileceğiniz bir şifreyle koruyacağınız zip, yada rar içerisinde bulunan bir txt dosyasına yedek alınız. Bu sıkıştırma işlemi için Winzip, Winrar yada 7zip yazılımlarını kullanabilirsiniz.

Bu ilk oluşturulan basit bir Ethereum adresidir. Bu adres üretimi Windows işletim sisteminizde aşağıdaki yolda bir Json dosyası oluşturur:


Bu json dosyasının da yedeğini almanız durumunda cüzdanınız ve yatırımınız artık güvende demektir. (Donanım hatalarına yada bilgisayarda oluşacak teknik bir hataya karşı.)












6. Kapanış
Elimden geldiğince, özellikle yeni yatırımcıları hedefleyerek, güvende olabilmeniz için bildiklerimi aktarmaya çalıştım. Bu yazımda unuttuğum, atladığım bir önlem, bir yanlışım yada yanıldığım bir nokta olmuşsa af diler, düzeltmenizi rica ederim. Aktardığım güvenlik önlemleri 7' den yeni olan tüm Windows sürümleri için geçerlidir. Gönül isterdi ki aynı güvenlik önlemlerinin Linux için uyarlanmış bir sürümünü yayınlayabileyim. Fakat bu konuda yeterli bilgiye sahip olduğumu düşünmediğimden bunu yapamadım. Eğer bu konuda bilgisi olan arkadaşlarım konuya ek yapmak isterlerse harika olacaktır. Konu başlığında soru sormak isteyen arkadaşlara yanıt vermek için buralarda olacağım.

Güvenli yatırımlar.
Saygılarımla.