Kali Linux | security auditing OS | නව කාලි ලිනක්ස් සමග

 

 ආයුබෝවන් වාසනාවන් !

සාමාන්යෙන් මාසෙකට සැරයක් පොස්ට් එකක් දාන නිසා අදත් කාලෙකින් ආවේ කියල කියන්නේ නැහැ ඔන්න , 

තවත් කාලෙකට දෙයක් ලියන්න වෙන්නේ නැති නිසා යන්න කලින් මේක දාල යන්න හිතුවේ . 

වැඩි හරියක් මගේ බ්ලොග් රිය පැත්තේ කරක් ගහන්නේ Information Security වලට ඔලුව දාන අය නිසා අදත් ඒ වගේම පොස්ට් එකක් තමයි ,

හැමෝම දන්නවනේ BackTrack Linux මෙහෙයුම් පද්ධතිය . නොදන්නා විදියක් නැහැ , කෝකටත් මේකත් කියවලා එන්න එහෙනම් :

හැකින් කරන්න නැතිව බැරි Backtrack පට්ට Tool එකක්ද ?

Offensive Security මගින් ආරම්භ කරලා තියෙන Penetration Testing & Security Auditing මෙහෙයුම් පද්ධති ලොව වටා සීග්‍රයෙන් ජනප්‍රිය උනා . 

ඉතින් මෙයාල මේ ලගදි අලුත් ප්‍රොජෙක්ට් එකක් පටන් ගන්න කාලි ලිනක්ස් නමින් , 

BackTrack ව්‍යාපෘතිය නතර කරයිද නැද්ද කියල නම් මම තවම දන්නේ නැහැ නමුත් ඔවුන් වැඩියෙන් අවධානය Kali Linux වෙතට යොමු කරලා තියෙනවා මේ වෙද්දීත් .

අමතර විශේෂ පහසුකම් රාශියක් සම්බන්ද කරලානිර්මාණය කරන මේය ඔවුන් දකවලා තියෙන ආකාරයට නම් කරලා තියෙන ලොකුම දේ Debian පද්ධතිය මුලික කරමින් නිර්මාණය කිරීමට ආරම්භ කරලා තියෙන බවයි . 

බැක්ට්‍රැක් ව්‍යාපෘතියේ සම්පුර්ණ නැවත සැකසීමක් ලෙස හදුන්වල දී තිබෙන මෙය මේ ටික දවස වෙද්දීත් ලොව පුරා බොහොමයක් භාවිතා කරන්න අරම්භ කරලා අවසානයි , 

වැඩි විස්තර ඕනේ නැහැ ගිහින්ම අරගෙනම බලන්න :

http://www.kali.org/

 

 

Continue Reading

මොකක්ද මේ Denial of Service (DoS) Attack කියන්නේ - I කොටස

ඔන්න ගිය අවුරුද්දේ අවසාන මාසෙත් කිසිම පොස්ටුවක් නොදා ඉදල , අදවත් පොස්ට් එකක් දාන්න හිතුන , සුබ පතනවා අයෙමත් හැමෝටම නව 2013 වර්ෂය සුබ වේවා කියල !
 ඔන්න ඔහොමයි කලින්ම මේ පොස්ට් එක ලියන්න ගත්තේ :P ,

සාමාන්යෙන් මේ වෙද්දී අන්තර්ජාලය තුල තවත් අහන්න ලැබෙන වචන කිපයක්නේ ඩොස් ඇටැක් (DoS Attack - Denial of Service ) , ඩි ඩොස් (Distributed Denial Of service ) වගේ වචන කීපය , අලුත්ම නොවුනත් මේ මෑතකදී ඉදල අහන්න ලැබෙන තවත් එකක් තමයි පී ඩොස් PDoS (Permanent Denial of service ) .
ඉතින් මේ හැම එකකම මුල් එකනේ DoS (Denial of service) කියන්නේ කියල පැහැදිලි ඇතිනේ . මුලින්ම මම මේ පොස්ටුවෙන් පැහැදිලි කරන්න යන්නේ වෙබ් අඩවියක් ඩොස් ප්‍රහාරය මගින් අක්‍රිය කරන හැටි නම් නෙමේ , මේ DoS Attack එක කියන්නේ මොකක්ද කියල පැහැදිලි කිරීමක් තමයි මම කරන්න බලාපොරොත්තු වෙන්නේ .

 *දැන් ලියන්න ගියා වගේ නෙමෙයි , මම කොටස් එක තැනකට ගත්තම හෙනට තියෙනවනේ , සමහරුන්ට ප්‍රශ්න එයි මොකද මේක සමහර කොටස් මෙහෙම මේක මෙහෙම කියාල.ඒ නිසා සංවාදයකට විවුර්තයි හැබැයි සංවර වචන භාවිතා කොරන්න හරිය.

 කෙටියෙන්ම හදුන්වනවා නම් ඩොස් ප්‍රහාරයක් යනුවෙන් හදුන්වන්නේ පද්ධතියේ හෝ ජාලයේ සම්පත් ( resource) භාවිතා කරන පුද්ගලයන්ට ඇතුල් වීමට නොහැකි වෙන ලෙසින් ක්‍රියාත්මක කිරීමයි .

DOS - Denial Of Service

එක සම්බන්දතවයකින් හෝ අඩු සම්බන්ද කීපයකින් පද්ධතියකට හෝ ජාලයකට TCP/IP පැකේට්ස් (Packets - පද්ධති දෙක අතර හුවමාරැ වන දත්ත ) සමුහයක් අදාළ Target (ඉලක්කය ) වෙත යැවීම . මෙහි අරමුණ වෙන්නේ පද්ධතියේ Bandwidth එක සහ වෙනත් සම්පත් Overload කරන එක. ඉතින් ඒ නිසා ජාලයේ සැරිසරනනට අවශ්‍ය සම්පත් හිග නිසා භාවිතා කරන්නට හැකියාවක් නැතිව යනවා

වර්ගීකරණය

මේ ඩොස් ප්‍රහාර කාණ්ඩ පහක් යටතේ වර්ගීකරණය කරන්න පුළුවන් . පහත රුපය බලන්න

පැහැදිලි කිරීම් පහතින් : DOS Attack Classification

Network Device Level
NDL වලදී ප්‍රහාරකයා විසින් අදාළ ජාලය , පද්ධතියහි Network Application එකක ඇති දෝෂයක් හෝ දුර්වලතාවයක් මුල් කරගනිමින් එහි සම්පත් අවම වන තුරු යවයි

OS level (Operation System Level)
මෙය පද්ධතියේ අදාළ මෙහෙයුම් පද්ධතිය ප්‍රොටෝකෝලය හැසිරවීම මත පදනම වේ .

Application Level
ප්‍රහාරය පද්ධතියක මෘදුකාංගයක දෝෂයක් නිසා හෝ දුර්වලතාවයක් නිසා ඇති විය හැකිය.

Data level
ප්‍රහාරකයා විසින් අදාළ ජාලය , පද්ධතිය , උපාංගය වෙතට විශාල ප්‍රමාණයේ දත්ත (data packets) .එය අඩපන මතකය වැය  වන තුරු  යවයි .

Protocol Feature Level
මෙම ප්‍රහාරය දියත් කිරීමට සාමාන්‍ය ප්‍රොටෝකෝලයහි ඇති වාසි අවස්ථා භාවිතයට ගනී . උදාහරණක් විදියට සමහර ඩොස් ප්‍රහාර DNS කෙරෙහි අවධානයක් යොමු කරනවා .

DDOS - Distributed Denial of Service

1999 අගෝස්තු වල වගේ තමයි මේක ක්‍රියාකාරි වෙන්න පටන් ගත්තේ ,
කලින් කිව එක වගේම තමයි , වෙනසකට තියෙනෙන් සම්බන්ද ගොඩකින් එක ඉලක්කයක් වෙත දත්ත සමුහ රාශියක් යවන එකයි . බොහෝ දුරට බොට්නෙට් එකක් මගින් තමයි මේ දේ කරන්නේ . ඒ සදහා එක එක ක්‍රම වගේම හානිකාරී අරමුණෙන් යුත් මෘදුකාංග යොදා ගැනීමක් කරනවා , බුටර් එකක් / RAT වලින් / මාර්ගයෙන් වගේම  එක එක ක්‍රම භාවිතයෙන් මේ Attack එක සිද්ද කරන්න පුළුවන් ,මෙහෙදී ප්‍රහාරය දියත් කරන්නා අන්තර්ජාලයට සම්බන්ද වෙලා තියෙන විශාල පරිඝනක ගණනක් ඔහුගේ යටතට ගෙන ඒ මගින් අදාළ පද්ධතිය වෙතට ප්‍රහාරය දියත් කරන්නේ . ඒ වගේම ඉහත කියෙව්ව විදියට දකින්න ඇති ,මේ ක්‍රමය සම්බන්දතා රාශියක් භාවිතා කරල තමයි ක්‍රියා කරන්නේ කියල , ඉතින් ඉතාමත් අපහසු වෙනව අපිට ලැබෙන ප්‍රහාරය වලක්වන එක . මේ වගේ ජාලයට Botnet එකක් එහෙමත් නැත්තම් Zombie Army එකක් ලෙසත් දක්වනවා

