Zararlı Yazılım (Malware) Türleri Nelerdir?

"Malware" (İngilizce malicious software kısaltması), bir bilgisayara, sunucuya ya da ağa zarar vermek, veri çalmak veya yetkisiz erişim sağlamak amacıyla yazılmış her türlü zararlı yazılımın ortak adıdır. Günlük konuşmada çoğu kişi bu yazılımların hepsine "virüs" der; oysa virüs, malware'in yalnızca bir alt türüdür. Bir sunucuyu yıllarca yöneten biri olarak size şunu rahatlıkla söyleyebilirim: bir güvenlik olayına doğru müdahale edebilmek için karşınızdaki tehdidin hangi türden olduğunu bilmeniz gerekir. Bir solucanı durdurma yönteminiz, bir rootkit'i temizleme yönteminizle aynı değildir.

Bu rehberde malware'in en yaygın türlerini (virüs, solucan, truva atı, rootkit, spyware, adware ve fidye yazılımı) tek tek ele alacağız. Her birinin ne yaptığını, nasıl yayıldığını ve gerçek dünyada nasıl göründüğünü örneklerle anlatacağız. Sonunda da hangi türle karşılaşırsanız karşılaşın işinize yarayacak, kanıtlanmış korunma prensiplerini derli toplu bir şekilde vereceğiz. Amaç, teknik terimlere boğulmadan hem bir web sitesi sahibinin hem de bir sunucu yöneticisinin gerçekten kullanabileceği pratik bir bakış açısı kazandırmak.

Malware Nedir ve Neden Türlere Ayrılır?#

Malware'i türlere ayırmamızın nedeni akademik bir zorunluluk değil, tamamen pratik bir ihtiyaçtır. Zararlı yazılımları iki temel soruya göre sınıflandırırız: nasıl yayılıyor ve bulaştıktan sonra ne yapıyor. Bir virüs başka bir dosyaya kendini iliştirerek yayılır, bir solucan hiçbir dosyaya ihtiyaç duymadan ağ üzerinden kendi başına atlar. Bir truva atı hiç yayılmaz; sizin onu çalıştırmanızı bekler. Rootkit ise yayılmaktan çok gizlenmeye odaklanır.

Bu ayrımlar önemlidir çünkü müdahale stratejinizi belirlerler. Ağ üzerinden yayılan bir solucanı durdurmak için önce ilgili portu kapatır, güvenlik duvarı kuralı yazarsınız. Oysa bir truva atında sorun ağ değil, kullanıcının yanlışlıkla çalıştırdığı bir dosyadır. Bir başka önemli nokta da şudur: gerçek dünyadaki zararlı yazılımlar genellikle tek bir kategoriye tam olarak sığmaz. Modern bir saldırı, bir truva atıyla sisteme girip, bir rootkit ile gizlenip, ardından bir fidye yazılımı yükleyebilir. Yani türler saf kimyasal maddeler değil, birer davranış örüntüsüdür.

Aşağıdaki tabloda ele alacağımız türlerin en temel farklarını özetliyorum; makalenin devamında her birini derinlemesine açacağız.

Virüs ve Solucan: Kendini Çoğaltan Tehditler#

Virüs, adını biyolojik atasından hakkıyla almış bir yazılımdır. Tıpkı biyolojik bir virüsün üremek için bir konak hücreye ihtiyaç duyması gibi, bilgisayar virüsü de çalışmak ve yayılmak için başka bir dosyaya (bir program, bir belge makrosu, bir betik) kendini iliştirmek zorundadır. Konak dosya çalıştırıldığında virüs de devreye girer, kendini başka dosyalara kopyalar ve zararlı görevini (dosya bozma, veri silme, sistemi yavaşlatma) yerine getirir. Kritik nokta şudur: virüs kendi başına yayılamaz. Onu bir yerden bir yere taşıyan hep bir insandır; bulaşmış bir USB belleği takarsınız, virüslü bir e-posta ekini açarsınız, korsan bir programı çalıştırırsınız.

Solucan (worm) ise virüsün en tehlikeli akrabasıdır çünkü insana ihtiyaç duymaz. Bir solucan, bir yazılımdaki güvenlik açığından yararlanarak ağdaki bir makineden diğerine kendi başına atlar. Kimse bir dosyayı açmasa bile, sadece savunmasız bir sunucu internete bağlı olduğu için bulaşabilir. Bu yüzden solucanlar dakikalar içinde binlerce sistemi ele geçirebilir. Tarihteki en yıkıcı saldırıların çoğu solucan temellidir; çünkü yayılma hızları insan hızıyla değil, ağ hızıyla ölçülür.

