Katman Protokolleri

1         DNS

DNS(Domain Name System, Etki Alanı Adlandırma Sistemi), www.meb.gov.tr gibi internet adreslerinin, IP adreslerine çevrimini sağlar.

2         NSLOOKUP Komutu

Nslookup, IP adresini girerek isim sorgusu ya da internet adresi girerek IP adresi sorgusu yapılmasına yarayan birkomuttur. Bu komutun çalışması, Windows ve Linux sistemlerinde ortaktır.

3         FTP (File Transfer Protocol)

FTP, TCP 20 ve 21 numaralı portlardan hizmet vermektedir. TCP port 20 üzerinden veri transferi gerçekleştirilirken TCP port 21 ise kontrol amaçlı kullanılmaktadır.

4         Aktif FTP

Bu FTP çeşidinde istemci aktif rol alır. Günümüz internet altyapısında çeşitli sorunlara yol açtığı için pasif FTP daha fazla tercih edilmektedir. Aktif FTP’de çıkan sorunlar pasif FTP’nin geliştirilmesini sağlamıştır.

5         Pasif FTP

Pasif FTP, günümüz internet dünyasında kullanılan güvenlik duvarı, NAT cihazları gibi trafikte değişiklik yapan sistemlerden kaynaklanan FTP problemlerini sunucu tarafında halledebilmek için çıkarılmış FTP çeşididir. PasifFTP’de istemci pasif roldedir, sunucu aktif roldedir.

6         TFTP (Trivial File Transfer Protocol)

TFTP (Trivial File Transfer Protocol), FTP’nin temel fonksiyonel şekli olarak ifade edilen basit bir dosya transfer protokolüdür.Basit yapısından dolayı kullanılması esnasında çok az bellek tüketilmektedir. Bu özelliğinden dolayı, yeterli yığın bellek cihazı (massstoragedevice) olmayan yönlendiricilerin önyüklemesinde kullanılır.

Bu protokol UDP üzerinde 69. port kullanılarak uygulanmıştır.TFTP basit ve uygulanması kolay olacak şekilde tasarlanmıştır ve bu nedenle çoğu FTP özelliğinden yoksundur.TFTP sadece dosya alma ve gönderme işlemlerini yapar.Dizinleri listelemez ve şu anda kullanıcı kimlik doğrulaması için bir kural yoktur.

7         HTTP ve HTTPS

Verilerin güvenliğini sağlamak amacıyla güvenli taşıma protokolü olan HTTPS kullanılır. HTTPS istekleri,443 numaralı portu kullanır.

8         SMTP

SMTP (Simple Mail Transfer Protocol), bir e-posta göndermek için sunucu ile istemci arasındaki iletişim şeklini belirleyen protokoldür. Sadece e-posta yollamak için kullanılan bu protokolde basitçe, istemci bilgisayar SMTP sunucusuna bağlanarak gerekli kimlik bilgilerini gönderir, sunucunun onay vermesi halinde gerekli e-postayı sunucuya iletir ve bağlantıyı sonlandırır.

E-posta almak için POP3 ya da IMAP protokolü kullanılır.

25 numaralı port SMTP sunucusu için ayrılmıştır.

9         POP3

POP3 (Port Office Protocol 3), istemciye gönderilmiş olan e-postaları istemcinin bilgisayarına indirmeye yarayan bir protokoldür. Bu protokol kimlik doğrulaması gerektirdiği için kullanıcı adı ve parola, istemcinin kullandığı yazılımın ilgili alanlarına girilmesi gerekir.

Varsayılan olarak iletiler istemci tarafından erişildikten sonra sunucuda tutulmaz. İstemciler, 110 numaralı port ile POP3 sunucularıyla iletişim kurar.

10    IMAP4

IMAP (Internet Message Access Protocol), e-posta almak için kullanılan bir protokoldür.

IMAP istemcilerini destekleyen bir sunucu, kullanıcılarına adreslenen iletileri alır ve depolar. Ancak bu sunucu, iletileri kullanıcı silmediği sürece sunucudaki posta kutularında tutar. En güncel IMAP sürümü, 143 numaralı porttan istemci isteklerini dinleyen IMAP4’tür.