මේ ඩිඩොස් ප්‍රහාරයකදී සාමාන්යෙන් පාර්ශව 4 ක් සම්බන්ද වෙනවා ,
Attacker / Intruder - ප්‍රහාරය දියත් කරන්නා
Handler/Master - මේවා සොම්බි පද්ධති ක්‍රියා කරවීම සදහා භාවිතා කරයි , භාවිතය සදහා විශේෂිත වූ මෘදුකාංගයක් ස්ථාපිත කරගෙන තිබේ .
Zombie/Slave/Agent/Bcast - මේ පද්ධති හැන්ඩ්ලර් මගින් අසාධනය උන පද්ධති වෙන අතර DDOS ප්‍රහාරයට වග කිව යුතු ට්‍රැෆික් සැපයෙන්නේ මේ මගිනි , බොහෝ විට මේ පරිඝනක හිමි කරුවන්ගේ කිසිදු දැනීමකින් තොරව මෙය සිදු වේ .
Victim -ප්‍රහාරය ලැබෙන පද්ධතිය .

, ඔයාගේ පරිඝණකයත් ඒ වගේ වැඩකට වෙන කෙනෙක් භාවිතා කරනවද කියල දන්නේ ඉතින් එයාම තමයි ;) කලින් පොස්ට් ලිව මම ඒ දේවල් ගැන , අවශ්‍ය නම් කියවන්න

 DDOS වර්ගීකරණය

මෙය ප්‍රධාන වශයෙන් කොටස් දෙකකට බෙදෙන අතර පහත ලෙස බෙදා ඇත 

පැහැදිලි කිරීම් :
Flood Attack (ප්‍රවාහ ප්‍රහාර)
නමේ හැටියටම ගංවතුර ගලනවා වගේ ප්‍රහාරය දියත් කරන්නා විසින් තමාගේ සොම්බි ලවා අදාල පද්ධතියේ සම්පත් (Bandwidth) ඉවර වන තුරු හෝ පද්ධතිය අඩපන වනතුරු විශාල ට්‍රැෆික් එකක් ඇති කරනවා වෙනත් අයට ඇතුල් වෙන්න නොහැකි වෙන විදියට . මෙය සාමාන්යෙන් කොටස් දෙකකට UDP සහ ICMP ලෙස  වෙන් වේ.

UDP Flood(User Datagram Protocol Flood)
ප්‍රහාරක පුද්ගලයා විසින් යුසර් ඩේටග්‍රෑම් ප්රෝටෝකොල් පැකෙට්ස් විශාල ප්‍රමාණයක් අදාළ පද්ධතිය හි අහබු Port එකක් වෙතට හෝ තෝරාගත් Port එකක් වෙතට යොමු කරමින් එහි ක්‍රියාකාරිත්වය අඩපන කරයි .

ICMP Flood(Internet Control Message Protocol Flood)
මේකෙදිත් කරන්නේ ෆ්ලඩ් කිරීමක් තමයි , මේකෙදි ICMP-Echo Packets Reply කරනවා අදාල පද්ධතියට .

Amplification Attack (විස්ථාරන ප්‍රහාර)
අදාල පද්ධතියේ Internet Protocol Address  එක වෙතට ප්‍රහාරකයා විසින් විශාල දත්ත ප්‍රමාණයක් යැවීම සිද්ද කරනවා . කොටස් 2- >

Reflected Attack : Amplification ප්‍රහාර හා සමාන වේ

 Smurf
අම්ප්ලිෆිකේෂන් ප්‍රහාරය සදහා ICMP පැකෙට්ස් භාවිතා කරයි .

Fraggle
ඉහත ප්‍රහාරය සදහා UDP Packets  භාවිතා කරයි .

Protocol Exploit
අදාළ පද්ධතියේ ක්‍රියාත්මක වන ප්‍රොටෝකෝලයක දුර්වලතාවයක් මගින් මෙම ප්‍රහාරය ප්‍රහාරකයා විසින් යොමු කරයි .
මේ සදහා උදාහරණ ලෙස TCP SYN Attack (Transfer Control Protocol / Synchronize ) ප්‍රහාරය දක්වන්න පුළුවන් .

Malform packets
මෙහිදී අදාළ පද්ධතිය වෙතට විකෘති වූ (Malform )IP හෝ HTTP දත්ත යවයි .

PDOS - Permanent Denial of Service /Phlashing

ඉහත මාතෘකා දෙක සමග ලොකු සම්බන්දයක් නම් නැහැ උනත් මේකත් මම මෙතනම ලියනවා . අනිත් දෙකටම වැඩිය වෙනස් දෙයක් තමයි පර්මනන්ට් ඩේනියල් ඔෆ් සර්විස් කියන්නේ . බොහෝ දුරට ප්‍රහාරයට ලක් වෙන කෙනාට අලුතෙන් අලුත් හාර්ඩ් වෙයා එකක් දාගන්න වෙන්ව තරමට තත්වේ දරුණුයි .මෙහිදී නෙට්වර්ක් ඩිවයිස් එකක දුර්වලතාවයක් සොයා පහර දීම සිදු කරනවා (ex:Router).

NUKE
පද්ධතිය වෙතට නිවරද්‍ය නොවුණු  ICMP දත්ත යැවීම තුලින් අඩපන කරයි 

RUDY
R-U-Dead-Yet  නමින් දක්වන මෙය වෙබ් ඇප්ලිකේෂන් යටතේ ඒවාට ප්‍රහාර එල්ල කරයි . Slowloris (මෘදුකාංගයක් තනි පරිගණකයකින් වෙනත් වෙබ් සර්වර් එකක් වෙත ප්‍රහාර කිරීමට සෑදු ) මේවන්නක් වේ.මතක ඇති බොහෝ විට ඇනොනිමස් ලෙස හදුන්වන ගෘප් එකක් විසින් මෙවැනි මෘදුකාංගයක් (LOIC) , (HOIC) හදුන්වා දෙමින් විවිද වෙබ් අඩවි වලට ලොව පුරා අයගේ උදව්වෙන් ප්‍රහාර එල්ල කිරීමට සැලසුම් කරා . 

 ඉතින් මේ විවිධ ප්‍රහාර සදහා විවිධ ක්‍රම භාවිතා කරනවා විශාල වශයෙන් , Shell Booter ,Host-booters,Bot-net , වගේ විවිධ ක්‍රම , සාමානයෙන් වවිධ ක්‍රම මාර්ගයන් (SQLi, XSS , LFI , RFI , CSRF, etc) හැක් උන වෙබ් අඩවියකට උනත් ෂෙල් බුටර් එකක් අප්ලෝඩ් කරලා ඒ වෙබ් අඩවිය මාර්ගයෙන් ප්‍රහාර එල්ල කරන්නව . ඒ වගේම මැල්වෙයා මගින් අසාධනය කල මෘදුකාංග මුදා හැරලා ඒ අයගේ පරිඝනක හරහාද ප්‍රහාර සිදු කරනවා (ඉහත DDOS වල Zombie පරිඝනක ) .
ඒ වගේම දැන් දැන් නම් බොහෝ අය ,DS , VPS (Virtual Private ) Server) වැනි ඒවා මිලට ගෙන ඒවගේ Putty Booters වැනි ඒවා ස්ථාපිත කරලා විකිනිමත් සිදු කරනවා . 

මේ ගැන වැඩි විස්තර කියවන්න මේ ලිපි දෙකත් අනිවාර්යෙන් කියවනන් (කොමෙන්ට් එකක් දාල යන්න හරිය :P)
ඔබේ පරිඝනකයේත් ආරක්ෂාව - Malware කොටස
ඔබ විසින් ඔබවම අනතුරේ හෙලා ගැනීම 

 එහෙනම් දෙවැනි කොටසත් එක්ක මුණ ගැහෙමු :) 
Note: මේ විෂය මාතෘකාව සම්බන්දයෙන් විවිද මත ඇති නිසා විකිපීඩියා , වෙනත් අඩවි , මගින්ද තොරතුරු මෙයට එකතු කර හැකි උපරිමයෙන් සාධාරණ ඉටු කිරීමට උත්සහ කරන ලදී . ඒ නිසා ඔබේ අදහස මේ සම්බන්දව වෙනස් නම් එයත් දක්වන්න :)


ආ.. අප්‍රේල් වල තියෙනවා බ්ලොග් ලියන කියවන අයගේ සිහින උළෙල , අනිවාර්යෙන් එන්න.




