ForumDa Paylaşılan WallHack i Güvenle Kullanabilirsiniz (*Dynamic Farkı ;)

  • Konbuyu başlatan Konbuyu başlatan *Dynamic
  • Başlangıç tarihi Başlangıç tarihi
3
EXE RANK

*Dynamic

Fexe Kullanıcısı
Puanları 0
Çözümler 0
Katılım
19 Kas 2009
Mesajlar
3,155
Tepkime puanı
0
Puanları
0
Yaş
31
Web sitesi
www.forumqs.com
*Dynamic
merhaba beyler işte *Dynamic farkı dedirten bir paylaşım daha. Forumun Kemal Kılıçdaroğlu'su oldum resmen :D

Arkadaşlar forumda wallhack paylaşılmıs,ancak bir süre sonra Turkojan virüsü var diye konu kapatılmıstı.

Turkojan virüsü Sizin pc nize her şeyi yapabilir.Yeni Nesil bir Virüsdür.Ancak güncellemesi yapılmıs bir anti-virüs programı Onu 2 saniyede bulur.

BEYLER BÜTÜN PORTLARINIZ KAPALI OLURSA TURKOJAN HİÇ Bİ İŞE YARAMAZ.PC NİZE ZARAR VERMEZ,PORTLARINIZ ACIKSA BİLGİLERİ AKTARIR.
TEAM VİEWER IN VİRÜSLÜ VE DAHA GELİŞMİŞİNİ DÜŞÜNÜN.

Turkojan ile bunlar yapılabilir

Msn/yahoo/kredi kartları vs şifreleri rahatlıkla alınabilir.
klavye mouse kontrolü ele geçirilebilir.
karsıdakinin dosyasını silebilir/ona dosya yollayabilirsiniz
Webcam varsa hiç haberi olmadan kayıt alabilirsiniz.

Artık gelsin *Dynamic farkı diyorsanız,aşagıdaki uygulamaları tamamen yapınız


Bir çok internet kullanıcısıda en basit önlemlerden biri olan modemin fabrikasyon şifresini değiştirmeden kullanıyor olması lamerlerin ekmeğine yağ sürmesi anlamına gelir. Şimdi okuyacağınız dökümanda bu tarz portların nasıl kapatılacağını öğreneceksiniz.

Bu işlemlere başlamadan önce altta verdiğim biteyi ziyaret edip bilgisayarınız hacker (port) saldırılana karşı güvenli olup olmadığını deneyebilirsiniz.
Soldaki (Home-Personle) seçeneği ile bilgisayarınızı 45 saniye taramadan geçirecek bu son derece güvenli tarama işlemi neticesinde bilgisayarınızın hangi portlardan saldırı alabileceğini öğrenmeniz mümkün.

[Open-Danger : Acilen önlem alınması gerekir.]
[Closed : Port kapalı ama yinede güvenliği elden bırakmayın]
[Shealth : Port güvenli - kilitli]

Bizzat kendi makinamdaki denemeleri burdan verip bir fikir edinmenizi sağlamaya çalışacağım, ilk resimdeki taramada anti virüs ve güvenlik duvarımı kapatıp yaptım, ikinci resimde ise aktif duruma getirdikten sonra yaptığım taramayı göreceksiniz. Eğer anti virüs ve firewall kullanıyorsanız ve halen açık port görünüyorsa alternatif güvenlik çözümleri yada programlarınızı değiştirmenizi öneririm.

Resim 1 : Güvenlik duvarı pasif

portvb4.jpg



Resim 1 : Güvenlik duvarı aktif

port2uu8.jpg



Tarama yapabileceğiniz web sayfası :

http://www.securitymetrics.com/portscan.adp


__________________________________________________ _______________


Kontrol edelim :
Başlat / Çalıştır / cmd (enter)
Komut satırına, netstat -an yazıp enter layalım.

wol_error.gif
portlarsm7ll0.jpg


__________________________________________________ _______________

Microsoft-ds (445) Port Güvenlik


445 Portunu otomatik kapamak için :
445_portunu_kapat-Noktoryus.reg ......, Free Music Hosting, Free Video Hosting, ...

Yada elle kapatmak isterseniz :

Bilgisayarım ‘ı tıklayın ve açın adres çubuğuna \\ipadresinizi yazın. Entera bastıktan sonra sayfanın açılmasını bekleyin.

ip adresinizi öğrenmek için : İP ADRESİM NEDİR - ipadresimnedir.Com ip adresinizi öÄ�enin...