11    DHCP

DHCP (Dynamic Host Configuration Protocol), sistemdeki bilgisayarlara IP adreslerini ve buna ek olarak değişik parametreleri (Alt Ağ Maskesi, Varsayılan Ağ Geçidi, DNS Sunucusu gibi) atamak için kullanılan servistir.DHCP’nin temel özelliği, sistemi kuran kişilerin tek tek tüm makineleri gezip aynı veya benzer parametreleri defalarca eliyle girmesini engellemek,böylece zaman kazanmak ve sistem yöneticisinin işini kolaylaştırmaktır.

11.1   DHCP Discover

istemci bilgisayar ilk defa açıldığında öncelikle tüm ağa DHCP discovermesajını yollar. Bu mesajın içeriği, “Sistemde herhangi bir DHCP sunucu bulunuyor mu? Eğer var ise bir IP adresi istiyorum.” olarak özetlenebilir.

11.2   DHCP Offer

DHCP istemci tarafından sisteme atılan yayın paketi(broadcastpacket), DHCP sunucu tarafından alınır.IP veritabanı sorgulanır,istemciye verilecek IP adresi ve kira süresi belirlenir. Sunucudan çıkan isteğin onaylanması için istemciye bu belirlenen bilgiler geri yollanır.

11.3   DHCP Request

DHCP offer mesajını alan DHCP istemci, kendisine tahsis edilmiş IP adresini kiraladığına dair sunucuya bir yayın mesajı yollar. Eğer DHCP istemci birden fazla DHCP offer mesajı almış ise ikinci bir broadcast mesajı daha yollar ve diğer DHCP sunuculara artık bir IP adresine sahip olduğunu belirtir.

11.4   DHCP Acknowledgement

DHCP request mesajını alan DHCP sunucu artık DHCP istemci için gerekli kayıtları gerçekleştirip ona gerekli olan IP,ağ maskesi,DNS adres veya adreslerini yollayacaktır.

12    TELNET

Telnet, internet ağı üzerindeki çok kullanıcılı bir sunucuya, uzaktaki başka bir bilgisayardan bağlanmak için geliştirilen bir TCP/IP protokolü ve bu işi yapan programlara verilen genel isimdir

Telnet 23 numaralı portu kullanmaktadır.

Telnet güvensiz bir protokoldür. Tüm veriler, şifrelenmemiş olarak gönderilir. Bu yüzden telnet oturumundan, sniffer(koklayıcı) programları yardımıyla kolaylıkla önemli bilgilere ulaşılabilir.

13    SSH

SSH, telnet gibi ağ üzerindeki bir sunucuya, uzakta bulunan bir başka bilgisayardan bağlantı sağlayan bir protokoldür. SSH açık haliyle “Secure Shell” yani güvenli kabuk anlamına gelir. Telnet’te, kullanıcı şifreleri dahil tüm iletişim açık yani şifrelenmeden gerçekleştirilirken SSH güvensiz makineler arasındaki iletişimi, güçlü bir kripto yöntemiyle şifreler.

SSH ile bağlantının gerçekleştirilebilmesi için Telnet ile bağlantıda olduğu gibi bağlanılmak istenen sunucu makinede bir kullanıcı hesabının ve kullanıcı şifresinin bulunması gereklidir. SSH, 22 numaralı portu kullanır.

14    SNMP

SNMP (Simple Network Management Protocol), ağ cihazlarının yönetimini ve izlenmesini kolaylaştıran bir uygulama katmanı protokolüdür. Bu protokol sayesinde ağdaki hemen her türlü cihaz izlenebilir hatta yapılandırmaları değiştirilebilir. SNMP, TCP/IP protokol kümesinin bir bileşenidir ve bir uygulama katmanı protokolü, veri tabanı şeması, veri nesneleri gibi standartlar barındırır.

14.1   NMS (Network Management System

Yönetici tarafında çalışan SNMP yazılımıdır.

14.2   Agent

Yönetilen cihaz tarafında çalışan yazılımdır.

14.3   MIB (Management Information Base)

Her cihazın yerelinde bulunan, cihazdaki agent tarafından erişim sağlanan ve cihazla ilgili bilgileri bulunduran bir veri tabanıdır.

SNMP’nin çalışma mekanizması istek gönderme ve isteğe cevap alma şeklindedir ve bunun için taşıma katmanında kullandığı protokol UDP’dir. NMS istekleri herhangi bir portundan Agent’ın 161. portuna gönderir.

SNMP sayesinde bir cihazdan bilgi alınabileceği gibi cihazdaki bilgi değiştirilebilir ve cihazda yeni bir yapılandırma uygulanabilir. Örneğin cihaz baştan başlatılabilir, cihaza bir yapılandırma dosyası gönderilebilir ya da cihazdan alınabilir

.

