Реклама
Тамо је џунгла. Од тројанаца до црва до лагара до пхармера, веб је наизглед пун опасности. Да бисте били сигурни, захтева не само прави софтвер, већ и разумевање на какве претње треба пазити.
Ту долази „ХацкерПрооф: Ваш водич за безбедност рачунара“. Овај одличан водич, који вам је донео МакеУсеОф-ов Матт Смитх, пружа објективан, детаљан, али лако разумљив корак у безбедности рачунара.
На крају овог водича знаћете тачно шта значи безбедност рачунара и што је још важније шта треба да урадите да бисте заштитили свој рачунар.
Знање је моћ; наоружајте се!
Преглед садржаја
§1 - Увод у безбедност рачунара
§2 - Галерија малвера
§ 3 – Невине цивилизације: сигурност оперативних системажица
§ 4 - Добре сигурносне навике
§5 - Методе заштите
§6 - Бирање сигурносног софтвера
§7 - Припремите се за најгоре - и резервно!
§8 - опоравак од злонамјерног софтвера
§ 9 - Закључак
1. Увод у безбедност рачунара
1.1 Шта је безбедност рачунара?
Изрази „безбедност рачунара“ или „рачунарска сигурност“ су у крајности нејасни. Кажу вам врло мало, као и већина општих услова.
То је зато што је безбедност рачунара невероватно разнолико поље. С једне стране имате професионалне и академске истраживаче који пажљиво покушавају да пронађу и поправе безбедносне проблеме на широком спектру уређаја. Са друге стране, такође постоји заједница инвентивних рачунарских штреберки који су технички аматери (у буквалном смислу те речи - не плаћају их и не подржавају ниједне признате институције или компаније), али су високо квалификоване и способне да дају корисне информације њихов.
Сигурност рачунара повезана је са рачунарском сигурношћу у целини, укључујући питања попут мрежне сигурности и Интернет безбедност 5 начина да проверите безбедност ваше интернетске везеДа ли је ваша интернет веза сигурна? Ево шта треба да знате да бисте били сигурни и заштићени на било којој мрежи на коју се повежете. Опширније . Велика већина претњи које могу да нападну ваш рачунар може преживети само због интернета и, у у неким случајевима преживљавање безбедносне претње директно је повезано са сигурносним промашајем на неком вишем делу сервера хардвер. Међутим, просечан корисник рачунара над тим нема контролу.
То значи да безбедност рачунара - дефинисана као заштита личног рачунара који поседујете - има тврђавни менталитет. Ваша је одговорност да заштитите своју тврђаву од свега што би могло постојати у непознатом изван њених зидова. Овај менталитет изражава се у терминима које користе компаније које вам желе продати софтвер за безбедност на рачунару. Речи попут „ватрени зид Три најбоље бесплатне заштитне зидове за Виндовс Опширније “„ Блокер “и„ штит “се лако могу наћи у рекламама софтвера за безбедност на рачунару.
Ове речи би требало да разјасне сврху сигурности рачунара, али то није увек случај. Информације добијене од компаније која продаје сигурносни софтвер вјероватно ће бити пристране у корист њиховог производа, а такође ће додатно збунити проблеме.
Овај водич пружа објективно, детаљно, али лако разумевање безбедности рачунара. На крају овог водича знаћете тачно шта значи безбедност рачунара и што је још важније шта треба да урадите да бисте сачували свој рачунар.
1.2 Кратка историја рачунарских вируса
Компјутерски вируси нису увек били главна претња. Најранији вируси који су се проширили 1970-их преко првих интернет мрежа (као што је АРПАНЕТ Па ко је створио Интернет? [Објашњена технологија] Опширније ), били су релативно животни програми који понекад нису радили ништа друго него приказивање поруке на рачунарском терминалу.
Вируси нису почели да добијају пажњу као озбиљна претња безбедности тек средином и крајем 1980-их. Током овог периода дошло је до великог броја првих у области рачунарских вируса, попут Браин вируса, који се широко сматра првим вирусом компатибилним са ИБМ ПЦ-ом. Овај вирус је био у стању да инфицира сектор покретања МС-ДОС рачунара, успоравајући их или учинијући их неупотребљивим.
Једном када је постао познат најранији злонамјерни софтвер, број вируса се брзо повећао док су паметни глупани видели прилика да се укључе у мало онлине вандализма и докажу своје техничко знање вршњацима. Пажња медија према вирусима постала је уобичајена почетком 90-их, а прва велика застрашивање вирусом појавила се око рачунарског вируса Мицхелангело. Као и стотине рачунарских вируса након њега, Мицхелангело је покренуо медијску панику и милиони широм света забринути да ће њихови подаци ускоро бити обрисани. Ова се паника показала погрешном, али је у средиште пажње ставила малваре који тек треба да избледи.
Ширење е-маил Дијагностицирајте проблеме са сервером е-поште бесплатним алатима Опширније крајем деведесетих година написао је следеће поглавље о злонамерном софтверу. Овај стандардни облик комуникације био је и још увек је популаран метод путем кога се малвер може репродуковати. Е-поруке се лако шаљу, а приложене вирусе је лако прикрити. Популарност е-поште такође се поклопила са трендом који се показао још важнијим у еволуцији злонамерног софтвера - порасту личних рачунара. Док у пословним мрежама обично има тим људи који су плаћени да пазе на њихову сигурност, личне рачунаре користе просечни људи који немају обуку на терену.
Без пораста личних рачунара многе претње безбедности које су порасле у новом миленијуму не би биле могуће. Црви би имали мање мета, тројански би се брзо открили, а нове претње попут крађе идентитета биле би бесмислене. Лични рачунари дају онима који желе да напишу злонамерни софтвер поље лако мете.
Кључ је, наравно, у томе да осигурате да нисте један од њих.
2. Галерија малвера
2.1 Традиционални вирус или тројански вирус
Злонамерни софтвер се током већег дела историје проширио грешком корисника; то јест, корисник рачунара предузима неку врсту акције да активира вирус у дело. Класичан пример тога је отварање прилога путем е-поште. Вирус прерушен у датотеку слике или неку другу уобичајену врсту датотеке, покреће се након што корисник отвори датотеку. Отварање датотеке може резултирати грешком или се датотека може отворити као и обично, заваравајући корисника да мисли да ништа није у реду. У сваком случају, вирус је захтијевао деловање корисника да би се проширио. Репродукција је могућа не због пропуста у сигурности у коду програма, већ због обмане.
Крајем 1990-их ова врста злонамјерног софтвера, чешће названог вирус, била је далеко најугроженија. Већини људи било је ново порука е-поште и нису знали да отварање прилога може заразити њихов рачунар. Услуга е-поште била је далеко мање софистицирана: није било ефикасних филтера нежељене поште који би могли да чувају вирус који садржи нежељену пошту из поштанских сандучића, нити је било ефикасних антивирусних решења која би аутоматски скенирала е-пошту прилози. Последњих година, технолошки напредак на оба фронта мање је делотворан за слање вируса путем е-поште, али још увек постоје милиони људи који немају сигурносни софтвер и не сметају отварање е-поште прилози.
Пошто су вируси е-поште сада (релативно) добро позната пријетња, дизајн вируса је постао креативнији. Вируси се сада могу „сакрити“ у врстама датотека које већина људи сматра сигурним, попут Екцел табеле Како подијелити огромну ЦСВ Екцел прорачунску таблицу у одвојене датотекеЈедан од недостатака Мицрософт Екцел-а је ограничена величина табеле. Ако желите да ваш Екцел датотеку смањите или поделите велику ЦСВ датотеку, прочитајте даље! Опширније и ПДФ датотеке. Чак је могуће и да вирус зарази ваш рачунар путем вашег веб прегледача ако посетите веб страницу која садржи такав вирус.
Неки корисници рачунара хвале се да је избегавање вируса ствар здравог разума - ако не преузмете датотеке из непознатих извора и не преузмете прилоге е-поште, биће вам добро. Не слажем се са овим ставом. Иако се многе претње могу избећи с опрезом, вируси са новим методама репродукције и инфекције стално се развијају.
2.2 Тројанци
Тројанци, иако се разликују од вируса у свом корисном оптерећењу, могу заразити ПЦ рачунаре истим методама наведеним горе. Док вирус покушава покренути злонамерни код на рачунару, Тројан покушава да омогући трећој особи да приступи неким или свим функцијама рачунара. Тројанци могу заразити рачунаре готово свим методама које вирус може користити. Заиста, и вируси и Тројанци често се стварају као злонамерни софтвер, јер неке безбедносне претње имају особине повезане и са вирусом и са Тројанима.
2.3 Црви
Израз „црв“ описује методу инфекције и репродукције вируса, а не корисног оптерећења. Ова метода инфекције је међутим јединствена и опасна, па заслужује сопствену категорију.
Црв је злонамерни софтвер који је у стању да инфицира рачунар, а да корисник ништа не предузме (осим укључивања рачунара и повезивања са Интернетом). За разлику од традиционалнијег злонамјерног софтвера, који се обично покушава сакрити у зараженој датотеци, црви инфицирају рачунаре путем мрежних рањивости.