Şifre penceresi açılırsa kendi belirlediğiniz şifre geçerli olur ve Microsoft-ds (445) portu şifreli olarak korumalıdır.

Yazdığınız sayfaya ulaşılamıyor gibi bir mesaj gelirse Microsoft-ds (445) portunuz kapalı ve korumalıdır.

Yazdığınız adres Şifresiz ve direkt olarak açılırsa tehlikelidir ve Microsoft-ds (445) portunu kapatmalısınız.

Microsoft-DS ( 445 ) Windows işletim sistemlerinin güvenliği için önemli bir porttur.Açık olması demek Internette bulunan saldırganların bu port üzerinden bilgisayarınıza her türlü zararı vermesi demektir.

Bu portu kapatmak için yapmanız gerekenler

Başlat / Çalıştır / kutu içine cmd yazarak Dos penceresini açalım netstat - an komutunu yazarak Entera basalım 445 portunun olup olmadığına bakalım.Var ise aşagıdakileri uygulayabiliriz.

771771612mh.jpg


500378901ju.jpg


303832195dh.jpg


Açılan Kayıt Defteri Düzenleyicisinde Sol taraftaki menüden sırasıyla aşağıdakileri bulup uygulayın.

HKEY_LOCAL_MACHINE ( yanındaki "+" işaretini tıklayın ve açılan menüden aşagıdakini bulun)

771903644or.jpg


NeTBT

Parameters (En son olarak bu kutucugun üzerini tıklayarak sağ tarafta bu kutuyla alakalı özelliklerin açılmasını sağlayalım)

Sağ tarafta açılan kutu içinde en altta bulunan " TransportBindName " isimli özelliğin üzerine tıklayarak küçük ayar penceresinin açılmasını sağlayalım.

Değer verisi yazan yerde \Device\ yazmaktadır. Bu veriyi silerek kutuyu boş bırakalım.Tamam diyerek işlemimizi bitirelim.

412770184wx.jpg


945601721ip.jpg


Kayıt Düzenleyici Defteri Penceresini kapatarak Bilgisayarmızı yeniden başlatalım böylelikle ayarlar kayıt edilmiş ve uygulanmış olucaktır.

Başlat / Çalıştır / kutu içine cmd yazarak Dos penceresini açalım netstat - an komutunu yazarak Entera basalım 445 portunun olmadığını görebiliriz.

__________________________________________________ _______________


NETBIOS ( 137, 138, 139 ) Port Güvenlik

Başlat / Çalıştır / cmd komutunu yazarak Entera basın

Açılan Dos penceresinde netstat -an yazıp Entera basın

Yerel adres bölümünde veya Yabancı adres bölümünde 137, 138, 139 portlarını görüyorsanız bu portları şu şekilde engellemeniz mümkün.

Bilgisayarımı aç / Ağ bağlantılarım / Ağ bağlantılarımı görüntüle / Kurmuş olduğunuz Modem bağlantısının özelliklerini açın

Yerel Ağ bağlantısı Özellikleri penceresinin orta bölümünde bulunan "Internet Iletişim Kuralları ( TCP/IP) yazan yeri çift tıklayarak açın

Gelişmiş seçeneğinden WINS bölümüne geçin

En alta bölümde NETBIOS ayarı yazar.Burada "TCP/IP üzerinde NETBIOS ‘ u devre dışı bırak" seçeneğini seçerek Tamam ‘ ı tıklayıp işlemi bitirin.

netbiospn9.jpg


Bilgisayarını ve modemini yeniden başlatarak ayarların kayıt edilmesini sağlayabilirsiniz.

Tekrar Dos penceresine giderek netstat -an yazıp sonuca bakın portların kapandığını görüceksiniz.


