Dersbilgisi

TROJAN NEDÄ°R?
Trojan (Truva atı); iki kısımdan oluşan ve bilgisayarları uzaktan kumanda etme amacıyla yazılmış programlardır.

Bu program sayesinde windows kullanmaya yeni baÅŸlayan bir insan bile bilgisayarınızda bir çok yetkiye sahip olabilir. Bu tip programlar genelde kendini hacker sanan insanlar tarafından kullanılıyor ancak gerçek hacker olupta bu trojanları kullanan insanlarda var fakat bu noktada olayın boyutu biraz deÄŸiÅŸiyor örneÄŸin hackerlar Internetteki trojan bulaÅŸmış tüm bilgisayarları (online olan) kullanarak büyük sitelere D.O.S attack yapıyorlar böylece bu sitelere eriÅŸimi uzun bir süre engelleyerek siteleri büyük zarara sokuyorlar.

Bu programların birinci kısmı uzaktaki bilgisayarı kontrol etmeye yararken diger kısmı ise uzaktan yönetilecek bilgisayarla kontrol kısmı arasında baÄŸlantı kurmasını saÄŸlayacak açıklık yaratır.Yani bizim problemimiz trojan programının bilgisayarımızda açık port bırakan kısmıyla ilgilidir.

TROJANLARIN BÄ°LGÄ°SAYARIMIZA BULAÅžMASINI ENGELLEMEK
Öncelikle hiç bir trojan siz izin vermediÄŸiniz takdirde sizin bilgisayarınızda çalışmaz yani sizin tanımadığınız kiÅŸilerden gelen hiç bir dosyayı almayın böylece trojanlardan kurtulmuÅŸ olursunuz. Fakat genelde trojan programları istenilen herhangi bir programın içerisine bulaÅŸtırılabildiÄŸi için siz farkında olmadan herhangi bir yerden yüklediÄŸiniz program içinde bilgisayarınıza trojan almış olabilirsiniz bunu engellemenin en iyi yolu antivirus programları kullanmaktan geçiyor.
ÖrneÄŸin AVP programıyla bilgisayarınıza bulaÅŸan hem virusleri hemde trojanları engelleyebilirsiniz. Özet olarak tanımadığınız kiÅŸilerden (genelde irc ortamında) herhangi bir dosya almayarak (özellikle sonu .ini ve .exe olarak biten dosyaları) ve de kaliteli bir antivirus programı ve firewall programı kurarak trojan tehlikesini büyük ölçüde atlatmış olursunuz. NOT: Antivirus programları genelde yeni çıkan trojan ve virusleri tanımazlar.Bu yüzden kurduÄŸunuz antivirus programının web sayfasını düzenli olarak ziyaret edip programınızı update etmeyi unutmayın.

BÄ°LGÄ°SAYARDA TROJAN OLUP OLMADIÄžINI ANLAMAK
Bunu anlamanın bir çok yolu var. ÖrneÄŸin: Bilgisayarmızda Kontrolumuz Dışında Çalışmalar Oluyorsa: Internetteyken siz herhangi bir iÅŸlem yapmamanıza raÄŸmen bilgisayarınız bir ÅŸeyler yüklemeye devam ediyor, cd kapağınız açılıp kapanıyor, mouseunuzun isteÄŸinizin dışında hareket ediyor, ekranınıza resim veya yazılar geliyorsa.. Yani bilgisayarınızda sizin kontrolünüz dışında herhangi bir olay gerçekleÅŸiyorsa bilgisayranızda trojan vardır diyebiliriz ama yinede bu kesindir diye bir yargı verilemez. Anti Trojan Programı kullanmak: Bir anti trojan programıyla bilgisayarınızı scan ederek bilgisayarımızdaki trojanları bulabiliriz ancak genelde yeni çıkan trojanlar genelde bu tip programlarla bulunamıyor bu yüzden sürekli olarak programı resmi web sayfasından update etmekte yarar var. Bilgisayarımızda baÅŸlat (start) tuÅŸundan programlar (programs) oradanda baÅŸlangıç (startup) tuÅŸuna bastığımız zaman bilgisayarımızın açılışıyla birlikte çalısan programları görürüz eÄŸer burda bizim kurmadığımız herhangi bir program varsa bu program bir trojan olabilir. DiÄŸer ve en kesin yöntemlerden birisi ise dos moduna geçip komut satırında ntstat -a yazmaktır bu komut sizin bilgisayarınız internette kimlerle hangi porta baÄŸlı olduÄŸunu gösterir eÄŸer bu program bilgisayarınızda çalışmıyorsa herhangi bir problem yok eÄŸer örneÄŸin 0.0.0.0:12345 gibi bir sonuç veriyorsa bilgisayarınızda netbus isimli bir trojan vardır. Bunu nerden anladın diyorsanız trojanlar bilgisayarımıza baÄŸlanmak için bilgisayarımızda ki portları kullanırlar trojanlar arasından netbus ise bilgisayraımıza baÄŸlanmak için 12345 portunu kullanır. Bunun gibi daha birçok port üzerinden çalışan trojanlarla karşılaÅŸmak mümkündür.