15    UDP ve TCP hangi OSI katmanında yer alır? Aralarındaki Farklar ?

15.1   . Taşıma Katmanı

Taşıma katmanı üst katmanlardan gelen veriyi ağ paketi boyutunda parçalara böler. TCP, UDP, SPX protokolleri bu katmanda çalışır. Bu protokoller hata kontrolü gibi görevleri de yerine getirir.

Bu katmanda veriler kesim (segment) halinde taşınır.

Taşıma katmanı üst katmanlara taşıma servisi sağlar ayrıca ağın servis kalitesini artırır (QoS – Quality of Service).

Taşıma katmanı verinin uçtan uca iletimini sağlar. Verinin hata kontrolü ve zamanında ulaşıp ulaşmadığı kontrol edilir. Taşıma katmanı ayrıca veriyi üst katmanlara taşıma görevi yapar

15.2   Farklar

•      TCP veri aktarımı için güvenlidir fakat UDP ‘ye göre daha yavaştır. TCP ‘de paketlerin karşı tarafa ulaşıp ulaşmadığı kontrol edilir.

•     TCP, gönderilen veriler için özel bir paketi gönderir. Bu paket, gelmiş olan paketlerden hangi byte’a kadar olan kısmının doğru olarak alındığını gösterir. Gönderen taraf, kabul gelmediği sürece paketi arka arkaya birkaç kez yollar (belli bir süre sonra da pes eder)

•        UDP  Daha çok ses ve video paketlerinin gönderiminde kullanılır. TCP ‘ye göre hızlıdır fakat güvenli değildir. Örneğin internet üzerinden canlı yayın uygulamaları, video görüntüleri UDP ile aktarılır.

Devamını Oku

Veritabanı Saldırıları ve Veri TabanI Güvenliği

Veri  Tabanı Sistemleri

En kritik verilerimiz veri tabanı sistemlerinde bulunuyor. Müşteri sistemleri, insan kaynakları sistemleri ,maaş bordro bilgileri , ürün geliştirme uygulamaları, yapısal ve sistematik olmayan veriler (World vs.). Bunların hepsini veri tabanında sisteminde tutarız. Örnek vermek gerekirse; bir araba motoru üreten firmanın tüm çizim bilgileri, mühendislik bilgileri veri tabanında tutulur. Rakip firmaların eline geçmesi bir olağan üstü durum nitelendire bilir. Bu yüzden güvenliği çok önemlidir şirket sırrı sayılabilecek bilgiler içere bilir. Bu bilgilerin çalınması ele geçirilmesi durumunda KVVK ( kişisel verileri koruma kurumu  tarafından) maddi cezalar uygulana bilir.

Veri tabanı Güvenliğine Genel Bakış

Siber güvenlik denilince aklımıza  ağ güvenliği , internet güvenliği geliyor. Trojen , mail , Keylogger sosyal mühendislik vs. .Dışardan gelebilecek saldırılara karşı standart çözümler ile nispeten korumalıyız. Lisanslı anti virüs programları gibi üçüncül düzey programlar gibi bir çok korunma programları piyasada mevcut. Eğer 1433 portunu kapatırsanız  dışarıdan herhangi birisi SQL sistemine giremez.

Düşman içerdeyse ne yapacağız?

Veri tabanı sunucusu gibi kritik sunuculara içerden yapılan saldırılara karşı zaaflarımız var. Güvenlik önlemi olarak kapalı yerine açık bir port, hızlı bir network kullana biliriz.

Veri  Tabanıı Saldırı Yöntemleri

1. Brute Force Saldırıları ( Şifre Kırma )
2. SQL Injection Saldırıları ( Zararlı olmayan bir SQL cümlesinin içine zararlı bi SQL cümlesi yerleştirme)
3. Yerel ağdan yapılan saldırılar
4. Web Üzerinden yapılan saldırılar

SQL Server Audit

1. Saldırıyı tespit et
2. Kayıt altına al
3. Engelle

Change Data Capture

Silinen ve kaybolan verilerin loglanması.

Database Trigger

Değiştirilmeden ve silinmeden  önceki değerleri kayıt altına alma

Server Trigger

Server bazından gerçekleşen kullanıcı ekleme ve kullanıcı silme

DDL Trigger

Veri yapısına yapılan saldırıyı tespit etme

Veri tabanı Sistemine Saldırı Nasıl Yapılır?