__________________________________________________ _______________


DCOM, RPC ( 135 ) Port Güvenlik


135 Portunu otomatik kapamak için :
http://ul.to/pv9u3q/135_portunu_kapa...-Noktoryus.reg
http://ul.to/v1p0bd/135_portunu_kapa...-Noktoryus.reg

Yada elle kapatmak isterseniz :

Başlat / Çalıştır / regedit.exe yaz.

Açılan "Kayıt Defteri Düzenleyicisinde" sol taraftaki menüden "HKEY_LOCAL_MACHINE" yanındaki "+"işaretini tıkla.

Açılan menüden Software\ Microsoft \ OLE yolunu takip et "Ole" üzerine tıkladığında yan sayfada "EnableDCOM" görüceksin üzerine tıkla ve aç değer verisi bölümüne büyük harf ile N harfini gir. Tamam de pencereyi kapat.Eğer aynı bölümde "EnableRemoteConnect" diye bir seçenek yoksa boşluğa sağ tıkla Yeni / Dize Değeri oluştur oluşan dize değerinin ismini EnableRemoteConnect olarak değiştir.Üzerine tıkla ve değer verisi olarak büyük harf ile N yaz.Tamam diyerek pencereyi kapat.


Software \ Microsoft \ RPC yolu üzerinden Rpc yi tıkla.Sağ tarafta bulunan pencereden "DCom Protocols" değer adının üzerine tıkla ve aç.İçinde bulunan değer verisi isimlerinden sadece ncacn_ip_tcp olanı sil. Tamam diyerek pencereyi kapat.



155pq.jpg


Kayıt düzenleyiciyi kapatarak ayarların etkin olması için Bilgisayarı yeniden başlatın.

Başlat / Çalıştır / cmd yazıp dos penceresinde netstat -an yazdığınızda çıkan sonuçta 135 numaralı portun kapanmış olduğunu görüceksiniz.

__________________________________________________ _______________

Telnet (23) Port Güvenlik

Başlat Menüsünden Çalıştır ‘ ı açın ve cmd yazın.

Açılan Dos penceresine

telnet ipadresiniz yazarak Entera basın.

Örnek : telnet 123.123.123.123

ip adresinizi öğrenmek için : İP ADRESİM NEDİR - ipadresimnedir.Com ip adresinizi öÄ�enin...

Dos penceresinde sizden giriş için Şifre isterse kendi belirlediğiniz şifre geçerli olur ve Telnet (23) portu şifreli olarak korumalıdır..

Yazdığınız adrese veya bağlantıya ulaşılamıyor gibi bir mesaj gelirse Telnet (23) portunuz kapalı ve korumalıdır.

Yazdığınız adres Şifresiz ve direkt olarak açılırsa tehlikelidir ve Telnet (23) portunu kapatmalısınız. (Firewall yazılımları bunu kapatabilmektedir.)

__________________________________________________ _______________


Bilgilerin bir kısmı bana ait, bir kısmı çeşitli forumlardan alınmış ve derlenmiştir.
Portlar bu kadarlada sınırlı değildir, konu hakkında daha fazla kaynak ve dökümana ulaştıkça buraya eklemeye çalışacağım, ayrıca eksik kalan kısımlar için sizlerinde katkılarınızı beklerim.

Önemli uyarı : Burada okuduğunuz bilgilerin bir bölümü risklidir, regedit ile yapacağınız bazı yalnışlıklar bilgisayarınız tutarsız çalışmasına veya çalışmamasına sebep olabilir. NetBT de yapacağınız yanlış bir işlem internete hiç bağl*****manıza sabep olabilir, bu nedenle işleme başlamadan önce bilgisayarınız ve kayıt defterinizin önceden bir yedeğini almanızı öneririm.

------------------------------------------------------------------

Bilgi Güncelleme [1] : Deneme yapabileceğiniz bir yöntem daha !

Bilgisayarınızda trojan olup olmadıgını merak ediyorsanız,
BAŞLAT>ÇALIŞTIR>CMD ile dos ekranını açın
dos ekranına şunları yazın;

netstat -an | find ":25"
(kodu yazmakta zorlanırsanız mouse kopyala yapıştır yapabilirsiniz.)

