Reklaam
See on seal džungel. Troojatest ussidest, andmepüüdjatest phameriteni on veeb näiliselt ohtusid täis. Enda turvalisuse tagamiseks pole vaja mitte ainult õiget tarkvara, vaid ka mõistmist, milliste ohtude eest tasub tähelepanu pöörata.
Siit tuleb "HackerProof: teie arvuti turvalisuse juhend". See suurepärane juhend, mille esitas teile MakeUseOfi enda Matt Smith, pakub objektiivset, üksikasjalikku, kuid hõlpsasti arusaadavat arvutiturbe läbilõiget.
Selle juhendi lõpuks teate täpselt, mida tähendab arvuti turvalisus ja mis veelgi tähtsam, mida peate tegema oma arvuti turvalisuse tagamiseks.
Teadmine on jõud; relvasta ennast!
Sisukord
§1 - PC turvalisuse tutvustus
§2 - pahavaragalerii
§3 - Süütud tsivilisatsioonid: operatsioonisüsteemide turvalisustraat
§4 - head turvaharjumused
§5 - Kaitsemeetodid
§6 - turvatarkvara valimine
§7 - valmistuge halvimaks - ja varundamiseks!
§8 - pahavarast toibumine
§9 - järeldus
1. Tutvustus arvuti turvalisusega
1.1 Mis on arvuti turvalisus?
Mõisted “arvuti turvalisus” või “arvuti turvalisus” on äärmisel juhul ebamäärased. Nad räägivad teile väga vähe, nagu enamus üldisi termineid.
Selle põhjuseks on asjaolu, et personaalarvutite turvalisus on uskumatult mitmekesine väli. Ühelt poolt on teil professionaalseid ja akadeemilisi teadlasi, kes proovivad hoolikalt leida ja parandada turvaküsimusi laias valikus seadmetes. Teisest küljest on olemas ka leidlike arvutimürkide kogukond, kes on tehniliselt amatöörid (selle sõna otseses tähenduses - nad ei ole tasustatud ja neid ei toeta ükski tunnustatud asutus ega ettevõte), kuid nad on kõrge kvalifikatsiooniga ja suudavad pakkuda kasulikku teavet Nende oma.
PC turvalisus on seotud arvutiturbega tervikuna, sealhulgas sellised küsimused nagu võrguturve ja Interneti turvalisus 5 viisi Interneti-ühenduse turvalisuse kontrollimiseksKas teie Interneti-ühendus on turvaline? Siit saate teada, mida peate teadma, et jääda turvaliseks kõigis võrkudes, millega ühendate. Loe rohkem . Valdav enamus teie arvutit rünnatavatest ohtudest on võimelised püsima ainult Interneti ja Mõnel juhul on turvaohu püsimine otseselt seotud mõne tipptasemel serveri turvaveaga riistvara. Tavalisel personaalarvuti kasutajal pole selle üle siiski kontrolli.
See tähendab, et personaalarvutite turvalisusel - mida määratletakse kui teie enda personaalarvuti kaitset - on kindluse mentaliteet. Teie vastutus on kaitsta oma kindlust selle eest, mis võib esineda tundmatus väljaspool selle müüre. See mentaliteet väljendub terminites, mida kasutavad ettevõtted, kes soovivad teile müüa arvuti turvatarkvara. Sõnad nagu “tulemüür Kolm parimat tasuta Windowsi tulemüüri Loe rohkem “Blokeerijat” ja “kilpi” on arvuti turvatarkvara reklaamides lihtne leida.
Need sõnad peaksid selgitama personaalarvutite turvalisuse eesmärki, kuid see pole alati nii. Turvatarkvara müüva ettevõtte käest saadud teave on tõenäoliselt kallutatud nende toote kasuks, tekitades veelgi segaseid probleeme.
See juhend pakub objektiivset, üksikasjalikku, kuid hõlpsasti arusaadavat arvutiturbe läbilõiget. Selle juhendi lõpuks teate täpselt, mida arvuti turvalisus tähendab ja mis veelgi tähtsam, mida peate tegema oma arvuti turvalisuse tagamiseks.
1.2 Arvutiviiruste lühiajalugu
Arvutiviirused pole alati olnud suur oht. Varasemad viirused, mis levisid 1970. aastatel esimeste Interneti-võrkude kaudu (nagu ARPANET Kes lõi Interneti? [Tehnoloogia selgitatud] Loe rohkem ), olid suhteliselt ilmalikud programmid, mis mõnikord ei teinud muud kui kui arvutiterminalis sõnumi kuvamist.