Стереотипни црв се шири нежељеним копијама насумично И.П. адресе Како се користи лажна ИП адреса и маскира се на мрежиПонекад морате да сакријете своју ИП адресу. Ево неколико начина како да прикријете своју ИП адресу и нађете се на мрежи због анонимности. Опширније . Свака копија има упутства за напад на одређену рањивост мреже. Када се нађе насумично циљани рачунар са рањивошћу, црв користи рањивост мреже да би добио приступ рачунару и испоручио свој корисни терет. Једном када се то догоди, црв користи новоинфицирани рачунар да би спавао случајније И.П. адресе, започињући поступак изнова.
Овдје је кључни експоненцијални раст. СКЛ Сламмер црв, објављен у јануару 2003. године, користио је ову методу да зарази око 75 000 рачунара у року од 10 минута од почетног пуштања. (Извор: Ожичено)
Међутим, као и код многих претњи безбедности рачунара, и термин „црв“ покрива широк спектар претњи од злонамерног софтвера. Неки се црви шире помоћу недостатака у безбедности е-поште како би се аутоматски спамили путем е-поште када заразе систем. Остали имају изузетно циљано корисно оптерећење. Откривено је да је Стукнет, недавни компјутерски црв имао код за који су многи вјеровали да је дизајниран посебно за напад на ирански програм нуклеарног истраживања. (Извор: Бруце Сцхнеиер)
Иако се процењује да је овај црв заразио хиљаде рачунара, његова стварна корисна оптерећеност је дизајнирана да ступа на снагу тек када црв наиђе на одређену врсту мреже - врсту коју Иран користи за уранијум производња. Без обзира ко је био мета, софистицираност Стукнета пружа сјајан пример како аутоматски репродуктивни црв може заразити системе, а да његови корисници немају ни најмањег појма.
2.4 Рооткитс
Посебно гадан мало злонамерног софтвера, рооткити су способни да добију привилеговани приступ рачунару и да се сакрију од уобичајених антивирусних скенирања. Израз рооткит користи се углавном као средство за опис специфичне врсте корисног оптерећења. Рооткити могу заразити системе и репродуковати се користећи било који број тактика. Они могу радити попут црва или се могу сакрити у наизглед легитимне датотеке.
Сони се, на пример, нашао у врућој води када су стручњаци за безбедност открили да неке музичке ЦД-ове које дистрибуира Сони испоручују са рооткит који је био у стању да себи омогући административни приступ на Виндовс ПЦ-у, сакрије се од већине скенирања вируса и пренесе податке на даљинац локацију. Ово је, чини се, било део погрешне шеме заштите од копирања.
На много начина корисни терет рооткита жели постићи исте циљеве као и обичан вирус или Тројан. Корисни терет може покушати да обрише или оштети датотеке или може покушати да евидентира ваше притиске тастера, или може да покуша пронаћи ваше лозинке и потом их проследити трећој страни. Све су то ствари које вирус или Тројан могу покушати да ураде, али рооткити су много ефикаснији у прерушавању себе док раде свој посао. Рооткити заправо подривају оперативни систем, користећи сигурносне недостатке у оперативном систему да се прикрију као критичне системску датотеку или се, у тешким случајевима, уписује у критичне системске датотеке, чинећи уклањање немогућим без оштећења оперативног система систем. (Извор: Ожичено)
Добра вест је да је роотките тежи за кодирање од већине осталих типова злонамерног софтвера. Што дубље рооткит жели да уђе у оперативни систем рачунара, то је теже рооткит створиће се јер би било какве грешке у коду рооткита могло срушити циљани рачунар или изменити антивирус софтвер. То може бити лоше за ПЦ, али пребија тачку покушаја скривања рооткита.
2.5 Пхисхинг и Пхарминг
Свет злонамерног софтвера деведесетих изгледа чудно у поређењу са данашњим. Тада су хакери често писали злонамјерни софтвер који је желио показати свој талент и стећи нотор међу вршњацима. Штета која је учињена била је велика, али често ограничена на заражене рачунаре. Међутим, савремени злонамјерни софтвер није ништа друго до оружје које користе криминалци који желе украсти личне податке. Те информације се затим могу користити за отмицу кредитних картица, стварање лажних идентификација и обављање свих врста илегалних активности које могу имати озбиљан утицај на живот жртве.
Пхисхинг Преузмите тренутна упозорења о новим рачунарским вирусима и пхисхинг е-порукама Опширније и Пхарминг су технике које најбоље илуструју криминални елемент претњи безбедности на рачунару. Те претње су значајне, али уопште технички не нападају ваш рачунар. Уместо тога, ваш рачунар користе да би вас завели и украли важне информације.
Оба ова термина су уско повезана. Пхарминг је техника која се користи за преусмеравање особе на лажну веб локацију. Лажно представљање је чин прикупљања приватних информација представљајући се као поуздан ентитет. Технике често иду од руке: техника пхарминга шаље особу на лажну веб локацију која се затим користи да би се особа „фиширала“ приватним информацијама.
Класичан пример овакве врсте напада почиње е-поштом за који се чини да је послан од ваше банке. У поруци е-поште наводи се да је дошло до сумње у кршење безбедности онлајн сервера ваше банке и да морате да промените корисничко име и лозинку. Омогућава вам се веза до веб странице ваше банке. Када се отвори у прегледачу, страница ће тражити да потврдите постојеће корисничко име и лозинку, а затим унесите ново корисничко име и лозинку. Ви то радите, а веб страница вам захваљује на сарадњи. Не схватате да је све погрешно све док сутрадан не покушате да се пријавите на веб локацију своје банке пратећи обележивач у свом прегледачу.
2.6 Малваре - Тхе Цатцх Алл
Иако су горе наведени преваранти општепризнати као озбиљни проблеми са одређеним карактеристикама, он и даље постоји тешко је категорисати претње јер је екосистем безбедносних претњи разнолик и стално мењање. Због тога се термин малваре толико често користи: савршен је спој за све оно што покушава да нанесе штету вашем рачунару или покушава да користи рачунар да вам нанесе штету.
Сада када знате за неке од најчешћих претњи безбедности рачунара, можда се питате шта можете учинити са њима. Најбоље место за почетак ове дискусије је оперативни систем.
3. Невине цивилизације: Сигурност оперативних система
Оперативни систем који користите има значајан утицај на претње злонамерним софтвером којих морате бити свесни и на начине које можете да користите за сузбијање истих. Злонамерни софтвер је у већини случајева програмиран да искористи предност одређеног експлоатације у одређеном оперативном систему. Злонамјерни софтвер кодиран да искористи рањивост мреже у Виндовс-у не може заразити ОС Кс рачунаре јер је мрежни код много другачији. Исто тако, вирус који покушава избрисати фајлове управљачких програма који се налазе на рачунару са системом Виндовс КСП неће имати утицаја на Линук машину, јер су управљачки програми потпуно различити.
Мислим да је тачно рећи да оперативни систем који одаберете има већи утицај на укупну сигурност рачунара од било које друге појединачне променљиве. Имајући то у виду, погледајмо неке уобичајене оперативне системе и начин на који раде са сигурношћу.
3.1 Виндовс КСП
Представљен 2001. године, Виндовс КСП је брзо постао Мицрософтов најкритичнији оперативни систем. Био је вољен због релативно једноставног интерфејса, који је понудио побољшања, али остао је познат корисницима Виндовс 95, 98 и МЕ. Такође се показао релативно витким за нови Виндовс оперативни систем, а и даље може да ради на старијим машинама које не могу да подносе новије Виндовс оперативне системе.
У тренутку објављивања, Виндовс КСП је увео извјесна побољшања сигурности у односу на претходне Виндовс оперативне системе. Затворио је неке сигурносне рупе које су олакшавале неред са Виндовс системима коришћењем празних мрежних налога или грешака у сертификацији. Безбедност Виндовс КСП добила је велики додатак у Виндовс КСП Сервице Пацк 2 увођењем Виндовс Сецурити Центер-а, који је то и учинио корисницима је лакше сазнати је ли њихов Виндовс Виндовс рачунар заштићен софтвером против злонамерног софтвера и има ли одговарајућа безбедносна ажурирања инсталиран.
Међутим, Виндовс КСП је скоро десет година стар оперативни систем, а током година немилосрдно су га нападали. Популарност Виндовс КСП чини очигледним избором за малваре који покушава заразити што више рачунара. Уз то, Виндовс КСП једноставно нема приступ већем броју побољшаних безбедносних функција које су стандардне у систему Виндовс 7.
Све у свему, Виндовс КСП је најгори уобичајени оперативни систем који је тренутно доступан са становишта сигурности. Недостају му нове безбедносне карактеристике, добро их разумеју они који кодирају малваре и често су нападнути.
3.2 Виндовс 7
Најновији оперативни систем компаније Мицрософт, Виндовс 7, усавршавање је оштро критикованог система Виндовс Виста (информације у овом одељку углавном се односе и на Висту). Виндовс 7 није тако лако покренути као Виндовс КСП, али нуди обиље нових функција, укључујући и функције које се односе на безбедност.
