Vsebina

• Koraki
• Nasvet
• Opozorilo

Pravkar ste kupili nov računalnik doma (ne za uporabo v podjetju ali kot strežnik) in ga želite zaščititi pred virusi in zlonamerno programsko opremo. Čeprav je del zaščite tudi vidik zasebnosti (vključno s šifriranjem, gesli in anonimnostjo), je njegov obseg dovolj širok, da ga je mogoče obravnavati ločeno. Predstavljajte si, zasebno v korakih predstavlja 1/2 vsebine zaščititi računalnik. Problemi varnostnih kopij, defragmentacije in obnovitvenih točk so le posredno povezani. Varnostne kopije naredijo vaše podatke bolj dovzetne za krajo in krajo.

Ta članek predvideva, da poskušate uporabiti omrežje (na primer internet), deliti datoteke na bliskovnem pogonu USB ali računalnik, ki si ga deli veliko ljudi. Če ne spadate v zgornje primere, lahko večina spodnjih korakov postane nepotrebna, ker je računalnik že zaščiten.

Koraki

1. 

   
   
   Izberite operacijski sistem, ki temelji na njegovih varnostnih zmožnostih in ranljivostih (Linux ima sloves, da nima nobenih prosto zagnanih virusov, OpenBSD se osredotoča na varnost). Ugotovite, ali operacijski sistem omejuje število uporabniških računov, dovoljenja za datoteke in se redno posodablja. Poskrbite, da bo vaš računalnik uporabljal najnovejši operacijski sistem in programsko opremo, tako da bo posodobljen z varnejšimi različicami.

2. 

   
   
   Izberite spletni brskalnik, ki temelji na varnosti in ranljivosti, ker večina zlonamerne programske opreme vstopi skozi spletni brskalnik. Prav tako morate onemogočiti skriptiranje (to lahko storijo programska oprema NoScript, Privoxy in Proxomitron). Neodvisni analitiki računalniške varnosti (na primer ameriška skupina za računalniško pripravljenost na nujne primere US-CERT) in krekerji (podobni hekerjem) trdijo, da je Google Chrome varnejši brskalnik kot kdaj koli prej. na funkciji peskovnika. Zato slabi fantje težko prodrejo v sistem in okužijo vaš brskalnik z zlonamerno programsko opremo, če uporabljate Google Chrome.

3. 

   
   
   Pri nastavitvi bi morali uporabite močna gesla za uporabniške račune, poverilnice usmerjevalnika itd. Hekerji lahko uporabljajo slovarske in surove napade.

4. 

   Uporabite zanesljive vire. Ko gre za programsko opremo (vključno s protivirusno programsko opremo), jo naložite s te zanesljiv vir (softpedia, prenos, snapfiles, tucows, fileplanet, betanews, sourceforge) ali repozitorij (za Linux).

5. 

   Namestite protivirusno programsko opremo (še posebej, če uporabljate omrežje peer-to-peer). Protivirusna programska oprema je zasnovana za obdelavo zlonamernih programov, vključno z virusi, trojanskimi / rootkit zlonamernimi programi, keyloggerji (programi, ki beležijo gibe miške in tipkovnice) in črvi. Ugotovite, ali vaša protivirusna programska oprema ponuja skeniranje v realnem času, na zahtevo ali dostop. Hkrati raziščite, ali programska oprema temelji na hevrističnih tehnikah. Avast in AVG sta zelo dobri brezplačni različici. Izbirate lahko med obema, nato naložite in nastavite za redna skeniranja. Opomba: Protivirusno programsko opremo je treba redno posodabljati.

6. 

   Prenesite in namestite protivohunsko programsko opremo, kot so Spybot Search and Destroy, HijackThis ali Ad-known, in jo redno skenirajte. Skratka, še preden pomislite na brskanje po spletu, morate zagnati dobre protivohunske programe in programe proti zlonamerni programski opremi, kot je Spybot. Številna spletna mesta izkoriščajo ranljivosti in ranljivosti Microsoftovega raziskovalca, da v računalnik vnesejo zlonamerno kodo brez vednosti uporabnika (prepozno je, da bi to vedeli!)

