Şimdiye kadar gördüğümüz şey bazı korkutucu şeyler.
Herhangi bir virüsten koruma yazılımı tarafından algılanamayan bir arka kapı oluşturabiliriz
ve daha sonra hedef kişinin etkileşime girmesine gerek kalmayacak şekilde ya da zaten
dosyayı indirmekte ve beklemekte oldukları için dosyayı çalıştırmaya kandırılırlar çalıştırılabilir bir günümüz videosu.
Bunun size olmasını nasıl önleyebileceğinize bir göz atacağız.
İlk şey.
Ortadaki adam olmadığından emin ol.
Öyleyse bu çok büyük çünkü ortada soyuluyorsanız.
Şans kazanacaksınız çünkü ağ bölümünde birisinin hacklenmesinin ne kadar kolay olduğunu
gördük.
Ortadaki adamsan, exurb gibi bir alet kullan veya statik AARP masaları kullan.
Bilmediğiniz veya güvenmediğiniz ağları kullanmayın.
Bu şekilde, ağınıza ve ortada olmamanıza olan güveninizi
artırabilirsiniz.
Diğer bir güvenlik önlemi, daima G'sini kullandığınızdan emin olmanızdır. P. S ..
Böylece indirme linkindeki indirme sayfalarında bile hızlı bir TPM linki olduğundan emin olun.
Güvenlik ipuçları ise büyük bir TTP değil.
Ve biz onu kaçırmak ve anında arka kapıyı açabilmek istiyoruz.
Güncellemeler aynı.
Güncellemelerin tümü hızlı bir CPS Web sitesinden geliyor.
Sonra onları kaçırıp sahte güncellemeler yapabilmek istiyoruz.
Çok faydalı olabilecek bir diğer araç Win MDG 5 adlı bir araçtır.
Artık oluşturulan her dosyanın bir imzası vardır, böylece her dört dosya için bir imza oluşturabilirsiniz.
Ve genellikle programı indirdiğinizde, o programı indirmenize izin veren Web sitesi de size bir
imza verir veya bu dosyanın bir kısmını kontrol eder.
Yani dosya arka kapı proxy'inde yaptığımız gibi değiştirilmişse.
Bu nedenle, MDG 5 sağlama toplamı değiştirilirse de değişecektir, çünkü dosyadan hesaplanır
ve tek yönlü bir işlevdir, böylece şifresi çözülemez.
Böylece, herhangi biri dosyayı indirildiği şekilde veya size teslim edildiğinde değiştirirse, boş beş sağlama
toplamı değişir.
Ve böylece, bu dosyaya müdahale eden birinin bu dosya olduğunu bileceksiniz ve bu dosya
almanız gereken orijinal orijinal dosya değil.
Bu, pek çok senaryoda, pek çok durumda işe yarar ve bilmeniz gereken çok
önemli bir kavramdır.
Bu yüzden aracı kullanmak Linux için ve pencereler için başkasının araçlarıdır.
Kelimenin tam anlamıyla sadece aracı
indirebilir ve çalıştırabilirsiniz ve aracı indirdikten sonra Gözat'a gidebilirsiniz.
Yüklenmesi gerekmez.
Tarayıcıya gittiğinizde dosyayı seçmenize izin verir.
Ve bir kere bunu yaparsan, o dosyanın imzasını verir.
Bu yüzden aslında aracın kendisi
için indirme dosyasını seçeceğim ve imzayı burada bize verilen imza ile karşılaştırırsak,
aynı olduğunu göreceksiniz; bu, aracın indirilirken değiştirilmediğini gösterir Web sitelerinden.
İndirdiğiniz herhangi bir dosyayla da aynısını yaparsanız, dosyanın değiştirilmediğini ve bu nedenle
geriye dönük olmadığını bilirsiniz.
Böylece, arka kapı içinde bir dosya varsa, arka kapı, indirdiğiniz Web sitesinde
bulunurdu.
Yani Web sitesi size bir arka kapı sunarken.