На пример, Контрола корисничких налога је нова функција која је представљена у Висти, а такође је укључена у Виндовс 7. Када је први пут стигао, УАЦ се често исмевао у медијима - Аппле се чак огласио о томе. То је необичан потез јер ОС Кс има сличну функционалност и зато што је УАЦ веома важан када је у питању безбедност. Штити ваш рачунар осигуравајући да програми не могу добити повећану привилегију приступа вашем систему без дозволе. Пре УАЦ-а, злонамјерни софтвер је то лако могао учинити ако корисник никада не сазна мудрије.
Мицрософт је такође направио побољшања која додатно побољшавају способност Виндовса да корисницима преноси важне безбедносне информације. Сигурносни центар сада се зове Виндовс Ацтион Центер и ради бољи посао него икада раније када аутоматски добија важна ажурирања и обавјештава кориснике о томе када је потребно подузети акцију. Ово је од пресудног значаја, јер познати сигурносни експлоати који нису закрпљени представљају одговорност без обзира на оперативни систем који желите.
Виндовс 7 такође има користи од става према безбедности који је далеко разумнији од става компаније Мицрософт током креирања Виндовс КСП-а. То је лако очигледно када упоредите број безбедносних подвига који је Мицрософт морао да закрпи током прве године издавања КСП-а и прве године издања Висте. Виндовс КСП је исправио 65 рањивости, док је Виндовс Виста закрпио само 36 рањивости.
Нажалост, Виндовс 7 је и даље јако циљан од злонамјерног софтвера због своје популарности. Виндовс је и даље оперативни систем који користи највећи део света, тако да има смисла малваре да га циља. Из тог разлога се Виндовс 7 корисници и даље суочавају са бројним безбедносним претњама.
3.3 Мац ОС Кс
Мац ОС Кс се и даље осећа модерно, али је у основи прилично стари оперативни систем. Прва верзија објављена је 2001. године, чиме је постала стара колико и Виндовс КСП. Аппле, међутим, заступа ажурирања далеко другачије него Мицрософт. Док се људи у Редмонду обично фокусирају на велика издања, износећи нове оперативне системе сваких пет или више у просеку шест година, посада компаније Аппле је ажурирала ОС Кс осам пута од почетног оперативног система издање.
Та издања обично садрже неколико безбедносних исправки, а Аппле је стекао репутацију нудећи сигурност која је далеко већа од Виндовс-а. Ова репутација, међутим, има тенденцију да се распадне након пажљивијег испитивања. Злонамерни софтвер који циља ОС Кс постоји, а Аппле мора да закрпи недостатке у безбедности са приближно истом учесталошћу од Мицрософта. Извештај безбедносне компаније за 2004. годину познат као Сецуниа открио је да је за Мац ОС Кс претходне године подлегао 36 рањивости, само десет мање од Виндовс КСП - међутим, већи проценат ОС Кс рањивости могао би се искористити преко Интернет. (Извор: ТецхВорлд)
У новије време, Аппле је био приморан да избаци низ главних безбедносних закрпа, од којих се последња односила на 134 рањивости. (Извор: ФиерцеЦИО).
То не значи да Мац ОС Кс није безбедан. Једна предност, која се преноси из УНКС-ове баштине ОС Кс, је потреба да се пријавите као „роот“ да бисте променили важне датотеке и подешавања (ВАЦ-ов УАЦ је у суштини покушај да се то опонаша). Међутим, изгледа да несретан број корисника верује да је ОС Кс имун на безбедносне претње због своје релативне несигурности. Иако постоји одређена истина у овоме, сигурносне претње за ОС Кс рачунаре постоје и могу бити подједнако штетне као и оне које циљају Виндовс. Сигурност Мац ОС Кс такође омета укусан избор сигурносних пакета.
3.4 Линук
Већина власника рачунара никада неће користити рачунар на коме је покренут Линук. С тим у вези, Линук је сада приступачнији него што је то био случај у прошлости. Бесплатне верзије Линука, попут Убунту 6 начина да убрзате ГНОМЕ ДесктопГНОМЕ је интерфејс за десктоп који добијате на већини Линук дистрибуција. Желите да убрзате ствари? Ови подешавања ће побољшати ваше ГНОМЕ искуство. Опширније и Јолицлоуд Јолицлоуд: Преузимање оперативног система за Нетбоок који сте тражили Опширније , понудите снажно графичко корисничко сучеље и пружа основну функционалност коју очекујете од рачунара, као што је могућност да читате вашу е-пошту и прегледате веб.
Линук, попут ОС Кс, захтева од корисника да се пријаве на „роот“ налогу да би променили важне датотеке и подешавања. Линук такође има велику корист од безбедности путем нејасноће. Линук корисничка база је мала и, да ствар буде још гора због злонамјерног софтвера, корисничка база се не држи за одређену варијанту Линука. Иако је основни код често исти, постоје различите суптилне промене у различитим варијантама Линука - а многи напредни Линук корисници иду толико далеко да кодирају у своје прилагођене функције. То чини напад на Линук кориснике масовно тешким и бесмисленим предлогом. Ако желите да узмете бројеве кредитних картица, циљање Линука није пут.
Ниша природа десктоп рачунара отежава разговор о његовој безбедности. Сигурносне рањивости заиста постоје у Линук системима, а ове рањивости нису увек закрпљене тако брзо као што су рањивости пронађене у Виндовс-у. (Извор: ЕВеек) Међутим, на Линук оперативне системе заправо угрожавају безбедносне претње, а претње су често мање озбиљне.
3.5 Резиме - Шта је најбоље?
Све у свему, Мац ОС Кс и Линук су очигледно супериорнији од Виндовс-а ако се безбедност мери фреквенцијом којом корисници утичу на безбедносне претње. То не значи да Мицрософт спава за воланом. То је једноставно стварност нашег света. Виндовс је далеко најпопуларнији оперативни систем и, резултат тога, злонамерни софтвер се обично кодира за циљање Виндовс рачунара.
С друге стране, Виндовс рачунари имају приступ врхунским антивирусним пакетима, а Виндовс Ацтион Центер у Виндовс-у 7 нема вршњака. То значи да су вјероватно вјероватно да ће корисници Виндовса бити свјесни сигурносних проблема када се оне појаве, али покушати то квантифицирати немогуће.
Ипак, без обзира на разлоге, немогуће је избећи чињеницу да на Виндовс кориснике вероватније утиче злонамерни софтвер него корисници ОС Кс или Линука.
4. Добре навике сигурности
4.1 Избегавање Инбок поште Доом
Ах, емаил. Некад је то била основна метода репродукције већине злонамјерног софтвера. Вирус је прикачен на е-пошту, прерушен у цоол програм или документ, а затим је послан на његов весели начин. Отворите имејл и - бам! - заражени сте.
У време се оваква обмана чинила као врхунац лукавства. Данас таква једноставна средства за репродукцију и инфекцију злонамјерног софтвера изгледају чудно - било би лепо повратак у свет у којем је избегавање додатака е-поште заштитило ваш рачунар од већине претње.
Нежељени филтри и аутоматска антивирусна заштита знатно су отежали ефикасно ширење злонамјерног софтвера путем е-поште и већина корисника сада зна боље него да отвори прилог из непознатог извора (а ако ниси знао боље - сад ти урадити!)
Међутим, злонамјерни софтвер је надокнађен аутоматизираним методама репродукције које прикривају е-пошту са злонамјерним софтвером као нешто што изгледа поуздано. На пример, злонамерни софтвер који инфицира рачунар вашег родитеља може вам потом послати е-поруку са заглављем „Фотографије са недавног одмора.“ Да ваш родитељ није био на одмору, вјероватно бисте се ухватили у шали. Међутим, сви родитељи понекад одлазе на одмор - и ако се ваш управо вратио са међународног путовања, можете да отворите прилог.
Правило је сљедеће - ако је прилог нешто за што нисте знали да ће вам бити послан, потврдите са пошиљатељем пре него што га отворите. Можете и скенирати датотеку помоћу програма против злонамерног софтвера по избору. Међутим, будите упозорени да ниједан безбедносни софтвер не може открити сваку безбедносну претњу.
Иако је злонамјерни софтвер увијек проблем, крађе идентитета је несумњиво пријетња која је тренутно најискренија и најтежа за откривање. Увек будите опрезни код неочекиваних порука е-поште које наводно добијате од своје банке, послодавца или било које друге институције. Ниједна легитимна институција вас никада неће тражити да унесете своје корисничко име и лозинку представљајући вам линк послан путем е-поште!
У ствари, добра је идеја да никада не отворите директно било који линк који вам је наводно послан од неке институције. Ако вас банка контактира ради наплате месечног е-извода, на пример, овим подацима би требало да се приступи тако што ћете отићи на главну страницу банке и онда се пријавити на свој рачун.
4.2 Коришћење опреза за безбедно сурфовање
Сурфање вебом је увек представљало неке претње безбедности, чињеницу коју многи корисници заборављају. Као и код е-поште, често се претпоставља да ћете бити савршено заштићени ако једноставно избегнете отварање датотека из непознатих извора. Јасно се рачуна о датотекама које преузмете је, наравно, изузетно добра идеја. Али то само по себи није довољно да бисте заштитили свој рачунар.