7. 

   Prenesite in namestite požarni zid. Izberete lahko ZoneAlarm ali Comodo Firewall (Kerio, WinRoute in Linux imajo iptables). Če uporabljate usmerjevalnik, ta postopek dodaja dodatno raven varnosti, tako da deluje podobno kot požarni zid strojne opreme.

8. 

   Zaprite vsa vrata. Hekerji pogosto uporabljajo skeniranje vrat. V Ubuntu Linuxu so vsa vrata privzeto vedno zaprta.

9. 

   Testiranje penetracije (Pentest). Začnite z ukazom ping, nato z orodjem Nmap zaženite preprosto skeniranje. V veliko pomoč je tudi distribucija Backtrack Linux.

10. 

    Razmislite o zagonu programske opreme za odkrivanje vdorov (HIDS), kot je OSSEC, Tripwire ali rkhunter.

11. 

    Ne pozabite na fizični varnostni vidik! Razmislite o uporabi ključavnice Kensington za krajo / nepooblaščen dostop. Poleg tega nastavite geslo za BIOS in preprečite dostop do računalnika ali zunanje naprave (USB, pogon CD itd.). Zunanjega trdega diska ali USB-ja ne smete uporabljati za shranjevanje pomembnih podatkov, saj jih lahko zlahka ogrožite ali izgubite / ukradete.
    • Šifriranje je lahko učinkovito proti kraji.Namesto nekaj datotek bi morali šifrirati vsaj vse svoje uporabniške račune. Čeprav lahko vpliva na uspešnost, je ključnega pomena. Truecrypt deluje v sistemih Windows, OS X in Linux, FreeOTFE pa za Windows in Linux. V zgornjem razdelku Sistemske nastavitve Varnost OS X (različica 10.3 ali novejša), kliknite FileVault (to lahko traja od nekaj minut do ur). Vklopljeno Linux Ubuntu (9.04 in novejši) v koraku 5 od 6 morate izbrati "Zahtevaj moje geslo za prijavo in dešifriraj mojo domačo mapo" (Zahtevaj moje geslo za prijavo in dešifriraj domači imenik). Ta postopek uporablja paket "ecryptfs".
    oglas

Nasvet

• Zapomnite si: redno morate posodabljati protivirusni program.
• V večini primerov je najpomembnejši dejavnik računalnika uporabnik. Računalniki so odvisni od ljudi; če zaženete okuženo programsko opremo ali ne namestite pravočasno varnostnih posodobitev, sistem volja prizadeti.
• Razmislite o zaščiti z nejasnostjo ali oblikovanjem.
• Nekateri virusi blokirajo dostop operacijskega sistema do okužene datoteke do protivirusnega programa. V teh primerih je treba sistem pregledati in odstraniti na nizki ravni.
• Lahko se obrnete na tečaje angleščine na HackerHighSchool.
• Security Now je izjemno priljubljen podcast.
• Operacijski sistemi Windows običajno zahtevajo posodobitev prek sistema Windows / Microsoft Update. Microsoft ne ustvarja več posodobitev za Windows XP in starejše različice. Če uporabljate te operacijske sisteme, sistem ne bo mogel zagnati določene programske opreme. Na tej točki je najboljši način nadgradnja, sprememba operacijskega sistema ali nakup novega računalnika.

Opozorilo

• Če je treba podatke uničiti, da se prepreči nepooblaščen dostop, ni pametno imeti več popolnih varnostnih kopij te vrste podatkov.
• Če šifrirate podatke, se prepričajte, da ne pozabite šifrirnega ključa. Če pozabite ta ključ, tvegate, da boste izgubili VSE svoje podatke.
• Prepričajte se, da ima računalnik vgrajen požarni zid.
• Programsko opremo lahko prenašate samo iz uglednih virov.
• Protivirusna programska oprema ni vedno učinkovita. Ne namestite samo protivirusnega programa in pozabite na zaščito.