Viirused hakkasid tõsise julgeolekuohuna märkama alles 1980ndate keskpaigas ja lõpus. Sellel perioodil toimus arvukalt arvutiviiruste, näiteks Brain-viiruse, mida peetakse laialdaselt esimeseks IBM PC-ga ühilduvaks viiruseks, valdkonnas. See viirus oli võimeline nakatama MS-DOS-i arvutite alglaadimissektorit, aeglustades neid või muutes need kasutamiskõlbmatuks.
Kui varaseim pahavara sai teatavaks, tõusis viiruste arv kiiresti, kui arukad nohikud seda nägid võimalus tegeleda veidi veebivandalismiga ja tõestada kaaslastele oma tehnilisi teadmisi. Meediumide tähelepanu viiruste suhtes sai tavaliseks 90-ndate alguses ja esimene suurem viirusehirm tekkis Michelangelo arvutiviiruse ümber. Nagu sajad arvutiviirused pärast seda, pani Michelangelo meediumipaanika ja miljonid kogu maailmas muretsesid, et nende andmed kustutatakse peagi. See paanika osutus kohatuks, kuid pani meedias tähelepanu keskpunkti pahavarale, mis pole veel hääbunud.
- levik e-post Diagnoosige e-posti serveri probleeme tasuta tööriistadega Loe rohkem kirjutas 1990ndate lõpus pahavara kohta järgmise peatüki. See standardne suhtlusvorm oli ja on endiselt populaarne meetod, mille kaudu pahavara saab paljuneda. E-kirju on lihtne saata ja lisatud viirusi on kerge varjata. E-posti populaarsus langes kokku ka trendiga, mis osutus pahavara arengus veelgi olulisemaks - personaalarvutite tõusuks. Kui ettevõtlusvõrgustikes töötab tavaliselt meeskond inimesi, kellele makstakse turvalisuse valvamise eest, kasutavad personaalarvuteid keskmised inimesed, kellel puudub väljaõpe.
Ilma personaalarvutite tõusuta poleks paljud uuel aastatuhandetel tõusnud turvariskid võimalikud. Ussidel oleks vähem sihtmärke, troojalasi tuvastataks kiiresti ja uued ohud, näiteks andmepüük, oleksid mõttetud. Personaalarvutid annavad pahatahtlikku tarkvara kirjutada soovijatele välja, mis on täis lihtsaid sihtmärke.
Peamine on muidugi see, et te ei kuulu nende hulka.
2. Pahavara galerii
2.1 Traditsiooniline viirus või troojalane
Pahavara on enamiku ajaloo jooksul levinud kasutajavigade kaudu; see tähendab, et personaalarvuti kasutaja võtab mingid toimingud viiruse käivitamiseks. Klassikaline näide on e-posti manuse avamine. Piltfailina või muuks levinud failitüübiks maskeerunud viirus hakkab tööle pärast kasutaja faili avamist. Faili avamine võib põhjustada tõrke või fail võib avaneda nagu tavaliselt, narrides kasutajat mõtlema, et miski pole valesti. Igal juhul nõudis viirus levitamiseks kasutaja tegevust. Paljundamine on võimalik mitte programmi koodi turbevigade tõttu, vaid hoopis petmise teel.
1990ndate lõpus oli seda tüüpi pahavara, mida sagedamini nimetatakse viiruseks, ülekaalukalt kõige ohtlikum. Enamik inimesi oli meilisõnumiga uus ega teadnud, et manuse avamine võib nende arvutit nakatada. E-posti teenus oli palju keerukam: puuduvad tõhusad rämpsposti filtrid, mis oleksid võimelised viirusi sisaldavaid hoidma rämpsposti e-postkastist välja, samuti polnud ühtegi tõhusat viirusetõrjelahendust, mis skaneeriks meilid automaatselt manused. Viimastel aastatel on mõlemal rindel tehtud tehnoloogilised edusammud muutnud viiruse edastamise vähem tõhusaks e-posti teel, kuid endiselt on miljoneid inimesi, kellel pole turvatarkvara ja kes ei taha e-kirju avada manused.