       Exploring Beyond Limits      

Continue Reading

මුණුපොතේ හැකින් පලහිලව්ව | Facebook Hacker Cup 2013

 මේක දාන්න කියල හිටියට කලින් දාන්න අමතක උනානේ , දන්නෝ දනිති පරිදි අපේ මිත්‍ර සංගමේ සෙට් වෙන තැන ඒ කිවේ මුණුපොතේ ඒමත් නැත්තම් ( Facebook )  , වාර්ෂිකව සයිබර් ලෝකේ පොරවල් වලට තරගයක් තියෙනවා . Facebook Hacker Cup කියල හදුන්වන මෙයට ලොව පුරා  සිටින ඕනෙම පරිඝනක ක්‍රම ලේඛන භාෂා ගැන  දන්නා කෙනෙකුට ලියා පදිංචි වෙන්න පුළුවන් . 

2011 වර්ෂයේ ජයග්‍රාහකයා

ලොව පුරා සිටින හැකර් (Hackers / Programers ) ලගේ අභිමානය උදෙසා සටන් වදින භුමිය ලෙස නාමිකව හදුන්වන මේ තරගය මේ වර්ෂයේ ( 2013 වර්ෂයේ )  තරගය දැනටමත් ලියා පදිංචිය අරඹා ඉවරයි . 
 
ජයග්‍රාහක තෑගි :

තවම නම් Facebook මගින් මේ වර්ෂයේ තෑගි මුදල කියල නැහැ , 

එහෙත් ගිය අවුරුද්දේ

1th -- 5,000 USD
2th -- 2,000 USD
3th -- 1,000 USD
4th - 25th -- 100 USD
TOP 100 -- Free shirts!

ලෙසට තමයි නම්කරලා තිබ්බේ  .

මේ තරගයේ Online වට 3 ක් පැවැත්වෙන අතර , එයින් හොදම 25 දෙනා හට Facebook Head Office එකේ අවසාට වටයට මුණ දෙන්න සිද්ද වෙන්ව . ආ .. ගුවන් ටිකට් පත් සහ අතිරේක වියදම් නොමිලයේ ඒ එක්කම .

දැන් මේ අවුරුද්දේ දින දක්වලා තියෙනෙන් මේ විදියට 


ජනවාරි 7 - ජනවාරි 27-- සාමාජික වීම (Registration)
ජනවාරි 25 - ජනවාරි 27 -- Online Qualification Round (සුදුසුකම්)
පෙබරවාරි 2 -- Online Elimination Round 1 (තරග වට 1)
පෙබරවාරි 9 -- Online Elimination Round 2 (තරග වට 2 )
පෙබරවාරි 16 -- Online Elimination Round 3 (තරග වට 3)
මාර්තු 22 -23 -- Onsite Finals at Facebook (අවසාන වටය)

2012 අවසන් වටයට තේරුණ පොරවල් සෙට් එකලු මේ 

වැඩි විස්තර : More Info
ලියාපදිංචි වීම් : Facebook Hacker Cup 2013
පිටුව : Official Hacker Cup Page



එහෙනම් ජය හැමෝටම !

Continue Reading

Crack නැති මැල්වෙයාබයිට් ප්‍රෝ - Malwarebyte Pro Premium Key

2012 ත් උදුවප් මාසේ කිසිම පොස්ට් එකක් නොදා ඉදල අද තමයි ඉතින් එකක් දාන්නේ , කලින් පොස්ට් කියවපු අය දන්නවනේ මගේ ඔය ක්‍රැක් කියන වචනෙට වැඩි කැමැත්තක් නැහැ කියල , මැල්වෙයා අපේ පරිඝනගේ ධාවනය වෙන්න පුළුවන් හොදම ක්‍රමේ තමයි ක්‍රැක් කියන්නේ ,
සමහරු නම් කියනවා , ක්‍රැක් එකක් නිසා මේක වයිරස් ගාර්ඩ් වලින් අල්ලන්න පුළුවන් , ඒ නිසා වයිරස් ගාර්ඩ් එකෙන් , ෆයර් වෝල් එකෙන්  Allow කරන්න කියල , 
ක්‍රැක් එකෙන් බලාපොරොත්තු වෙන්නේ සාමාන්යෙන් ඩිමෝ එකේ තියෙන ට්‍රයල් කෝඩ් එක ඉවත් කරන එක වගේ දෙයක් නම් , එක කොහොමද වයිරස් ගාර්ඩ් වලින් අල්ලන්නේ කියන ප්‍රශ්නේ ගොඩක් දෙනෙක්ට එන්නේ නැති එක තමයි ප්‍රශ්නේ ,

පොස්ට් එකක් ලිය ලියා හිටිය එත් එක ඉවරයක් වෙන්නේ නෑ වගේ , දැනටමත් මාව සින්ඩි 2-3 කින් අයින් කරලා කාලෙකින් ලිවේ නැති නිසා ,

වැඩි දෙයක් නැහැ ඉතින් , මම දැක්ක ගොඩක් අය මේ දවස් ටිකේම මැල්වෙයා බයිට් එකේ ක්‍රැක් එකක් ශෙයා කරනවා , ඉතින් ඒ ක්‍රැක් එකත් වයිරස් ගාර්ඩ් වලින් අල්ලනවා කියල තිබ්බ නිසා මට මතක් උනා මගේ ගාව Malwarebyte Pro Premium Key ටිකක් තිබ්බ ඒ ටික දුන්න නම් හරි කියල ,

පහල සයිට් එකෙන් :
Malwarebytes Anti-Malware PRO Download
කරගන්න ,  Premium Key ඕනේ වෙන්නෙත් නැති වෙයි .
ඕනේ උනොත් මේක භාවිතා කරන්න 

Product ID: 5HG95
Serial: A44T-E9WG-R5W2-MHTQ


Premium Key එක වැඩ නොකලොත් දැනුම් දෙන්න , අලුත් එකක් ලබා දෙන්නම් .

ආ ..දැන් සමහරු බලයි මොකක්ද මේ Malwarebyte කියන්නේ කියල  මේ පොස්ට් එක කියවලාම බලන්න

***ඔබේ පරිඝනකයේත් ආරක්ෂාව ගැන බයද ? - අවසාන කොටස***

නැවත හමු වෙන තෙක් ඔබට ජය !

Continue Reading

Web Browser එක ආරම්භයේදීම මුර පදයකින් ආරක්ෂා කරන්න

කලින් කිව වගේ ලිපි ලියන එක නවත්තලා ටික කාලෙකට ගජේට් කෑලි ටිකක් ශෙයා කරනවා මේ දවස් ටිකේ දැන් :D , මොකද ඉතින් ඒවත් තියෙන්න එපාය . නැත්තම් කියවලාම එපා වෙයි සමහරුන්ට .

අනිත් කාරණේ මගේ RSS Feedburner එකේ පොඩි අවුලක් වගේ තියෙනවා මම හිතන්නේ .මේ හෙන කාලෙකට කලින් ලියපු පොස්ට් දැන් සබ්ක්ර්යිබ් වෙලා ඉන්න මේල් වලට යනවනේ ,
ඒ නිසා කියවපු ඒවා නැවත අවොත් මම ඩබල් පොස්ට් දාල නෙමෙයි ඔන්න .

අද නම් වැඩි දෙයක් නැහැ , සමහරුන්ට ඕනේ වෙනවා ඇතිනේ තමාගේ web browser (වෙබ් බ්‍රවුසර්) එක ලොක්(lock) කරගන්න . අනිත් අයට භාවිතා කරන්න බැරි වෙන්න .
ඉතින් වැඩියම භාවිතා කරන බ්‍රවුසර් දෙකක් වෙන ක්‍රෝම් වලටයි , ගිනි නරියටයි (FireFox) , Addon දෙකක් තියෙනවා (ඔපෙරා වලට නම් මට හොයා ගන්න බැරි උනා) .
මේකෙන් කරන්නේ වෙබ් බ්‍රවුසර් එක ඕපන් කරද්දී මුර පදයක් (Password) අහන එක , 

ගිනි නරියට (FireFox)

https://addons.mozilla.org/en-US/firefox/addon/startupmaster/

මේකේ  නම් ඔයාගේ FireFox Option වල Security Tab එකේ තියෙනවා Change Master Password කියල බට්න් එකක් , එක මගින් මුර පදය හදා ගන්න පුළුවන් ,

Chrome ( ක්‍රෝම් ) 

https://chrome.google.com/webstore/detail/simple-startup-password/ojoalkffommhmdmbohjphohoejjmgepc

මේකේ මුර පදය හදා ගන්න නම් tools-> extensions-> simple startup password-> options->  වලින් Password set කරන්න . 


