תוֹכֶן

• צעדים
• עֵצָה
• אַזהָרָה

אז פשוט קנית מחשב חדש בבית (לא לשימוש בחברה, או כשרת) ורוצה להגן עליו מפני וירוסים ותוכנות זדוניות. אמנם גם היבט הפרטיות (כולל הצפנה, סיסמאות ואנונימיות) הוא חלק מההגנה, אך היקפו רחב מספיק בכדי להתייחס אליו בנפרד. לדמיין, פְּרָטִי מהווה 1/2 מהתוכן בשלבים לְהַגֵן מַחשֵׁב. הבעיות של גיבוי נתונים, איחוי ונקודות שחזור מערכת קשורות רק בעקיפין. גיבויים הופכים את הנתונים שלך לרגישים יותר לגניבה וגניבה.

מאמר זה מניח שאתה מנסה להשתמש ברשת (כגון אינטרנט), לשתף קבצים במקל USB או במחשב המשותף לאנשים רבים. אם אתה נופל מחוץ למקרים הנ"ל, רוב הצעדים הבאים עשויים להיות מיותרים מכיוון שהמחשב כבר מוגן.

צעדים

1. 

   
   
   בחר מערכת הפעלה על פי יכולות האבטחה והפגיעות שלה (לינוקס מפורסמת בזכות הנגיפים הפועלים בחינם, OpenBSD מתמקדת באבטחה). גלה אם מערכת ההפעלה מגבילה את מספר חשבונות המשתמשים, הרשאות הקבצים ומתעדכנת באופן קבוע. וודא כי במחשב שלך פועלת מערכת ההפעלה והתוכנה העדכניות ביותר על ידי עדכון הגרסאות המאובטחות יותר.

2. 

   
   
   בחר דפדפן אינטרנט על בסיס אבטחה ופגיעות מכיוון שרוב התוכנות הזדוניות נכנסות דרך דפדפן אינטרנט. עליך גם להשבית תסריטים (תוכנת NoScript, Privoxy ו- Proxomitron יכולה לעשות זאת). אנליסטים עצמאיים של אבטחת מחשבים (כמו קבוצת ארה"ב למחלקת חירום למחשבים בארה"ב US-CERT) ופיצוחים (בדומה להאקרים) טוענים כי גוגל כרום הוא דפדפן בטוח מאי פעם. בתכונת ארגז החול. לכן קשה לחבר'ה רעים לחדור למערכת ולהדביק את הדפדפן שלך בתוכנות זדוניות אם אתה משתמש ב- Google Chrome.

3. 

   
   
   כאשר אתה מגדיר, אתה צריך השתמש בסיסמאות חזקות לחשבונות משתמשים, אישורי נתב וכן הלאה. האקרים יכולים להשתמש בהתקפות מילוניות וכוח אכזרי.

4. 

   השתמש במקורות אמינים. כשמדובר בתוכנה (כולל תוכנת אנטי-וירוס) כדאי להוריד אותה מאלה מקור אמין (softpedia, download, snapfiles, tucows, fileplanet, betanews, sourceforge) או מאגר (עבור Linux).

5. 

   התקן תוכנת אנטי-וירוס (במיוחד אם אתה משתמש ברשת עמית לעמית). תוכנת אנטי-וירוס נועדה לטפל בתוכניות זדוניות הכוללות וירוסים, תוכנות זדוניות טרויאני / rootkit, מחזיקי מפתח (תוכניות המתעדות פעולות מקלדת ועכבר) ותולעים. גלה אם תוכנת האנטי-וירוס שלך מציעה סריקות בזמן אמת, לפי דרישה או גישה. במקביל, בדקו האם התוכנה מבוססת על טכניקות יוריסטיות. Avast ו- AVG הן גרסאות חינמיות טובות מאוד. אתה יכול לבחור באחד מהם, ואז להוריד ולהגדיר אותו לסריקות תקופתיות. הערה: יש לעדכן את תוכנת האנטי-וירוס באופן קבוע.

6. 

   הורד והתקן תוכנת אנטי-ריגול כמו Spybot Search and Destroy, HijackThis או מודעות מודעת וסרוק אותה באופן קבוע. בקיצור, אתה צריך להפעיל תוכניות אנטי-ריגול ותוכנות נגד תוכנות זדוניות טובות כמו Spybot לפני שאתה בכלל חושב על גלישה באינטרנט. אתרים רבים שם מנצלים את הפגיעות והפגיעות של Microsoft Explorer כדי להזרים קוד זדוני למחשב ללא ידיעת המשתמש (מאוחר לדעת זאת!).