Већина безбедносних експлоатација због којих ћете морати да се бринете постоје због безбедносних проблема било са вашим веб прегледачем или важним додатком, као што су Јава или Адобе Фласх. Производи попут Фласх-а веома олакшавају веб програмерима да стварају таква интерактивна веб искуства далеко је изнад онога што се може постићи на други начин, али додата сложеност тежи ка сигурности рупе. Јава Топ 5 веб локација за примере Јава апликација Опширније , Фласх, Схоцкваве, АцтивеКс и други алати за веб развој су увек закрпани и пронађени су након проналаска пропуста у безбедности. Ни ове пропусте нису за чиме се смеју - неке од њих омогућавају нападу да преузме потпуну контролу над рачунаром једноставним намештањем особе на веб локацију са злонамерним кодом.
(Извор: ЕСецуритиПланет)
Злонамерне веб локације ретко се налазе при врху резултата Гоогле претраге. Ове се веб локације обично шире путем нежељене поште, случајних тренутних порука и друштвених медија. С тим у вези, међутим, чак и поуздана веб локација понекад може постати претња безбедности. Злонамјерни софтвер може заразити и веб сервере, а у неким случајевима то може резултирати тако да веб локација шири злонамјерни софтвер без знања власника.
Ваша најбоља одбрана од свих злонамјерних претњи је обезбеђивање ажурирања вашег веб прегледача и додатака - о чему ћемо детаљније говорити у овом поглављу.
4.3 Провера веза - воде ли они где мислите?
Мудро је бити опрезан како рукујете е-маиловима и тренутним порукама, али једноставна политика без клика није увек практична када су у питању везе. Заиста постоје неке веб локације на друштвеним мрежама Твиттер 6 најбољих алата за заказивање ажурирања на Твиттеру Опширније - који се увелико ослањају на везе. Без веза, Твиттер би био углавном бесмислен.
Ово поставља кориснике у несигуран положај. С једне стране, веб мјесто на друштвеним мрежама попут Твиттера може бити јако забавно, а може олакшати и одржавање картица с пријатељима с којима бисте иначе могли изгубити контакт. С друге стране, једноставно коришћење веб локације на друштвеним мрежама може вас довести у додатни ризик - а да ствар буде још гора, везе се деле помоћу ситних УРЛ адреса који вас преусмеравају на стварну веб страницу.
Срећом, праву локацију веб везе можете лако открити помоћу веб странице која подиже велове за вас пре него што заправо кликнете на везу. Волим да користим ТруеУРЛ али можете пронаћи сличне веб локације различитих врста уз неколико Гоогле претрага.
4.4 Ажурирање софтвера - најважнији корак
Већина безбедносних претњи успева због пропуста у безбедности софтвера који се могу искористити. Опрез ће вам помоћи да сачувате свој рачунар од потенцијално опасних ситуација, што значи да постоје мање шансе да злонамјерни софтвер инфицира ваш рачунар. Али то је само пола битке. Друга половина предузима радње које обезбеђују да ваш рачунар неће бити угрожен чак и ако га изложите безбедносној претњи. Како ово радите? Уверавајући се да је софтвер вашег рачунара ажуриран.
Замислите да напуштате кућу да идете на посао. Обично закључавате врата кад одлазите. Међутим, понекад можете заборавити да закључате своја врата, омогућујући тако да неко једноставно уђе у ваш дом и наруши његову сигурност. Нико не заборавља да закључи своја врата намерно, али то се ионако догађа. То је грешка.
Софтверски програмери такође праве грешке. Међутим, кад једном схватите грешку, она се често крпа, баш као што се можете окренути и вратити се кући, ако се сетите да нисте закључали врата. Ако одлучите да не ажурирате софтвер, ипак нећете окренути и закључати врата. Можда ћете моћи смањити ризик тако што ћете драгоцености ставити у сеф, држати затворене завесе и ставити велики знак „БЕВАРЕ ОФ ДОГ“ на предњи травњак. Чињеница је, међутим, да су вам врата откључана - и пошто је нисте закључали, свако може ући право.
Надамо се да ово илуструје зашто је важно да софтвер буде у току. По мом мишљењу, ажурирање софтвера је најважнија безбедносна навика коју човек може да гаји. Увек је могуће да ћете бити један од несретних неколицине које је ударио сигурносни пропуст пре него што та грешка постане позната и закрњена је. Међутим, већина компанија данас брзо реагује на сигурносна питања, тако да ажурирање софтвера значајно повећава вашу сигурност.
4.5 Користите антивирусну заштиту
На неки начин овај савет може и да каже. Ипак сам више пута разговарао с колегама који су се, према мом мишљењу, сматрали превише цоол за апликације против злонамјерног софтвера. Они су само преваре, тврдили су - нећете добити злонамерни софтвер ако не учините ништа глупо.
До сада сам у водичу говорио о томе зашто је ова претпоставка погрешна. Истина је да заштита од злонамјерног софтвера није тако једноставна као што је избјегавање привитака е-поште и пажња према веб локацијама које посјетите. Свеобухватна безбедност рачунара захтева свеобухватан приступ - који укључује пакете против злонамерног софтвера, фиревалл и друге програме. Доступни сигурносни софтвер је разнолик као и претње од којих се штите, па погледајмо шта је на располагању.
5. Методе заштите
5.1 Анти-малваре софтвер
У другом поглављу погледали смо различите врсте злонамерног софтвера који могу заразити ваш рачунар. Од тих претњи, прве три су оне софтвер против злонамјерног софтвера дизајниран посебно за пресретање и заштиту.
На тржишту постоје бројни производи против злонамјерног софтвера - превише их је за набројати овдје. Међутим, ови програми имају заједничку сврху. Они постоје како би открили и уклонили злонамјерни софтвер који је можда заразио ваш рачунар.
Они такође покушавају да ограниче штету коју злонамерни софтвер може да проузрокује „карантинирањем“ заражених датотека у тренутку када су откривене.
Већина анти-малваре софтвера говори о томе на неколико начина. Прва и најстарија метода је откривање потписа. Овај облик откривања укључује скенирање датотеке и тражење кода за који се зна да користи одређени малваре. Ова метода откривања је поуздана, али не може се носити са потпуно новим претњама. Потпис се може открити тек након што је додан у базу података познатих претњи анти-малваре софтвера, а претња обично не постане позната све док није објављена.
Такозвана заштита у стварном времену такође је популарна метода хватања злонамјерног софтвера у акту. Овај облик заштите се не ослања на потписе, већ надгледа понашање софтвера који ради на вашем рачунару. Ако се одређени програм почне чудно понашати - ако тражи дозволу, не би требао бити, или покушава увести измјене у датотеке које су необичне - ово се примећује и предузимају се радње како би се спречило да програм изазове руцкус у вашем датотечном систему. Различите компаније имплементирају заштиту у стварном времену на различите начине, али циљ хватања злонамјерног софтвера је исти.
Други, новији облик откривања који је представљен у неким производима, попут Панда Цлоуд Антивирус и Нортон Интернет Сецурити 2010, је заштита од облака. Ова метода се фокусира на порекло злонамерног софтвера, попут одређених датотека и веза. Ако неко ко користи софтвер за заштиту од злонамерног софтвера отвори датотеку и зарази се вирусом, то име датотеке бележи се као претња и те информације се стављају на располагање. Циљ је спречити кориснике да отварају датотеке или прате везе које могу садржавати безбедносну претњу.
Једном када је претња откривена, обично се „ставља у карантин“ како би се осигурало да се претња не може ширити. Тада можете покушати да уклоните претњу. Софтвер против злонамерног софтвера често није у стању да уклони сваку претњу коју открије, али ваша безбедност је обично нетакнута све док претња остане у карантинском стању.
Већина притужби уложених против софтвера против злонамерног софтвера односи се на нове претње. Софтвер против злонамерног софтвера познат је елемент и може га заобићи нови злонамерни софтвер. Због тога се анти-малваре софтвер ажурира са екстремном учесталошћу - нове претње се непрестано откривају. То, међутим, не значи да је софтвер против злонамјерног софтвера бескористан. Број познатих претњи далеко је већи од оних непознатих.
Међутим, морате бити опрезни у вези са софтвером који купујете или преузимате. Чини се да постоји велики јаз између највише и најмање ефикасних производа, а стопа иновација је велика. На пример, Нортон је био престрашан пре само неколико година, али производи компаније Нортон 2010 били су одлични. За тренутне информације и прегледе о софтверу против злонамјерног софтвера потражите АВ-Цомпаративес (ав-цомпаративе.орг), непрофитна организација посвећена објективном тестирању ПЦ безбедносних производа.
5.2 Заштитни зидови
Значајан број најоштријих претњи за безбедност рачунара ослања се на активну интернетску везу како би функционисао. Повреда тврдог диска је велика бол у гузи, али можете се заштитити задржавањем резервне копије. Ако неко успе да добије ваш број кредитне картице или неки други осетљиви део личних података, штета може да се шири и даље од вашег рачунара. То се може догодити само ако злонамерни софтвер инсталиран на рачунару ваше податке учини доступним трећој особи. Ови подаци се обично преносе на најлакши могући начин - Интернет.
