Tümünü Göster

Tümünü Gizle

Bu makalede, üzerinde çalıştığınız belge kuşkulu bir Web sitesinin bağlantısını içerdiğinde veya kuşkulu bir Web sitesinden gelen bir dosyayı açmaya çalıştığınızda karşılaşacağınız riskler açıklanır. 2007 Microsoft Office sistemi, kimlik avı düzenbazlıklarında kullanılan eş yazımlı saldırılarına karşı korunmanıza yardımcı olmak için bu riskleri azaltmaya katkıda bulunur.

• Eş yazımlı saldırısı nedir?

• Güven Merkezi eş yazımlı saldırılarından korunmama nasıl yardımcı olabilir?

• Kuşkulu Web sitelerinin bağlantıları ve dosyaları hakkındaki güvenlik uyarılarını etkinleştirme veya devre dışı bırakma

• Web sitesini Güvenilen site olarak işaretleyip ilgili güvenlik uyarılarını devre dışı bırakma

Eş yazımlı saldırısı nedir?

Eş yazımlı başka bir sözcükle aynı şekilde yazılan ancak farklı anlama gelen sözcüktür. Bilgisayarlarda, eş yazımlı saldırısı tanıdık bir Web adresine benzeyen ancak aslında değiştirilmiş olan bir Web adresidir. Bu durum, etki alanı adının (etki alanı adı: Sahibini aşağıdaki belirli biçimde tanımlayan bir ağ konumu adresi: sunucu.kuruluş.tür. Örneğin, www.whitehouse.gov, A.B. Devletleri'nin parçası olan Beyaz Saray'daki Web sunucusunu tanımlar.) yalnızca İngilizce değil farklı dillerin alfabe karakterleri kullanılarak oluşturulduğunda ortaya çıkar. Örneğin, aşağıdaki Web adresi geçerli gibi görünse de, aslında buradaki "i" harfinin Ukrayna alfabesindeki bir Kiril karakteri olduğunu ayırt edemezsiniz.

Kimlik avcıları bankaların ve başka şirketlerin etki alanı adlarını taklit ederek müşterileri tanıdıkları bir Web sitesini ziyaret ettiklerine inandırmayı amaçlarlar. Web adreslerindeki bu tür sahte etki alanlarını saptamak için özel yazılım gerekir. 2007 Office sürümünün kuşkulu Web sitelerine yönlendirmeye çalışan bağlantılardan korunmanıza nasıl yardımcı olacağı hakkında bilgi edinmek için bir sonraki bölüme bakın.

 Sayfanın Başı

Güven Merkezi eş yazımlı saldırılarından korunmama nasıl yardımcı olabilir?

Varsayılan olarak, 2007 Office sürümü aşağıdaki durumlarda güvenlik uyarıları görüntüler:

• Belgeyi açıp etki alanı adı sahte olabilecek bir Web sitesinin bağlantısını tıklattığınızda.
• Adresindeki etki alanı adı sahte olabilecek bir Web sitesinden bir belge açtığınızda.

Etki alanı adı sahte olabilecek bir Web sitesinin bağlantısını tıklattığınızda aşağıdaki uyarı gösterilir.

Bundan sonra Web sitesini ziyaret etmeye devam edip etmeyeceğinizi seçebilirsiniz. Böyle bir durumda Hayır'ı tıklatmanızı öneririz. Bu uyarıları almak istemiyorsanız devre dışı bırakabilirsiniz. Daha fazla bilgi için bundan sonraki iki bölüme bakın.

 Sayfanın Başı

Kuşkulu Web sitelerine yönelik bağlantılar ve buralardan gelen dosyalar hakkındaki güvenlik uyarılarını etkinleştirme veya devre dışı bırakma

Sahte olabilecek etki alanı adlarını algılama özelliği varsayılan olarak açıktır. Güvenlik uyarılarını almamak için algılamayı kapatabilirsiniz ancak bunu yapmanızı önermeyiz. Şu 2007 Microsoft Office sistemi programlarında aşağıdaki işlemleri yapın:

• Access

• Clip Organizer

• Excel

• InfoPath

• OneNote

• PowerPoint

• Project

• SharePoint Designer

• Visio

• Word

Access

1. Microsoft Office Düğmesi'ni ve sonra da Access Seçenekleri'ni tıklatın.
2. Güven Merkezi'ni, Güven Merkezi Seçenekleri'ni ve sonra da Gizlilik Seçenekleri'ni tıklatın.
3. Şüpheli Web sitelerinden olan veya bunlara bağlanan Microsoft Office belgelerini denetle onay kutusunu temizleyin.

 Sayfanın Başı

Clip Organizer

1. Yardım menüsünde Müşteri Görüş Seçenekleri'ni tıklatın.
2. Web Bağlantısı Gizliliği'nin altında Şüpheli Web sitelerinden olan veya bunlara bağlanan Microsoft Office belgelerini denetle onay kutusunu temizleyin.