Bir sunucu yöneticisi olarak solucanlara karşı ilk savunma hattınız güncel yazılım ve sıkı bir güvenlik duvarıdır. Örneğin gereksiz portları kapatmak, saldırı yüzeyini ciddi biçimde daraltır:

# Yalnızca gerekli servisleri açık tut (UFW örneği)
sudo ufw default deny incoming
sudo ufw default allow outgoing
sudo ufw allow 22/tcp    # SSH
sudo ufw allow 80/tcp    # HTTP
sudo ufw allow 443/tcp   # HTTPS
sudo ufw enable
sudo ufw status verbose

Açık portlarınızı düzenli kontrol etmek de solucan yayılmasını erken fark etmenizi sağlar:

# Dinlemede olan (LISTEN) servisleri ve portları listele
ss -tulpn | grep LISTEN

Beklemediğiniz bir portun dinlemede olması, bir solucanın ya da arka kapının işareti olabilir. Sunucu güncellemelerinizi ihmal etmemeniz için düzenli bakım önerdiğimiz sunucu yönetimi hizmetimiz bu tür açıkların kapatılmasını sizin adınıza üstlenir.

Truva Atı: Masum Görünen Tuzak#

Truva atı (trojan), adını Homeros'un anlattığı efsaneden alır: dıştan bir hediye gibi görünen ama içinde askerler saklayan tahta at. Yazılım dünyasındaki truva atı da tam olarak böyledir. Faydalı, meşru veya cazip bir program gibi görünür; bir video oynatıcı kodeki, bir "sistem hızlandırıcı", korsan bir oyun ya da sahte bir fatura PDF'i olabilir. Kullanıcı onu isteyerek indirir ve çalıştırır. İşte fark burada: virüs ve solucan kendi kendine yayılırken, truva atı sizin onu davet etmenizi bekler.

Çalıştırıldığında truva atı sessizce arka planda çalışmaya başlar. En yaygın truva atı türü arka kapı (backdoor) açar; yani saldırganın sisteme uzaktan bağlanmasını sağlayan gizli bir geçit. Bir web sunucusunda bu genellikle "web shell" biçiminde karşımıza çıkar; PHP ile yazılmış, dışarıdan komut çalıştırmaya izin veren küçük bir dosya. Örneğin şuna benzer bir kod parçası klasik bir arka kapıdır:

<?php
// Tipik bir web shell arka kapısı - sunucunuzda BÖYLE BİR ŞEY GÖRÜRSENİZ TEHLİKE demektir
if (isset($_REQUEST['cmd'])) {
    system($_REQUEST['cmd']);
}
?>

Bu tür dosyalar genellikle yükleme (upload) klasörlerine ya da tema/eklenti dizinlerine gizlenir. WordPress gibi popüler sistemlerde eklenti açıklarından sıkça bulaşırlar. Sunucunuzda şüpheli PHP dosyalarını taramak için basit bir başlangıç yöntemi:

# Yükleme klasöründe çalıştırılabilir kod aramak iyi bir alışkanlıktır
grep -rEl "eval\(|base64_decode\(|system\(|shell_exec\(" \
  /var/www/html/wp-content/uploads/

eval(), base64_decode() ve system() gibi fonksiyonların bir görsel yükleme klasöründe hiçbir işi yoktur; buralarda bulunmaları neredeyse kesin bir enfeksiyon işaretidir. Özellikle WordPress kullanıyorsanız WordPress güvenliği rehberimizde arka kapıların nasıl bulunup temizleneceğini adım adım anlatıyoruz. Bu tür saldırıların büyük kısmı da bir oltalama (phishing) e-postasıyla başlar; kullanıcı sahte bir bağlantıya tıklar ve truva atını kendi eliyle indirir.