Bir veri tabanı sistemine girebilmemiz için temel anlamda ihtiyacımız olan maddeler;

1. Fiziksel bağlantı
2. Açık Port
3. Kullanıcı Adı
4. Şifre

Brute Force Atakları İle Yönetici Şifresini Ele Geçirme

Düşman içerdeyse çok tehlikeli, dört aşamalı saldırıyı yerel ağdan gerçekleştiriyorsak zaten ilk iki aşamayı geçiyoruz.  Üçüncü aşamada veri tabanı sistemlerinin varsayılan kullanıcının otomatikman bilgisi var, ki genelde kapatılmaz ve açık bırakılır. Geriye sadece dördüncü aşama olan şifreyi tahmin etmek kalıyor. Şifre deneme yapma İşlemine Brute Force atak işlemi diyoruz  .Türkçe anlamı çeşitli anahtarlar ile kapıyı zorlama. Brute Force yazılım ve uygulamaları rahatlıkla  elde edilebilir yada  program dilinden az da olsa  anlayan kişiler tarafından kodlanarak yazılabilir. Bu sebepten dolayı şifremizi zor bir şifre seçmemiz gerekir. Ama şunu da bilmekte fayda var hiçbir şifre kırılmaz diye bir terim yok sadece zaman alır kimi şifre 2 saat kimi şifre 2 yıl. Önlem almakta fayda var…

SQL Incejtion Saldırıları İle Şifreye İhtiyaç Duymadan Sisteme Girme

SQL Injejtion temel olarak çok basit bir saldırı yöntemi olmasına rağmen yıllardır popülerliğini yitirmedi. Injektion kelime anlamı ile İngilizcede şıranga anlamına gelmektedir.Yani Enjekte aslında bir şeyin arasına bir şey enjekte etmek. Bundan kasıt zararlı olmayan bir SQL cümlesinin içine zararlı bir SQL cümlesi enjekte etmektir. Böylece bir sistemde SQL Injejtion açığı varsa saldırgan;

• Sisteme kullanıcı ekleye bilir
• Verileri ftp ile dışarı çıkarabilir
• Verilere zarar verebilir
• Sisteme zararlı yazılım atabilir
• Sisteme format atabilir
• ….

Diğer Yöntemler

Bunlardan farklı başka tehditlerde var elbette. Genelde AT çalışanları kullanıcıyı kısıtlarlar, yani bir kullanıcı kendi bilgisayarına program kurma yetkisine sahip değildir. Dolasıyla zararlı bir saldırı yazılımı kendi  bilgisayarına yüklenemeyeceğini düşünürsün. Oysaki bir veri tabanı sunucu saldırması için elinde bir Excel programı, yazılımı olması yeterlidir. Çalışan bir şekilde ver tabanına bağlanma imkanına kavuşmuşsa Excel üzerinde Microsoft  Query ile her türlü saldırı işlemini gerçekleştire bilir. Gene Excel üzerinde rapor çekmek bir çok şirkette kullanılan yaygın bir uygulamadır. Buralarda dikkatsizlik sonucu veri tabanı bağlantı bilgileri Excel içerisine kayıt edilebilir (şifre gibi). Rapor çektiğinde kullanıcıya sürekli şifre sormasın diye yapılan bir işlemdir aslında bu , ama çokta tehlikelidir.

ERP Gibi Herkesin Kullandığı Uygulamaların Zaaflarını Kullanarak Sisteme Sızma

Bu uygulamalar yetkilenmeyi kendi içeresinde yaparlar ,fakat veri tabanına giderken tam yetkili bir kullanıcı ile giderler. Eğer ERP sisteminde bir açık varsa bu bir güvenlik zafiyetidir. Ve sıradan bir çalışan bunu kullanarak  sisteme büyük zararlar verebilir .Virüs , Keylogger tarzı uygulamalar ile klavye dinleyerek şifre ve admin bilgilerini  tespit edilebilir. Özelikle  AT personelinin bilgisayarına bulaşan ve klavye dinleyen virüs , keylogger  benzeri yazılımlar ile bir veri tabanı sisteminin şifresi tesbit edilebilir ve veri tabanına girebilir.