Посао заштитног зида је да то спречи. Ватрозид је софтвер на рачунару који прати податке који се шаљу на рачунар и са њега. Може селективно да блокира одређене информације или може (обично) у потпуности да искључи вашу интернетску везу, потпуно прекидајући проток информација.
Заштитни зидови су важан део безбедности интернета. У ствари је толико важно да се Виндовс подразумевано испоручује са заштитним зидом. Без заштитног зида злонамерни софтвер ће моћи слободно преносити податке трећим лицима, а малваре тај репродукује се слањем копија случајним И.П. адресе ће вероватније добити приступ вашој ПЦ.
Будући да се Виндовс машине испоручују са заштитним зидом, не морате нужно да купујете заштитни зид другог произвођача. Постоји и пуно бесплатних опција - не само за Виндовс, већ и за ОС Кс и Линук оперативне системе. С тим у вези, производи познати као Интернет Сецурити Суитес обично укључују ватрозид као део пакета.
Препоручује се одржавање заштитног зида на рачунару. Ватрозид је често у могућности да ограничи штету коју наноси злонамерни софтвер чак и када софтвер против малвареа не успе да открије или заустави претњу.
5.3 Рооткит убице
Софтвер против злонамерног софтвера требало би да открије и карантински роотките једнако као и било која друга претња од злонамјерног софтвера. Међутим, природа рооткита често отежава откривање рооткита општем анти-малваре програму. Чак и ако се претња открије, програм против злонамерног софтвера можда неће моћи да је уклони ако рооткит уградила се у критичне системске датотеке као средство за избјегавање откривања и спречавања уклањање.
Ту долазе наменски убице рооткита. Ови програми су посебно дизајнирани да пронађу и уклоне рооткит, чак и ако је рооткит намотан у критичне системске датотеке. Можда је најпознатији програм ове врсте МалвареБитес Анти-Малваре, који је постао популаран пре неколико година, када је претња коју представља овај метод напада накратко ушла у рубрике са техничким вестима веб. Од тог времена МалвареБитес је постао опћенитији програм против злонамерног софтвера.
Такође постоје бројне убице рооткита које су направљене да уклоне одређени рооткит. То се понекад захтева због сложености неких рооткита, који се крију у системским датотекама које се не могу мењати без оштећења оперативног система. Програми дизајнирани за борбу против одређеног рооткита обично то чине обнављањем датотека у задано стање или пажљивим брисањем кода за који се зна да припада рооткиту.
Ни ова решења, међутим, не успевају увек. Неки ИТ професионалци приступају рооткитима помоћу политике спаљене земље. Једном када је систем заражен, радије ће једноставно преобликовати погон и поново инсталирати оперативни систем. Ово није лоша идеја и још је један разлог зашто увек треба да имате резервне копије датотека. Поновно форматирање тврдог диска и поновна инсталација вашег оперативног система понекад је бржи и лакши процес од покушаја уклањања рооткита.
5.4 Надгледање мреже
Имати кућна мрежа Повежите се са својим кућним рачунарима с било којег места помоћу ДинДНС Опширније може бити невероватно корисно. Може се користити за брзи пренос датотека између рачунара и пружање приступа Интернету низу уређаја који нису ПЦ, као што су играће конзоле и Блу-Раи плејери.
Мреже такође могу бити рањиве на упад, међутим, безбедност за ПЦ рачунар која се односи и на малваре и на хаковање. Бежичне мреже су посебно рањиве, јер бежична мрежа по дефиницији емитује податке широм ваздушних таласа у свим правцима. Ако се ови подаци шифрирају, људима ће бити теже да читају - али пуцање шифровања није немогуће.
Чување картица на вашој мрежи помоћи ће вам да се уверите да се на њему не појављују неки чудни уређаји. То можете нормално учинити ако погледате МАЦ адресе Проверите да ли је ваша бежична мрежа сигурна са АирСнаре Опширније које су повезане на ваш рутер и упоређују их са МАЦ адресама уређаја који поседујете (МАЦ адреса се обично штампа на кућишту уређаја). Међутим, могуће је подмећивање МАЦ адресе, а већина рутера не даје детаљан дневник уређаја који су се у прошлости повезивали на вашу мрежу.
Неки пакети Интернет безбедности ово исправљају помоћу софтвера за надгледање умрежавања који може да мапира вашу мрежу и пружа информације о сваком откривеном уређају, и распоредите ове податке на мрежну мапу која вам показује тачно који су уређаји повезани на вашу мрежу и средства путем којих су повезани. Софтвер за надгледање умрежавања обично може да ограничи приступ било којим новим уређајима, уколико се открију или ограниче приступ уређајима који су обично повезани на вашу мрежу.
Није свима потребна таква врста заштите. Жичане кућне мреже ретко га требају користити, а корисници који посједују само један рачунар ни њему нису потребни (један рачунар не чини мрежу). С друге стране, корисници са бежичним мрежама или великим жичним мрежама вјероватно ће сматрати овај софтвер корисним.
5.5 Заштита од крађе идентитета
Као што је споменуто у Поглављу 2, крађа идентитета је једна од најновијих и најозбиљнијих безбедносних претњи са којима се корисници ПЦ-а данас суочавају. За разлику од већине претходних претњи, пхисхинг не циља ваш рачунар. Циља вас - ваш рачунар је једноставно средство које се користи за извршење кривичног дела против вас.
Лажно представљање делује тако добро, јер је квалитета обмане коју пхисхинг често користи. Добри преваранти за крађу идентитета могу створити лажни портал за банкарство на мрежи који изгледа идентично ономе који обично користите када посећујете веб локацију своје банке. Ако не обраћате пажњу, можете без размишљања да унесете своје личне податке. Суочимо се са тим - сви имамо дане. Један помак након што се вратите кући из дугог радног дана може резултирати све врсте пустошења.
Превара никада није савршена. Лажљивци ће можда моћи да креирају веродостојне е-поруке и веб локације, али они заправо не могу да пошаљу е-пошту од ваше банке или користе исти УРЛ као веб локација коју опонашају. За људско око, разликовање лажне адресе е-поште или УРЛ-а од стварне може бити тешко - али софтвер може то разликовати што брже можете.
Заштита од крађе идентитета релативно је ново подручје, али већина интернетских пакета за сигурност сада укључује софтвер против крађе идентитета. Корисност ове функције обично зависи од техничке способности корисника. Будите искрени - ако вам је неко послао лажни УРЛ веб локације ваше банке променом само једног знака, да ли бисте је ухватили? Да ли знате зашто се неке веб локације завршавају стварима попут .пхп и зашто је то важно? Да ли знате разлику између хттп и хттпс?
Ако је одговор на ова питања „не“, требало би да преузмете бесплатни софтвер за антифашинг или да размислите о куповини Интернет Сецурити Суите-а са функцијом антифаширања. Обавезно прво прочитајте рецензију софтвера. Пошто је ова врста заштите нова, остаје много простора за иновације - као и простора за грешке.
6. Бирање сигурносног софтвера
6.1 Који производи нуде какву заштиту?
У претходном поглављу смо говорили о најважнијим облицима заштите. Знати шта вам треба је једна ствар - међутим, проналажење друге. Маркетинг око безбедности рачунара део је разлога због чега тај лаик може бити толико тежак да га разуме. Компаније често називају исте карактеристике различитим именима.
Најосновнији облик софтвера за безбедност рачунара који се углавном продаје познат је под називом антивирус. Антивирусни производи се обично продају са комбинацијом речи Антивирус и имена компаније. Нортон Антивирус, МцАфее Антивирус, АВГ Антивирус и тако даље. Антивирусни програми обично одговарају дефиницији анти-малваре-а утврђеној у овом водичу. Циљани су вируси, тројанци, рооткити и друге претње. Већина антивирусних производа не укључује заштитни зид, а функције попут надзора мреже и заштите од крађе идентитета обично нису укључене.
Следећи корак је пакет безбедности интернета. Као и код антивирусног софтвера, пакети Интернет заштите обично се продају са називом Интернет Сецурити заједно са именом компаније. Пакети Интернет заштите обично укључују заштитни зид и заштиту од крађе идентитета (што се понекад назива заштитом идентитета или заштитом идентитета). Неки такође укључују: мрежни монитор Топ 3 алата за анализу и дијагностику преносне мреже Опширније . Интернет безбедносни пакети могу да додају функције против злонамерног софтвера које основни антивирусни производ нема, као што је аутоматско скенирање вируса на било којој датотеци која вам је послата путем е-поште или тренутног порука.
Коначни слој заштите носи многа имена. Тренд Мицро користи израз Макимум Сецурити, док Симантец свој производ назива Нортон 360. Ако неком производу за Интернет заштиту компаније недостају функције против крађе идентитета или мрежни монитор, производ трећег нивоа обично додаје то. Ови производи обично имају и напредне резервне функције дизајниране да минимизирају штету нанесену вирусом који напада ваш оперативни систем.