Kuna e-posti viirused on nüüd (suhteliselt) tuntud oht, on viiruse kujundamine muutunud loovamaks. Viirused saavad nüüd "peituda" failitüüpides, mida enamik inimesi turvaliseks peab, näiteks Exceli arvutustabelid Kuidas jagada hiiglaslik CSV Exceli arvutustabel eraldi failideksÜks Microsoft Exceli puudusi on arvutustabeli piiratud suurus. Kui peate oma Exceli faili väiksemaks tegema või suure CSV-faili tükeldama, lugege edasi! Loe rohkem ja PDF-failid. Viirusel on isegi võimalik oma arvutit oma veebibrauseri kaudu nakatada, kui külastate sellist viirust sisaldavat veebilehte.
Mõned arvutikasutajad kiitlevad, et viiruse vältimine on lihtsalt terve mõistuse küsimus - kui te ei lae faile tundmatutest allikatest ega laadige alla e-posti manuseid, on teil kõik korras. Ma ei ole selle seisukohaga nõus. Kuigi paljusid ohte saab ettevaatusega vältida, arendatakse pidevalt uusi paljunemis- ja nakkusmeetodeid pakkuvaid viirusi.
2.2 Troojalased
Ehkki troojalased erinevad viirusest oma kasulikul koormusel, võivad nad arvutit nakatada ülaltoodud meetodite abil. Kui viirus üritab teie arvutis pahatahtlikku koodi käivitada, üritab troojalane võimaldada kolmandal osapoolel juurdepääsu mõnele või kõigile teie arvuti funktsioonidele. Troojalased võivad nakatada arvuteid peaaegu kõigi viiruste abil kasutatavate meetoditega. Tõepoolest, nii viirused kui ka troojalased on sageli koos pahavaraga, kuna mõnel turvariskil on omadusi nii viiruse kui ka troojalasega.
2.3 Ussid
Mõiste „uss” kirjeldab viiruse nakatumise ja paljunemise meetodit, mitte kohaletoimetatud kasulikku koormat. See nakatumisviis on ainulaadne ja ohtlik, seega väärib ta oma kategooriat.
Uss on pahavara, mis on võimeline nakatama arvutit ilma, et kasutaja midagi teeks (peale arvuti sisselülitamise ja Interneti-ühenduse loomise). Erinevalt traditsioonilisemast õelvarast, mis tavaliselt üritab peituda nakatunud failis, nakatavad ussid arvutit võrgu haavatavuste kaudu.
Stereotüüpne uss levib ise juhuslikke koopiaid rämpsustades I.P. aadressid Kuidas kasutada võltsitud IP-aadressi ja maskeerida ennast InternetisMõnikord peate oma IP-aadressi peitma. Siin on mõned viisid, kuidas varjata oma IP-aadressi ja varjata end veebis anonüümsuse tuvastamiseks. Loe rohkem . Igas eksemplaris on juhised konkreetse võrguhaavatavuse ründamiseks. Kui leitakse juhuslikult suunatud haavatavusega arvuti, kasutab uss arvutisse pääsemiseks ja oma koormuse edastamiseks võrguhaavatavust. Kui see juhtub, kasutab uss äsja nakatunud arvutit juhuslikuma I.P rämpspostitamiseks. aadressid, alustades protsessi uuesti.
Eksponentsiaalne kasv on siin võti. 2003. aasta jaanuaris välja antud uss SQL Slammer kasutas seda meetodit umbes 75 000 arvuti nakatamiseks 10 minuti jooksul pärast selle algset väljaandmist. (Allikas: Ühendatud)
Nagu paljude personaalarvutite turvariskide puhul, hõlmab termin “uss” ka mitmesuguseid pahavaraohte. Mõned ussid levivad, kasutades puudusi e-posti turvalisuses, et automaatselt süsteemi spämmida, kui nad süsteemi nakatavad. Teistel on äärmiselt sihipärane koormus. Stuxnetil, hiljutisel arvutiversioonil, leiti kood, mis paljude arvates oli mõeldud spetsiaalselt Iraani tuumauuringute programmi ründamiseks. (Allikas: Bruce Schneier)
Ehkki see uss on nakatunud hinnanguliselt tuhandeid arvuteid, on selle tegelik kasulik koormus kavandatud selleks jõustuvad alles siis, kui uss puutub kokku konkreetset tüüpi võrguga - tüüpi, mida Iraan kasutab uraani jaoks tootmine. Pole tähtis, kes oli sihtmärk, kuid Stuxneti keerukus on suurepärane näide sellest, kuidas automaatselt paljunev uss saab nakatada süsteeme, ilma et selle kasutajatel oleks vähimatki aimugi.