 Sayfanın Başı

Excel

1. Microsoft Office Düğmesi'ni ve sonra da Excel Seçenekleri'ni tıklatın.
2. Güven Merkezi'ni, Güven Merkezi Seçenekleri'ni ve sonra da Gizlilik Seçenekleri'ni tıklatın.
3. Şüpheli Web sitelerinden olan veya bunlara bağlanan Microsoft Office belgelerini denetle onay kutusunu temizleyin.

 Sayfanın Başı

InfoPath

1. Araçlar menüsünde Güven Merkezi'ni ve sonra da Gizlilik Seçenekleri'ni tıklatın.
2. Şüpheli Web sitelerinden olan veya bunlara bağlanan Microsoft Office belgelerini denetle onay kutusunu temizleyin.

 Sayfanın Başı

OneNote

1. Yardım menüsünde Müşteri Görüş Seçenekleri'ni tıklatın.
2. Web Bağlantısı Gizliliği'nin altında Şüpheli Web sitelerinden olan veya bunlara bağlanan Microsoft Office belgelerini denetle onay kutusunu temizleyin.

 Sayfanın Başı

PowerPoint

1. Microsoft Office Düğmesi'ni ve sonra da PowerPoint Seçenekleri'ni tıklatın.
2. Güven Merkezi'ni, Güven Merkezi Seçenekleri'ni ve sonra da Gizlilik Seçenekleri'ni tıklatın.
3. Şüpheli Web sitelerinden olan veya bunlara bağlanan Microsoft Office belgelerini denetle onay kutusunu temizleyin.

 Sayfanın Başı

Project

1. Yardım menüsünde Müşteri Görüş Seçenekleri'ni tıklatın.
2. Web Bağlantısı Gizliliği'nin altında Şüpheli Web sitelerinden olan veya bunlara bağlanan Microsoft Office belgelerini denetle onay kutusunu temizleyin.

 Sayfanın Başı

SharePoint Designer

1. Yardım menüsünde Müşteri Görüş Seçenekleri'ni tıklatın.
2. Web Bağlantısı Gizliliği'nin altında Şüpheli Web sitelerinden olan veya bunlara bağlanan Microsoft Office belgelerini denetle onay kutusunu temizleyin.

 Sayfanın Başı

Visio

1. Araçlar menüsünde Güven Merkezi'ni ve sonra da Gizlilik Seçenekleri'ni tıklatın.
2. Şüpheli Web sitelerinden olan veya bunlara bağlanan Microsoft Office belgelerini denetle onay kutusunu temizleyin.

 Sayfanın Başı

Word

1. Microsoft Office Düğmesi'ni ve sonra da Word Seçenekleri'ni tıklatın.
2. Güven Merkezi'ni, Güven Merkezi Seçenekleri'ni ve sonra da Gizlilik Seçenekleri'ni tıklatın.
3. Şüpheli Web sitelerinden olan veya bunlara bağlanan Microsoft Office belgelerini denetle onay kutusunu temizleyin.

 Sayfanın Başı

Web sitesini Güvenilen site olarak işaretleyip ilgili güvenlik uyarılarını devre dışı bırakma

Belirli bir Web sitesinin güvenilir olduğunu düşünüyorsanız, bu Web sitesini Windows Internet Explorer'da Güvenilen siteler bölgenize ekleyerek uyarıları devre dışı bırakabilirsiniz. Güvenilen siteler bölgesi, kuruluşunuzun intranetindeki siteler veya güvendiğiniz kaynaklardan hakkında bilgi edindiğiniz siteler gibi, güvenilir olduğunu düşündüğünüz siteleri içerir. Web sitesini Güvenilen siteler bölgesine eklemeniz, bu Web sitesinden yüklediğiniz veya çalıştırdığınız dosyaların bilgisayarınıza veya verilerinize zarar vermeyeceğini düşündüğünüzü gösterir. Güvenilen siteler bölgesine varsayılan olarak hiçbir Web sitesi atanmaz ve Güvenilen siteler bölgesinin güvenlik düzeyi Düşük olarak ayarlanmıştır.

Güvenilen siteler bölgesine Web sitesi atama

1. Internet Explorer sürüm 5, 6 veya 7'de, Araçlar menüsünde Internet Seçenekleri'ni tıklatın.
2. Güvenlik sekmesinde Güvenilen siteleri'i ve sonra da Siteler'i tıklatın.
3. Bu Web sitesini bölgeye ekle kutusunda Web sitesinin adresini yazın veya seçin ve ardından Ekle'yi tıklatın.
4. Bu bölgede yer alan Web sitelerine bağlanmadan önce Internet Explorer'ın her Web sitesinin sunucusunu doğrulamasını istiyorsanız, Bölgedeki tüm siteler için sunucu doğrulaması (https) gerekir onay kutusunu seçin.
5. İki kez Tamam'ı tıklatın.

 Sayfanın Başı