İŞLETİM SİSTEMLERİ - Deneme Sınavı - 16

Tarayıcılara farklı yapılar için eklentiler kurulabildiği gibi güvenlik için de eklentiler kurulabilmektedir. HTTPS Everywhere, Web of Trust, LongURL.org gibi eklentiler tarayıcılara güvenlik eklentisi olarak eklenebilir.

Randex, her dilde yazılması mümkün olan virüsler için en çok tercih edilen programlama dillerinden biri değildir. Çünkü Randex, farklı dosya sistemleri içerisinde yer alan dosya sistemi virüslerinden biridir.

İlk makro virüsü Microso Word için yazılmıştır ve
1995 yılında tespit edilmiştir. Günümüzde çok sayıda makro virüsü bulunmaktadır

Kullanıcıya ait bilgilere ulaşmaya çalışan yazılım türü "Spyware" yazılımlarıdır, Türkçe ifadeyle, casus yazılımlarıdır.

En çok bilinen casus yazılım türü, "Keylogger" yazılımıdır. Keylogger, kullanıcının tuş kombinasyonlarını tutarak tasarımcısına derlediği verileri aktarır.

Ağ ortamına bağlı olan işletim sistemlerine olabilecek saldırıları engellemeye çalışan  yazılım veya donanıma "güvenlik duvarı" denmektedir.

Windows üzerinde yapılan güncelleme ayarları basamakları şu şekildedir:

• Denetim masasından Sistem ve Güvenlik ayalarına ulaşılır (1),
• Windows Update seçeneği ile denetim adımları açılır (2),
• Güncelleştirmeler denetlenebilir veya ayarlara ulaşılır (3),
• Güncelleştirme tercihi yapılarak ayarlar tamamlanır (4).

Dolayısıyla, "Kullanıcı Hesapları ve Aile Koruması tıklanır" seçeneği söz konusu değildir.

Avast, Norton, Kaspersky ve AVG en çok bilinen ve ücretli olan Antivirüs programlarıdır. Diğer yandan, AntiEXE bir virüs programıdır.

"Sistem yamalarının ve bütününün sürekli güncellenmemesi" kişisel bir ortamın güvenliğini sağlamak adına kullanıcıların benimsemesi ve uygulaması gereken prensiplerden biri değildir. Aksine, sistem yamalarının ve bütününün güncel tutulması gerekmektedir.

şletim sisteminin önyükleme dosyaları arasına sızarak bilgisayarın açılmasıyla
birlikte çalışmaya başlayan önyükleme bölümü (boot sector) virüsleri, Polyboot.B
ve AntiEXE gibi türleri olan virüslerdir.

Farklı dosya sistemleri içerisinde yer alan dosya sistemi virüsleri, Randex, Meve
ve MrKlunky gibi örnekleri olan dosya virüsleri, asalak ya da yürütülebilir virüsler
olarak da bilinirler.

Gerçek Zamanlı İşletim Sistemleri üzerinde çalışan programların belirli bir süre içerisinde görevini bitirmesi gerekmektedir. Bu nedenle, daha çok endüstriyel kontrol sistemlerinde kullanılan bu sistemlerde, zaman kısıtlaması çok önemlidir.

Küçük çaplı ve kısıtlı işlevleri yerine getirmek için üretilen bu sistemler, kullanım süreçlerinde evirilmiştir. MS-DOS (MicroSoft Disk Operating System – Microsoft Disk İşletim Sistemi) ve UNIX bu tür işletim sistemlerine örnek olarak verilebilir.

TCP/IP olarak bilinen, bilgi iletimi ve paylaşımının yapılmasına olanak tanıyan İnternet protokolleri en çok tercih edilen güvenlik açıklarındandır. Güvenlik duvarı kullanılmadığında TCP/IP’den kaynaklı ortaya çıkabilecek zafiyetler mevcuttur. Paketin gönderildiği adresteki istemcinin devre dışı bırakılması bu zafiyetlerden birisi değildir.

İşletim sistemlerinin İnternet’e ulaşım yolu web tarayıcılar aracılığı ile olmaktadır. Web tarayıcılar, kullanıcıların kişisel bilgileri aracılığı ile alışveriş yapabildikleri, özel içeriklerini barındırabildikleri, paylaşımlarını organize edebildikleri bir ara yazılımdır. Bu yönüyle tarayıcılar, işletim sistemlerine ulaşılmasına olanak tanıyan en zayıf noktalardan biridir. DOS-DDOS saldırıları tarayıcılar ile ortaya çıkacak zafiyetlerden birisi değildir.

Virüs ve solucanlar bir davranış kalıbı olmadan sürekli olarak yayılma özelliğine sahip yazılımlardır. Solucanlar virüslerin bir alt kümesi şeklinde düşünülebilir ve diğer dosyalara enjekte olmamasından dolayı virüslerden ayrılırlar.

Farklı dosya sistemleri içerisinde yer alan dosya sistem virüsleri, Randex, Meve ve MrKlunky gibi örnekleri olan dosya virüsleri, asalak ya da yürütülebilir virüsler olarak da bilinirler.

Birçok farklı türü bulunan virüsler, farklı amaçlara göre yazılsalar da temel amaçları işletim sistemine zarar vermektir. Her dilde yazılması mümkün olan virüsler için Pascal dili en çok tercih edilen dillerden birisi değildir.

Kullanıcıya ait bilgilere ulaşmaya çalışan yazılım türü casus yazılımlar (Spyware)’dir. İstem dışı araç çubukların oluşmasına ve birçok pencerenin aynı anda açılmasına neden olabilirler. En çok bilinen türü Keylogger’dır.

İşletim sistemini güvenli bir yapıya dönüştürmeye çalışan kullanıcının sadece programlara bağlı kalarak bunu başarması olanak dışıdır. Güvenli bir ortam için özel kararlar alması ve bunları uygulayabilmesi gerekir. Kişisel bir ortamın güvenliğini sağlamak için kullanıcıların benimsemesi gereken birçok prensip vardır. İşletim sistemi kaynaklarının gereksiz kullanılmaması bu prensiplerden birisi değildir.