Па шта треба да купиш? Тешко је спустити се са дефинитивном пресудом, јер се карактеристике ових производа разликују од компаније до компаније. С тим у вези, међутим, просечном кориснику вероватно најбоље служи пакет безбедности на Интернету. Ако нисте сигурни који су производи одређеног предузећа, проверите њихову веб локацију. Обично ћете пронаћи графикон који садржи функције које сваки производ има и нема.
6.2 Бесплатно вс. Плаћена сигурност
Наравно, постоји дискусија о неопходности куповине антивирусног решења на првом месту. Антивирусни софтвер је прилично јефтин, посебно ако чекате продају. Није необично видети да канцеларијске продавнице дословно издају копије антивирусног софтвера - понекад са отплатом путем поште, а понекад без. Чак и ако бесплатно преузмете копију безбедносног програма за рачунар, мораћете да платите годишњу претплату. Ова накнада је обично једнака МСРП малопродаји производа.
Плаћање 40 долара годишње није много, али с друге стране, то је 40 долара које можда нећете морати да плаћате. Бесплатна антивирусна решења и заштитни зидови постоје и делују прилично добро. На пример, Аваст! Бесплатни антивирус тестиран је у многим АВ-Цомпаративес преокретима. Иако бесплатни антивирус никада није био на првом месту, био је конкурентан плаћеним антивирусним решењима. У антивирусном тесту на захтев пропуштено је мање узорака злонамерног софтвера него антивирусни софтвер компаније Симантец, Тренд Мицро, Касперски и других познатих рачунарских безбедносних компанија. (Извор: АВ Цомпративес)
Бесплатни фиревалл Три најбоље бесплатне заштитне зидове за Виндовс Опширније такође су доступни. Зоне Аларм ватрозид је одавно популаран, а иако је временом изгубио предност, још увек је добра опција. Остали избори су доступни од компанија као што су ПЦ Тоолс, Цомодо и још много тога. Заштита од крађе идентитета и могућности праћења умрежавања доступне су и бесплатно.
Могуће је да обезбедите одговарајућу заштиту рачунара бесплатно, а предност тога је очигледна - имате више новца да потрошите на друге ствари. Међутим, састављање бесплатних антивирусних, заштитних зидова и решења за надгледање умрежавања није идеја свакога за забаву. Бесплатни сигурносни софтвер је често мало мање свеобухватан од плаћених опција - заиста, то је и тако понекад намјерна одлука о дизајну, јер неке компаније које нуде бесплатне опције такође нуде плаћене надоградње. Аваст! Бесплатни антивирус, на пример, може открити и уклонити вирусе, али Про верзија укључује бољу заштиту од веб претњи.
6.3 Идеалан бесплатни Интернет Сецурити Суите
Преглед широког спектра безбедносних опција које се плаћају ван рачунара је изван обима овог упутства. Као што је претходно речено, препоручује се читаоцима да провере АВ-Цомпаративес за најновије информације о ефикасности анти-малваре-а. ПЦМаг.цом и ЦНЕТ су две друге странице које доследно пружају корисне прегледе сигурносног софтвера.
Међутим, до информација о бесплатном сигурносном софтверу може се доћи мало теже, а нижа цена бесплатних цена утиче на општи квалитет доступних опција. Постоји неколико бесплатних опција које никад не бих никоме препоручио. Такође морате бити опрезни око опција које се налазе преко Гоогле-а и других претраживача, јер то нису увек легитимни програми. Сви смо се сусрели са скочним огласима који изјављују „Стани! Открили смо 5 вируса на вашем рачунару!!! ” Софтвер који ти огласи промовишу обично је злонамјерни софтвер прерушен у сигурносни софтвер.
Да бих вам поједноставио ствари, осмислио сам три бесплатна програма који ће вам помоћи да заштитите свој рачунар од разних претњи.
Аваст! Бесплатни антивирусни или Мицрософт Сецурити Ессентиалс
На располагању је неколико компетентних бесплатних антивирусних програма, али Аваст! Бесплатни антивирус излази на врху. Овај програм је тестиран од стране компаније АВ-Цомпаративес. Добила је Адванцед + оцену у последњем тесту на захтев и напредну оцену у најновијем Проактивном тесту. Ове оцене не би биле лоше за плаћени програм, а одличне су за софтвер који је доступан бесплатно. Аваст! Бесплатни антивирус је такође релативно интуитиван, тако да не би требало да трошите много времена на покушаје да се упознате са програмом.
Аваст се одлично сналази у тестовима сигурносног софтвера, али могло би доћи до неких побољшања у интерфејсу. Мицрософт Сецурити Ессентиалс одличан је избор ако желите нешто што се чини интуитивнијим. Не вреднује тако високо као Аваст у тестирању АВ-компаратива, али добио је Напредну оцену, што га ставља у ранг са многим плаћеним антивирусним решењима.
ЗонеАларм Фрее Фиревалл
ЗонеАларм је био велики проблем пре десетак година када је програм први пут дебитован. У то време већина корисника није била упозната са заштитним зидом или зашто је можда потребан. Од тада, многи конкурентни бесплатни фиревалл-ови су долазили и нестајали, али ЗонеАларм је и даље један од најпопуларнијих. То је јак, лако разумљив заштитни зид. Понуђена заштита одлазака је посебно важна - тиме ћете спречити да злонамјерни софтвер шаље информације трећој особи уколико зарази ваш рачунар. ЗонеАларм такође садржи траку са алаткама против крађе идентитета.
БитДефендер Анти-пхисхинг
Ако вам се не свиђа алатна трака за антифаширање укључена у ЗонеАларм, можете испробати БитДефендер-ову опцију. Ова трака са алаткама за Интернет Екплорер и Фирефок пружа заштиту у реалном времену од веб локација које можда покушавају да преваре ваше личне податке. Такође пружа заштиту од веза послатих преко МСН или Иахоо инстант мессенгера.
7. Припремите се за најгоре - и резервне копије!
7.1 Важност резервних копија
Примена свеобухватне безбедности на рачунару заштитиће вас од велике већине претњи. Већина злонамјерног софтвера и друге безбедносне претње искориштавају специфичан начин напада, а након што то сазнате, можете предузети контра-мере. Ипак, чак ни најбоља одбрана није непробојна. Могуће је да ћете, из било којег разлога, бити нападнути посебно паметни хакери који могу заобићи вашу сигурност и нанијети штету вашем рачунару. Или вас може погодити напад нула дана, безбедносна претња која се брзо шири користећи претходно непознати подвиг који није закрпљен.
Без обзира на случај, важно је задржати сигурносне копије својих критичних информација. Резервна копија је копија важних података која се поставља у засебну дигиталну или физичку локацију. Копирање породичних фотографија на секундарни чврсти диск рачунара један је од начина сигурносне копије података. Постављање тих фотографија на ЦД РОМ Монтирајте ЦД или ДВД датотеке слика виртуално помоћу преносне апликације Опширније а затим спремање тог ЦД-а у банковну кутију такође је пример прављења резервних копија података.
Ова два примера су поларне супротности. Један је изузетно лак, али исто тако и не баш сигуран, док је други веома сигуран, али незгодан. Постоји много опција које треба размотрити између ове двије крајности.
7.2 Опције израде резервних копија
У основи, прављење резервних копија података није ништа друго до стварање копије података и њихово постављање негде поред оригиналне локације. Једноставно постављање датотека у мапу на секундарном унутрашњем чврстом диску је најлакши начин за прављење резервних копија података. Међутим, то није баш сигурно. Злонамјерни софтвер лако може заразити тамошњи секундарни диск и оштетити датотеке, уколико је то програмирано. Ова метода такође не штити ваше датотеке од приступа путем Тројана.
Када је у питању заштита од вируса, важно је изоловати од рачунара. Што је сигурносна копија више изолована од рачунара, то је мања вероватноћа да ће малваре моћи да приступи сигурносној копији и нанесе јој штету. Имајући то у виду, постоји неколико резервних опција које се издвајају од осталих.
Спољни хард дискови
Ан екстерни хард диск 4 ствари које треба да знате приликом куповине новог хард диска Опширније или палац (ако је величина датотека за копирање довољно мала) је једноставан начин за креирање резервне копије све док спољни чврсти диск није активно повезан са рачунаром. Вањски чврсти дискови омогућавају велике брзине пријеноса, смањујући вријеме потребно за пријенос података и могу похранити огромне количине информација. Многи екстерни хард дискови су сада довољно велики да копирају све податке на унутрашњем чврстом диску, што опоравак чини што безболнијим.
Главни проблем спољног чврстог диска је његова плуг-анд-плаи природа. Прикључивањем спољног уређаја у рачунар одмах се ствара конекција која се затим може користити за пренос злонамерног софтвера на уређај. Ако за резервну копију користите спољни уређај, пре повезивања треба да покренете скенирање злонамерног софтвера на рачунару.
Оптички формати
Иако се данас сматрају старомодним начином израде сигурносних копија података, ЦД и ДВД-РОМ дискови остају једна од најсигурнијих опција прављења резервних копија. Ако направите диск само за читање, у будућности нико неће моћи да упише додатне податке на диск, што спречава улазак диска у диск без вашег знања. Наравно, мораћете да направите нови диск сваки пут када направите резервну копију, али ЦД / ДВД-РОМ се може купити у паковањима од 100 за 20 долара у већини продавница електронике.
