İnterneti neredeyse her şey için kullandığımız bir dünyada, veri ihlalleri, güvenlik açıkları, kötü amaçlı yazılımlar ve virüsler çok yaygın hale geldi. Örneğin, ticari sistemler de dahil olmak üzere ülke çapındaki sonsuz bilgisayarları etkileyen WannaCry fidye yazılımını hatırlıyoruz. Dünya çapındaki sonsuz bilgisayarları etkileyen bir fidye yazılımı parçası genellikle çok nadirdir, ancak fidye yazılımları, virüsler, kötü amaçlı yazılımlar ve diğerleri değildir. Aslında, insanların bilgisayarlarına günlük olarak fidye yazılımları, virüsler, kötü amaçlı yazılımlar ve diğer zararlı yazılım türleri bulaşır - bu nedenle kötü amaçlı yazılımdan koruma ve virüs koruması bu kadar düzenli olarak lanse edilir.
Kötü amaçlı yazılımlar ve benzerleri, özellikle güvenilir olmayan veya kabataslak görünen bir web sitesinden indirirseniz, dosya indirme yoluyla bilgisayarınıza kolayca aktarılır. Peki, indirdiğimiz dosyaların olduğunu nasıl bilebiliriz?aslındane indirmek istedik ya da en azından kötü amaçlı yazılımlarla izlenmiyor mu? Kendi başınıza kontrol etmek zor olabilir, ancak yine de bir dosyanın bütünlüğünü doğrulamanın yolları vardır.
Dosya Bütünlüğünü Kontrol Etmek Neden Önemlidir?
Yinelemek gerekirse, yanlışlıkla kötü amaçlı yazılımları, virüsleri, fidye yazılımlarını ve diğer zararlı yazılımları bilgisayarınıza indirmemeniz için bir dosyanın bütünlüğünü kontrol etmek (temelde orijinalliğini doğrulamak) çok önemlidir. Çoğu durumda, virüsten koruma veya kötü amaçlı yazılımdan koruma yazılımınız, indirilen virüsleri zarar vermeden önce yakalar, ancak yine de isteyerek indirmek istemediğiniz bir şeydir, özellikle de virüsten koruma yazılımınız geçtiyse veya indirilen kötü amaçlı yazılımı kaçırmayın. Gerçek dünyadan sadece bir örnek: işletim sistemleri ve kötü amaçlı yazılımdan koruma programları, çok geç olmadan WannaCry'ı tespit etmek ve ondan kurtulmak için ihtiyaç duydukları bilgilere sahip değildi.
Bunu akılda tutarak, kötü amaçlı yazılımlara veya virüslerin virüsten koruma yazılımınızı geçmesine, sisteminizi kilitlemesine, önemli dosyalara geri dönüşü olmayan hasara neden olmasına, sahip olmaması gereken bilgilere erişmesine vb. ihtiyacınız yoktur. Kötü amaçlı yazılımlara bir şans verdiyseniz Bunu yapmak için, ondan kurtulmak ve sorunu çözmek size çok fazla zaman, olası dosya kaybı ve sisteminizi bir bilgisayar tamirhanesine götürmeniz gerekirse büyük bir miktar değişiklik yapmanıza neden olur.
Gördüğünüz gibi, dosyaların bütünlüğünü kontrol etmek çok önemlidir. Bir dosyanın orijinalliğini doğrulamak için sadece birkaç dakika harcamak size potansiyel olarak saatlerce zaman, dosya kaybı ve muhtemelen biraz para kazandırabilir.
Sorunları Her Zaman Önleyemezsiniz
Dosyaların bütünlüğünü kontrol etmek, bilgisayarınıza çok fazla zarar gelmesini önleyebilir. Ancak, tüm sorunları %100 durduramayacağınızı belirtmekte fayda var - tüm kötü amaçlı yazılımların veya virüslerin bilgisayarınıza zarar vermesini %100 durduramazsınız. Alabileceğiniz önlemler vardır ve dosyaların bütünlüğünü kontrol ederek çoğu sorunu önleyebilirsiniz.
Tüm sorunların PC'nize çarpmasını %100 durduramayacağınız için, PC'niz için iyi bir yedekleme stratejisinin ne kadar önemli olduğunu tekrarlayalım. Ne de olsa, finansal, ticari veya hatta değerli hatıralarınız olsun, önemli belgeleri kaybetme riskini almak istemezsiniz. bir dakikanızı ayırın kendi yedekleme stratejinizi oluşturmaya ilişkin makalemize göz atın ve bu adımları izlediğinizde, bilgisayarınıza ne olursa olsun,her zamanen azından önemli verilerinizi güvende tutabilirsiniz.
Dosya Bütünlüğünü Kontrol Etme
Bir dosyanın orijinal olup olmadığını kontrol etmek ve emin olmak için bir sağlama toplamı aracı kullanmamız gerekecek. Çoğu sağlama toplamı araçları komut satırı araçlarıdır, ancak bunun sizi korkutmasına izin vermeyin. Kullanımı son derece kolaydır! Sadece bu değil, çoğu indirmek ücretsizdir ve size bir kuruşa mal olmaz.