 ආ අවසානේ තව කාරණයක් තියෙනවා , මගේ යම් කිසි පොස්ට් එකක වැරද්දක් තියෙනවා නම්  සුද්ධ සිංහලෙන් වැරදි වැරදි කියල කොමෙන්ට් Anonymous විදියට දාන්නේ නැතිව ,
වැරදිලා තියෙන්නේ මොන කොටසද , එකට විසදුම , ඉදිරිපත් කරා නම් වටිනවා , මොකද එහෙම නැතිව මට පොස්ට් එක වැරදි කීවට පිලිගන්න බැහැ , මම දන්නා දෙයක් තවත් හොයලා පල කරන නිසා මම මේ වෙනකම් වැරදි දෙයක් පල කරලත් නැති බවයි මගේ විස්වාසය :)

හැමෝටම සුබ දවසක් !

Continue Reading

ඔයාගේ WiFi Connection එකත් හැක් වෙලාද ?

මේ දවස් වල වැඩියම අහන්න , දකින්න ලැබෙන කතාවක්නේ කොහොමද WiFI හැක් කරන්නේ ? කියල .
ඉතින් WiFi Connection එකක් තියෙන අයට ටිකක් හාර්ට් Attack සිද්දියක් තමයි ඕක කියලා මට හිතුන .
සාමාන්‍ය පරිඝනක භාවිතා කරන්නෙක් උනත් දැන් තියෙන බොහොමයක් මෘදුකාංග යොදාගෙන කොහොමෙන් හරි අල්ලපු එකාගේ WiFi Connection එකට රිංගනවා .

ඉතින් හැමෝටම ඕනේ ආරක්ෂා වෙනන්නනේ .හැබැයි කලින් කියල තියෙඅන්ව වගේ සම්පුර්ණ ආරක්ෂාව කියන කතාව නම් සම්පුර්ණ බොරුවක් . කොහොම Security දැනමත් Wifi වල තියෙන Vulnerability භාවිතයෙන් අපේ කොනේක්සන් එල සලන් වෙන්න පුළුවන් .
ඉතින් අඩුම තරමේ අපි හැක් වෙලාද ? , කවුද භාවිතා කරන්නේ කියලවත් හොයා ගන්න තියෙනවා නම් එකත් හොදයිනේ .
සාමාන්යෙන් මම මේ වගේ පොස්ටුවක් නම් ලියන්නේ නැහැ . මොකද මේකත් නිකම් ෂෙයරින් බ්ලොග් එකක් වගේ වෙන නිසා. එත් මේක වැදගත් නිසාත් මම කලින් පොස්ටුවේ කිව වගේ මම ටික කාලෙකට මගේ අදහස් ලියන එක නවත්තනවා කිව අදහසත් නිසා මේ පොස්ටුව ලියනවා .

අපිට මේකෙදි ඕනේ වෙන්නේ මෘදුකාංගයක් . නම ඇවිත් Wireless Network Watcher

Download කරගන්න >

.
මේසොෆ්ට්වෙයා එක රන් කරාම 

IP Address : සම්බන්ද වෙලා තියෙන Device එකේ IP ලිපියන

Device Name : සම්බන්ද වෙලා තියෙන Device එකේ නම (බොහෝ දුරට අනිත්‍ කෙනාගේ නම වගේ )

Mac Address: Mac address එක

Network adapter company:  නෙට්වර්ක් කම්පැනි එක  (e.g:Intel)

Device Information: ඔයාගේ රවුටර් එක සහ ඒදත්ත

ඊට අමතරව තවත් විස්තර පෙන්නනවා . ඉතින් ඔයාගේ කනෙක්ෂන් එකක් කෙල වෙලා නම් WPA or WPA2 for encryption වලින් කනෙක්ෂන් එක හදා ගන්න උත්සහ කරන්න අලුත් මුර පදයකුත් එක්ක .
ඒ සම්බන්දව වෙනම ලියන්නම් එහෙමත් නැති නම් . :)

සුබ දවසක් !

Continue Reading

ඔබේ පරිඝනකයේත් ආරක්ෂාව ගැන බයද ?- අවසාන කොටස

හෙන වෙලාවක් කල්පනා කරා අන්තිම කොටස ගලපා ගන්න. විනාශ කාරී හැකර්වරු . වගේම මොලේ විකාර උන අය නිසා අවුල් උන අපේ පරිඝනකේ ආරක්ෂා කරගන්න වගේම ඒ වෙන්න කලින් ආරක්ෂා වෙන්නේ කොහොමද කියල මේකෙදී විස්තර කරන්නම් .

හැබයි මුලින් මේ කොටස් දෙක කියවලා අදහසක් ප්‍රකාශ කරලම එන්න අමතක කරන්න එපා .

 ඔබේ පරිඝනකයේත් ආරක්ෂාව ගැන බයද ? වයිරස්/මැල්වෙයා වලින් ආරක්ෂා වෙන්න-  1 කොටස

ඔබේ පරිඝනකයේත් ආරක්ෂාව ගැන බයද ? වයිරස්/මැල්වෙයා වලින් ආරක්ෂා වෙන්න-  2 කොටස


තියරිය දැනගත්තානේ .. අද එහෙනම් ප්‍රැක්ටිකල් පාර්ට් එක :D
මුලින්ම හැම දේටම කලින් ඉතින් අපි කියන්නේ වයිරස් ගාර්ඩ් එක ගැනනේ..  ඔන්න ඉතින් සම්ප්‍රදනුකුලව ඇන්ටි වයිරස් ගාර්ඩ් එකක් පරිඝනකයේ ස්ථාපිත වෙලා තියෙන්න ඕනේ හොද එකක් .

මේ තියෙන්නේ 2012 වර්ෂයේ හොදම රේට් එක ලැබුණු පිළිවෙලට වයිරස් ගාර්ඩ් සෙට් එක

#1 Bit Defender Anti Virus
#2 Kaspersky Anti-Virus
#3 Panda Antivirus Pro
#4 F-Secure Anti-Virus
#5 AVG Anti-Virus
#6 Avast! Pro Antivirus
#7 G Data AntiVirus
#8 BullGuard Antivirus
#9 Avira AntiVir Premium
#10 ESET NOD32 Antivirus

මාව විස්වාසත් නැති නම් මේ වෙබ් අඩවියට ගිහින් බලාගන්න පුළුවන්
http://anti-virus-software-review.toptenreviews.com/


මට නම් සල්ලි දීලා ගන්න තරම් වත් කමක් නැති නිසා මම භාවිතා කරන්නේ
  ZoneAlarm^® Free Antivirus + Firewall  
කියන එක . මොකද මම ක්‍රැක් කියන නමට වැඩිය කැමැත්තක් නැති නිසා. සාධාරණ පිළිතුර තමයි Malware Writers ලම තමයි ගොඩක් දුරට ක්‍රකින් කරන්නෙත් . ඒ නිසා මුදල් තියෙනවා නම් කියක් හරි දීල හොද එකක් ගත්තට නම් කිසිම පාඩුවක් වෙන්නේ නැහැ. 
එත්  දැන් අපි කතා කරන්නේ සාමාන්‍ය USers ලට නිසා නොමිලයේ දෙන එකක් අරන් කොහොමද ඉස්සරහට වැඩේ කරන්නේ කියල බලමු .  
ඒ  ඇරෙන්න මයික්‍රොසොෆ්ට් එකෙන්ම දෙන MSE එකත් ගොඩක් හොදයි

මතක  තියාගන්න අප්ඩේට් ඔප්ෂන් එක ඔටෝ හරි දීල තියන්න මොකද දවස පාහේම එක තත්පරයකදී ට්‍රෝජන් දහස් ගණනක් අන්තර්ජාලයට එකතු වෙන නිසා . 
 ඒ වගේම එක AV එකකට වඩා ඕනෙත් නැහැ . ඔයාගේ පරිඝනකය වයිරස් බලපෑමකට වඩා පහල මට්ටමකට වැටෙන්න පුළුවන් . 

දැන් අපිට සාමාන්‍ය මට්ටමේ  ආරක්ෂාවක් තියෙනවා. දන්නවනේ කී ලොගර්ස් (Key Loggers ) ගැන ?
දැන් කාලේ ඉන්න පොඩිම වයසේ කෙනෙක් උනත් දන්නවා කීලොගර් එකක් හදලා යවන්න,  ඉතින් වැඩියම ව්‍යාප්ත වෙන්නේ මේවනෙ . අපි ටයිප් කරන හැම Key එකක්ම එයාට යන එකනේ වෙන්නේ .එකට ආරක්ෂා වෙන්න අපි අපේ Key එන්ක්‍රිප්ට් කරනවා . එකට මම යෝජනා කරන්නේ 

 ත්රේට් ෆයර් කියන මෘදුකන්ගේ . මේකෙන් අපේ පරිඝනකේ

•   ටයිප් කරන හැම කී එකක්ම එන්ක්‍රිප්ට් කරනවා . 
• ක්රිප්ට් කරලා තියෙන ට්‍රෝජන් detect කරනවා.
• Backdoors ඩිලීට් කරනවා.
•  නව මැල්වෙයා අදුනා ගැනීමක් කරනවා.

