Зміст

• Кроки
• Порада
• Увага

Отже, ви щойно придбали новий комп’ютер вдома (не для ділового використання чи як сервер) і хочете захистити його від вірусів та шкідливих програм. Хоча аспект конфіденційності (включаючи шифрування, паролі та анонімність) також є частиною захисту, його сфера є досить широкою, щоб розглядати її окремо. Уявіть, приватний складає 1/2 змісту поетапно захистити комп'ютер. Проблеми резервного копіювання даних, дефрагментації та точок відновлення системи пов'язані лише опосередковано. Резервні копії роблять ваші дані більш схильними до викрадення та крадіжки.

У цій статті передбачається, що ви намагаєтесь використовувати мережу (наприклад, Інтернет), обмінюватися файлами на USB-накопичувачі або комп’ютері, яким користується багато людей. Якщо ви не підпадаєте під вищезазначені випадки, більшість наведених нижче кроків можуть стати непотрібними, оскільки комп’ютер уже захищений.

Кроки

1. 

   
   
   Виберіть операційну систему, виходячи з її можливостей захисту та вразливостей (Linux славиться своїми вільно запущеними вірусами, OpenBSD зосереджується на безпеці). Дізнайтеся, чи обмежує операційна система кількість облікових записів користувачів, дозволи на файли та регулярно оновлюється. Переконайтеся, що на вашому комп’ютері встановлено найновішу операційну систему та програмне забезпечення, оновлюючи його в безпечніших версіях.

2. 

   
   
   Виберіть веб-браузер на основі безпеки та вразливості, оскільки більшість зловмисних програм потрапляє через веб-браузер. Також потрібно вимкнути сценарії (це можуть зробити програми NoScript, Privoxy та Proxomitron). Незалежні аналітики з питань комп'ютерної безпеки (такі, як US-CERT) та зловмисники (подібні до хакерів) заявляють, що Google Chrome є безпечнішим браузером, ніж будь-коли. на функції пісочниці. Тому поганим хлопцям важко проникнути в систему та заразити ваш браузер шкідливим програмним забезпеченням, якщо ви використовуєте Google Chrome.

3. 

   
   
   Під час налаштування ви повинні використовувати надійні паролі для облікових записів користувачів, облікових даних маршрутизатора тощо. Хакери можуть використовувати словникові та атаки грубої сили.

4. 

   Використовуйте надійні джерела. Що стосується програмного забезпечення (включаючи антивірусне програмне забезпечення), ви повинні завантажити його з них надійне джерело (softpedia, download, snapfiles, tucows, fileplanet, betanews, sourceforge) або сховище (для Linux).

5. 

   Встановіть антивірусне програмне забезпечення (особливо, якщо ви використовуєте однорангову мережу). Антивірусне програмне забезпечення призначене для обробки шкідливих програм, включаючи віруси, шкідливе програмне забезпечення троянських програм / руткітів, кейлоггери (програми, що записують дії клавіатури та миші) та хробаків. Дізнайтеся, чи пропонує ваше антивірусне програмне забезпечення сканування в режимі реального часу, на вимогу чи доступ. Одночасно дослідіть, чи базується програмне забезпечення на евристичних методах. Avast і AVG - дуже хороші безкоштовні версії. Ви можете вибрати один із двох, а потім завантажити та налаштувати на періодичне сканування. Примітка: Антивірусне програмне забезпечення потрібно регулярно оновлювати.

6. 

   Завантажте та встановіть антишпигунське програмне забезпечення, таке як Spybot Search and Destroy, HijackThis або Ad-known, і регулярно скануйте його. Коротше кажучи, вам потрібно запустити хороші програми для захисту від шпигунського та шкідливого програмного забезпечення, такі як Spybot, перш ніж ви навіть задумаєтесь про веб-серфінг. Багато веб-сайтів використовують вразливості та вразливості Microsoft Explorer, щоб вводити шкідливий код на комп'ютер без відома користувача (пізно про це знати!).

7. 

   Завантажте та встановіть брандмауер. Ви можете вибрати ZoneAlarm або Comodo Firewall (Kerio, WinRoute та Linux поставляються з iptables). Якщо ви використовуєте маршрутизатор, цей процес додає додатковий рівень безпеки, діючи подібно до апаратного брандмауера.

8. 

   Закрийте всі порти. Хакери часто використовують сканування портів. В Ubuntu Linux усі порти за замовчуванням завжди закриті.

9. 

   Тестування на проникнення (пентест). Почніть з команди ping, а потім виконайте просте сканування за допомогою інструмента Nmap. Дистрибутив Backtrack Linux також дуже корисний.

10. 

    Ви можете запустити програмне забезпечення для виявлення вторгнень (HIDS), таке як OSSEC, Tripwire або rkhunter.

11. 

    Не забувайте про аспект фізичної безпеки! Вам слід розглянути можливість використання замка Кенсінгтон для крадіжки / несанкціонованого доступу. Крім того, встановіть пароль BIOS та запобігайте доступу до комп’ютера або периферійних пристроїв (USB, CD-привід тощо). Зовнішній жорсткий диск або USB не слід використовувати для зберігання важливих даних, оскільки їх легко зламати або втратити / вкрасти.
    • Шифрування може бути ефективним проти крадіжки.Вам слід зашифрувати принаймні всі свої облікові записи користувачів, а не лише декілька файлів. Хоча це може вплинути на продуктивність, це важливо. Truecrypt працює на Windows, OS X та Linux, тоді як FreeOTFE призначений для Windows та Linux. У розділі Системні налаштування Безпека вище OS X (версія 10.3 або пізніша), натисніть FileVault (це може зайняти десь від кількох хвилин до годин). Увімкнено Linux Ubuntu (9.04 та пізніших версій) на кроці 5 з 6, вам потрібно вибрати "Потребувати мого пароля для входу та розшифрувати мою домашню папку" (Потрібен мій пароль для входу та розшифрувати домашній каталог). Цей процес використовує пакет "ecryptfs".
    реклама

Порада

• Запам'ятати: Ви повинні регулярно оновлювати антивірусну програму.
• У більшості випадків найважливішим фактором для комп'ютера є користувач. Комп’ютери залежать від людей; якщо ви запускаєте заражене програмне забезпечення або не встановлюєте оновлення безпеки вчасно, система буде постраждалих.
• Подумайте про захист через невідомість або дизайн.
• Деякі віруси блокують доступ операційної системи до зараженого файлу до антивірусної програми. У цих випадках система повинна бути піддана експертному огляду та видаленню.
• Ви можете звернутися до курсів англійської мови на HackerHighSchool.
• Security Now - надзвичайно популярний подкаст.
• Операційні системи Windows зазвичай вимагають оновлення через Windows / Microsoft Update. Корпорація Майкрософт більше не створює оновлення для Windows XP і раніше, якщо ви використовуєте ці операційні системи, система не зможе запустити деяке програмне забезпечення. На даний момент найкращим способом є оновлення, зміна операційної системи або придбання нового комп’ютера.

Увага

• Якщо дані повинні бути знищені, щоб запобігти несанкціонованому доступу, нерозумно мати кілька повних резервних копій даних цього типу.
• Якщо ви шифруєте свої дані, вам потрібно переконатися, що ви не забули ключ шифрування. Якщо ви забудете цей ключ, ви ризикуєте втратити ВСІ ваші дані.
• Переконайтеся, що на вашому комп’ютері є вбудований брандмауер.
• Завантажувати програмне забезпечення слід лише з надійних джерел.
• Антивірусне програмне забезпечення не завжди ефективно. Не просто встановлюйте антивірус і забудьте про захист.