Katılımsız, Güvenli, Çoklu İşletim Sistemi Kurulum Medyası Hazırlama

... konulu sunumlar: "Katılımsız, Güvenli, Çoklu İşletim Sistemi Kurulum Medyası Hazırlama"— Sunum transkripti:

1 Katılımsız, Güvenli, Çoklu İşletim Sistemi Kurulum Medyası Hazırlama
Selçuk Han AYDIN, Ulaş CANATALI, Hasan Nadir DERİN ODTÜ Bilgi İşlem Daire Başkanlığı AB’2007, Kütahya 2 Şubat 2007

2 Sunum İçeriği Giriş Katılımsız Kurulum CD’si Hazırlama
Güvenlik CD’si ve Güvenlik Ayarları Çoklu Ortam DVD’si Hazırlama 2 Şubat 2007

3 GİRİŞ Neden Katılımsız CD Neden Güvenlik CD’si
Neden Çoklu İşletim Sistemi Kurulumu DVD’si 2 Şubat 2007

4 Katılımsız Kurulum CD’si
winnt.sif dosyası Deployment Tools Yazılımı . 2 Şubat 2007

5 winnt.sif dosyası [Data] AutoPartition=0 AutomaticUpdates=Yes
[GuiUnattended] AdminPassword=“xxxxxxx” [UserData] ProductKey=xxxxx-xxxxx-xxxxx-xxxxx-xxxxx [GuiRunOnce] %systemdrive%\install\install.cmd 2 Şubat 2007

6 Kuruluma Güncellemeleri Ekleme
SP2 Ekleme: C:\XPSP2.EXE –s:C:\WIN_XP_CD Güncelleme dosyalarını ekleme: Kurulum sırasında: WindowsXP-KB x86-ENU.exe /integrate:C:\WIN_XP_CD ya da kurulum sonrasında: [GuiRunOnce] yolu ile 2 Şubat 2007

7 Kurulum Sonrası $Docs: Documents and Settings dizini altına
$Progs: Program Files dizini altına $$: Windows dizini altına $1: Windows’un kurulacağı diskin kök dizini altına 2 Şubat 2007

8 Install.cmd dosyası Güncellemeler:
start /wait %systemdrive%\install\KB exe /q/n/z Programlar: start /wait %systemdrive%\install\McAfee\Setup.exe /QB start /wait %systemdrive%\install\Mcafee\sdat4925.exe /silent Yeniden başlatma: shutdown.exe -r -f -t 10 -c "Windows XP 10 saniye sonra yeniden baslatilacak" 2 Şubat 2007

9 Güvenlik Ayarları Virüslerin ağ içerisinde sürekli yayılma istegi
Güncellemelerin yapılmamış olması Antivirüs yazılımının olmaması 2 Şubat 2007

10 Güvenlik CD’si 2 Şubat 2007

11 Port Güvenliği Saldırılarda Çok Kullanılan Portlar:
135: DCOM servisi, SCM (Service Control Manager) 137: Netbios Name Service 138: Netbios Datagram Service 139: Netbios Session Service 445: Microsoft Directory Service >1024: Çeşitli trojan, virüs ve 3. parti yazılımların kullanabildikleri portlar. 2 Şubat 2007

12 PORT 135 DCOM Servisinin kullandığı porttur. Bu portu kapatmak için DCOM Servisini durdurmak gerekir. Bu işlem için: STARTRUN services.msc Bilgisayarda çalışan servislerin içinden “DCOM Server Process Launcher” isimli servis durdurulur. 2 Şubat 2007

13 PORT 137 Netbios Name Servisinin kullandığı porttur. Bu portu kapatmak için DCOM servisi durdurulmalıdır. PORT 138 Netbios Datagram servisinin kullandığı porttur. Bu portu kapatmak için DCOM servisi durdurulmalıdır. 2 Şubat 2007

14 PORT 139 Netbios Session Servisinin kullandığı porttur. Bu portu kapatmak için: START  Control Panel  Network Connections  Local Area Connections (Properties)  Internet Protocol (TCP /IP) (Properties) Bu pencereden gelişmiş seçenekler açılır. “Wins” sekmesinde NETBIOS Over TCP/IP iptal edilir. 2 Şubat 2007

15 PORT 445 Microsoft Directory Servisinin kullandığı servistir. Bu portu kapatmak için Kayıt defterinde aşağıdaki ayarı yapmak gerekir. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters] Klasöründe "SmbDeviceEnabled" değeri “0” yapılır. 2 Şubat 2007

16 NETSTAT 2 Şubat 2007

17 NETSTAT 2 Şubat 2007

18 NETSTAT 2 Şubat 2007

19 Çoklu Ortam DVD’si Hazırlama
2 Şubat 2007

20 Çoklu Ortam DVD’si Hazırlama (cdshell.ini)
boot: cls # Printing the Interface menu: ... print "= Isletim Sistemleri ========================================================= \n" set textColor = color[green on black] print "1) Windows 2000 \n" print "2) Windows XP \n" print " Linux ve Araclar \n" set textColor = color[yellow on black] print "k) Knoppix 3.7 \n" print "u) UBCD \n" print "Q) Quit to Command Prompt \n" print "R) Reboot \n" print "ESC) Boot 1st Harddisk \n" print c "\n" MainKey: getkey 20 boot 0x80 if $lastKey == key[1]; then goto W2000 if $lastKey == key[3]; then chain /SRV3.DAT if $lastKey == key[4]; then memdisk /98SE.IMA if $lastKey == key[m]; then goto MoreOptions if $lastKey == key[esc]; then boot 0x80 MoreOptions: print " Araclar \n" print "1) Partition Magic 8.0 \n" print "2) Ghost 8.0 \n" print c "\n\n" print "Press any key to return to main menu... \n" MoreOptions_Key: getkey 20 goto menu if $lastKey == key[1]; then memdisk /PM8.IMG if $lastKey == key[2]; then memdisk /GHOST.IMA goto menu 2 Şubat 2007

21 Çoklu Ortam DVD’si Hazırlama (xpen.dat)
2 Şubat 2007

22 Çoklu Ortam DVD’si Hazırlama
İlgili işletim sistemi orjinal kurulum medyası içeriğinde bulunan I386 dizini içindeki winnt32.exe programı noreboot parametresi ile çalıştırılır. I386\winnt32.exe /noreboot $WIN_NT$.~BT dizini  CD deki \xpen 2 Şubat 2007

23 Çoklu Ortam DVD’si Hazırlama
BOOTSECT.DAT migrate.inf winnt.sif setupldr.bin – I386 XPEN (XPTR) txtsetup.sif – “SetupSourcePath=Setup\XPEN” 2 Şubat 2007

24 Çoklu Ortam DVD’si Hazırlama (CD klasör yapısı)
SETUP XPEN I386 SETUP.EXE ... (diğer dosyalar) XPTR ... 2 Şubat 2007

25 Teşekkür Ederiz. Soru / Cevap
2 Şubat 2007