Download ThreatFire  


එහෙමත් නැති නම කී ස්ක්ර්ම්බල් යන මෘදුකාංගයත් ඒ කාර්යම ඉටු කරනවා  - Download Here !

 ඊලගට පියවර 3 - Anti-Malware එකක් ස්ථාපිත කිරීම
 අපි දැන් වයිරස්ගාර්ඩ් එකක් ඉන්ස්ටෝල් කරගත්ත . කී ස්ක්රම්බල් එකක් ඉන්ස්ටෝල් කරගත්ත දැන් මැල්වෙයා / ට්‍රෝජන් වලින් ආරක්ෂා වෙන්න ඕනේ නිසා එකට හරියන්න Anti-Malware භාවිතා කරනවා.
ඕනෙම Malware Advicer කෙනෙක් රෙකමන්ඩ් කරන්නේ මැල්වෙයාබයිට් (Malware Byte )කියන මෘදුකාංගේ .ඒ එක්කම  Super Antispyware කියලත් එකක් තියෙනවා. මේ දෙකෙන් කැමති එකක් බාගත කරගන්න පුළුවන් (එකයි හැබැයි හොදේ දෙකම එපා වදයක් වෙයි ) .මම නම කියන්නේ Malware byte එක ඉන්ස්ටෝල් කරගන්න කියල 

මැල්වෙයා බයිට් 

                                                                         හෝ 

සුපර් ඇන්ටි ස්පයිවෙයා

 මේ දෙකම නොමිලයේ දෙන නිසා ඕනේ එකක් තෝරා ගන්න. මතක ඇතිව මේක ඉන්ස්ටෝල් කරගන්න කලින් System Backup එකක් හදා ගන්නත් අමතක කරන්න එපා. මොකද ඉන්ෆෙක්ට් වෙලා තියෙන පරිඝණකයක එහෙම මේක ඉන්ස්ටෝල් කර ගමන් ඉන්ෆෙක්ට් වෙලා තියෙන හැම ෆයිල් එකක්ම ඩිලීට් / රෙපයාර් කරගෙන යනවා. ඉන්ස්ටෝල් කරලා රන් කරන්නත් අමතක කරන්න එපා . 

 පියවර -4
ඊළගට  අපි හොද ෆයිර් වෝල් (Firewall) එකක් ඉන්ස්ටෝල් කරන්න ඕනේ නෙට්වර්ක් එකේ ආරක්ෂාවට . 
 අමතක කරන්න එපා අපිට වින්ඩෝස් ෆයිර් වෝල් එකකුත් ඉන්ස්ටෝල් වෙලා තියෙන්නේ ඉබේම වින්ඩෝස් එක්කම . හැබැයි ඔයා වැඩි ආරක්ෂාව ගැන හිතනවා නම් අනිවාර්යෙන් වෙන එකක් ඉන්ස්ටෝල් කරගන්න ඕනේ . මොකද Windows Firewall ඒකෙන ඒ හැටි දෙයක් සිද්ද වෙන්නේ නැති නිසා. 
 මේකෙත් වැඩියම හොද එක තමයි කොමොඩෝ (Comodo Frewall) එක , ඒ හැරෙන්න තව වැඩියම භාවිතා කරන එක වෙන්නේ සන්බෙල්ට් ( Sunbelt Firewall ) එක . මම නම් කියන්නේ කොමොඩෝ ඉන්ස්ටෝල් කරගන්න එක හොදයි . ඔයාට නොමිලේ දෙන වර්ෂන් එක ඩවුන්ලෝඩ් කරගන පුළුවන් දෙකේම 

Download Comodo Firewall

 එහෙමත් නැති නම් 

download Sunbelt Firewall

 ZoneAlarm Virus Guard + Firewall ඉන්ස්ටෝල් කරගෙන ඉන්න අයට නම් මේ දෙකම උවමනා වෙන්නේ නැහැ.
 දැන් හරි . මේ හැම එකක්ම ඉන්ස්ටෝල් කරලා රන් කරන්න ඔන්ලයින් ඉද්දිත් හැම වෙලේම . මොකද ඔයාගේ යාලුවෝ උනත් පෙන් ඩ්‍රයිවර් පරිඝනකයේ භාවිතා කරද්දී පරිස්සමෙන් ;) .
 

 ඉවරයිද දැන් ? නෑ නෑ තව තියෙනවා මොකද මම කිවනේ අද අවසාන කොටස කියල ඒ නිසා ඉවර කරන්න පුළුවන් තරමක් එකතු කරනවා. මොකද මේකේ ඉවරයක්‌ කරන්න බැරි නිස . 

CCleaner / Adcance System Care වගේ මෘදුකාගන්ගයකින් පරිඝනකය හොදට සුද්දයක් දාගන්න ඔය උඩ ස්කෑන් වලින් පස්සේ  . 

Download CCleaner

ලහිරුගේ බ්ලොග් සටහනෙන් ඇඩ්වාන්ස් සිස්ටක්‌ කෙයා 6 එක

Sinhala LMG- ASC 6 Download

දැන් නම් කතාව හරි තිබ්බ නම් මොකක් හරි අපල උපද්‍රවයක් ඔයාගේ කොම්පිතරේ සුන්නත් දුලී වෙලා යන්න ඕනේ ! . 

තවත් මෘදුකාංගයක් තියෙනවා ඔයා නිතරම අනුන්ගේ කුණු ඩවුන්ලෝඩ් කරනවා නම් නිතරම වගේ සෑන්ඩ් බොක්ස් එකක්  භාවිතා කරන්න අමතක කරන්න එපා . Avast , Bitdefender වල වගේ නම් තියෙනවා. එහෙමත් නැති නම් මේකෙන් ගන්න එකක් , මොකක් හරි සොෆ්ට්වෙයා එකක් රන් කරනවා නම් Open With Sandboxie දෙන්න අමතක කරන එපා 

Download Sandboxie

 ආ මෙන්න පින්තුරයක් හම්බ උනා ඒක බලන ගිහින් , මේකේ තියෙන්නේ සෑන්ඩ් බොක්සි එකේ ක්‍රියාව  
 

ඒ වගේම ඔයාගේ Computer එක Defragment කරන්නත් අමතක කරන්න එපා සී ක්ලිනර් එක හෝ වින්ඩෝස් වල ඇප්ලිකේෂන් එක භාවිතයෙන් . 

 Windows 7 Users සදහා :

Start>Control Panel>System and Security>Under Administrative Tools  වල  "Defragment your hard drive"

  XP Users සදහා :

Start>All Programs> Accessories>System Tools>Disk Defragmenter

Vista users සදහා :

Start>Control Panel>System and Maintenance>Under Administrative Tools වල  "Defragment your hard drive"

බ්‍රවුසරය තෝරා ගනිද්දී පරිස්සම් වෙන්න , වැඩියම ෆයිර් ෆොක්ස් (FireFox) භාවිතා කරනවා නම් හොදයි , 
ෆයිර්ෆොක්ස් වලත් ඉන්ස්ටෝල් කරගන ඕනේ ඇඩෝන්ස් ටිකක් මෙන්න 
NoScript - අනිවාර්යෙන් ඉන්ස්ටෝල් කරගන්න මේක නම් මොකද ක්‍රොස් සයිට් ස්ක්‍රිප්ටින් (XSS) ,සහ CSRF  කියන වෙබ් සයිට් හැක් කිරීමේ ක්‍රම මාර්ගයෙන් ඔයා වෙබ් අඩවියකට යද්දීත් අනාරක්ෂිත වීමේ අවධානමක් තියෙනවා. ඒ නිසා කවුරු හරි ලින්ක් එකක් දුන්නොත් ඒ ලින්ක් එකේ <script>"Site"</script> වගේ ඒවා තිඉයෙනවා බලන්න මුලින් , පස්සේ හයියෝ.. වැරදිලා ක්ලික් උනානේ කියනවට වඩා එක හොදයි .
AdsFight - සයිට් වල එක ඇඩ්ස් නවත්තනවා 
Lazarus auto-saves web-form - දිග.. පොස්ටුවක් , මැසේජ් එකක් ලිය ලියා ඉන්නකොට හදිසියේ කම්පියුටර් එක ඔෆ් උනොත්, පේජ් එක රිෆ්‍රෙශ් උනොත් දෙවියෝ මතක් වෙනවනේ . ඒ වෙලාවට ඉතින් දෙවියෝ මේ ඇඩෝන එක තමයි , නැවත ලිය ලියා හිටිය ෆෝරම් එකට ගිහින් Right Click කරලා Menu එක බලන්න ඔයා ටයිප් කරපු ටික එහෙම්ම තියෙයි 

ආ ඇඩෝන් ඇති දැන් .ඒවා පස්සේ ! , වෙන පොස්ටුවකින් වැඩි දුර .
 