FCIV
File Checksum Integrity Verifier adlı bir program kullanacağız. Bu ücretsiz bir programdır ve buradan indirip kurun . Windows 10'da, Windows XP ve Windows 2000'e kadar ve çoğu Windows sunucu işletim sisteminde çalışır.
Yüklemek için indirme konumunuza gidin (normalde Windows'un çoğu sürümünde İndirilenler klasörü) ve yüklemeyi başlatmak için çift tıklayın. Programı yüklemek için adımları izleyin ve nereye çıkaracağınızı sorduğunda masaüstünüze çıkarın.
Kurulum tamamlandıktan sonra, Windows'un herhangi bir araç gibi Komut Satırında kullanabilmesi için programa geçeceğiz. üzerine sağ tıklamamız gerekecek fciv.exe Dosyayı az önce Masaüstüne çıkardık ve seçtikkopyala.
Ardından, Dosya Gezgini'ni açmak ve C:'ye gitmek isteyeceğiz. Bu dizinde bir pencereler klasör, sadece sağ tıklayın veYapıştırmak. Tebrikler, artık Windows'un herhangi bir yerinden Dosya Sağlama Toplamı Bütünlüğü Doğrulayıcıya erişebilmeliyiz.
samsung tv demo modundan nasıl çıkar
FCIV'i kullanma
FCIV kurulduğuna göre, indirdiğimiz dosyaların bütünlüğünü kontrol etmeye başlayabiliriz. İlk olarak, dosyanın bütünlüğünü her zaman kontrol edemeyeceğimizi belirtmekte fayda var. Bütünlüğü kontrol edebilmek için dosyanın asıl sahibinin (yani şirket veya geliştirici) size bir sağlama toplamı sağlaması gerekir. Dosyaya sahip bir arkadaş da bunu yapabilir. Dosyanın sağlama toplamına sahip değilsek, kendi sağlama toplamımızı karşılaştıracak hiçbir şeyimiz olmaz, bu nedenle bu işlemi işe yaramaz hale getirir. Genellikle, indirme sağlayıcısı, indirdiğiniz programın İndirilenler sayfasında size bir sağlama toplamı sağlar - vakaların %99'unda, içinde sağlama toplamı değeri olan basit bir metin dosyasıdır. Bu genellikle bir SHA-1 sahip veya bir MD5 temel olarak bir dizi dizi ve sayının çıktısı olan hash (bir dakika içinde bunun hakkında daha fazlası).
Ardından, kontrol ettiğimiz dosyanın bir sağlama toplamını oluşturmamız gerekiyor. Windows 10'da,İndirilenlerKlasör. Şunu tutVardiyaİndirilenler klasöründeki herhangi bir boşluğa sağ tıklarken aşağı tuşlayın. Bağlam menüsünde, Komut Penceresini Buradan Açın . Burada, dosyamız için bir sağlama toplamı oluşturmak için FCIV kullanabiliriz.
Çok basit: Komut İstemi penceresine şunu yazın fciv -sha1 > dosyaadı.txt . İşte bu komutun yaptığı şey: FCIV programına, seçilen dosyanın SHA-1 karması ile bir sağlama toplamı oluşturmasını ve bu değeri, seçtiğiniz ada sahip bir metin dosyasına çıktısını almasını söylüyoruz. İndirilenler klasörü). Gerçek dünya kullanımında şöyle görünürdü: fciv steam.exe -sha1 > steamchecksum1.txt .
Ardından, o .txt dosyasını açarsınız ve uzun bir sayı ve harf dizisi görmelisiniz. Kullanmakta olduğunuz Dosya Sağlama Toplamı Doğrulayıcı'nın sürümünü size gösterecek, bunun altında size sağlama toplamı değerini (sayı ve harf dizisi) ve ardından doğruladığınız dosya adını verecektir. Ardından, bu değeri alabilir ve bir arkadaşınızdan veya dosyanın sahibi olan şirketten aldığınız sağlama toplamı değeriyle eşleştiğinden emin olabilirsiniz.
Eşleşmiyorsa, dosyayı tekrar indirin (indirme işlemi sırasında bir şeyler ters gitmiş olabilir) ve hala eşleşmiyorsa, herhangi bir nedenle (muhtemelen başka bir nedenle) orijinal dosyayı alamıyorsunuz. kötü niyetli oldu). Bu durumda, başka bir indirme kaynağı deneyebilir ve sağlama toplamı işlemini tekrar deneyebilirsiniz. Sağlama toplamını eşleştiremezseniz, yükleme dosya. Bilgisayarınızı (ve tüm verilerinizi) ciddi riske atıyor olabilirsiniz. FCIV'den aldığınız sağlama toplamı değeriniz size verilen sağlama değeriyle eşleşmiyorsa, dosyanın içeriği geliştiriciden başka birinden değişmiş demektir.
Ne yazık ki, FCIV hala oldukça yaygın olarak kullanılıyor olsa da, SHA256 gibi yeni karmalar için güncellenmedi - bu, CertUtil veya PowerShell için bir işlevle daha fazla şansınız olabileceğini söyledi (buna birazdan gireceğiz) .
