[KB3530] Yönlendiricinizi uzaktan saldırılara karşı koruyun

• ESET ürününüzde "Zayıf yönlendirici parolası", "Yönlendiricinizin ürün yazılımını güncelleyin", "Kötü amaçlı ağ yeniden yönlendirmesi", "Ağ hizmetlerini açın" veya "Kötü amaçlı yönlendirici ayarları" bildirimi aldınız
• Yönlendiricinizdeki birincil DNS sunucusu değişti
• Google veya Facebook ESET ürününüz tarafından engellendi
• "Adres engellendi", "IP adresine erişim engellendi" veya "Tehdit bulundu" mesajı aldınız
• ESET ürününüz bir Win32/Sality, Win32/RBrute veya Win32/Fareit tehdidi algılar
• Kendimi nasıl koruyabilirim?
• Yönlendiricime virüs bulaştı. Ne yapmalıyım?

Kendimi nasıl koruyabilirim?

• ESETürününüzü güncel tutun - ESET virüs laboratuvarındakiuzmanlar her gün çevrimiçi tehditleri analiz eder ve ESET kullanıcıları için koruma düzeyini sürekli iyileştirmek amacıyla düzenligüncellemeler yayınlar. Varsayılan olarak, ESET ürününüz modülleri günde birkaç kez günceller. Bu güncellemeler, yeni ortaya çıkan tehditlerin hızlı bir şekilde algılanmasını sağlar ve bilgisayarınızı DNS zehirlenmesi nedeniyle yönlendirilebileceğiniz sitelerden ve indirilen dosyalardan korur.
• Yönlendiricinizdekiyazılımı güncel tutun-Yeni güvenlik yamaları ve ürün yazılımı güncellemeleri yönlendiricinizi kötüye kullanıma karşı korumaya yardımcı olur. Ürün yazılımı güncellemeleri için yönlendirici yönetim sayfanızı veya yapılandırma aracınızı düzenli olarak kontrol edin.
• Varsayılan kullanıcı adı ve parolayı değiştirin-Yönlendiriciler genellikle ilk yapılandırma için varsayılan kimlik bilgilerini kullanır. Varsayılan oturum açma bilgilerinin tahmin edilmesi kolaydır ve internette bulunabilir. Varsayılan oturum açma bilgilerini benzersiz bir kullanıcı adı ve güçlü bir parola ile değiştirin.
• Uzaktan yönetimi devre dışı bırakın-Bu özellik, kullanıcının yönlendiricinizi uzaktan yapılandırmasına, yükseltmesine ve durumunu kontrol etmesine olanak tanır. Yönlendiricinize yerel ağınızın dışından gelebilecek saldırılara maruz kalmayı en aza indirmek için kullanmadığınız zamanlarda uzaktan yönetimi devre dışı bırakmanızı öneririz.
• Erişim noktanızın adını değiştirmeyi düşünün - Cihaz adını, üretici adını veya ne tür bir yönlendirici kullandığınızı ortaya çıkaran diğer bilgileri içermeyen bir erişimnoktası adı seçin. Bu basit bir değişikliktir ve olası bir saldırıyı biraz daha zorlaştırır.
• Evrensel Tak ve Çalıştır özelliğini devre dışı bırakın-UPnP kullandığınız bir hizmet değilse, yönlendirici ayarlarında bu seçeneği devre dışı bırakmalısınız. UPnP etkinken, yönlendiriciniz daha savunmasızdır ve ağınıza kimlik doğrulaması olmadan erişilebilir.
• Yönlendiricininweb arayüzüne erişimi yalnızca LAN'ınızla kısıtlayın-Yönlendiricinizin web arayüzüne erişmek için yalnızca LAN'ınızda (yerel alan ağı) bulunan belirli bir IP adresi aralığınaizin verin. Örneğin, IP adresiniz 192.168.2.25 ise ve yönlendiricinin DHCP sunucusundan devralındıysa, 192.168.2.1 ila 192.168.2.254 arasındaki IP adreslerinin alt ağına/aralığına izin verin (Şekil 1-2 yönlendirici yönetici sayfasının bir örneğidir-sizin sayfanız farklı olabilir).

Şekil 1-1
Yeni pencerede daha büyük görüntülemek için resme tıklayın

Yönlendiricime virüs bulaştı. Ne yapmalıyım?

1. @#publication_url id='13' target='_blank' content='ESET ürününüzün güncel olduğunu' focus=''#@# ve modül güncellemelerini aldığını doğrulayın.
   
   
2. Yönlendiricinizi varsayılan ayarları kullanmak üzere sıfırlayın.
   
3. Yönlendiricinizin şifresini değiştirin.
   
4. Yönlendiricinizdeki uzaktan yönetimin devre dışı bırakıldığından emin olun.
   
5. Yönlendiricinize WAN (Geniş Alan Ağı) erişimini kısıtlayın.
   
6. Bilgisayarınızı yeniden başlatın.
   
7. Tarayıcı önbelleğinizi temizleyin.
   
8. Bilgisayarınıza virüs bulaşmadığını doğrulamak için bir computer scan çalıştırın.

Kullandığınız yönlendirici güncel güvenlik teknolojisini kullanmıyorsa, daha yeni bir yönlendirici satın alarak sisteminize yönelik riski azaltabilirsiniz.