Капацитет складиштења је ограничење овог избора. Стандардни ЦД може да похрани око 650 мегабајта података, док ДВД садржи готово 5 гигабајта. Блу-Раи, најновији уобичајени формат, може да похрани до 50 гигабајта на двослојни диск, али појединачни БД-Р ДЛ дискови крећу се између 10 и 20 долара.
Онлине Бацкуп
У последњих неколико година појавили су се број мрежних резервних сервиса, као што су Царбоните и Мози. Чак и услуге онлајн синхронизације, попут Дропбок-а, могу се користити за резервну копију на мрежи. Ове услуге нуде сигурну локацију ван локације за похрану података. То омогућава високи степен сигурности података, јер су мале шансе да ове информације аутоматски нападну злонамјерни софтвер.
Са друге стране, мрежне резервне услуге су рањиве на напад путем а кеилоггер Како преварити шпијунски софтвер Кеилоггер Опширније или Тројан. Свако ко открије ваше корисничко име и лозинку моћи ће приступити вашим подацима. Скоро сви сервиси сигурносних копија на мрежи могу вратити избрисане податке у ограниченом временском периоду, тако да је мало вероватно да ће неко моћи трајно да уништи ваше датотеке. Међутим, можда ће моћи да преузму ваше датотеке и прочитају их.
Трошкови резервног копирања на мрежи могу се с временом повећати. Резервни планови карбонита () иду за 54,95 УСД годишње, док Дропбок наплаћује 10 УСД месечно за само 50 гигабајта простора за складиштење.
Лично препоручујем дводелну стратегију која комбинује спољни чврсти диск ИЛИ интернетску сигурносну копију са ДВД-РОМ дисковима. ДВД-РОМ дискови не морају да носе све ваше податке - само оне ствари које заиста нисте могли да приуштите, попут пословних записа. Ако размишљате о чврстом диску, погледајте чланак Макеусеоф.цом 4 ствари које треба да знате приликом куповине новог хард диска 4 ствари које треба да знате приликом куповине новог хард диска Опширније .
7.3 Осигуравање датотека шифрирањем
Друга заштита која се може користити за израду сигурносних копија и заштите података је шифрирање. Шифровање је поступак кодирања датотеке уз употребу одређеног алгоритма. Једном када је кодирана, датотека је нечитљива, осим ако је дешифрује уношењем одговарајуће лозинке. Шифроване датотеке могу се избрисати, али их није могуће прочитати. У већини случајева су сигурни чак и ако су пребачени са рачунара на рачунар треће стране.
Шифровање Пет интернетских алата за шифрирање за заштиту ваше приватности Опширније може или не штити ваше податке од напада злонамерним софтвером. Многи напади злонамерног софтвера који штете датотекама на ПЦ рачунарима датотеке одређених формата. Злонамјерни софтвер може заменити садржај свих докумената са речју реченицом "Хакирани сте !!!" на пример. Ако су датотеке шифроване, ова врста модификације није могућа. С друге стране, шифровање не спречава да се датотеке потпуно избришу.
Ако је спољни чврсти диск сигурносна копија против губитка података, шифровање је сигурносна копија против крађе података. То није ни тешко имплементирати. Виндовс 7 Ултимате долази са уграђеном функцијом шифровања која се зове БитЛоцкер, а свако може да преузме и инсталира ТруеЦрипт (//www.makeuseof.com/tag/encrypted-folders-truecrypt-7/ Како направити шифриране мапе које други не могу са Труецриптом 7 Опширније ), изузетно јак бесплатни програм за енкрипцију.
Не морају сви да шифрирају своје датотеке. Моја бака, на пример, не ради ништа на рачунару, већ игра пасијанс и шаље е-пошту, тако да јој не треба шифровање. Шифровање се препоручује корисницима који чувају осетљиве податке на свом рачунару дужи временски период. На примјер, било би добро шифрирати прошле пореске податке ако их копирате на рачунару. Информације о овим датотекама биле би од велике користи лопову идентитета.
7.4. Колико често треба резервно копирати?
Куповина нечега што се може користити за израду резервних копија је први корак. Други корак је заправо израда сигурносне копије података. Корисницима је уобичајено да то ураде једном и онда забораве да то ураде још једном. Као резултат тога, подаци које обнављају након напада злонамјерног софтвера више нису релевантни, а много тога се губи.
Учесталост којом би требало да правите резервне копије увелико зависи од начина на који користите рачунар. Породични рачунар, који се не користи за чување важних датотека и ретко садржи осетљиве информације, може радити са месечним распоредом. Рачунар кућне канцеларије који се редовно користи за обраду информација о клијентима, с друге стране, имао би користи од недељне или чак дневне израде резервних копија.
Ако следите приступ у два корака који сам препоручио раније, лако прављење сигурносних копија не би требало да буде тешко. Већина екстерних хард дискова и мрежних сервиса израде резервних копија долази с једноставним упутама за израду сигурносних копија које би требало да учине поступак прављења сигурносних копија брз и безболан. Ако сте купили било које од ових резервних решења, препоручујем вам да правите резервне копије сваке недеље и месечно.
Међутим, не заборавите да користите оптичку резервну копију за своје најважније податке. То се може догодити рјеђе - рецимо, једном мјесечно или рјеђе. У ствари, породични рачунар ће можда требати ове врсте резервних копија само једном годишње. Сматрам да је обично након пореза сезона најбоља, јер породице често завршавају рачуноводство за прошлу годину када су порези завршени.
Запамтите - застарјела израда сигурносних копија је бескорисна израда сигурносних копија. Овде се препоручују општи редови. Искористите најбоље просуђивање и размислите шта би се десило ако бисте изгубили приступ својим датотекама. Ако сте сачували нову датотеку коју једноставно не можете изгубити, време је да направите резервну копију. Многи студенти ће делити моја размишљања о овом. Ништа није горе од поновног понављања посла изгубљеног због напада злонамерног софтвера.
8. Опоравак од злонамјерног софтвера
Злонамерни софтвер се дешава. Ако сте паметни у безбедности свог рачунара и имате мало среће, никада нећете морати да се бавите злонамјерним софтвером који је преузео рачунар или направили штету на датотекама. Ако вас је повредио злонамјерни софтвер, сва превенција у свијету има мало. Вријеме је да умјесто тога пређете у режим опоравка - чишћење након што је направио неред који је направио малваре.
8.1 Поновно враћање рачунара
Оптерећење од напада злонамерног софтвера може значајно варирати. Неки ће злонамерни софтвер једноставно покушати да инсталира блоатваре Деинсталатер Рево-а ће уништити вашу софтверску опрему Опширније програмирајте или измените неколико системских подешавања, док ће други облици злонамерног софтвера учинити ПЦ потпуно бескорисним. Степен оштећења ће очигледно диктирати одговор.
Ако сумњате или знате да вас је погодио злонамерни софтвер, али рачунар и даље ради, можете покушати да га уклоните користећи софтвер против злонамерног софтвера. Злонамјерни софтвер често покушава блокирати инсталацију програма који га могу уклонити, али ово вриједи покушати. Злонамерни софтвер, попут безбедности на рачунару, није савршен. Чак и ако би требало да реагује на покушаје уклањања, он можда неће одговарати на одговарајући начин или можда неће моћи да се бави недавно ажурираним софтвером за борбу против малвера.
Такође можете покушати да ручно уклоните злонамерни софтвер. То је некада било веома ефикасно, али постаје теже јер малваре постаје софистициранији. Да бисте то учинили, прво морате открити где се злонамерни софтвер заправо налази. Софтвер против злонамерног софтвера могао би вас усмерити на њега или ћете можда моћи да пронађете локацију ако прегледате програме који се покрећу на вашем рачунару помоћу услужног програма за управљање задацима. Након што пронађете прекршиоца, избришите га. У неким случајевима ћете то моћи лако, али у већини ситуација ћете морати да покренете систем у дијагностичком режиму, као што је Виндовс Сафе Моде Како покренути у сигурном начину рада Виндовс и његовој употребиВиндовс оперативни систем је сложена структура која домаћин је пуно процеса. Док додајете и уклањате хардвер и софтвер, могу се појавити проблеми или сукоби, а у неким случајевима то могу постати врло ... Опширније . Чак и тада је ручно брисање често тешко или немогуће.
Ако је штета од напада злонамерног софтвера озбиљнија, захват спаљене земље често је најбољи одговор. Реформирајте чврсти диск, поново инсталирајте оперативни систем и замените датотеке из резервне копије. То вам може одузети сат или два, а очигледно је бол у гузи. Уз то речено, ова метода опоравка је често бржа од покушаја лова и брисања свега зараженог. Такође је несумњиво сигурнија. Чак и ако верујете да сте успели да уклоните злонамјерни софтвер, не можете бити сигурни да сте то учинили. Све је једноставно да се злонамјерни софтвер сакрива у критичним системским датотекама или се прикрива као невин извршни документ.