Rootkit: Sistemin Derinine Gizlenen Tehdit#

Rootkit, malware dünyasının en sinsi ve tespit edilmesi en zor türüdür. Adı iki parçadan gelir: "root" (Linux/Unix sistemlerdeki en yetkili kullanıcı) ve "kit" (araç seti). Yani rootkit, saldırgana bir sistemde en yüksek yetkiyi verirken aynı zamanda bu erişimi ve diğer zararlı yazılımların varlığını gizleyen bir araç setidir. Rootkit'in temel amacı zarar vermek değil, görünmez kalmaktır. Kendini işletim sisteminin derinlerine, hatta bazen çekirdek (kernel) seviyesine yerleştirir.

Bir rootkit sisteme yerleştiğinde, size normalde gerçeği gösteren komutları bile kandırabilir. Örneğin ps komutu çalışan işlemleri listelerken zararlı işlemi gizleyebilir, ls komutu zararlı dosyayı görmezden gelebilir, netstat saldırganın bağlantısını saklayabilir. Bu yüzden bulaşmış bir sistemin kendi araçlarına güvenemezsiniz; bir rootkit varsa, sistem size yalan söylüyor demektir.

Rootkit avında en güvenilir yöntem, sistemin dışından bakmaktır. Linux sunucularda chkrootkit ve rkhunter gibi araçlar bilinen rootkit imzalarını tarar:

# rkhunter ile bilinen rootkit imzalarını tara
sudo rkhunter --update
sudo rkhunter --checkall --skip-keypress

Ayrıca dosya bütünlüğü izlemesi (file integrity monitoring) kritik önem taşır. Kritik sistem dosyalarının bir "parmak izini" alıp saklarsanız, rootkit bir dosyayı değiştirdiğinde bunu fark edebilirsiniz:

# Kritik ikili dosyaların SHA256 özetlerini kaydet ve sonra karşılaştır
sha256sum /bin/ls /bin/ps /usr/bin/netstat /bin/login > /root/baseline.sha256

# İleride doğrulama:
sha256sum -c /root/baseline.sha256

Özeti (hash) değişmiş bir sistem dosyası, ciddi bir uyarı işaretidir. Dürüst olmak gerekirse, kernel seviyesine yerleşmiş gelişmiş bir rootkit tespit edildiğinde çoğu zaman en güvenli çözüm sistemi tamamen silip temiz bir kurulumdan yeniden başlatmaktır. İşte bu yüzden düzenli ve dış konumda tutulan yedekler hayat kurtarır; yedekleme hizmetimiz tam da böyle senaryolar için vardır.

Spyware ve Adware: Sessiz Gözetleyiciler#

Spyware (casus yazılım), adının söylediğini yapar: sizi izler. Amacı sistemi bozmak değil, sessizce bilgi toplamaktır. Klavyede yazdıklarınızı kaydeden keylogger'lar, ekran görüntüsü alan araçlar, tarayıcı geçmişinizi ve kayıtlı şifrelerinizi çalan modüller bu kategoriye girer. Spyware'in en tehlikeli yanı görünmez olmaya çalışmasıdır; iyi tasarlanmış bir casus yazılım aylarca fark edilmeden çalışabilir ve bu süre boyunca banka bilgilerinizden e-posta şifrelerinize kadar her şeyi toplayabilir. Genellikle ücretsiz yazılımlara iliştirilerek ya da truva atı yoluyla bulaşır.

Adware (reklam yazılımı) ise spyware'in daha görünür ve genellikle daha az tehlikeli akrabasıdır. Amacı reklam göstererek gelir elde etmektir; tarayıcınıza durmadan açılır pencereler çıkarır, ana sayfanızı ve arama motorunuzu izniniz olmadan değiştirir, gezindiğiniz sayfalara reklam enjekte eder. Adware çoğu zaman "ücretsiz" bir programın kurulum sihirbazında, önceden işaretlenmiş bir onay kutusu olarak gelir. Kullanıcı "İleri, İleri, Kur" derken farkında olmadan onu da yüklemiş olur.

İkisi arasındaki temel farkı şöyle özetleyebiliriz:

Adware bazen zararsız bir sinir bozukluğu gibi görünse de, birçok adware aynı zamanda gezinme alışkanlıklarınızı topladığı için gizlilik açısından ciddi risk taşır. Ayrıca reklam enjekte etme yeteneği, bir web sitesi sahibiyseniz ziyaretçilerinize istemsizce zararlı reklamlar gösterilmesine yol açabilir. Sitenizin trafiğini korumak için bir WAF (web uygulama güvenlik duvarı) kullanmak, bu tür enjeksiyon girişimlerini kaynağında engellemenize yardımcı olur.