CertUtil
Windows'ta yerleşik başka bir Microsoft programı CertUtil'dir. Bu başka bir komut satırı aracıdır, FCIV'e benzer şekilde çalışır, ancak SHA256 ve SHA512 gibi daha yeni karmaları kontrol edebilir. Spesifik olarak, aşağıdaki karmaları oluşturabilir ve kontrol edebilirsiniz:MD2, MD4, MD5, SHA1, SHA256, SHA384, veSHA 512.
Yine FCIV'e benzer şekilde çalışır, ancak komutlar biraz farklıdır. Kullanmak için Komut İstemi'ni açmak ve şu formülü yazmak isteyeceksiniz: certutil -hashfile dosya yolu karma türü . Yani, gerçek dünya kullanımında şöyle görünürdü: certutil -hashfile C: İndirilenlerSteam.exe SHA512 . Hashtype bölümünün altında veya SHA512 yerine, geliştiricinin programlarıyla sağladığıyla aynı karma türünü kullanmak istersiniz.
CertUtil daha sonra size uzun sayı ve harf dizisini verecek ve ardından bunu geliştiricinin size verdiği sağlama toplamı ile eşleştirmeniz gerekecek. Eşleşirse, dosyayı yüklemek için iyi olmalısınız. Olmazsa, yap değil kuruluma devam edin (yeniden indirmeyi veya başka bir siteden yeniden indirmeyi deneyin veya geliştiriciye bir sorun bildirin).
Güç kalkanı
Komut İstemi'nin ötesine geçtiyseniz ve tüm Komut Satırı programlarınız ve komutlarınız için PowerShell kullanıyorsanız, süreç biraz farklıdır. CertUtil kullanmak yerine, yerleşik olanı kullanacağız. Get-FileHash işlevi. Varsayılan olarak, PowerShell SHA256'yı kullanır, bu nedenle sağlama toplamını tanımlanmış algoritma (yani SHA512) olmadan oluşturmak için komuta girerseniz, varsayılan olarak SHA256 olur.
Sağlama toplamı karmanızı oluşturmak için PowerShell'i açın. Ardından, basitçe yazın Get-FileHash dosya yolu karma sonucunuzu elde etmek için - gerçek dünya kullanımında şöyle görünür: Get-FileHash C:KullanıcıAdıDownloadsexplorer.jpg , ve yukarıdaki sonucu üretecektir (yukarıdaki resim).
Kullanılan algoritmayı değiştirmek için dosya yolunuzu, ardından -Algorithm komutunu ve kullanmak istediğiniz algoritma türünü yazarsınız. Şuna benzer: Get-FileHash C:KullanıcıAdıDownloadsexplorer.jpg -Algoritma SHA512
Şimdi, hash'in, indirdiğiniz programın geliştiricisi tarafından size sağlanan hash ile aynı olduğundan emin olun.
spotify'a dosyalar nasıl aktarılır
Linux
İşlem çoğu Linux dağıtımında benzerdir; ancak, MD5 Sums programı GNU Core Utilities paketinin bir parçası olarak önceden yüklenmiş olarak geldiği için birkaç adımı atlayabilirsiniz.
Aslında kullanımı oldukça kolaydır. Basitçe Terminal'i açın, yazın md5sum dosyaadı.exe ve Terminal'de sağlama toplamı değerini verir. Bunun gibi iki dosya adı yazarak iki sağlama toplamı değerini karşılaştırabilirsiniz: md5sum bütçe1.csv bütçe1kopya.csv . Bu, her iki sağlama toplamı değerini de Terminal'e çıkararak ikisinin de aynı olup olmadığını kontrol etmenize olanak tanır. Bir dosyayı kontrol etmek için, Terminal'in söz konusu dosyanın dizininde olduğundan emin olmanız gerekebilir veya olmayabilir - kullanarak dizinleri değiştirebilirsiniz. CD komut (yani cd public_html ).
Kapanış
Yukarıdaki adımları izleyerek, orijinal dosyalar olup olmadıklarını veya kötü amaçla değiştirilip değiştirilmediklerini doğrulamak için belirli dosyalardaki sağlama toplamı değerlerini nasıl karşılaştırabileceğinizi gösterdik. Değişen bir sağlama toplamı değerinin her zaman dosyada kötü amaçlı bir şey olduğu anlamına gelmediğini unutmayın - bu, indirme işlemindeki hatalardan da kaynaklanabilir. Dosyayı yeniden indirerek ve sağlama toplamını yeniden çalıştırarak, değiştirilen değeri indirme sırasındaki bir hataya veya olası (ve olası) kötü niyetli bir saldırıya daraltabilirsiniz. Unutmayın, bir sağlama toplamı değeri eşleşmezse, yükleme dosya — bilgisayarınızı gerçekten riske atıyor olabilirsiniz! Ve unutmayın, tüm kötü niyetli sorunları önleyemezsiniz, bu yüzden bir yerinde iyi bir yedekleme stratejisi en kötüsü olmadan önce!
