Internet Explorer ile güvenle göz atın

Bilgisayar kullanan yeni bir marka olmadığınız sürece, Google Gmail kullanıcılarına ve düzinelerce ileri teknoloji şirketine yönelik Çin saldırılarında bir Internet Explorer deliğinden yararlanıldığına dair son haberler şaşırtıcı değildi.

Son zamanlarda, kötü amaçlı yazılımlar Adobe Flash Player ve Reader PDF yazılımı gibi medya oynatıcılarda giderek daha fazla hedef seçti, bu nedenle IE’ye Çin’e yapılan saldırı bir şekilde bir gerileme. Birçok teknoloji uzmanı, Internet Explorer'ı hiç kullanmamayı önererek yanıt verdi. Firefox, Opera, Apple's Safari ve Google’ın kendi Chrome'u gibi alternatif tarayıcıların ücretsiz ve kolay kullanılabilirliği bu tavsiyeyi veriyor gibi görünmektedir.

Ne yazık ki, bazı İnternet kullanıcılarının hangi İnternet tarayıcısını kullanacakları seçeneği yoktur. Birçok kuruluşun web siteleri IE gerektiren özel uygulamalar kullanır. Daha da önemlisi, Windows, güncellemeleri almak ve diğer sahne arkası işlemleri için Internet Explorer'a güvenir. IE’yi hiç açmamış olsanız bile, tarayıcının tamamen yamalı ve güncel olduğundan emin olmanız gerekir.

IE’nin güvenlik ayarlarını inceleyin

Kasım ayının ortalarında, IE 8’in güvenlik özelliklerini Firefox 3, Chrome 4, Safari 4 ve Opera 10’la karşılaştırdım. IE 8’de yeni güvenlik özellikleri listesinin tıklanması otomatik tıkanmanın ve engellemenin engellenmesi site komut dosyası saldırıları, otomatik kilitlenme kurtarma ve adres çubuğundaki asıl alan adının vurgulanması.

Bu nedenle, herhangi bir Internet Explorer kullanıcısının yapabileceği en güvenli şey sürüm 8'e yükseltmektir. IE 7 kullanmanız gerekiyorsa, tarayıcınızı yamalı ve Yüksek veya Orta-Yüksek güvenlik ayarına getirdiğinizden emin olun. IE’nin güvenlik ayarlarını kontrol etmek için, Araçlar, İnternet Seçenekleri, Güvenlik IE 7 ve 8'de, Korumalı Modu Etkinleştir seçeneğinin işaretli olduğundan emin olun (varsayılan olarak XP SP3, Vista SP1 ve SP2 ve Windows 7'deki IE 8'de açık).

IE 8, Veri Yürütmeyi Önleme özelliğini de varsayılan olarak etkinleştirir, ancak IE 7'deki özelliği, Araçlar, Internet Seçenekleri, Gelişmiş'i tıklatıp Güvenlik bölümüne giderek ve "Çevrimiçi saldırıları azaltmaya yardımcı olmak için bellek korumasını etkinleştir" seçeneğinin işaretli olduğundan emin olarak açabilirsiniz. . About.com'dan Mary Landesman, IE 6’da DEP’yi ayarlama talimatlarını veriyor.

IE'nin Korumalı Modu ve DEP özelliklerini etkinleştirmek, bilgisayarınızı kötü amaçlı yazılım saldırılarına karşı korumak için uzun bir yol kat edecektir. Ancak, kendinizi hala savunmasız hissediyorsanız, IE'nin kapaklarını kapatmak için yapabileceğiniz iki şey daha var.

İlki, bir yönetici hesabından ziyade standart bir kullanıcı hesabında oturum açmak. Standart bir hesap kullanırken, programları indirmek, yüklemek ve sistem ayarlarını değiştirmek gibi aktivitelerden engelleneceksiniz. PC için bir yönetici kimliği ve şifre girerek bloğun üstesinden gelebilirsiniz.

Son olarak, Internet Seçenekleri'ndeki Güvenlik sekmesi altındaki kaydırıcı kontrolünü yükselterek Internet Explorer'ı Yüksek güvenlik ayarına ayarlayabilirsiniz. Pek çok kişi IE'nin en yüksek güvenlik düzeyini günlük göz atma için çok kısıtlayıcı buluyor, ancak "Özel seviye" düğmesini seçerek, kendi güvenlik seçimlerinizi yaparak ve iki kez Tamam'ı tıklatarak ayarları özelleştirebilirsiniz. Yeni ayarlarınızın geçerli olması için IE’yi yeniden başlatmanız gerekecek.

Microsoft'un Çin hükümeti tarafından hedeflenen IE güvenlik açığını ele alması için, 14 Ocak 2010'da yayınlanan ve ertesi gün güncellenen şirketin Güvenlik Danışma Belgesi 979352'ye bakın. Microsoft Güvenlik Yanıt Merkezi blogunda Jerry Bryant, şirketin "uygun miktarda test tamamlandıktan hemen sonra" bu deliği yayan güncellemeyi yayınlayacağını söyledi.

 

Yorumunuzu Bırakın