2.4 Juurkomplektid
Juurkomplektid, mis on eriti nigelad pahavarad, on võimelised hankima privilegeeritud juurdepääsu arvutile ja varjama tavalisi viirusetõrjekontrolle. Mõistet juurkomplekt kasutatakse peamiselt konkreetse kasuliku koormuse tüübi kirjeldamise vahendina. Juurkomplektid võivad nakatada süsteeme ja paljundada ennast, kasutades suvalist arvu taktikaid. Need võivad töötada nagu ussid või varjata end näiliselt õigustatud failides.
Näiteks Sony sattus kuuma veega, kui turbeeksperdid avastasid, et mõned Sony levitatavad muusika-CD-d olid kaasas juurkomplekt, mis suutis endale Windows PC-des administraatori juurdepääsu anda, end enamiku viirusekontrollide eest peita ja andmeid kaugjuhtimispuldile edastada asukoht. Ilmselt oli see osa eksitud koopiakaitse skeemist.
Mitmel viisil püüab juurkomite kasulik koormus saavutada samu eesmärke nagu tavaline viirus või troojalane. Kasupakk võib proovida faile kustutada või rikkuda või võib proovida logida klahvivajutusi või proovib leida teie paroole ja edastada need kolmandatele osapooltele. Need on kõik asjad, mida viirus või troojalane võib proovida, kuid juurkomplektid on oma töö tegemise ajal palju tõhusamad maskeerida. Juurkomplektid õõnestavad opsüsteemi, kasutades kriitiliseks maskeerimiseks opsüsteemi turvarikkeid süsteemifaili või rasketel juhtudel kirjutage ennast kriitilistesse süsteemifailidesse, muutes eemaldamise võimatuks ilma operatsiooni kahjustamata süsteem. (Allikas: Ühendatud)
Hea uudis on see, et juurkomplekte on raskem kodeerida kui enamiku teist tüüpi pahavara. Mida sügavamale juurkomplekt soovib arvuti operatsioonisüsteemi sukelduda, seda keerulisem on juurkomplekt luuakse, kuna kõik juurkomitee koodis olevad vead võivad sihtarvuti krahhida või viirusetõrjet muuta tarkvara. See võib arvutile halvasti mõjuda, kuid see nurjub kõigepealt juurkomplekti peitmise proovimisel.
2.5 Andmepüük ja pharming
1990ndate õelvara maailm näib tänapäevaga võrreldes omanäoline. Toona kirjutasid pahavara sageli häkkerid, kes soovisid näidata oma andeid ja saada eakaaslaste seas tuntust. Tehtud kahju oli suur, kuid piirdus sageli nakatunud arvutitega. Kaasaegne pahavara pole aga sageli midagi muud kui vahend, mida kurjategijad kasutavad isikliku teabe varastamiseks. Seda teavet saab seejärel kasutada krediitkaartide kaaperdamiseks, valede tuvastamiste loomiseks ja igasuguste ebaseaduslike toimingute tegemiseks, millel võib olla ohvri elule tõsine mõju.
Andmepüük Saate uute arvutiviiruste ja andmepüügi e-kirjade kohta kiirteateid Loe rohkem ja Pharming on tehnikad, mis illustreerivad kõige paremini personaalarvutite turvaohtude kriminaalset elementi. Need ohud on märkimisväärsed, kuid ei rünnata tehniliselt üldse teie arvutit. Selle asemel kasutavad nad teie arvutit, et teid petta ja olulist teavet varastada.
Mõlemad terminid on tihedalt seotud. Pharming on tehnika, mida kasutatakse inimese ümbersuunamiseks võlts veebisaidile. Andmepüük on privaatse teabe kogumine, positsioneerides usaldusväärse üksusena. Need tehnikad käivad sageli käsikäes: pillimistehnika saadab inimese võlts veebisaidile, mida seejärel kasutatakse isiku privaatse teabe õngitsemiseks.