7. 

   הורד והתקן את חומת האש. אתה יכול לבחור ZoneAlarm או חומת האש של קומודו (Kerio, WinRoute ו- Linux מגיעים עם iptables). אם אתה משתמש בנתב תהליך זה מוסיף שכבת אבטחה נוספת על ידי פעולה דומה לחומת האש של החומרה.

8. 

   סגור את כל היציאות. האקרים משתמשים לעתים קרובות בסריקת נמל. באובונטו לינוקס, כל היציאות תמיד סגורות כברירת מחדל.

9. 

   בדיקת חדירה (פנטסט). התחל עם פקודת ping ואז הפעל סריקה פשוטה בעזרת הכלי Nmap. גם הפצת Backtrack Linux מועילה מאוד.

10. 

    תוכל לשקול להריץ תוכנת זיהוי פריצות (HIDS) כגון OSSEC, Tripwire או rkhunter.

11. 

    אל תשכח את היבט הביטחון הפיזי! כדאי לשקול להשתמש במנעול קנזינגטון לגניבה / גישה לא מורשית. חוץ מזה, אנא הגדר את סיסמת ה- BIOS ומנע גישה למחשב או להתקן היקפי (USB, כונן CD וכו '). אין להשתמש בכונן קשיח חיצוני או USB לאחסון נתונים חשובים מכיוון שאלו נפגעים בקלות או אבדו / נגנבו.
    • הצפנה יכולה להיות יעילה נגד גניבה.אתה צריך להצפין לפחות את כל חשבונות המשתמש שלך במקום רק כמה קבצים. זה אמנם יכול להשפיע על הביצועים, אך הוא חיוני. Truecrypt פועלת ב- Windows, OS X ו- Linux, בעוד FreeOTFE מיועד ל- Windows ו- Linux. בסעיף אבטחת העדפות מערכת לעיל OS X (גרסה 10.3 ואילך), לחץ על FileVault (זה יכול להימשך בין מספר דקות לשעות). עַל לינוקס אובונטו (9.04 ואילך) בשלב 5 מתוך 6, עליך לבחור "דרוש את הסיסמה שלי כדי להתחבר ולפענח את תיקיית הבית שלי" (דרוש את הסיסמה שלי כדי להתחבר ולפענח את ספריית הבית). תהליך זה משתמש בחבילת "ecryptfs".
    פרסומת

עֵצָה

• לְשַׁנֵן: עליך לעדכן את תוכנית האנטי-וירוס שלך באופן קבוע.
• ברוב המקרים, הגורם החשוב ביותר למחשב הוא המשתמש. מחשבים תלויים באנשים; אם אתה מריץ תוכנה נגועה או לא מתקין עדכוני אבטחה בזמן, המערכת רָצוֹן מושפע.
• שקול לאבטח באמצעות סתום או עיצוב.
• יש וירוסים שחוסמים את הגישה של מערכת ההפעלה לקובץ הנגוע לתוכנית אנטי-וירוס. במקרים אלה יש לבחון את המערכת ולהסיר אותה ברמה נמוכה של המערכת.
• ניתן לעיין בקורסי אנגלית ב- HackerHighSchool.
• אבטחה עכשיו הוא פודקאסט פופולרי במיוחד.
• מערכות הפעלה של Windows דורשות בדרך כלל עדכון באמצעות Windows / Microsoft Update. מיקרוסופט כבר לא יוצרת עדכונים עבור Windows XP וגרסאות מוקדמות יותר, אם אתה משתמש במערכות הפעלה אלה, המערכת לא תוכל להריץ תוכנה כלשהי. בשלב זה הדרך הטובה ביותר היא לשדרג, לשנות את מערכת ההפעלה או לקנות מחשב חדש.

אַזהָרָה

• אם יש להשמיד את הנתונים כדי למנוע גישה בלתי מורשית, אין זה חכם לקבל מספר רב של גיבויים מסוג זה.
• אם אתה מצפין את הנתונים שלך, עליך לוודא שאתה לא שוכח את מפתח ההצפנה. אם אתה שוכח את המפתח הזה, אתה מסתכן באובדן כל הנתונים שלך.
• וודא שבמחשב שלך יש חומת אש מובנית.
• אתה צריך להוריד תוכנה רק ממקורות מכובדים.
• תוכנת אנטי-וירוס לא תמיד יעילה. לא רק להתקין את האנטי-וירוס ולשכוח מהגנה.