Съдържание

• Стъпки
• Съвети
• Внимание

Така че току-що сте купили нов компютър у дома (не за бизнес употреба или като сървър) и искате да го защитите от вируси и злонамерен софтуер. Докато аспектът на поверителността (включително криптиране, пароли и анонимност) също е част от защитата, обхватът му е достатъчно широк, за да бъде разгледан отделно. Представям си, частни отчита 1/2 от съдържанието на стъпки защита компютър. Проблемите с точките за архивиране на данни, дефрагментиране и възстановяване на системата са свързани само косвено. Архивите правят данните ви по-податливи на кражба и кражба.

Тази статия предполага, че се опитвате да използвате мрежа (като Интернет), да споделяте файлове на USB памет или компютър, който се споделя от много хора. Ако попаднете извън горните случаи, повечето стъпки по-долу може да станат ненужни, тъй като компютърът вече е защитен.

Стъпки

1. 

   
   
   Изберете операционна система въз основа на нейните възможности за защита и уязвимости (Linux е известен със своите свободно работещи вируси, OpenBSD се фокусира върху сигурността). Разберете дали операционната система ограничава броя на потребителските акаунти, разрешенията за файлове и се актуализира редовно. Уверете се, че компютърът ви работи с най-новата операционна система и софтуер, като го поддържате актуален с по-сигурни версии.

2. 

   
   
   Изберете уеб браузър въз основа на сигурността и уязвимостта, защото повечето зловредни програми влизат през уеб браузър. Също така трябва да деактивирате скриптове (софтуерът NoScript, Privoxy и Proxomitron може да направи това). Независими анализатори на компютърната сигурност (като Американската група за аварийна готовност на компютрите US-CERT) и бисквитки (подобно на хакерите) казват, че Google Chrome е по-безопасен браузър от всякога. на функцията на пясъчника. Следователно е трудно за лошите да проникнат в системата и да заразят браузъра ви със злонамерен софтуер, ако използвате Google Chrome.

3. 

   
   
   Когато настройвате, трябва използвайте силни пароли за потребителски акаунти, идентификационни данни на рутера и т.н. Хакерите могат да използват речникови и груби атаки.

4. 

   Използвайте надеждни източници. Когато става въпрос за софтуер (включително антивирусен софтуер), трябва да го изтеглите от тях надежден източник (softpedia, изтегляне, snapfiles, tucows, fileplanet, betanews, sourceforge) или хранилище (за Linux).

5. 

   Инсталирайте антивирусен софтуер (особено ако използвате peer-to-peer мрежа). Антивирусният софтуер е предназначен за обработка на злонамерени програми, включително вируси, троянски / руткит зловреден софтуер, кейлогъри (програми, които записват действия на клавиатура и мишка) и червеи. Разберете дали вашият антивирусен софтуер предлага сканиране в реално време, при поискване или достъп. В същото време проучете дали софтуерът се основава на евристични техники. Avast и AVG са много добри безплатни версии. Можете да избирате между двете, след което да изтеглите и настроите за периодично сканиране. Забележка: Антивирусният софтуер трябва да се актуализира редовно.

6. 

   Изтеглете и инсталирайте анти-шпионски софтуер като Spybot Search and Destroy, HijackThis или Ad-known и го сканирайте редовно. Накратко, трябва да стартирате добри анти-шпионски и анти-зловредни програми като Spybot, преди дори да помислите за сърфиране в мрежата. Много уебсайтове там използват уязвимостите и уязвимостите на Microsoft Explorer, за да внесат злонамерен код в компютъра без знанието на потребителя (твърде късно е да го знаете!).

7. 

   Изтеглете и инсталирайте защитната стена. Можете да изберете ZoneAlarm или Comodo Firewall (Kerio, WinRoute и Linux се доставят с iptables). Ако използвате рутер, този процес добавя допълнителен слой сигурност, като действа подобно на хардуерна защитна стена.

8. 

   Затворете всички портове. Хакерите често използват сканиране на портове. В Ubuntu Linux всички портове винаги са затворени по подразбиране.

9. 

   Изпитване за проникване (Pentest). Започнете с командата ping, след което изпълнете просто сканиране с инструмента Nmap. Разпространението на Backtrack Linux също е много полезно.

10. 

    Може да помислите да стартирате софтуер за откриване на проникване (HIDS) като OSSEC, Tripwire или rkhunter.

11. 

    Не забравяйте аспекта на физическата сигурност! Трябва да помислите за използване на ключалка Kensington за кражба / неоторизиран достъп. Освен това, моля, задайте парола за BIOS и предотвратете достъп до компютър или периферно устройство (USB, CD устройство и др.). Външен твърд диск или USB не трябва да се използват за съхраняване на важни данни, тъй като те лесно се компрометират или губят / крадат.
    • Шифроването може да бъде ефективно срещу кражба.Трябва да шифровате поне всичките си потребителски акаунти, вместо само няколко файла. Въпреки че може да повлияе на производителността, това е от съществено значение. Truecrypt работи на Windows, OS X и Linux, докато FreeOTFE е за Windows и Linux. В раздела Защита на системните предпочитания по-горе OS X (версия 10.3 или по-нова), щракнете върху FileVault (това може да отнеме от няколко минути до часове). На Linux Ubuntu (9.04 и по-нови версии) в стъпка 5 от 6, трябва да изберете „Изискване на паролата ми за влизане и дешифриране на домашната ми папка“ (Изискване на паролата ми за влизане и декриптиране на домашната директория). Този процес използва пакета "ecryptfs".
    реклама

Съвети

• Запомнете: трябва редовно да актуализирате антивирусната си програма.
• В повечето случаи най-важният фактор за компютъра е потребителят. Компютрите зависят от хората; ако стартирате заразен софтуер или не инсталирате актуализации на защитата навреме, системата ще засегнати.
• Помислете за осигуряване чрез неизвестност или дизайн.
• Някои вируси блокират достъпа на операционната система до заразения файл до антивирусна програма. В тези случаи системата трябва да бъде подложена на експертна проверка и отстраняване от ниско ниво.
• Можете да се обърнете към курсове по английски на HackerHighSchool.
• Security Now е изключително популярен подкаст.
• Операционните системи Windows обикновено изискват актуализация чрез Windows / Microsoft Update. Microsoft вече не създава актуализации за Windows XP и по-стари версии. Ако използвате тези операционни системи, системата няма да може да изпълнява някакъв софтуер. В този момент най-добрият начин е да надстроите, промените операционната система или да закупите нов компютър.

Внимание

• Ако данните трябва да бъдат унищожени, за да се предотврати неоторизиран достъп, не е разумно да има множество пълни резервни копия на този тип данни.
• Ако шифровате данните си, трябва да се уверите, че не забравяте ключа за криптиране. Ако забравите този ключ, рискувате да загубите ВСИЧКИ ваши данни.
• Уверете се, че компютърът ви има вградена защитна стена.
• Трябва да изтегляте софтуер само от реномирани източници.
• Антивирусният софтуер не винаги е ефективен. Не просто инсталирайте антивируса и забравете за защитата.