Содержание

• Шаги
• Совет
• Предупреждение

Итак, вы только что купили дома новый компьютер (не для бизнеса и не в качестве сервера) и хотите защитить его от вирусов и вредоносных программ. Хотя аспект конфиденциальности (включая шифрование, пароли и анонимность) также является частью защиты, его объем достаточно широк, чтобы рассматривать его отдельно. Представить, частный составляет половину содержимого по шагам защищать компьютер. Проблемы резервного копирования данных, дефрагментации и точек восстановления системы связаны лишь косвенно. Резервные копии делают ваши данные более уязвимыми для кражи и кражи.

В этой статье предполагается, что вы пытаетесь использовать сеть (например, Интернет), обмениваться файлами на USB-накопителе или на компьютере, который используется многими людьми. Если вы выпадаете за рамки описанных выше случаев, большинство описанных ниже шагов могут стать ненужными, поскольку компьютер уже защищен.

Шаги

1. 

   
   
   Выбирайте операционную систему на основе ее возможностей безопасности и уязвимостей (Linux известен своими свободно работающими вирусами, OpenBSD уделяет особое внимание безопасности). Узнайте, ограничивает ли операционная система количество учетных записей пользователей, права доступа к файлам и регулярно обновляется. Убедитесь, что на вашем компьютере установлена ​​последняя версия операционной системы и программного обеспечения, установив для него более безопасные версии.

2. 

   
   
   Выбирайте веб-браузер, исходя из соображений безопасности и уязвимости, поскольку большинство вредоносных программ попадает через веб-браузер. Вам также необходимо отключить скрипты (программы NoScript, Privoxy и Proxomitron могут это сделать). Независимые аналитики компьютерной безопасности (например, американская группа по готовности к чрезвычайным ситуациям US-CERT) и взломщики (похожие на хакеров) говорят, что Google Chrome - более безопасный браузер, чем когда-либо. о функции песочницы. Поэтому злоумышленникам сложно проникнуть в систему и заразить ваш браузер вредоносными программами, если вы используете Google Chrome.

3. 

   
   
   При настройке следует используйте надежные пароли для учетных записей пользователей, учетных данных маршрутизатора и т. д. Хакеры могут использовать атаки по словарю и методом перебора.

4. 

   Используйте надежные источники. Что касается программного обеспечения (включая антивирусное программное обеспечение), вы должны загрузить его с этих Надежный источник (softpedia, download, snapfiles, tucows, fileplanet, betanews, sourceforge) или репозиторий (для Linux).

5. 

   Установите антивирусное программное обеспечение (особенно если вы используете одноранговую сеть). Антивирусное программное обеспечение предназначено для обработки вредоносных программ, включая вирусы, троянские программы / вредоносные программы руткитов, кейлоггеры (программы, записывающие действия клавиатуры и мыши) и черви. Узнайте, предлагает ли ваше антивирусное программное обеспечение сканирование в реальном времени, по запросу или с доступом. В то же время выясните, основано ли программное обеспечение на эвристических методах. Avast и AVG - очень хорошие бесплатные версии. Вы можете выбрать одно из двух, а затем загрузить и настроить периодическое сканирование. Примечание. Антивирусное программное обеспечение необходимо регулярно обновлять.

6. 

   Загрузите и установите антишпионское программное обеспечение, такое как Spybot Search and Destroy, HijackThis или Ad-aware, и регулярно сканируйте его. Короче говоря, вам нужно запустить хорошие антишпионские и вредоносные программы, такие как Spybot, прежде чем вы даже подумаете о серфинге в Интернете. Многие веб-сайты используют слабые места и уязвимости Microsoft Explorer для внесения вредоносного кода в компьютер без ведома пользователя (слишком поздно знать об этом!).

7. 

   Загрузите и установите брандмауэр. Вы можете выбрать ZoneAlarm или Comodo Firewall (Kerio, WinRoute и Linux поставляются с iptables). Если вы используете маршрутизатор, этот процесс добавляет дополнительный уровень безопасности, действуя аналогично аппаратному брандмауэру.

8. 

   Закройте все порты. Хакеры часто используют сканирование портов. В Ubuntu Linux все порты по умолчанию всегда закрыты.

9. 

   Тестирование на проникновение (Pentest). Начните с команды ping, затем запустите простое сканирование с помощью инструмента Nmap. Дистрибутив Backtrack Linux также очень полезен.

10. 

    Вы можете рассмотреть возможность запуска программного обеспечения для обнаружения вторжений (HIDS), такого как OSSEC, Tripwire или rkhunter.

11. 

    Не забывайте о физической безопасности! Вам следует рассмотреть возможность использования замка Кенсингтона для кражи / несанкционированного доступа. Кроме того, установите пароль BIOS и запретите доступ к компьютеру или периферийному устройству (USB, дисковод для компакт-дисков и т. Д.). Внешний жесткий диск или USB-накопитель не следует использовать для хранения важных данных, потому что они могут быть легко взломаны или потеряны / украдены.
    • Шифрование может быть эффективным против воровства.Вам следует зашифровать по крайней мере все свои учетные записи пользователей, а не только несколько файлов. Хотя это может повлиять на производительность, это важно. Truecrypt работает в Windows, OS X и Linux, а FreeOTFE - в Windows и Linux. В разделе «Безопасность системных настроек» выше OS X (версия 10.3 или новее), щелкните FileVault (это может занять от нескольких минут до часов). На Linux Ubuntu (9.04 и новее) на шаге 5 из 6 вам нужно выбрать «Требовать мой пароль для входа и расшифровки моей домашней папки» (Требовать мой пароль для входа в систему и расшифровки домашнего каталога). В этом процессе используется пакет ecryptfs.
    рекламное объявление

Совет

• Запоминать: вы должны регулярно обновлять антивирусную программу.
• В большинстве случаев наиболее важным фактором для компьютера является пользователь. Компьютеры зависят от людей; если вы запускаете зараженное ПО или вовремя не устанавливаете обновления безопасности, система будем затронуты.
• Подумайте о том, чтобы обезопасить себя с помощью неизвестности или дизайна.
• Некоторые вирусы блокируют доступ операционной системы к зараженному файлу антивирусной программе. В этих случаях система должна быть подвергнута экспертному осмотру и удалению на низком уровне.
• Вы можете обратиться к курсам английского языка на HackerHighSchool.
• Security Now - чрезвычайно популярный подкаст.
• Операционные системы Windows обычно требуют обновления через Центр обновления Windows / Microsoft. Microsoft больше не создает обновления для Windows XP и более ранних версий, если вы используете эти операционные системы, система не сможет запускать некоторые программы. На этом этапе лучше всего обновить, сменить операционную систему или купить новый компьютер.

Предупреждение

• Если данные должны быть уничтожены, чтобы предотвратить несанкционированный доступ, нецелесообразно иметь несколько полных резервных копий этого типа данных.
• Если вы шифруете свои данные, вам нужно УБЕДИТЬСЯ, что вы не забыли ключ шифрования. Если вы забудете этот ключ, вы рискуете потерять ВСЕ свои данные.
• Убедитесь, что на вашем компьютере есть встроенный брандмауэр.
• Вам следует загружать программное обеспечение только из надежных источников.
• Антивирусные программы не всегда эффективны. Не стоит просто установить антивирус и забыть о защите.