Obsah

• Kroky
• Rada
• Výstraha

Nový počítač ste si práve kúpili doma (nie na obchodné účely alebo ako server) a chcete ho chrániť pred vírusmi a škodlivým softvérom. Aj keď je súčasťou ochrany aj aspekt ochrany súkromia (vrátane šifrovania, hesiel a anonymity), jeho rozsah je dostatočne široký na to, aby sa dal riešiť osobitne. Predstavte si, súkromné predstavuje v krokoch 1/2 obsahu chrániť počítač. Problémy s bodmi zálohovania, defragmentácie a obnovenia systému súvisia iba nepriamo. Vďaka zálohám sú vaše dáta náchylnejšie na krádež a krádež.

Tento článok predpokladá, že sa pokúšate použiť sieť (napríklad Internet), zdieľať súbory na USB kľúči alebo počítač zdieľaný mnohými ľuďmi. Ak nespadáte do vyššie uvedených prípadov, väčšina krokov uvedených nižšie môže byť zbytočná, pretože počítač je už chránený.

Kroky

1. 

   
   
   Vyberte si operačný systém založený na jeho bezpečnostných schopnostiach a zraniteľnostiach (Linux je známy svojimi voľne bežiacimi vírusmi, OpenBSD sa zameriava na bezpečnosť). Zistite, či operačný systém obmedzuje počet používateľských účtov, povolení súborov a je pravidelne aktualizovaný. Uistite sa, že vo vašom počítači je nainštalovaný najnovší operačný systém a softvér, a to tak, že ho budete udržiavať aktualizovaný pomocou bezpečnejších verzií.

2. 

   
   
   Vyberte si webový prehliadač založený na zabezpečení a zraniteľnosti, pretože väčšina škodlivého softvéru sa dostane dovnútra prostredníctvom webového prehliadača. Musíte tiež deaktivovať skriptovanie (softvér NoScript, Privoxy a Proxomitron to dokáže). Nezávislí analytici počítačovej bezpečnosti (napríklad US Computer Emergency Readiness Group US-CERT) a crackeri (podobní hackerom) tvrdia, že Google Chrome je bezpečnejší prehliadač ako kedykoľvek predtým. na funkciu karantény. Preto je pre zločincov ťažké preniknúť do systému a infikovať váš prehliadač malwarom, ak používate prehliadač Google Chrome.

3. 

   
   
   Pri nastavovaní by ste mali používajte silné heslá pre používateľské účty, poverenia smerovača atď. Hackeri môžu používať slovníky a útoky hrubou silou.

4. 

   Používajte spoľahlivé zdroje. Pokiaľ ide o softvér (vrátane antivírusového softvéru), mali by ste si ho stiahnuť z tohto servera dôveryhodný zdroj (softpedia, download, snapfiles, tucows, fileplanet, betanews, sourceforge) alebo úložisko (pre Linux).

5. 

   Nainštalujte antivírusový softvér (najmä ak používate sieť typu peer-to-peer). Antivírusový softvér je navrhnutý na zvládanie škodlivých programov vrátane vírusov, malvéru trójskych koní a rootkitov, keyloggerov (programov zaznamenávajúcich činnosti klávesnice a myši) a červov. Zistite, či váš antivírusový softvér ponúka skenovanie v reálnom čase, na požiadanie alebo prístup. Zároveň skúmajte, či je softvér založený na heuristických technikách. Avast a AVG sú veľmi dobré bezplatné verzie. Môžete si vybrať buď, potom stiahnuť a nastaviť pre periodické skenovanie. Poznámka: Antivírusový softvér musí byť pravidelne aktualizovaný.

6. 

   Stiahnite a nainštalujte softvér proti spyvéru, ako je Spybot Search and Destroy, HijackThis alebo Ad-aware, a pravidelne ho skenujte. Stručne povedané, ešte predtým, ako začnete uvažovať o surfovaní na webe, musíte spustiť kvalitné programy proti spywaru a škodlivému softvéru, ako je Spybot. Mnoho webových stránok využíva slabé a slabé stránky programu Microsoft Explorer na prenos škodlivého kódu do počítača bez vedomia používateľa (je už neskoro to vedieť!).