  බ්‍රවුසර් එකට Master Password එකක් දාන්න අමතක කරන්න එපා ඔයා ඔයාගේ අනිත් වෙබ් අඩවි වල මුර පද Auto Fill වෙන්න සේව් කරනවා නම් . එත් එපා කියල තමයි මම නම් කියන්නේ .  මොකද එක වෙබ් අඩවියක ලින්ක් එකක් ක්ලික් කිරීමෙන් ඒවා වෙනත් කෙනෙක් අතට යන්න ඕනේ තරම් ඉඩ කඩ තියෙන නිසා . 

MSN , Yahoo , Facebook , Skype වගේ IM මැසෙන්ජර් වල  මුර පද සේව් කරලා තියන්න එපා
FTP Clients ලගේ FileZilla , SmartZilla වගේ ඒවගෙත් මුර පද සේව් කරල තියන්න එපා  / 
ෆේස් බුක් ගේම්ස් හැකිං / සල්ලි හොයන පුලවන් කියන සොෆ්ට්වෙයා Download කරන්නත් එපා , (කලින්වට අමතරව)
එව්වා කෙනා නොදන්නා ෆයිල් අඩුම තරමේ PDF / Images / Mp3 වත් ඩවුන්ලෝඩ් කරන්න යන්න එපා ස්කයිප් හරහාවත් 
 හැම ෆයිර්වොල් ,/ වයිරස් ගාර්ඩ් , මැල්වෙයා බයිට්ස් හැම එකකම Update කරන නිතරම . 

කාට  හරි මිට අමතරව උදව්වක් ඕනේ නම් මාව සම්බන්ද කරගන්න ඕනේ වෙලාවක . ඔය හැම දේම කරලත් නිතරම මොකක් හරි ඇබැද්දියක් වෙනවා නම් හරි . අනේ හැබැයි මේ ටික මුලින් කරලා ඉන්න හොදේ . 
මේ  කොච්චර දේවල් කරත් තවත් ක්‍රම ඕනේ තරම් තියෙඅනවා අපිව අනාරක්ෂිත වෙන්න .
වෙලාව රෑ 1 යි , ඉතින් වෙච්ච මහන්සියට ඔයාලට උදව්වක් උනා නම් අනිවාර්යෙන් කොමෙන්ටුවක් දාල යන්න අමතක කරන්න එපා . 

මෙතනින්  එහාට මම ටික කාලෙකට වගේ සයිබර් ආරක්ෂාව ගැන ලියන එක නවත්තන තීරණය කරා. එක එක ගජමැටික්ස් කෑලි ටිකක් (Internet Tips and Tricks , Downloads , Scripts , ) ශෙයා කරන්න හිතුවේ .  

අමතක කරන්න එපා. ඔයාගේ යාළුවා ගේ ආරක්ෂාව ඔයාගේ ආරක්ෂාවටත් බලපානවා කියල. ඒ නිසා කැමති නම් ඒ අයටත් බලන්න ෆේස්බුක් / G+ / Twitter වලත් ශෙයා කරන්න .

Continue Reading

ඔබේ පරිඝනකයේත් ආරක්ෂාව ගැන බයද ? වයිරස්/මැල්වෙයා වලින් ආරක්ෂා වෙන්න අනිවාර්යෙන් කියවන්න - 2 කොටස

ඔන්න මමත් ඊයේ දේශපාලන පොරොන්දුවක් දුන්න. සමාවෙන්න ඕනේ ඒ ගැන පොස්ටුව ඊයෙම දාන්න උනේ නෑ.
ඔබේ පරිඝනකයේත් ආරක්ෂාව ගැන බයද ? වයිරස්/මැල්වෙයා වලින් ආරක්ෂා වෙන්න අනිවාර්යෙන් කියවන්න කියල පටන් ගත්තත් අන්තිමේදී කොටස් වලට කඩන්න උනා අද දෙවැනි කොටස
මෙන්න පලවෙනි කොටස -

ඔබේ පරිඝනකයේත් ආරක්ෂාව ගැන බයද ? වයිරස්/මැල්වෙයා වලින් ආරක්ෂා වෙන්න අනිවාර්යෙන් කියවන්න - 1 කොටස  

කොටස් තුනයි තියෙන්නේ ඒ

1.  ඔබේ පරිඝනයකය අසාධනය වෙන්නේ මොනවගෙන්ද මොනවද ඒවගෙන් වෙන්නේ  - 1 කොටස  
2. ඔබව හැක් විය / අසාධනය වෙන ක්‍රම   - 2 කොටස (අද ) 
3.   අසාධනය වෙන්න කලින් / වී ඇති පරිඝනක හදුනා ගැනීම සහ ඒවගෙන් ආරක්ෂා වීම - 3 කොටස

ඔන්න එහෙනම් අද මාතෘකාව වෙන්නේ ඔබව හැක් විය / පරිඝනකය අසාධනය වෙන ක්‍රම මොනවද කියන එකයි .ඔන්න මතක් උනා මම ඕක ගැන ලියල තියෙනවා කියල කලින් මෙන්න --->

ඔබ විසින් ඔබව හැක් වෙන්නේ මෙහෙමයි වයිරස් ගාර්ඩ් ද ? මොලයද ?

හොද වෙලාවට ඒක තියෙනවා , ඒ කියල හරි යන්නේ නැහැ තව ටිකක් තියෙනවා ලියන්න , ඒ පොස්ටුවෙන් දෙවැනි කොටස කියල ගන්නකො එහෙනම් . අපි එකේදී කතා කරානේ ක්‍රම කීපයක් කොහොමද ඉන්ෆෙක්ට් වෙන්නේ අපිව කියල. අද තවත් කීපයක් .


හැකර් වරුන්ගේ කැමතිම ආයුද දෙකක් තමයි Crypter සහ BInder කියන්නේ.
ක්රිප්ටර් වලින් ඔහුගේ ට්‍රෝජන් ඒක අපේ වයිරස් ගාර්ඩ් වලට අහු නොවෙන විදියට සිග්නේචර් ඒක වෙනස් කරනවා සහ කෝඩ්ස් ක්ර්ප්ට් කරනවා. කෙටියෙන් කිවොත්

Crypt කරපු වයිරසයක් Anti Virus guard වලට අහු වෙන්න සෑහෙන කාලයක් යනවා.

ඊළගට බයිඩර්ස්  වලින් කරන්නේ ෆයිල් දෙකක් එකට අමුණන ඒක.
උදාහරණයකට Adobe Photoshop සෙටප් ෆයිල් එකට Trojan ඒක අමුණනවා. අපිට පෙන්නේ පොටෝෂොප් , අපි ඕපන් කරන්නේ පොටෝෂොප් . හැබැයි Run වෙන්නේ ට්‍රෝජන් එකත් එක්කමයි.

ඉතින් මේ ට්‍රෝජන් එකක් ක්රිප්ට් කරලා බයින්ඩ් කරපු ඒවා අපි කොච්චර කලින් ඕපන් කරලා ඇතිද නේද . මේ වෙද්දීත් ඔයාගේ පරිඝනකය තවත් කෙනෙක් ඔයාට නොදනී භාවිතා කරනවද දන්නෙත් නැහැනේ ;) 

 Software vulnerabilities
මෘදුකාංග වල දුර්වලතා ප්‍රධානම කාරණයක් වෙනවා අපේ පරිඝනකය ආරක්ෂා රහිත වෙන්න. විශේෂයෙන් ඔබේ වෙබ් බ්‍රවුසරය නිතරම වගේ යාවත්කාලින කරගන්න .
මේ වගේ දුර්වල තැනක් තියෙන මෘදුකාංගයක් ඔබේ පරිඝ්නකේ ධාවනය වෙනවා නම් අනිත කෙනාට එක භාවිතා කරලා ඔබේ පරිඝනකයට ඇතුල් වෙන්න පුළුවන් . 

 Drive-by 

ම්ම් මේක නම් පුරුදු නැතිව ඇති අහල .   සමහරුන්ට අහල පුරුදු ඇති ජාවා ඩ්‍රයිව් බයි වගේ ඒවත් හැබැයි  .අපිට නොදනී අපේ පරිඝනකයට ඩවුන්ලෝඩ් වෙන ඒවාට අපි මේකෙදි  ඩ්‍රයිව් බයි කියල කියනවා .
දැකල ඇති සමහර Application ඔයාගෙන් ආවසර ඉල්ලනවා අලුත් අප්ඩේට් ඩවුන්ලෝඩ් කරන්න,නිතරම අහන්නද , අහන්නේ නැතිව අප්ඩේට් කරගන්නද කියල . විස්වාස නැති එකක් නම් ඒ නිතරම අහල අප්ඩේට් කරගන්න දෙන එක හොදයි .

