Umut Demirhan Web Blog

Windows Server 2008 R2 ‘yi de etkileyen güvenlik açığı, Canonical Display Driver yani görüntüleme sürücüsünden kaynaklanıyor. Hacker’lar açık sayesinde kullanıcıların bilgisayarlarına uzaktan zararlı yazılım kurabiliyorlar. Ancak Windows 7‘nin bu işi oldukça zor hale getiren korumaları var. Saldırganların hafıza rastgeleleştirme korumalarını aşması hiç de kolay değil.

Sürücü Windows XP ile geriye dönük uyumluluk için emülasyon yapıyor. Sorunu, kullanıcı modundan kernel moduna veriyi düzgün aktaramamasından kaynaklanıyor. Saldırganlar da tuzaklı bir resim, e-posta veya site ile bunu değerlendirebiliyor.
Şimdi bu sorunu çözecek bir yama hazırlayan Microsoft, henüz tarih vermedi. O zamana kadar garantili korunma yöntemi Aero temasını kapatarak klasik Windows temasını kullanmak .

 

Kaynak: Internethaber

Msconfig aracını kullanmayan ileri düzey işletim sistemi kullanıcısı yoktur denilebilir aslında. Ancak bazen kayıtlar o kadar fazlalaşır ki pasif durumda olsalar dahi kayıtları silmek isteriz. Regedit ile uğraşmak istemeyen kullanıcılar için ücretsiz sunulmuş oldukça faydalı bir uygulama bulunmakta. Uygulamayı çalıştırdıktan sonra Msconfig ekranındaki kayıtları silmeniz mümkündür.

Uygulamayı indirmek için tıklayın.  

Pek çok kullanıcı 64 bit işlemci alarak bilgisayarının 64 bit sanal bilgisayarları rahatlıkla çalıştırabileceğini düşünür. Oysaki olay işlemcimizin sanallaştırma teknolojisinde 64 bit’e izin verip vermediği ile ilgilidir. Bu bilgilere erişebilmek için ise 2 yol izlenilebilir.

Birinci ve uzun olan yol, işlemcinin üretici sayfasına gidip tek tek desteklediği birimleri takip etmektir.

İkinci ve kısa olan yöntem ise aşağıda yer alan Securable isimli uygulamayı indirerek, işlemcinizin 32/64 bit olup olmadığı, ya da sanallaştırma teknolojisine destek verip vermediğini öğrenmenizi sağlar.

Uygulamayı indirmek için tıklayınız.

Bilgisayarınıza ait detaylı sistem bilgisini görüntülemek isteyebilirsiniz. Bu gibi durumlarda 3. parti uygulamalar yerine Microsoft’un bizlere verdiği msinfo32 isimli aracı kullanabiliriz. Bu aracı çalıştırmak için Başlat / Çalıştır yolunu takip edip; kutucuğa msinfo32 yazıp enter’a basmanız yeterli olacaktır.

“USB External Disk”, “Flash Disk” yada “Kameraların USB diskleri” gibi taşınabilir depolama aygıtlarının kullanımının engellenmesi için yapılması gereken şey registery(Kayıt Defteri) üzerinde bir değer üzerinde ufak bir değişiklik yapmaktır. Askerliğimi yaptığım alay içerisindeki internet hizmeti veren birimde dahil olmak üzere tüm bilgisayarlarda güvenlik açısından USB bellek kullanımının yasaklanması talimatnamelerde belirtilmişti ve sizlerinde işine oldukça yarayacağını düşünüyorum. Bazılarınızın aklına USB üzerinden bağlanan klavye, mouse, ADSL modem vb. cihazların kullanımınında yasaklanıp yasaklanmadığı gelebilir ancak burada engel koyduğumuz sadece depolama aygıtlarıdır.

1-Başlat/Çalıştır a geldikten sonra kutucuğa regedit yazıp enter tuşuna basın.

2-HKEY_LOCAL_MACHINE/ System/ CurrentControlSet/ Services/ USBSTOR yolunu izleyin.

3-”START” değerine çift tıklayın. Varsayılanda 3 olarak gelen bu değeri 4 olarak değiştirirseniz, bilgisayarınız bir sonraki yeniden başlamadan itibaren usb belleklere kapalı olacaktır. Bu değeri 3 olarak geriye almanız durumunda usb belleklere kullanımı tekrar açabilirsiniz.