7. 

   Stiahnite a nainštalujte bránu firewall. Môžete si vybrať buď ZoneAlarm alebo Comodo Firewall (Kerio, WinRoute a Linux sa dodávajú s iptables). Ak používate smerovač, tento proces pridáva ďalšiu vrstvu zabezpečenia tým, že sa správa podobne ako hardvérová brána firewall.

8. 

   Zatvorte všetky porty. Hackeri často používajú skenovanie portov. V systéme Ubuntu Linux sú všetky porty predvolene vždy zatvorené.

9. 

   Penetračné testovanie (Pentest). Začnite príkazom ping a potom spustite jednoduché skenovanie pomocou nástroja Nmap. Veľmi užitočná je aj distribúcia Backtrack Linux.

10. 

    Môžete zvážiť spustenie softvéru na detekciu narušenia (HIDS), ako sú OSSEC, Tripwire alebo rkhunter.

11. 

    Nezabudnite na aspekt fyzickej bezpečnosti! Mali by ste zvážiť použitie zámku Kensington pre krádež / neoprávnený prístup. Okrem toho nastavte heslo systému BIOS a zabráňte prístupu k počítaču alebo periférnemu zariadeniu (USB, jednotka CD atď.). Na ukladanie dôležitých údajov by sa nemal používať externý pevný disk alebo USB, pretože by mohli byť ľahko zneužité alebo stratené / odcudzené.
    • Šifrovanie môže byť účinné proti krádeži.Mali by ste zašifrovať aspoň všetky svoje používateľské účty, nielen niekoľko súborov. Aj keď to môže mať vplyv na výkon, je to nevyhnutné. Truecrypt funguje na Windows, OS X a Linux, zatiaľ čo FreeOTFE je na Windows a Linux. V časti Predvoľby systému Zabezpečenie vyššie OS X (verzia 10.3 alebo novšia), kliknite na FileVault (môže to trvať niekoľko minút až hodín). On Linux Ubuntu (9.04 a novšie) v kroku 5 zo 6, musíte zvoliť „Vyžadovať moje heslo na prihlásenie a dešifrovanie môjho domovského priečinka“ (Vyžadovať moje heslo na prihlásenie a dešifrovanie domovského adresára). Tento proces využíva balík „ecryptfs“.
    reklama

Rada

• Zapamätať si: antivírusový program musíte pravidelne aktualizovať.
• Vo väčšine prípadov je pre počítač najdôležitejším faktorom používateľ. Počítače závisia od ľudí; ak spustíte infikovaný softvér alebo nenainštalujete bezpečnostné aktualizácie včas, systém bude postihnutých.
• Zvážte zabezpečenie prostredníctvom nejasnosti alebo dizajnu.
• Niektoré vírusy blokujú prístup operačného systému k infikovanému súboru antivírusového programu. V týchto prípadoch by mal byť systém podrobený nízkej úrovni odbornej kontroly a demontáže.
• Môžete sa pozrieť na kurzy angličtiny na HackerHighSchool.
• Security Now je mimoriadne populárny podcast.
• Operačné systémy Windows zvyčajne vyžadujú aktualizáciu prostredníctvom služby Windows / Microsoft Update. Spoločnosť Microsoft už nevytvára aktualizácie pre Windows XP a staršie verzie. Ak používate tieto operačné systémy, systém nebude schopný spustiť určitý softvér. V tomto okamihu je najlepším spôsobom aktualizácia, zmena operačného systému alebo kúpa nového počítača.

Výstraha

• Ak je potrebné údaje zničiť, aby sa zabránilo neoprávnenému prístupu, nie je rozumné mať viac úplných záloh tohto typu údajov.
• Ak šifrujete svoje údaje, musíte sa UISTIŤ, že nezabudnete na šifrovací kľúč. Ak tento kľúč zabudnete, riskujete stratu VŠETKÝCH svojich údajov.
• Uistite sa, že váš počítač má zabudovanú bránu firewall.
• Softvér by ste mali sťahovať iba z renomovaných zdrojov.
• Antivírusový softvér nie je vždy účinný. Nainštalujte iba antivírus a zabudnite na ochranu.