වෙබ් අඩවියකට යද්දී ,Pop-up ලින්ක් ක්ලික් කරද්දී , වගේම ඊමේල් එකකින් උනත් මේ දේ සිද්ද වෙන්න පුළුවන් .

 
Browser , Email Software , IM 

ඔයාගේ වෙබ් බ්‍රවුසර් එක , ඒ වගේම ඊමේල් කියවන්නDesktop සොෆ්ට්වෙයා භාවිතා කරනවා නම් . MSN , Skype , Yahoo වගේ මැසෙන්ජර් භාවිතා කරනවා නම් මේ මෘදුකාංග වල තියෙන අනාරක්ෂිත තැන් බාවිතා කරමින්ද ඔයාගේ පරිඝනකයේ ට්‍රෝජන් වැඩසටහන් ස්ථාපිත වෙන්න පුළුවන් .

freeware / file sharing site/Fake Apps 

මේවත් වෙන වෙනම විස්තර කරන්න පුළුවන් . සෝෂල් ඉන්ජිනේරින් කියන මාතෘකාව යටතේ මේ එක එක ඒවාට ගොඩක් ක්‍රම තියෙනවා ඔබව ඉන්ෆෙක්ට් කරන්න එත මාතෘකාව වැලැක්වීම නිසා එව්වා ඕනේ නැහැ . ඕනේ අය ඉන්නවා නම් කන්ටක්ට් ෆෝම් ඒකෙන සම්බන්ද කරන්න පුළුවන් මාව :)
නොමිලේ දෙන හිමිකරුවෙක් නැති මෘදුකාංග , ෆයිල් ෂෙයරින් සයිට් වලින් බාගත කිරීම් , සහ ෆෙක්‌ එහෙමත් නැති නම් බොරු සොෆ්ට්වෙයා මගින් ඔබව අසාධනය වෙන්න පුළුවන් . 
සමහර  ඒවා ඉන්ස්ටෝල් කරාම .net නෑ කියනව ෆයිල් මිසින් කියනවා දැකල ඇති , ඒවගෙන 70% ම fake කියල කියන්න පුළුවන්


ඒ වගේම ඊමේල් / ස්කයිප් / ෆේස්බුක් / G+ වලට එන attach කරපු ෆයිල් මගිනුත් ඔබේ පරිඝනකය සලන් හන්තේ වෙන්න පුළුවන් (නිදි මතයි දැන් :| )



ඊළගට විශේෂ ම කාරණය මිනිස්සු කොහොමත් අනුන්ගේ ඕපාදුප හොයන්න කැමතිනේ , ඒ නිසා ලගම මිත්‍රයා උනත් ඔයාගේ පරිඝනකය භාවිතා කරද්දී ප්‍රවේසම හොදයි. වැඩියෙන්ම USB වගේ දේවල් සම්බ්දන්ද කරද්දී . ඔබේ පරිඝනකයේ තියෙන හැම මුරපදයක්ම අනිත් කෙනාගේ පෙන් එකේ සේව් වෙන විදියේ කුඩා ප්‍රොග්‍රම් තියෙනවා එක හැකිං කියල කියන තැනකට ක්ලික් එකක් දැන්ම ගමන :D

ඊලග  පොස්ටුවත් අද දවසෙම වගේ බලාපොරොත්තු වෙන්න .
අමතක වෙයි කියක හිතනවා නම් බ්ලොග් එක බුක් මාර්ක් කරගෙන යටින් තියෙන සබ්ස්ක්ර්යිබර් ඒකෙන ඊමේල් එකටම ලිපිය ගෙන්න ගන්න

මාව සම්බන්ද කරන්න උවමනා උනොත් - මෙතන ක්ලික් කරන්න 

ආ තව දෙයක් , මගේ බ්ලොග් එකේ ස්ලයිඩ් ෂෝ එකට උඩින් ඇඩ්ස් පෙන්නනවද ? 

Continue Reading

ඔබේ පරිඝනකයේත් ආරක්ෂාව ගැන බයද ? වයිරස්/මැල්වෙයා වලින් ආරක්ෂා වෙන්න අනිවාර්යෙන් කියවන්න - 1 කොටස

ආයුබෝවන් හැමෝටම ,අදත් කාලෙකින් විතර නැතිව අනිත් පොස්ටුව දාල දවස් දෙක තුනකින්ම එකක් ලියන්න හිතුන ගොඩක් අයට බහුලවම තියෙන ප්‍රශ්නක් නිසාම . කලින් පොස්ටු වගේම මේකත් ටිකක් අදාළ වෙන්නේ පරිඝනක අපරාද කාරයෝ එහෙමත් නැතිනම් හැකර්ලගේ බඩේ පහර වදින ලේබලයකට තමයි .

මේ දවස් වල පැතිරිලා යන වයිරස ජාති නිසාම ගොඩක් අය තම තාමගේ ආරක්ෂාව ගැන සැලකිලිමත් වෙන්න දැන් දැන් පුරුදු වෙලා තියනව. අද ලියන්නේ ඒ සැලකිලිමත් අයට තවත් අමතර විස්තර කීපයක් .

(මේ වෙද්දී ගුගල් මිත්‍ර පිරිස 50 වෙලා නිසා පොඩි ස්තුති කතාවක් දාන්න ගියේ ඒක වෙනම පොස්ට් එකක් උනා අන්තිමට , ඒ නිසා පස්සෙම 50 වෙනි පොස්ටුවේදී දානවා කියල ඒ ටික අයින් කරා . මොකද ඉතින් හිට්ස් / මිත්‍ර පිරිස / කොමෙන්ට් කියන්නේ බ්ලොග් ලියන කෙනෙක්ට ඇත්තම හයියක්නේ )
ඕක කියද්දීම මතක් උනේ අලුත් හරි පරණ හරි මොකක් හරි බ්ලොග් ලියන කෙනෙක්ට නම් වැදගත් වෙන පොස්ටුවක් හිරු හිමා දාල තිබ්බ --> මෙතනින්

හරි නැවත මාතෘකාවට , වයිරස් කීවට ඇත්තටම ට්‍රෝජන් හෝ(ර්)ස්‌ නේ කරදර සිද්ද කරන්නේ අපිට . ඕවගේ ඒක ඒක විස්තර තියෙනවා වර්ගීකරණ අනුව ඒක බලන්න පරිඝනක වයිරස වර්ගීකරණය ගිහින් බලන්න පුළුවන්

හැබැයි මුලින්ම ආරක්ෂා වෙන්න කලින් මේව මොනවද , මොනවද මේවගෙන් වෙන්නේ කියල දැනගෙන ඉන්න ඒක හොද නිසා
මොනවද මේ ට්‍රෝජන් වර්ග කියල බලමු
Software Detection Killers(Botkillers/ AV killers)
කලින් පොස්ටුවක මම මේ ගැන කිව මතකයි . සොෆ්ට්වෙයා ඩිටෙක්ෂන් කිලර් එහෙමත් නැති නම් බොට්  කිලර්ස් වලින් කරන්නේ මේ ට්‍රෝජන් / මැල්වෙයා හොයා ගන්න ඔයාගේ පරිඝනකයේ ඉන්ස්ටෝල් (install) කරලා තියෙන වයිරස් ගාර්ඩ් (AV - Anti Virus) , වගේ මෘදුකාංග අයින් කරන එකයි (remove / uninstall / disable)


Remote Access Trojans(RAT's)

හැකිං උණ වැළදිලා තියෙන අයට  මුල් කාලේ එන අසනීපයක් තමයි ඕක , මීයෙක් යවන ඒක ;) මේක ඇවිත් සාමාන්යෙන් Team Viewer / හරි ඔයාල මෙහෙයුම් පද්දතියේ තියෙන රිමෝට් ඇක්සස් (remote access) යන ඒවා භාවිතා කරනවා වගේ වැඩක් , හැබැයි ඒක කරන්නේ ඔයාට දැනෙන්නේ නැති වෙන්න . වැඩි විස්තර වෙනම පොස්ටුවකින්

Proxy/ Wingate Trojans

මේ ප්‍රොක්සි / වින්ගේට් ට්‍රෝජන් වලින් ඔයාගේ පරිඝනකය අනිත් කෙනාගේ ප්‍රොක්සි එකක් විදියට භාවිතා කරන්න හැකියාවක් තියෙනවා ,

Keyloggers

මේකත් ගොඩක් ප්‍රසිද්දයිනේ , ඒ නිසා වැඩිය ලියන්නේ නැහැ , ඔයා ටයිප් කරන හැම කී එකක්ම අනිත් කෙනාගේ අතට පත් වෙන එක තමයි මේකෙන් කරන්නේ
කී-ලොගර් එකක් හැක් කරා මතක ඇතිනේ අපි කලින් , නැත්තං මේකට ගිහින් බලන්න