Fidye Yazılımı (Ransomware): Verilerinizi Rehin Alan Saldırı#

Fidye yazılımı (ransomware), son yılların en yıkıcı ve en çok kazandıran malware türüdür. Çalışma mantığı acımasızca basittir: sisteminize bulaşır, dosyalarınızı güçlü bir şifreleme algoritmasıyla kilitler ve şifre çözme anahtarı karşılığında sizden fidye (genellikle kripto para olarak) talep eder. Ödemezseniz verileriniz sonsuza dek erişilemez hale gelir; hatta bazı modern varyantlar dosyaları şifrelemeden önce çalar ve "ödemezsen hepsini yayınlarız" tehdidiyle çifte şantaj uygular.

Fidye yazılımının bir işletme için ne kadar yıkıcı olabileceğini abartmak zordur. Bir e-ticaret sitesinin veritabanı, bir muhasebe firmasının kayıtları ya da bir hastanenin hasta dosyaları bir sabah kilitlenmiş olarak bulunduğunda, operasyon tamamen durur. Fidye yazılımlarının yayılma yöntemleri diğer türlerin bir birleşimidir; en çok phishing e-postaları (bir truva atı gibi), açık güvenlik açıkları (bir solucan gibi) ve zayıf/çalınmış RDP-SSH şifreleri üzerinden bulaşırlar.

Fidye yazılımına karşı tek gerçek savunma iyi bir yedekleme stratejisidir. Çünkü fidyeyi ödeseniz bile verilerinizi geri alacağınızın garantisi yoktur; ama sağlam bir yedeğiniz varsa saldırganın elinde koz kalmaz. Buradaki altın kural "3-2-1" prensibidir: verinin 3 kopyası, 2 farklı ortamda, 1'i tamamen çevrimdışı ya da uzak konumda. Kritik nokta şudur: yedeğiniz sunucuya doğrudan bağlı ve yazılabilir durumdaysa, fidye yazılımı onu da şifreler. Bu yüzden yedeklerin ayrı, erişimi kısıtlı bir yerde tutulması gerekir.

# Örnek: dış konumda otomatik yedek senaryosu (kavramsal)
yedek_plani:
  siklik: gunluk
  saklama: 30 gun
  hedef: uzak-depolama   # sunucudan ayrı, salt-yazma erişim
  dogrulama: her yedek sonrası geri yükleme testi
  offline_kopya: haftalik

Veritabanı yedeğini otomatikleştirmek de basit ama hayati bir adımdır:

-- MySQL veritabanının düzenli yedeğini almak temel bir korunma önlemidir
-- (cron ile günlük çalıştırılması önerilir)
mysqldump --single-transaction --routines --triggers \
  -u yedek_kullanici -p veritabani_adi > /yedek/db_$(date +%F).sql

Sunucularınız için otomatik ve dış konumda saklanan yedekler kurmak istiyorsanız yedekleme hizmetimize ve gelişmiş performans-güvenlik dengesi sunan VDS sunucularımıza göz atabilirsiniz. Bir felaket anında saatler yerine dakikalar içinde ayağa kalkmanın tek yolu, o felaket gelmeden hazırlanmış olmaktır.

Malware Türlerinden Korunmanın Temel Yolları#

Şimdiye kadar altı farklı tehdit türü gördük ve her birinin kendine has yayılma yolu olduğunu anladık. İyi haber şu: tehdit ne kadar çeşitli olursa olsun, korunmanın temel prensipleri şaşırtıcı derecede ortaktır ve büyük ölçüde birbirini örter. Aşağıdaki beş prensibi ciddiye alan bir sistem, malware'in ezici çoğunluğuna karşı zaten büyük ölçüde bağışıktır.

1. Yazılımları güncel tutun. Solucanların ve fidye yazılımlarının çoğu, üreticisi tarafından çoktan yamalanmış bilinen açıkları kullanır. Yani sistem güncel olsaydı o saldırı hiç gerçekleşmeyecekti. Otomatik güvenlik güncellemelerini açmak, tek başına en etkili önlemlerden biridir:

# Debian/Ubuntu'da otomatik güvenlik güncellemelerini etkinleştir
sudo apt install unattended-upgrades
sudo dpkg-reconfigure --priority=low unattended-upgrades

2. En az yetki (least privilege) ilkesini uygulayın. Her kullanıcı ve her servis, işini yapmak için gereken minimum yetkiye sahip olmalıdır. Web sunucusunun her dosyaya yazma yetkisi olması gerekmez; bir uygulamanın root olarak çalışması nadiren şarttır. Bir malware, ele geçirdiği hesabın yetkisiyle sınırlıdır. Kısıtlı bir hesap ele geçirilirse verebileceği zarar da kısıtlı olur.