Klassikaline näide sedalaadi rünnakutest algab e-kirjaga, mis näib olevat saadetud teie pangast. E-kirjas öeldakse, et teie panga võrguserverites on kahtlustatud turvarikkumist ja peate oma kasutajanime ja parooli muutma. Teile antakse link teie panga veebisaidile. Kui brauseris avatakse leht, palutakse teil kinnitada oma kasutajanimi ja parool ning sisestada uus kasutajanimi ja parool. Teete seda ja veebisait tänab teid koostöö eest. Te ei saa aru, et midagi on valesti, kuni proovite järgmisel päeval oma panga veebisaidile logida, jälgides brauseris järjehoidjat.
2.6 Pahavara - kõik saagi
Kuigi ülalnimetatud petturitest peetakse laialdaselt tõsiseid probleeme, millel on kindlad omadused, on see siiski nii ohte on keeruline kategoriseerida, kuna julgeolekuohtude ökosüsteem on mitmekesine ja pidev muutuvad. Seetõttu kasutatakse terminit pahavara nii sageli: see on täiuslik lahendus kõigele, mis üritab teie arvutit kahjustada või teie arvutit kasutada.
Nüüd, kui olete teada mõnedest kõige tavalisematest arvutiturbeohtudest, võite mõelda, mida saaksite nende vastu teha. Parim koht arutelu alustamiseks on opsüsteemid.
3. Süütud tsivilisatsioonid: operatsioonisüsteemide turvalisus
Teie kasutatav opsüsteem mõjutab märkimisväärselt pahatahtlikke ohte, millest peate teadma, ja meetodeid, mida saate nende vastu toimimiseks kasutada. Pahavara on enamasti programmeeritud kasutama ära mõnda opsüsteemi konkreetset ärakasutamist. Windowsi võrguhaavatavuse ärakasutamiseks kodeeritud pahavara ei saa OS X-i arvuteid nakatada, kuna võrgukood on palju erinev. Samuti ei avalda viirus, mis üritab kustutada Windows XP arvutist leitud draiverifaile, Linuxi masinale mingit mõju, kuna draiverid on täiesti erinevad.
Ma arvan, et on õige öelda, et teie valitud opsüsteem mõjutab teie arvuti üldist turvalisust rohkem kui ükski teine muutuja. Seda silmas pidades vaatame kiiresti mõnda levinumat opsüsteemi ja seda, kuidas nad turvalisusega hakkama saavad.
3.1 Windows XP
2001. aastal kasutusele võetud Windows XP-st sai kiiresti Microsofti kõige kriitilisem operatsioonisüsteem. Seda armastati suhteliselt lihtsa liidese pärast, mis pakkus küll parandusi, kuid jäi Windows 95, 98 ja ME kasutajatele tuttavaks. Samuti osutus see uue Windowsi opsüsteemi jaoks suhteliselt õhukeseks ja on endiselt võimeline töötama vanemates masinates, mis ei saa uuemate Windowsi opsüsteemidega hakkama.
Väljalaske ajal tutvustas Windows XP varasemate Windowsi opsüsteemidega võrreldes mõnda märkimisväärset turbeparandust. See sulges mõned turvaaugud, mis hõlbustasid Windowsi süsteemidega segamist, kasutades tühje võrgukontosid või sertifitseerimisvigu. Windows XP turvalisus sai suure täienduse Windows XP hoolduspaketis Service Pack 2 koos Windows turvakeskuse tutvustamisega, mis selle ka muutis kasutajatel on lihtsam teada saada, kas nende Windows XP arvutit kaitseb pahavaravastane tarkvara ja kas sellel on vastavad turvavärskendused installitud.
Windows XP on aga ligi kümme aastat vana opsüsteem ja aastate jooksul on häkkerid seda järeleandmatult rünnanud. Windows XP populaarsus teeb sellest ilmse valiku pahavara jaoks, mis soovib nakatada võimalikult palju arvuteid. Lisaks puudub Windows XP-l lihtsalt juurdepääs paljudele täiustatud turvafunktsioonidele, mis on Windows 7 standardvarustuses.
Üldiselt on Windows XP turvalisuse seisukohast praegu halvim levinud opsüsteem. Sellel puuduvad uued turvafunktsioonid, pahavara kodeerijad saavad sellest hästi aru ja seda rünnatakse sageli.
3.2 Windows 7
Microsofti uusim opsüsteem, Windows 7, on täpsustatud kriitikat saanud Windows Vista (selle jaotise teave kehtib enamasti ka Vista kohta). Windows 7 pole nii lihtne käitada kui Windows XP, kuid see pakub hulgaliselt uusi funktsioone, sealhulgas turvalisusega seotud funktsioone.