8.2 Заштита вашег идентитета
Наравно, неке од безбедносних претњи изнетих у овом водичу уопште не нападају ваш рачунар. Пхисхинг напади могу направити велику штету без да наштете вашој електроници и било каквом нападу злонамјерног софтвера успешно укопчавање канџи у ваш ПЦ значајно повећава шансу да непозната страна добије ваше лично информације.
Ако икада утврдите да је ваш рачунар успешно заражен злонамјерним софтвером, требало би брзо да ресетујете све своје лозинке са другог рачунара. Ово укључује банкарске портале, рачуне путем е-поште, веб локације за друштвене мреже итд. Злонамјерном софтверу није тешко да евидентира такве податке док га уносите и не треба потцењивати шта човек може да уради са овим налозима. На пример, губитак контроле над налогом друштвених медија може да оштети ваше личне односе или да угрози пријатеље и породицу, јер се ваш налог може користити за ширење злонамерног софтвера.
Након што ово завршите, следећи корак је стављање упозорења о кредитној превари. Три главне кредитне агенције, Екуифак, Екпериан и Трансунион, могу поставити сигурносну узбуну или замрзнути ваш кредитни извештај. Овај корак ће спречити друге да добију ваш кредитни извештај, што ће зауставити већину покушаја да добију кредит преко вашег имена. Такође је паметно разговарати са одељењем за спречавање преваре било које кредитне картице коју сте раније користили на мрежи. Многе компаније са кредитним картицама пружају сличну услугу која ће спречити употребу ваше картице у ограниченом временском периоду. Контактирајте своју банку ако је укључена ваша дебитна картица.
Коначно, обратите се управи социјалног осигурања ако верујете да је ваш ССН можда угрожен. Имајте на уму да ови примери важе за моју земљу пребивалишта, Сједињене Државе. Читаоци из других народа мораће да се обрате њиховим националним организацијама.
Ако се догоди крађа идентитета, потребно је да поступите што је брже могуће. Контактирајте одговарајућу компанију или банку и затражите да разговарате о спречавању превара. Обавестите их да је дошло до неовлашћене активности и обавезно затражите писмену копију преписке. Не желите да вам се одбије заштита од преваре јер је прва особа с којом сте разговарали заборавила да пријави ваш разговор.
Такође је важно поднијети полицијски извјештај уколико се догоди крађа идентитета. Мало је вероватно да ће полиција успети да ухвати починитеља или га чак покуша, али подношење полицијског извештаја олакшаће вам да се лажне оптужбе скину са вашег кредитног извештаја или картице. Иако је већина полицијских одељења пријемчива за подношење полицијског извештаја, понекад можете наићи на ону за коју се не чини да је то важно. Ако се то догоди, обратите се другој агенцији за провођење закона у вашем подручју. Ако сте, на пример, почели да се обратите градској полицији, покушајте да се обратите жупанијској полицији.
8.3 Спречавање будућих проблема
Након што сте обрисали злонамерни софтвер или поново инсталирали ваш оперативни систем, а ви сте обавили своју дубинску истрагу што се тиче обезбеђења личних података, следећи корак је обезбеђивање да се не морате суочити са проблемом опет.
Обично је ово једноставно питање идентификовања области у којима би безбедност вашег рачунара могла да користи нешто поправљање и поправљање истих. Надамо се да ће вам овај водич дати добру идеју о томе шта вам је потребно да заштитите свој рачунар. Овде је брза листа за подсетник.
1. Инсталирајте софтвер против злонамерног софтвера
2. Инсталирајте заштитни зид
3. Инсталирајте софтвер против крађе идентитета
4. Инсталирајте мрежни монитор
5. Ажурирајте сав софтвер, укључујући ваш оперативни систем, на његову најновију верзију
6. Направите сигурносну копију ваших важних података
Наравно, можда нисте били заражени малвером јер сте погрешили. Можда сте једноставно циљали због правог злонамјерног софтвера у погрешно време, или вас је можда директно ударио паметни хакер. То, међутим, не значи да је превенција бескорисна - то само значи да раније нисте имали среће.
9. Закључак
9.1 Резиме проблема
Дотакли смо се многих информација у овом водичу. Разговарали смо о претњама злонамерног софтвера, преварама, анти-малваре софтвер који вам је потребан, бесплатним алтернативама и још много тога. Ово је пуно информација које се могу пробавити одједном, али желим да појачам три тачке.
1. Важно је да заштитите безбедност рачунара. Као што сам већ напоменуо, остаје контингент корисника који су и даље уверени да ће коришћење „здравог разума“ адекватно заштитити рачунар. То једноставно није случај. Могуће је да ће пријетња од злонамјерног софтвера напасти рачунар без радње корисника, а неке обмане које се користе у лажним преварама изузетно је тешко открити.
2. Немогуће је заштитити рачунар од свих безбедносних претњи све време. Кориштење анти-малваре софтвера, заштитни зидови и друга заштита само смањују могућност проблема. Потпун имунитет није могућ. Због тога је важно задржати тренутну копију важних података.
3. Не морате трошити ништа на софтвер за заштиту рачунара, али обезбеђивање рачунара је обично лакше уз висококвалитетни плаћени производ. (Напомена: Није сав софтвер који се плаћа за заштиту рачунара вредан новца. Обавезно прочитајте рецензије пре куповине.) Ако сте просечан корисник, низ доступних безбедносних софтвера може вас збунити. Обавезно схватите било које решење које преузмете или купите.
Било би сјајно живети у свету у којем је безбедност рачунара била једноставна. То, међутим, није стварност, а питања око безбедности рачунара вероватно ће постати сложенија. Како време пролази, технике које користе они који желе да поставе злонамерни софтвер на свој рачунар постаће сложенији. То не значи да би се требало бојати, али то значи да би требали бити у току са актуелним трендовима у вези са рачунаром и (још једном) задржати тренутну копију важних података.
9.2. Напомена о мобилним претњама
Овај водич се односи на безбедност рачунара. За сада су ПЦ рачунари широко идентификовани као десктоп рачунари, лаптоп и нетбоокс. Међутим, нови уређаји попут иПхоне и Андроид паметних телефона мењају начин на који гледамо на безбедност рачунара. До сада је било само неколико сигурносних претњи циљаних на ове уређаје, али чини се да за то има места уређајима које треба искористити и имајући у виду њихову популарност, вероватно је само питање времена пре него што постану уобичајени малваре таргет.
Пријетње овим уређајима могу бити пријетња вашем рачунару, претпостављајући да и ви, као и већина људи, у неком тренутку уређај повежете са рачунаром. Истраживање заштите мобилних уређаја је још увек у повојима, а иако су доступни неки од програма против злонамјерног софтвера, њихова корисност није у потпуности позната. У сваком случају, паметно је третирати ове уређаје пажљиво као према њима. Да ли сте добили неочекивану поруку е-поште од своје банке? Оставите га на миру док га не можете видети на свом ПЦ-у опремљеном против крађе идентитета. Уздржите се од преузимања непознатих датотека и посећивања веб локација са којима нисте упознати.
9.3 Додатно читање
- 2 апликације за лако креирање правила мрежног заштитног зида за Убунту Две апликације за лако креирање правила мрежног заштитног зида за Убунту Опширније
- 2 бесплатна антивирусна програма за Мац ОС Кс 10 најбољих бесплатних антивирусних софтвераБез обзира који рачунар користите, потребна вам је антивирусна заштита. Ево најбољих бесплатних антивирусних алата које можете користити. Опширније
- 3 бесплатна фиревалл за Виндовс Три најбоље бесплатне заштитне зидове за Виндовс Опширније
- 3 паметна савета за безбедност рачунара приликом преузимања датотека на мрежи 3 паметна савета за безбедност рачунара приликом преузимања датотека на мрежи Опширније
- 3 Алат за тестирање вашег антивирусног / шпијунског софтвера 3 Алат за тестирање покрените свој АнтиВирус / Спиваре програм Опширније
- 4 елемента рачунарске безбедности које антивирусне апликације не штите 4 елемента безбедности рачунара који антивирусне апликације не штите Опширније
- 7 Битних безбедносних преузимања које МРЕЖЕ инсталирати 7 Битних безбедносних преузимања које МРЕЖЕ инсталирати Опширније
- 7 најбољих програма заштитног зида које треба размотрити о безбедности рачунара 7 најбољих програма заштитног зида које треба размотрити о безбедности рачунараЗаштитни зидови су кључни за модерну рачунарску сигурност. Ево најбољих опција и која је тачна за вас. Опширније
- 10 обавезно преузетих програма за безбедност и негу рачунара 10 најпреузиманијих програма за безбедност и негу рачунара Опширније
- БитДефендер Ресцуе ЦД уклања вирусе кад све остало не успије БитДефендер Ресцуе ЦД уклања вирусе кад све остало не успије Опширније
- Боље управљајте заштитним зидом Виндовс са контролом ватрозида Виндовс 7 Боље управљајте заштитним зидом Виндовс са контролом ватрозида Виндовс 7 Опширније
- Јавни рачунари су сигурни - безбедносни алати и савети Јавни рачунари су сигурни - безбедносни алати и савети Опширније
Водич објављен: априла 2011
Маттхев Смитх је слободни писац који живи у Портланд Орегону. Такође пише и уређује за Дигитал Трендс.