# Web dosyalarının sahibini ve iznini doğru ayarla (aşırı yetki verme)
sudo chown -R www-data:www-data /var/www/html
sudo find /var/www/html -type d -exec chmod 755 {} \;
sudo find /var/www/html -type f -exec chmod 644 {} \;

3. Güvenilir bir antivirüs/malware tarayıcı kullanın ve düzenli tarayın. Masaüstünde güncel bir antivirüs, sunucuda ise ClamAM gibi bir tarayıcı, bilinen tehditleri yakalar. Otomatik, zamanlanmış taramalar manuel taramalardan çok daha güvenilirdir çünkü unutmaya yer bırakmaz.

4. Şüpheli eklerden ve indirmelerden uzak durun. Malware'in en yaygın giriş kapısı hâlâ insan faktörüdür; beklenmedik bir e-posta eki, tanıdık görünen sahte bir bağlantı, korsan yazılım. "Çok iyi bir fırsat" gibi görünen şeye ve tanımadığınız göndericiden gelen "acil" mesajlara karşı sağlıklı bir şüphecilik, herhangi bir yazılımdan daha koruyucudur. Bu konuyu phishing korunma rehberimizde ayrıntılı işliyoruz.

5. Güçlü kimlik doğrulama ve şifreli iletişim kullanın. Zayıf SSH/RDP şifreleri, fidye yazılımlarının en sevdiği giriş noktasıdır. Mümkün olan her yerde SSH anahtarı, iki faktörlü doğrulama (2FA) ve site trafiği için SSL sertifikası kullanın. Sunucunuza kaba kuvvet (brute force) saldırılarını engellemek için fail2ban gibi araçlar da çok işe yarar:

# /etc/fail2ban/jail.local - SSH'a yönelik kaba kuvvet denemelerini engelle
[sshd]
enabled  = true
port     = 22
maxretry = 4
findtime = 600
bantime  = 3600

Bir web sitesi işletiyorsanız, sunucu tarafındaki bu önlemlere ek olarak trafiği kaynağında filtreleyen bir WAF ve hacimsel saldırılara karşı DDoS koruma katmanları eklemek, savunmanızı ciddi biçimde güçlendirir. Bu prensipleri bir arada uygulamak, tek tek her birinden çok daha etkilidir; çünkü güvenlik tekil bir üründe değil, katmanların birlikte çalışmasında gizlidir.

Sıkça Sorulan Sorular#

Virüs ile malware aynı şey midir?#

Hayır, aynı şey değildir ve bu ayrım önemlidir. Malware, tüm zararlı yazılımları kapsayan genel bir şemsiye terimdir; virüs ise bu şemsiyenin altındaki türlerden yalnızca biridir. Yani her virüs bir malware'dir ama her malware bir virüs değildir. Solucan, truva atı, rootkit, spyware ve fidye yazılımı da birer malware türüdür ama teknik olarak "virüs" değildirler. Günlük dilde hepsine "virüs" denmesinin nedeni, virüsün tarihsel olarak ilk yaygınlaşan tür olmasıdır.

En tehlikeli malware türü hangisidir?#

Tek bir cevap vermek zor, çünkü tehlike bağlama göre değişir. Ancak bir işletme açısından bakıldığında fidye yazılımı genellikle en yıkıcı türdür, çünkü verilerinizi doğrudan rehin alarak operasyonunuzu anında durdurabilir ve büyük mali kayıplara yol açar. Tespit edilme zorluğu açısından ise rootkit en sinsi türdür; aylarca fark edilmeden sistemde kalabilir. Gizli veri hırsızlığı açısından spyware en tehlikelisidir. Yani "en tehlikeli", neyi korumaya çalıştığınıza bağlıdır.