Näiteks on kasutajakonto juhtimine uus funktsioon, mis võeti kasutusele Vistas ja sisaldub ka Windows 7-s. Esmakordselt kohale jõudes pilkati UAC-d meedias sageli - Apple tegi selle kohta isegi reklaami. See on veider käik, kuna OS X-l on sarnane funktsionaalsus ja kuna UAC on turvalisuse osas väga oluline. See kaitseb teie arvutit sellega, et programmid ei saa ilma loata teie süsteemile kõrgendatud juurdepääsuõigusi. Enne UAC-i võiks pahavara seda hõlpsasti teha, ilma et kasutaja oleks kunagi targemat teadnud.
Microsoft on teinud ka parandusi, mis täpsustavad veelgi Windowsi võimet edastada kasutajatele olulist turbeteavet. Turvakeskust nimetatakse nüüd Windowsi tegevuskeskuseks ja see toimib paremini kui kunagi varem, hankides olulised värskendused automaatselt ja teatades kasutajatele, kui on vaja midagi ette võtta. See on ülioluline, kuna teadaolevad turvaparandused, mis pole paika pandud, on vastutus, olenemata sellest, millist opsüsteemi eelistate.
Windows 7 kasuks tuleb ka suhtumine turvalisusesse, mis on palju mõistlikum kui suhtumine, mis Microsoftil oli Windows XP loomise ajal. See on selgelt ilmne, kui võrrelda turvalisuse ärakasutamise arvu, mida Microsoft on XP esimese väljalaske aasta jooksul pidanud parandama, Vista esimese väljalaskeaastaga. Windows XP-s oli parandatud 65 haavatavust, Windows Vista-l aga vaid 36 turvaauku.
Kahjuks on Windows 7 populaarsuse tõttu endiselt pahavara sihtrühm. Windows on endiselt opsüsteem, mida kasutab suurem osa maailmast, nii et pahavara on mõistlik sellele sihtida. Sel põhjusel seisavad Windows 7 kasutajad endiselt silmitsi arvukate turvaohtudega.
3.3 Mac OS X
Mac OS X on endiselt kaasaegne, kuid selle tuum on üsna vana opsüsteem. Esimene versioon ilmus 2001. aastal, muutes selle sama vanaks kui Windows XP. Apple suhtub värskendustesse siiski palju erinevalt kui Microsoft. Kuigi Redmondi inimesed keskenduvad tavaliselt suurtele väljaannetele, tuues välja uusi operatsioonisüsteeme iga viie või Keskmiselt kuus aastat oli Apple'i meeskond pärast operatsioonisüsteemi algust värskendanud OS X-i kaheksa korda vabastama.
Need väljaanded sisaldavad tavaliselt mõnda turbevärskendust ja Apple on teeninud maine turvalisuse pakkumise eest, mis ületab Windowsi oma. See maine kipub lähemal uurimisel siiski lagunema. OS X-i sihtiv pahavara on olemas ja Apple peab parandama turvavead Microsofti umbes sama sagedusega. Secunia nime kandva turvaettevõtte 2004. aasta aruandest selgus, et eelmisel aastal oli Mac OS X-i suhtes 36 haavatavusi, ainult kümme vähem kui Windows XP-l, kuid suurema osa OS X-i haavatavustest võiks siiski ära kasutada Internet. (Allikas: TechWorld)
Hiljuti oli Apple sunnitud vabastama hulga olulisemaid turvapaiku, millest viimane käsitles 134 turvaauku. (Allikas: FierceCIO).
See ei tähenda, et Mac OS X pole turvaline. Üks eelis, mis kandub üle ka OS X-i UNIX-i pärandist, on vajadus olulistes failides ja sätetes muudatuste tegemiseks sisse logida juurtena (Windowsi UAC on põhimõtteliselt katse seda jäljendada). Kuid tundub, et ebaõnnestunud arv kasutajaid usub, et OS X on oma suhtelise tumeduse tõttu immuunsus turvaohtude suhtes. Ehkki selles on teatav tõde, on OS X-i arvutite turvariskid olemas ja need võivad olla sama kahjulikud kui need, mis on suunatud Windowsile. Mac OS Xi turvalisust takistab ka õhuke valik turvakomplekte.