Application Configuration  Dosyalarında Saklanan Connection Stringlerin Okunması

Geliştirilen yazılımlarının içinde bazen veri tabanı bağlantı bilgileri config yada ini dosyalarının içinde tutulur burada bu işlerden anlayan bir kişi bağlantı bilgilerini okuya bilir.

Tersine Mühendislik Yapılarak Uygulamaların İçeresine Gömülen Connection Stringlerin Okunması

Doğrudan yazılım içine gömülü şekilde de tutulabilir. Bu okunamayacağı anlamına gelmez çeşitli tersine mühendislik yöntemleri ile bu bilgiler okunabilir. En bilindik uygulama .Net Reflector’ dur bir yazılan uygulamayı çevirme imkanına sahiptir.

Brute Force Saldırısını Tespit  ve Engelleme Adımları

1. Brute Force tespit et
2. Sisteme sürekli şifre denemeleri oluyor mu kontrol et
3. Denemeleri kayıt atına al
4. Sistem yöneticisine haber ver
5. Saldırganın içeri girmesini engelle
6. Saldırganı oyala, yakalamak için zaman kazan

SQL İnjection İle Sunucuya Zararlı Yazılım Atma Adımları

• Zararlı yazılım geliştirme ( keylogger uygulaması)
• Yazılımın .exe sini binary olarak saklama
• SQL Injejtion açığını kullanarak bu dosyayı sunucuya at
• Sunucuda bu dosyayı kaydet
• Sunucuya kullanıcı aç
• Sunucuda keylogger uygulamasını çalıştır
• Keylogger uygulamasından gelen klavye bilgilerini SQL tablosuna at
• Excel ile bağlan klavye bilgilerini iste

SQL İnjejtion Önlem olarak;

Server  Trigger ile yeni eklenen bir kullanıcıdan haberdar olma. İlk olarak SQL Injejtion açığı bulan kişinin ilk işi bir zararlı yazılım eklemek veya  bilgileri görüntülemek için veri tabanımıza bir kullanıcı oluşturmak olacaktır. Bu amaçla sistem açık olabilir… sıklıkla penetrasyon testleri yapılmalı. Ve kendi önlemlerimizi alabiliyor olmamız lazım. Yeni bir kullanıcı eklendiği zaman anında haberdar olmamız lazım. Bunun içinde Server Trigger kullanabilir detaylı olarak bilgi alabilirsiniz. Ve kullanıcıyı engelleye bilirisiniz.Sistemimizde Bizden Habersiz Bir Veri Tabanı Siliniyor, Ekleniyor yada değiştiriliyorsa;

• Mail ile Database admine haber vermek
• Bu işlemi yapmasına kesinlikle izin vermemek
• Bu işlemi sadece belli bilgisayardan yapmasına izin vermemek 

_SA Şifresinin Ele Geçtiğini Düşünüyorsak Eğer

SA şifresini değiştire biliriz fakat bu  mümkün olamaya bilir. Bir şekilde yazılama , sisteme bağlanan uygulamalar SA üzerinde bağlanıyor olabilir. Ve onları değiştirmek bizim için sıkıntılı bir geçiş olabilir. Kolay olmayabilir, zaman ister. Diğer nokta SA şifremizi ele geçirildiyse bu şifreyi bir daha ele geçirme ihtimali yüksektir . Değiştirsek de şifreyi bulma bazı yöntemlerle mümkündür. Saldırıyı yapanı tespit etmek engellemekten daha önemli bir hal alır. Bu nokta da ne yapabiliriz senaryomuz şu aslında; SA kullanıcısı ile bağlanan uygulamaları ve SA kullanıcısı ile bağlanana bilecek bilgisayarları kontrol ederek bu uygulamalar veya bu bilgisayarla dışında bir bağlantı söz konusu ise  o zaman database  admin e bir bilgilendirici mail göndermek. Ve daha sonra  bir Server Trigger ile bu işi çözmek.

Silinen/Değiştirilen Kayıtları Tespit Etme

Saldırı içindeki data ile alakalı olabilir. Örnek verecek olursak ben bir şekilde sistemde açık bulup kendi maaşımı güncelleyebilirim. Veya bir şekilde açıp bulup bir e ticaret sitesinde satılan bir ürünün birim fiyat listesini değiştire bilirim veya bir faturanın içerisine girip miktarı azaltıp çoğalta bilirim örnekleri çoğalta biliriz.  Bu durumda bizim silinen ve değiştirilen kayıtları da tespit edecek bir mekanizmaya ihtiyacımız var

Kim  tarafından değiştirldi ?