Sunucuma malware bulaştığını nasıl anlarım?#

Birkaç tipik belirti vardır. Sunucunuzun beklenmedik şekilde yavaşlaması, işlemci kullanımının sürekli tavan yapması, tanımadığınız işlemlerin çalışması, açıklayamadığınız giden ağ trafiği ve dosya izinlerinin/içeriklerinin kendiliğinden değişmesi klasik işaretlerdir. Yükleme klasörlerinde beklenmedik PHP dosyaları görmek, log kayıtlarında garip IP'lerden gelen istekler ya da e-posta kuyruğunda size ait olmayan spam mesajlar da güçlü uyarılardır. Şüpheleniyorsanız rkhunter, chkrootkit ve ClamAV gibi araçlarla tarama yapmak iyi bir başlangıçtır.

Antivirüs kullanmak tek başına yeterli mi?#

Hayır, antivirüs önemli bir katmandır ama tek başına yeterli değildir. Antivirüsler çoğunlukla bilinen tehditleri imzalarına göre yakalar; yepyeni ve hedefli bir saldırıyı kaçırabilirler. Gerçek güvenlik, katmanlı savunmayla gelir: güncel yazılım, güçlü kimlik doğrulama, en az yetki ilkesi, güvenlik duvarı, düzenli yedekleme ve kullanıcı farkındalığı. Antivirüs bu katmanlardan sadece biridir. Bir katman aşılsa bile diğerlerinin devrede olması, saldırıyı durdurma şansınızı katbekat artırır.

Fidye yazılımı bulaşırsa fidyeyi ödemeli miyim?#

Güvenlik uzmanlarının ezici çoğunluğu ödememenizi önerir ve ben de buna katılıyorum. Ödemenin verilerinizi geri alacağınıza dair hiçbir garantisi yoktur; saldırganların önemli bir kısmı ödeme sonrası anahtarı vermez ya da sistemde arka kapı bırakır. Ayrıca ödeme yapmak bu suç ekosistemini besler ve sizi tekrar hedef haline getirir. Doğru yaklaşım, saldırı olmadan önce sağlam ve çevrimdışı yedekler almış olmaktır; böylece kilitli sistemi silip temiz yedekten geri yükleyebilir, saldırganın elindeki tek kozu değersizleştirebilirsiniz.

WordPress siteleri malware'e karşı neden daha savunmasız?#

WordPress'in kendisi savunmasız olduğundan değil, yaygınlığından ötürü daha çok hedef alınır. İnternetin büyük bir kısmını WordPress çalıştırdığı için saldırganlar için cazip ve ölçeklenebilir bir hedeftir. Asıl zayıflık genellikle çekirdek WordPress'te değil, güncellenmemiş temalar ve eklentilerdedir; bir eklentideki tek bir açık, bütün siteye arka kapı açılmasına yeter. Bu yüzden WordPress kullanıyorsanız çekirdeği, temaları ve eklentileri güncel tutmak, gereksiz eklentileri kaldırmak ve düzenli yedek almak kritiktir. Konunun ayrıntılarını WordPress güvenliği rehberimizde bulabilirsiniz.

Kapanış#

Malware türlerini tanımak, güvenlik konusunda savunmasız bir kullanıcıdan bilinçli bir yöneticiye dönüşmenin ilk adımıdır. Gördüğümüz gibi virüs, solucan, truva atı, rootkit, spyware, adware ve fidye yazılımının her biri farklı bir yolla yayılır ve farklı bir amaç güder; ama korunmanın temelleri hepsinde büyük ölçüde ortaktır. Yazılımlarınızı güncel tutmak, en az yetki ilkesini uygulamak, güçlü kimlik doğrulama kullanmak, şüpheli ek ve indirmelerden uzak durmak ve her şeyin ötesinde düzenli, dış konumda yedek almak; bu beş prensip sizi tehditlerin ezici çoğunluğundan korur.

Clou.TR olarak, güvenliğin tek bir üründe değil, doğru kurgulanmış bir altyapıda başladığına inanıyoruz. Güvenli ve düzenli yedeklenen hosting paketlerimiz, yönetimini bizim üstlendiğimiz sunucu yönetimi hizmetimiz, SSL sertifikaları, WAF ve DDoS koruma çözümlerimizle sitenizi ve sunucunuzu katmanlı bir savunmayla kuşatabilirsiniz. Güvenliğinizi tesadüfe bırakmayın; bir saldırı gerçekleşmeden önce hazırlanmanın maliyeti, sonrasında toparlanmanın maliyetinin yanında her zaman çok daha düşüktür.