Fidye Yazılımından Korunma Yöntemleri
Fidye Yazılımı (CryptoLocker)

3-2-1 yedekleme kuralı, Defender Denetimli Klasör Erişimi, saldırı yüzeyi azaltma kuralları, RDP ve güncelleme önlemleri.

En önemli önlem: yedek

  • 3-2-1 kuralı: verinin 3 kopyası, 2 farklı ortam, 1 kopya çevrimdışı veya başka bir yerde.
  • Yedekleme diskini yedek alındıktan sonra bilgisayardan ayırın; bağlı kalan disk de şifrelenir.
  • Değiştirilemez (immutable) yedek sunan bulut veya NAS anlık görüntü (snapshot) özelliklerini kullanın.
  • Yedeklerden geri dönüşü düzenli olarak deneyin.

Windows Defender korumaları

PowerShell
Set-MpPreference -EnableControlledFolderAccess Enabled

Denetimli Klasör Erişimi: Belgeler, Resimler gibi klasörlere yalnızca güvenilir programların yazmasına izin verir.

PowerShell
Add-MpPreference -ControlledFolderAccessProtectedFolders "D:\Muhasebe"

Korunan klasörlere kendi klasörünüzü ekler.

PowerShell
Add-MpPreference -ControlledFolderAccessAllowedApplications "C:\Program Files\Uygulama\uygulama.exe"

Engellenen güvenilir bir programa izin verir.

PowerShell
Add-MpPreference -AttackSurfaceReductionRules_Ids C1DB55AB-C21A-4637-BB3F-A12568109D35 -AttackSurfaceReductionRules_Actions Enabled

Gelişmiş fidye yazılımı korumasını açar.

PowerShell
Add-MpPreference -AttackSurfaceReductionRules_Ids 3B576869-A4EC-4529-8536-B80A7769E899 -AttackSurfaceReductionRules_Actions Enabled

Office uygulamalarının çalıştırılabilir dosya oluşturmasını engeller.

PowerShell
Get-MpPreference | Select-Object EnableControlledFolderAccess, AttackSurfaceReductionRules_Ids

Ayarların etkin olduğunu doğrular.

Ağ ve hesap önlemleri

  • Uzak Masaüstü'nü (RDP) internete açmayın; fidye saldırılarının en yaygın giriş yolu budur. VPN ve iki adımlı doğrulama kullanın.
  • Kullanıcılara yerel yönetici yetkisi vermeyin.
  • Windows, Office, tarayıcı ve VPN cihazlarının güncellemelerini geciktirmeyin.
  • SMBv1'i kapatın, paylaşımlarda yalnızca gereken kişilere yazma izni verin.
  • Çalışanlara oltalama e-postalarını tanıma eğitimi verin.
PowerShell
Checkpoint-Computer -Description "Elle geri yükleme noktasi" -RestorePointType MODIFY_SETTINGS

Sistem geri yükleme noktası oluşturur (yönetici; sistem korumasının açık olması gerekir).

Fidye Yazılımı (CryptoLocker): diğer rehberler

Komutları kendi sisteminizde çalıştırmadan önce sunucu, kullanıcı ve klasör adlarını uyarlayın; kritik değişikliklerden önce yedek alın.

Diğer bölümler

Fidye Yazılımından Korunma Yöntemleri hakkında

3-2-1 yedekleme kuralı, Defender Denetimli Klasör Erişimi, saldırı yüzeyi azaltma kuralları, RDP ve güncelleme önlemleri.

Örneklerdeki süslü parantezli alanlar ({{dosya}} gibi) sizin dolduracağınız yerlerdir. Silme ve yönetici yetkisi isteyen komutlarda dikkatli olun.

Fidye Yazılımından Korunma Yöntemleri nasıl kullanılır?

  1. Rehberi okuyunAdımları sırasıyla izleyin.
  2. Komutları kopyalayınKod kutularındaki 📋 ile kopyalayın; örnek adları kendi değerlerinizle değiştirin.
  3. Sonucu doğrulayınKontrol komutlarıyla işlemin başarılı olduğunu görün.

Sıkça sorulan sorular

Fidye Yazılımından Korunma Yöntemleri nasıl yapılır?

3-2-1 yedekleme kuralı, Defender Denetimli Klasör Erişimi, saldırı yüzeyi azaltma kuralları, RDP ve güncelleme önlemleri.

Komutları nerede çalıştırmalıyım?

PowerShell komutlarını yönetici olarak açılmış PowerShell'de, CMD komutlarını yönetici Komut İstemi'nde, Linux komutlarını terminalde çalıştırın.