කී-ලොගර් හැකිං හෙවත් හැකර්ව හැක් කිරීම - Reverting


Destructive trojan

හැටියටම ට්‍රෝජන් එකක් කියන්න බැරි වයිරස් එකක් විදියටට්යි මේක වැඩ කරන්නේ . නමේ හැටියටම ඔයාගේ පරිඝනකේ තියෙන ෆයිල් ඩිලීට් කරන එකයි මේකෙන් කරන්නේ

Denial Of Service(DoS) Attack Trojans

ඩෙනියල් ඔෆ් සර්විස් ගැන මම වෙනම ලියන්නම් , මේකෙන් කරන්නේ ඔයාගේ පරිඝනකය තවත් කෙනෙක්ට Attack කරන්න පුළුවන් විදියට භාවිතා කරන එකයි

FTP (File Transfer Protocol) Trojan
මේකට නම් මම ආසයි :p , ඔයාගේ පරිඝනකයේ පොර්ට්ස් තියෙනවනේ , දන්නේ නැතිනම් ඒවා හරියට ගෙදරකට යන්න තියෙන දොරවල් වගේ , ඒක ඒක දොරින් විවුර්ත වෙන්නේ ඒක ඒක තැන් . ඉතින් අපේ පරිඝනකයේ පොර්ට් 21 කියන්නේ FTP - ෆයිල් ට්‍රාන්ස්ෆර් ප්රෝටෝකොල් ඒක ඕපන් කරන ඒක  . පරිඝනකයේ දත්ත සමග සම්බන්ද වෙන්න පුලවන් .

Password Sending Trojan / Stealers

පාස්වර්ඩ් සෙන්ඩින් ට්‍රෝජන් වලින් ඔයාගේ පරිඝනකයේ තියෙන හැම වර්ගයේම පාස්වාඩ් අනිත් කෙනාගේ අතට ලැබෙන්න සලස්වනවා ඔයාගේ IM වල (MSN , Skype , IRC , Facebook Desktop Chat ) වගේම ,
FTP , HTTP  හැම දෙයකම ඒවා නොදනුවත්මව අනිත් කෙනාගේ අතට යන්න වැඩි වෙලාවක් යන්නේ නැහැ

මල කෙලියයි . දැන් මේක ලියල ඉවර වෙද්දී වෙනම පොස්ට් එකක් වගේ . වැඩිය ලියන්න ගියොත් කියවන කෙනාට කම්මැලි වෙයිද දන්නේ නැහැනේ ඒ නිසා මම මේ පොස්ට් ඒක කොටස් 3 කට කඩන්න හිතුවේ.ඔන්න එහෙනම් මේක පලවෙනි කොටස කියල නම් කරා.
මේ එක්කම අනිත් පොස්ට් දෙකත් පල කරන්න උත්සහ කරනවා .

පසු සටහන :
දිනය - 2012 . 10 . 15

මෙහි දක්වා තියෙන්නේ මේ වනතුරු පිළිගත ගත හැකි මට්ටමෙන් අන්තර්ජාතිකව  නම් කරලා තියෙන ට්‍රෝජන් වර්ග . කාලයත් සමග මේවා අලුත් විය හැකිය

දෙවැනි කොටස : ඔබේ පරිඝනකයේත් ආරක්ෂාව ගැන බයද ? වයිරස්/මැල්වෙයා වලින් ආරක්ෂා වෙන්න අනිවාර්යෙන් කියවන්න - 2 කොටස 

Continue Reading

පරිගණක වයිරස කාණ්ඩ හදුනා ගනිමු

පරිගණක වයිරස

පරිගණකය බාවිතා කරන්නාගේ අනුදැනුමකින් තොරව පරිගණක පද්දතියට හානි කරමින් 

නැවත නැවත එය විසින්ම එය නිෂ්පාදනය කරගනිමින් පරිගණකයේ අඩංගු Data වලට හානිකරන
වැඩසටහන්


Boot Sector Virus

මාස්ටර් බුට්‌ රෙකොර්ඩ් එකෙහි හාර්ඩ් ඩ්‍රයිව් එක නැත්තම් ෆ්ලොපි ඩිස්ක් එකට තමයි මේ බුට්‌ සෙක්ටර් වයිරස් එක බලපාන්නේ , මේ නිසා පරිගණකය බුට්‌ වෙන විට පරිගණකය තුල ලිවීමේ අයිතිය දීල තියෙන සෑම දිහවකටම මේ වයිරස් එක පැතිරී යනවා , මොකද බුට්‌ සෙක්ටර් රෙකොර්ඩ් එක තමයි මේ සදහා දායක වෙන්නේ ,

File or Program Viruses

සමහර ෆයිල් රන් කිරීමේදී මෙම වයිරස් වර්ගය රන් වී මෙමරි එකට හා ක්‍රියාකාරී අංග සමග රන් වී පද්දතිය අක්‍රිය කරයි
extensions .EXE, .COM, .BIN, .DRV and .SYS .



Multipartite Viruses

නම වගේම මෙම වයිරස් එක target කරන්නේ Multiple platforms ,
මේ මගින් බුට්‌ සෙක්ටර් එකට වගේම ධාවනය වන දත්ත , ප්රෝග්‍රම්ස් , ෆයිල් ද විනාශ කරයි ,
මේ වර්ගයේ වයිරසක්‌ යම් ෆයිලයක් infect කලොත් එම ෆයිලයද නැවත තව ෆයිලක් infect කරන මට්ටමකට ලගා වෙයි ,
මේන් දිගින් දිගටම් මේම ක්‍රියාවලිය සිදු කරයි,
Ghostball යන්න පළමුවැනි multipartite virus එක ලෙස සොයා ගන්න ලද්දේ , Fridrik Skulason ,. October 1989. දිනදීය ,

Stealth Viruses

හදුනා ගැනීමට අපහසු වර්ගයේ වයිරස් විශේයයකි , AV (Anti Virus) , ප්‍රති වයිරස ප්‍රෝග්‍රෑම් මගින් සෙවීම වැලක්වීමට එක එක වර්ගයේ උපක්‍රම භාවිතා කරයි ,
විටෙක මෙය තමා විසින්ම System මෙමරියෙන් අයින් වන්නේ ප්‍රතිවටිරස වැඩසටහන් වලට සොයා ගැනීම අපහසු කිරීමටය ,
එවැන්නක් සොයා ගනුනනහොත් , මෙම වයිරස් වර්ගය වෙනත් කිසිම හානියක් නොමැති ෆයිලක් දෙසට ප්‍රතිවයිරස වැඩසටහන පෙන්නයි , (හරියට හැකිං වල තියෙන මිස් ඩිරෙක්ෂන් තියරි කියන ක්‍රමය වගේ )


Polymorphic Viruses

මෙය තරමක් වෙනස් ස්වරූපයකින් පෙන්නයි , මෙම වයිරස් සැම වෙලාවකම තම ව්‍යාප්තිය ස්රන අවස්ථාවකදීම ප්‍රතිවයිරස වැඩසටහනට නිශ්බ්ද ලෙස වයිරස කේතය තවත් ෆයිලයක Signature සලකුණක් ලෙස පෙන්නයි , මෙම නිසා ප්‍රතිවයිරස වැඩසටහනට මෙය හදුනා ගැනෙන්නේ තවත් ෆයිලයක ඇති හදුනා ගැනීමේ සංකේතයක් ලෙසය , ප්‍රති වයිරස වැඩසටහන් ක්‍රියාකත්මක වන්නේ නිශ්චිත වයිරස කේතයක් සොයා බැවින් මෙම වයිරස කාණ්ඩය සෙවීම AV එකට අපහසුය ,

Macro Viruses

අපේ අයට වඩාත් සුපුරුදු විය යුතය , 95 , XP කාලේදී නම් වැඩියම ප්‍රසිද්ද උනේ මෙම කාණ්ඩයේ වයිරස , මයික්‍රොසොෆ්ට් වර්ඩ් , පවර් පොයිට් , වැනි වැඩසටහන් ඉලක්ක කරගෙන මෙම වයිරස කාණ්ඩය ක්‍රියාතමක වේ , එහි ඇති දත්ත වෙනස් කිරීම , වෙනත් දත්ත ලෙස පෙන්වීම හැරුණු කොට මෙහි වෙනත් හානියක් නොමැත,
මෙලිස්සා (Melissa) වොර්ම් එක අපිට පුරුදු මෙවැනි මැක්‍රෝ වර්ගයේ වයිරසයක්


===========================================

මේක නොහික්මුණු ඇසේ පොස්ට් එකක් නම් නෙමෙයි, එයාගේ යාළුවෙක්ගෙන් එයාට පොස්ට් කරන්න කියල ලැබුණු එකක් ,

Continue Reading