Ders 1.11: Zararlı yazılım nasıl girer
Her bulaşmanın bir giriş yolu vardır. Yaygın olanlar: e-posta ekleri ve bağlantılar, sahte indirmeler ve güncellemeler, kırılmış yazılımlar, çıkarılabilir ortamlar, yamalanmamış açıkları olan açıkta hizmetler ve ele geçirilmiş tedarikçiler. Giriş yolunu bilmek, bir daha olmaması için neyin düzeltileceğini söyler. Laboratuvarda dünkü beş tespiti e-posta süzgeci günlüğü, web vekil sunucu günlüğü ve bir USB günlüğü üzerinden geriye doğru izliyor ve teslim edilmiş ama henüz uyarı üretmemiş iki riskli ek buluyorsun.
16 dk
Bu derste öğreneceklerin
- Yaygın ilk erişim yollarını saymak
- Bir e-posta günlüğünde riskli ek türlerini bulmak
- Bir vekil sunucu günlüğünde çalıştırılabilir indirmeleri bulmak
- Çıkarılabilir ortam yoluyla bulaşmayı tanımak
- Giriş yollarını önleyici denetimlere dönüştürmek
Temel terimler
- İlk erişim yolu
- Zararlı yazılımın ya da bir saldırganın içeri girmek için kullandığı yol.
- Zararlı ek
- Açıldığında zararlı yazılım çalıştıran ya da indiren bir e-posta dosyası.
- Sahte güncelleme / sürücüden geçen indirme
- Ziyaretçileri, çoğu zaman bir tarayıcı ya da eklenti 'güncellemesi' olarak, zararlı yazılım indirmeye kandıran web sitesi.
- Kırılmış yazılım
- Lisans kontrolü kaldırılmış ücretli yazılım; çoğu zaman zararlı yazılımla paketlenir.
- Çıkarılabilir ortam
- USB bellekler, harici diskler, bellek kartları.
← Linux dağıtımları · Tüm dersler · Katmanlı modeller: OSI ve TCP/IP →