DNSCMD Komut Satırı Aracının Kullanımı

            DNSCMD aracı, MMC DNS konsolunun komut satırı versiyonudur ve Windows Server 2008 işletim sisteminin bir parçası olarak gelmektedir. Bu araç yöneticilere, zone’lar yaratma, kayıtları düzenleme, ve diğer hayati derecede önemli yönetimsel işleri komut satırı aracılığıyla yapmalarını sağlar. Bu komuta ait tüm kullanılabilir parametreleri dnscmd /? Komutuyla komut satırından öğrenebilirsiniz.

Kullanımı: DnsCmd <SunucuAdı> <Komut> [<KomutParametresi>]

<SunucuAdı>:

IP adresi veya host name    — uzak yada local DNS sunucu

.                                             – local makinedeki DNS sunucu

<Komut>:

/Info                      — Sunucu bilgisini getirir

/Config                    — Sunucu veya zone ayarlarını sıfırlar

/EnumZones                 – Zone’ları sıralar

/Statistics                — Sorgu/sunucu istatistik verilerini temizler

/ClearCache                – DNS sunucu cache’ini temizler

/WriteBackFiles            — Tüm zone veya root-hint veri dosyalarını tekrar yazar

/StartScavenging           – Sunucu scavenging’ini başlatır

/IpValidate                — Uzak DNS sunucuların geçerliliğini denetler

/ResetListenAddresses      — Sunucu IP adresini DNS isteklerine yardım etmesi için ayarlar.

/ResetForwarders      — DNS sunucuları recursive sorguları iletmesi için ayarlar.

/ZoneInfo                  – Zone bilgisini görüntüler

/ZoneAdd                   — DNS sunucusu üzerinde yeni bir zone yaratır.

/ZoneDelete                — DNS sunucudan ya da DS’ten bir zone’u siler

/ZonePause                 — Zone’u durdurur

/ZoneResume                — Zone’u yeniden kullanıma sokar

/ZoneReload                — Zone’u veritabanından tekrar yükler (Dosya veya DS)

/ZoneWriteBack             — Zone’u tekrar dosyaya yazar

/ZoneRefresh               — İkincil(secondary) zone’un master zone’dan yeniden yüklenmesi için zorlar

/ZoneUpdateFromDs          — DS integrated zone’un DS’te veri alarak güncellenmesini sağlar

/ZonePrint                 — Zone’daki tüm kayıtları gösterir.

/ZoneResetType             — Zone tipini değiştirir.

/ZoneResetSecondaries      — Zone için geçerli hatırlatma bilgisini sıfırlar

/ZoneResetScavengeServers  — Zone için scavenging sunucuları sıfırlar

/ZoneResetMasters          — İkincil(secondary) zone’un master sunucularını sıfırlar

/ZoneExport                – Zone’u bir dosyaya çıkartır.

/ZoneChangeDirectoryPartition – Zone’u diğer dizin bölümüne taşır

 /EnumRecords               — Kayıtları isimle numaralandırır

/RecordAdd                 — Zone veya RootHints’te bir kayıt oluşturur

/RecordDelete              — Zone’dan, RootHints’ten veya cache’ten bir kaydı siler

/NodeDelete                – İsme denk gelen tüm kayıtları siler

/EnumDirectoryPartitions   — Dizin bölümlerini numaralandırır

/DirectoryPartitionInfo    — Dizin bölümü hakkında bilgi verir

 /CreateDirectoryPartition  – Dizin bölümü yaratır

/DeleteDirectoryPartition  – Dizin bölümünü siler

/EnlistDirectoryPartition  — DNS sunucuyu bölüm replikasyon scobe’una ekler

 /UnenlistDirectoryPartition — DNS sunucuyu bölüm repkikasyon scobe’undan kaldırır

/ExportSettings            — DNS sunucuyla ilgili ayarları DnsSettings.txt isimli dosyaya döker

