[{"id":406,"title":"G\u00f6rev Y\u00f6neticisi S\u00fcre\u00e7leri","content":"

 <\/p>\n

Amaç:<\/strong> Zararl\u0131 bir yaz\u0131l\u0131m m\u0131 yoksa masum bir yedekleme scripti mi çal\u0131\u015ft\u0131\u011f\u0131n\u0131 saniyeler içinde tespit etmek. Üstelik herhangi bir ajan (agent) kurulumu, üçüncü parti bir yaz\u0131l\u0131m (Sysinternals vb.) veya sistemi yeniden ba\u015flatma gerektirmeden!<\/p>\n

Mant\u0131k (Görünmeyeni Görmek):<\/strong> Görev Yöneticisi varsay\u0131lan olarak sadece çal\u0131\u015fan \".exe\" dosyas\u0131n\u0131n ad\u0131n\u0131 gösterir. Ancak o \".exe\" dosyas\u0131n\u0131n arkas\u0131nda tam olarak hangi parametrelerin veya dosyalar\u0131n tetiklendi\u011fini aç\u0131\u011fa ç\u0131karmak, gizli bir sütunu aktif etmek kadar kolayd\u0131r.<\/p>\n

Ad\u0131mlar:<\/strong><\/p>\n

    \n
  1. Ayr\u0131nt\u0131lara \u0130n:<\/strong> Görev Yöneticisi (Task Manager) aç\u0131l\u0131r ve do\u011frudan Ayr\u0131nt\u0131lar (Details)<\/strong> sekmesine (veya Windows 11'de \u0130\u015flemler sekmesine) geçilir.<\/li>\n
  2. Gizli Sütunu Aç:<\/strong> Sütun ba\u015fl\u0131klar\u0131ndan herhangi birine (örne\u011fin PID veya \u0130sim) sa\u011f t\u0131klan\u0131r ve Sütunlar\u0131 Seç (Select Columns)<\/strong> seçene\u011fine t\u0131klan\u0131r.<\/li>\n
  3. Kilidi Aç:<\/strong> Aç\u0131lan listeden \"Komut Sat\u0131r\u0131\" (Command Line)<\/strong> kutucu\u011fu i\u015faretlenir ve Tamam denir.<\/li>\n
  4. Aksiyon ve Te\u015fhis:<\/strong> Art\u0131k o isimsiz çal\u0131\u015fan program\u0131n yan\u0131ndaki koca sütunda tam olarak neyin çal\u0131\u015ft\u0131\u011f\u0131 tüm \u015feffafl\u0131\u011f\u0131yla görünmektedir. E\u011fer i\u015flem \u015füpheliyse, sa\u011f t\u0131klay\u0131p \"Dosya konumunu aç\" (Open file location)<\/strong> veya \"Çevrimiçi ara\" (Search online)<\/strong> diyerek saniyeler içinde kayna\u011f\u0131n\u0131 ve amac\u0131n\u0131 do\u011frulayabilirsiniz.<\/li>\n<\/ol>\n

    LOLBins ve Geli\u015fmi\u015f Tehditler<\/strong> Siber sald\u0131rganlar günümüzde d\u0131\u015far\u0131dan zararl\u0131 bir dosya indirmek yerine, i\u015fletim sisteminin kendi yasal araçlar\u0131n\u0131 (Living-off-the-Land veya LOLBins) kullanarak izlerini kaybettirmeyi tercih ederler. powershell.exe<\/code>, certutil.exe<\/code> veya mshta.exe<\/code> gibi güvenilir sistem dosyalar\u0131, dosyas\u0131z (fileless) zararl\u0131 yaz\u0131l\u0131mlar taraf\u0131ndan s\u0131kl\u0131kla istismar edilmektedir. Komut sat\u0131r\u0131n\u0131 görmek bu yüzden hayat kurtar\u0131r.<\/p>\n

      \n
    • Masum Senaryo:<\/strong> powershell.exe -file C:\\Scripts\\Gece_Yedeklemesi.ps1<\/code><\/li>\n
    • Tehdit Senaryosu:<\/strong> powershell.exe -ExecutionPolicy Bypass -WindowStyle Hidden -EncodedCommand JABzAD0ATgBlAH.<\/code>(Sald\u0131rganlar komutlar\u0131 gizlemek için Base64 format\u0131nda \u015fifreler (-EncodedCommand), kullan\u0131c\u0131n\u0131n ekran\u0131nda görünmemesi için pencereleri gizler (-WindowStyle Hidden) ve güvenlik ilkelerini a\u015farlar (-ExecutionPolicy Bypass).)<\/em><\/li>\n
    •  <\/li>\n
    • Tehdit Avc\u0131l\u0131\u011f\u0131 (Threat Hunting):<\/strong> \u0130leri seviye analizler için Sysinternals Process Explorer gibi araçlar son derece detayl\u0131 olsa da, bu yöntem sadece sorun gidermek için de\u011fil, temel seviye bilgi güvenli\u011fi kontrolleri için anl\u0131k ve mükemmel bir ilk savunma reflekstir.<\/li>\n
    • Kal\u0131c\u0131l\u0131k:<\/strong> Bu ayar\u0131 bir kere yapt\u0131\u011f\u0131n\u0131zda, o kullan\u0131c\u0131 profili için Görev Yöneticisi hep bu sütunla aç\u0131l\u0131r.<\/li>\n<\/ul>\n

       <\/p>\n

       <\/p>","excerpt":"Sunucuda G\u00f6rev Y\u00f6neticisi'ni a\u00e7\u0131yorsunuz; 4 tane\u00a0powershell.exe, 3 tane java.exe veya cmd.exe arka planda RAM ve CPU s\u00f6m\u00fcr\u00fcyor. Gereksiz olan\u0131 sa\u011f t\u0131klay\u0131p kapatacaks\u0131n\u0131z ama i\u00e7inizi o korku kapl\u0131yor: \"Ya kritik bir servisse?\"","created_at":"2026-03-29 11:44:24","updated_at":"2026-09-23 13:12:09","category_id":7,"view_count":858,"reading_time":3,"status":"published","editor_choice":0,"is_editor_choice":0,"published_at":"2026-03-29 08:44:24","featured_image":"\/uploads\/images\/2026\/03\/69c8e66121714_1774773857.png","slug":"gorev-yoneticisi-surecleri","category_name":"Cyber Security","category_slug":"cyber-security","category_color":"#10b981"},{"id":395,"title":"Active Directory ortamlar\u0131nda g\u00fcvenlik","content":"

      \"\"Active Directory ortamlar\u0131nda güvenli\u011fi sa\u011flamak, sadece güçlü parolalar belirlemekten ibaret de\u011fildir; ayn\u0131 zamanda kimin neyi, nereye ekleyebilece\u011fini de kontrol etmektir. Varsay\u0131lan ayarlarda, herhangi bir kullan\u0131c\u0131 etki alan\u0131na 10 adet makine dahil edebilir. Bu durum, sald\u0131rganlar için aç\u0131k bir davetiyedir.<\/p>\n

      \u0130\u015fte bu riskleri minimize etmek için haz\u0131rlad\u0131\u011f\u0131m\u0131z, Domain Join (Etki Alan\u0131na Kat\u0131lma) i\u015flemlerini güvenli hale getirme rehberi:<\/p>\n