3.4 Linux
Enamik personaalarvutite omanikke ei kasuta kunagi Linuxit kasutavat arvutit. Sellegipoolest on Linux nüüd hõlpsamini ligipääsetav kui kunagi varem. Tasuta Linuxi variandid, nt Ubuntu 6 viisi GNOME töölaua kiirendamiseksGNOME on töölaua liides, mida saate enamiku Linuxi distributsioonide korral. Kas soovite asju kiirendada? Need näpunäited parandavad teie GNOME-i kogemust. Loe rohkem ja Jolicloud Jolicloud: opsüsteemi allalaadimine otsitud Netbooki jaoks Loe rohkem , pakuvad vastupidavat graafilist kasutajaliidest ja pakuvad arvutilt eeldatavaid põhifunktsioone, nagu näiteks teie e-kirjade lugemise ja veebi sirvimise võimalus.
Linux, nagu OS X, nõuab, et kasutajad logiksid sisse juurkontole, et teha muudatusi olulistes failides ja sätetes. Turvalisuse jaoks on Linuxile palju kasu ka varjamise teel. Linuxi kasutajaskond on väike ja pahavara jaoks halvemaks muutmiseks ei kinnitu kasutajabaas kindla Linuxi variandi külge. Ehkki aluskood on sageli sama, tehakse Linuxi erinevates variantides peeneid muudatusi - ja paljud edasijõudnud Linuxi kasutajad lähevad isegi omaenda kohandatud funktsioonide koodidesse. See teeb Linuxi massiüksuse kasutajatele ründamise keeruliseks ja ka mõttetuks ettepanekuks. Krediitkaardinumbrite kogumisel pole Linuxi sihtimine enam nii lihtne.
Lauaarvuti Linuxi nišiline olemus muudab selle turvalisusest rääkimise keeruliseks. Turvahaavatavused on tõepoolest olemas Linuxi süsteemides ja neid turvaauke ei levitata alati nii kiiresti kui Windowsi turvaauke. (Allikas: EWeek) Turvaohud mõjutavad Linuxi opsüsteeme tegelikult harvemini ja need ohud on sageli vähem tõsised.
3.5 Kokkuvõte - kumb on parim?
Üldiselt on Mac OS X ja Linux Windowsist selgelt paremad, kui turvalisust mõõdetakse sagedusega, millega kasutajad turvaohte mõjutavad. See ei tähenda, et Microsoft magab autoroolis. See on lihtsalt meie maailma reaalsus. Windows on vaieldamatult populaarseim opsüsteem ja selle tulemusel kodeeritakse pahavara tavaliselt Windowsi personaalarvutitele.
Teisest küljest on Windowsi arvutitel juurdepääs kõrgematele viirusetõrjekomplektidele ja Windows 7 operatsioonisüsteemil Windows Action Center pole samaväärset versiooni. See tähendab, et Windowsi kasutajad on vaieldamatult suurema tõenäosusega turvaprobleemist teadlikud, kui see ilmneb, kuid selle kvantifitseerimine on võimatu.
Vaatamata põhjustele on võimatu vabaneda sellest, et Windowsi kasutajaid mõjutab pahavara tõenäolisemalt kui OS Xi või Linuxi kasutajaid.
4. Hea turvalisuse harjumus
4.1 Doomi e-posti postkasti vältimine
Ah, meilisõnum. Kunagi oli see enamiku pahavara esmane paljunemisviis. E-kirjale kinnitati viirus, mis maskeeriti lahedaks programmiks või dokumendiks, ja saadeti seejärel rõõmsal viisil. Avage meil ja - bam! - olete nakatunud.
Sel ajal tundus selline petmine petmise tipuna. Tänapäeval näivad sellised lihtsad pahavara paljundamise ja nakatumise vahendid omapärased - oleks tore minna tagasi maailma, kus e-posti manuste vältimine kaitses teie arvutit enamiku domeenide eest ähvardused.
Rämpsposti filtrid ja automaatne viirusetõrje on raskendanud pahavara tõhusat levikut e-posti teel ja Enamik kasutajaid teab nüüd paremini kui manuse avamine tundmatust allikast (ja kui te ei teadnud paremini, siis nüüd ka teie tee!)