TRACERT Komut Satırı Aracının Kullanımı

            TRACERT aracı DNS sorgusunun ağ üzerinde gönderildiği andan itibaren izlediği yol hakkında size bilgi verir. Örneğin, TRACERT komutunu www.umutdemirhan.com için kullandığınızda, paketin kaç tane router ya da DNS üzerinden geçtiğine dair size detaylı bir listeleme yapılır. TRACERT aracının çalıştığı yöntem basittir ancak oldukça enteresandır. 1 saatlik değere sahip TTL değerli DNS sorgusu gönderilir. Tüm routerlar 1 değerine sahip bu paketi reddedeceği için, ilk router bu paketi iletmeyi reddeder ve paketi sahibine geri iletir. Paketin sahibi bu sefer TTL değerini 1 arttırır ve paketi yeniden yollar. Bu işlem süreci hedefe ulaşılıncaya kadar devam eder. TRACERT aracını açıklamaya başlarken de söylediğimiz gibi, bu araç, aracı DNS sorgusunun ağ üzerinde gönderildiği andan itibaren izlediği yol hakkında size bilgi verir.

IPCONFIG Komut Satırı Aracının Kullanımı

            DNS çözümleme sorunlarının giderilmesinde kullanılan bir diğer önemli araç ise IPCONFIG aracıdır. Aynı araç genel TCP/IP sorunlarının giderilmesi sırasında da kullanılır. IPCONFIG aracının DNS ile ilgili sorun giderme sürecinde işe yarayan birkaç komutu şöyle listelenebilir.

ipconfig /flushdns – Client-side cache taraflı bir sorun yaşarsanız, flushdns parametresinin kullanımıyla birlikte dns cache’i temizlenebilir. Bu komutla birlikte daha önceden cache’e alınmış tüm sorgular temizlenir. Sunucunun IP adresini değiştirdiği durumlar istemci hala eski IP adresinden ulaşmaya çalıştığında bu komutu girip cache’ine yeni gelen IP adresini alabilir.

ipconfig /registerdns – Bu komut eğer belirli bir zone dinamik güncelleştirme desteği veriyorsa, istemcinin kendini DNS’te tekrar kaydettirmesini sağlar

ipconfig /displaydns – displaydns parametresi oldukça yararlı ancak pekte iyi bilindiği söylenemeyen bir parametredir. Bu parametreyle birlikte client-side cache içeriği görüntülenir ve kişisel kayıtlarla ilgili sorunların giderilmesi esnasında oldukça yararlıdır.

NOT: Bu 3 parametre ve birkaç tanesi daha sadece Windows 2000 ve daha sonraki istemcilerde kullanılabilir durumdadır. NT 4.0 gibi daha eski istemciler daha temel komutlarla sınırlı durumdadır ve WIN9x istemciler WINIPCFG adı verilen farklı bir araç kullanırlar. NSLOOKUP aracında olduğu gibi, IPCONFIG aracında da “ipconfig  /?” komutu komut satırında yazıldığında detaylı yardım bilgisi görüntülenebilir.

DNS’i İzlemek İçin Performance Monitor’un Kullanılması

            Reliability and Performance Monitor Windows Server 2008 ile birlikte hali hazırda gelen, daha önceki sürümlerinde göz ardı edilmiş ancak ağ üzerindeki olaylarla ilgili detaylı bilgiler veren bir araçtır. DNS ile ilişkilendirecek olursak, pek çok sayıdaki kritik DNS sayaçları bu araç üzerinde aktif hale getirilebilir. Bu sayaçlar arasında sorgular, zone transferleri ve diğer önemli faktörler yer alabilir.

Ada(Island) Sorununun Çözümü

            Microsoft DNS’in eski sürümlerinde ADA(Island) Sorunu olarak bilinen olguyla ilgili pek çok doküman yazılmıştı. Ada sorunu kısaca şöyle tanımlanabilir. DNS sunucu olarak ayarlanmış bir bilgisayarın IP adresi değiştiği anda, kendi veritabanında kayıtları güncelleştirmesi ancak domain içerisindeki diğer DNS sunucuların orijinal DNS sunucudan eski IP adresiyle verileri istediklerinden dolayı elde edememesi sorunudur.  Bu durum sonucunda DNS sunucunun kendini bir adadaymış gibi göstermesinden dolayı bu soruna “island” sorunu denilmiştir.

            Windows 2008 DNS; IP değişikliklerinin düzgün bir şekilde replike olabilmesi için ortam içerisindeki diğer yetkili sunucularda ilk önce kendi kayıtlarını değiştirir  ve bu yüzden ada sorununu ortadan kaldırmış olur. Bunun sonucunda, güncelleştirmeler için root DNS sunucuyu diğer DNS sunuculara göstermek bir ihtiyaç halini almaktan çıkar.