Eger bilgisayarınızda trojan yoksa dos komutu hiç birşey olmamış gibi (5-6 saniye kadar sonra) bir alt komut satırına geçer. Eger varsa karışık bir sayı dizini ve yazı çıkar.

Not : Bilgi Güncelleme [1] elimde herhangi bir trojan olmadığından denenmemiştir, son verilen bilgi alıntıdır. Bazı durumlarda MSN veya Download programlarınıda (veri transferi yaptığından dolayı) trojan olarak göstermektedir, bu sizi yanıltmasın.

Konu, bir süre burada kaldıktan sonra ilgili bölüme taşınacaktır.



Ek Bilgi : 445 ve 135 portlarını tek tıklamayla kapatabilmeniz için .reg dosyası hazırladım. Yapmanız gereken sadece dosyayı indirip çalıştırmak, karşınıza çıkacak olan uyarıyı onayladığınızda, kayıt otomatik olarak gerçekleşecektir.
Bilgisayarınızı yeniden başlattığınızda portların kapandığını göreceksiniz.


445 Portunu otomatik kapamak için :
445_portunu_kapat-Noktoryus.reg ......, Free Music Hosting, Free Video Hosting, ...

135 Portunu otomatik kapamak için :
http://ul.to/pv9u3q/135_portunu_kapa...-Noktoryus.reg
http://ul.to/v1p0bd/135_portunu_kapa...-Noktoryus.reg


Ekleme :

Ayrıca 139 ve 445 portlarını otomatik kapatmak için bir dosya hazırladım
rar içinde ipseccmd, kur_1 ve kur_2 dosyalarını göreceksiniz.
Yapmanız gereken sadece ilk önce kur_1.bat dosyasını ve daha sonra bilgisayarı yeniden başlatıp kur_2.bat dosyasını çalıştımak. Bu kadar basit, regedit ayarlarıyla uğraşmamanız için böyle bir dosya hazırladım. Port kapatma ile ilgili merak ettiklerinizi buradan öğrenebilirsiniz.



[IMG]http://img73.imageshack.us/img73/8205/15gfdk1jpg.png[/IMG]

139_445_port_kill_by_Noktoryus.rar ..., Free Music Hosting, Free Video Hosting, ...


Bunların hepsini yaparsanız,uzaktan izinsiz erişimin önünü kesersiniz.

Virüs başta dedigim gibi pc nize ZARAR VERMEZ sadece bilgi aktarır.

Dediklerimin hepsini yaparsanız,Turkojan deil Franojan gelse bişi yapamaz :D

Burda wall fln paylaşmıorz.Port kapamayı gösteriorm.buna bahane olarakda wall hack konusunu seçtim Wall fln paylaşmayın diorsunuz sw larda fake nickle kasıosunuz.Ne sanıosunuz kendinizi işiniz gücünüz yalakalık.başka şeyden anlamazsınız siz !! : @


:D wall hack ister kullan ister kullanma o kişinin sorunu :D paylaşımımı yaptım sadece

Sadece yararlı paylaşım,yalan yok,yardım var,şov yok,saygı var ;)
 
iLk Yorum Benden Teşekkür ... :) ##
 
kardeşm ç0k saq0l ama bn kullanmy0rm :)
 
ben sadece paylaşim dedim :) yorumlar için saolun
 
Alıntımı yoksa senmi araştrdn?
 
%30 u alıntı gerisi banna ait ss ler alıntı
 
hım eyw saolsın abi seni mod yapmaları lazım benc e :D
 
Teşekkürler.Yani Wall Hacki Kullanınmı Diyosun :D
 
:D o onların takdiri ben sadece paylaşımımı yapıyorum.
 
hLL sana bu kadar araşytrmşssn emeğine sağlk ;)
 
way ße heLaL oLsun Uqraşmssın Bayaa!
 
yorumlar için teşekkürler :)
 
Teşekkürler.
 
eet paylasım guzel ama wall gerek yha ama tebrıkler guzel arastrıma yaomsn
 
emeqine SaqLık
 
wala gerk yok bence
 
isteyen kullanır istemeyen kullanmaz :)
 
ßi waLL iCin ßu kaDaR uqRa$ıLmaz ßea xD
 
Güzel Paylaşım Repim Gelsin.
 
Geri
Üst