• Ne zaman değiştirildi ?
• Hangi bilgisayardan değiştirildi ?
• Hangi kullanıcı ile değiştirildi ?
• Hangi progam ile değiştirildi ?
• Hangi SQL cümlesiyle değiştirildi ?
• Hangi değerler değiştirildi / silindi

Bu sorulara Cevap Verebilmek İçin Kullana Bileceğimiz İki Tane  Yöntem Var

• Database Trigger
• Change Data Capture

TunahanKIZIL

Devamını Oku

Sosyal Ağ Ve Çocuk Güvenliği

                               

SOSYAL AĞLAR

İnternet sitelerine üyelik

Sosyal medya sitelerine üye olmak için yaş sınırı bulunmaktadır. Sosyal medya ortamlarında üye olma sınırı 13’tür.
Çocuklarınız 13 yaşından küçük ise bu ortamlara üye olmamalıdır eğer çocuğunuz 13 yaşından önce üye olduğunu görürseniz bunu bildire bileceğiniz sosyal medya ortamı bulunmaktadır. Çocuğunuzun 13 yaşından küçük olduğunu belirterek hesabını kapata bilirsiniz.
Çocuklarınıza yaşları 13'ü geçmediği için biraz daha beklemek zorunda olduklarını söyleye bilirsiniz. Nasıl ehliyet için 18 yaş sınırı bekliyorsak sosyal medya içinde bu sınırı vurgulaya bilirsiniz.

Sosyal ağlarda arkadaşlık isteği

Sosyal medya ortamlarında tanımadınız arkadaşlık isteklerini hemen kabul etmemelisiniz. Beni bu ortamda bulduysa  tanıyordur bir yerlerden demeyin. Bu işi baştan çözmek için tanımadınız kişilerden gelecek arkadaşlık isteklerini engelleye bilirsiniz.

Sosyal Ağlarda Arkadaşlık

Çocukların kendi aralarında eğlenmeleri olağan bir durum. Fakat çocuğunuzun yaptığı doğru bir davranış mı?  Bu konuda endişelenmelisiniz. Size siber zorbalık diye bir kavramdan bahsetmek istiyorum. Bilgi Ve İletişim Teknolojilerinin kasıtlı olarak benli bir birey yada guruba  duygusal anlamda zarar yada rahatsızlık vermek  amacıyla kullanılması siber zorbalıktır. Çocuğunuzu tek bir davranıştan dolayı siber zorba olarak hitap etmek ağır olabilir . Ancak çocuğunuzu böyle  bir durumda uyarmazsanız bu sorun ilerde dahada büyüyebilir.
Çocuğunuzu dijital ortamda zorbalık yaptığını fark ettiniz de çocuğunuzu uyarmalısınız.
Dijital ortamda zorbalığa maruz kalan çocuk öfkelenebilir ve intikam almak isteyebilir.
Siber zorbalığın, fiziksel ve duygusal etkileri olabilir.
 Çocuğunuzla  dijital ortamda başkalarını küçük düşürmemesi konusunda konuşmalısınız.
Unutmayalım ki çocuğunuz hem siber zorbalığa maruz kalan hem de siber zorbalığı yapan olabilir.

Sosyal Ağ Paylaşımları

Çocuğunuzla sosyal medyada arkadaş olmanız çocuğunuzu dijital ortamda takip etmenizi sağlaya bilir.
Çocuğunuza sosyal medyada yaptınız yorumları başkalarınında görebileceğini unutmamalısınız.
Çocuklarınızın sosyal medyada yaptıkları paylaşımları kaçırmamalısınız.

Sosyal ağlarda güvenlik

Dijital ortamlarda insanlar görünmezlik perdesine ile gizlenebilir.
Dijital ortamda karşındaki kişi kendisini erkek yerine kadın, kadın yerine erkek olarak tanıtabilir
Dijital ortamda tanınmayan kişilerden gelen konuşma isteği kabul edilmemeli.
Sosyal ağlarda gizlilik ve güvenlik ayarları
Sosyal medyada gizlilik ve güvenlik ayaları yapmadan paylaşım yaparsanız tanımadığnız kişiler paylaşımlarınızı rahatlıkla görebilir.
Bunu engellemek için ayarlar bölümüne girerek paylaşımınız kimlerin görebileceğini belirlemelisiniz.

TunahanKIZIL

Devamını Oku