Kuid pahavara on kompenseeritud automatiseeritud reprodutseerimismeetodite abil, mis varjavad pahavara e-posti usaldusväärsetena. Näiteks võib teie vanemate arvutit nakatav pahavara seejärel saata teilt päisega e-kirja "Fotod hiljuti puhkuselt." Kui teie vanem ei oleks puhkusel, jõuaksite tõenäoliselt trikile. Kuid kõigi vanemad lähevad mõnikord puhkusele - ja kui just naasid rahvusvaheliselt reisilt, võite manuse avada.
Rusikareegel on järgmine - kui manus on midagi sellist, mida te veel ei teadnud, et see teile saadeti, kinnitage enne selle avamist saatjaga. Teise võimalusena saate faili skannida valitud pahavaravastase rakendusega. Siiski tuleb hoiatada, et ükski turvatarkvara ei suuda kõiki turvariske tuvastada.
Ehkki pahavara on alati probleem, on andmepüük kahtlemata oht, mis on praegu kõige rängem ja raskesti tuvastatav. Ole alati ettevaatlik ootamatute e-kirjade suhtes, mis pärinevad väidetavalt pangast, tööandjalt või mõnelt muult asutuselt. Ükski seaduslik institutsioon ei küsi teilt kunagi oma kasutajanime ja parooli, saates teile e-postiga saadetud lingi!
Tegelikult on hea mõte mitte kunagi otse avada ühtegi linki, mis väidetavalt teile asutusest saadetakse. Kui teie pank võtab teiega ühendust näiteks igakuise e-väljavõtte saamiseks, peaks sellele teabele juurde pääsema minnes panga avalehele ja logides seejärel oma kontole sisse.
4.2 Ohutu surfamise puhul ettevaatuse kasutamine
Veebis surfamine on alati esitanud mõningaid turvaohte - asjaolu, mille paljud kasutajad unustavad. Nagu e-posti puhul, eeldatakse sageli, et olete täiesti kaitstud, kui väldite lihtsalt tundmatutest allikatest failide avamist. Allalaaditud failide suhtes tähelepanelik olemine on muidugi äärmiselt hea mõte. Kuid sellest üksi ei piisa arvuti nõuetekohaseks kaitsmiseks.
Enamik turvaekspertidest, mille pärast peate muretsema, on olemas teie veebibrauseri või olulise pistikprogrammi (nt Java või Adobe Flash) turbeprobleemide tõttu. Sellised tooted nagu Flash muudavad veebiarendajate interaktiivsete veebikogemuste loomise väga lihtsaks kaugelt üle selle, mida saab teisiti saavutada, kuid lisatud keerukus kipub tagama turvalisuse augud. Java 5 parimat Java-rakenduste veebisaiti Loe rohkem , Flash, Shockwave, ActiveX ja muud veebiarenduse tööriistad on ikka ja jälle paika pandud pärast turvavea leidmist. Ka nende puuduste üle ei maksa naerda - mõned neist võimaldavad rünnakul täielikult arvuti üle kontrolli saada, lihtsalt meelitades inimese veebisaidile pahatahtliku koodiga.
(Allikas: ESecurityPlanet)
Google'i otsingutulemuste ülaosas leitakse pahatahtlikke veebisaite harva. Need saidid levivad tavaliselt rämpsposti, juhuslike kiirsõnumite ja sotsiaalmeedia kaudu. Sellegipoolest võib isegi usaldusväärne veebisait mõnikord muutuda turvalisuse ohuks. Pahavara võib nakatada ka veebiservereid ja mõnel juhul võib see põhjustada veebisaitide omaniku teadmata levitamist.
Teie parim kaitse kõigi pahatahtlike ohtude eest on tagada, et teie veebibrauser ja sellega seotud pistikprogrammid oleksid ajakohased - seda teemat arutame lähemalt selles peatükis hiljem.
4.3 Lingide kontrollimine - kas need viivad sinna, kuhu arvate?
E-kirjade ja kiirsõnumite käsitlemisel on mõistlik olla ettevaatlik, kuid lihtne klõpsamise keelamise poliitika pole linkide osas alati praktiline. Tõepoolest, on olemas mõned suhtlusvõrgud - nt Twitter 6 parimat tööriista Twitteri värskenduste ajastamiseks Loe rohkem - mis sõltuvad suuresti linkidest. Ilma linkideta oleks Twitter enamasti mõttetu.
See seab kasutajad ebakindlasse olukorda. Ühest küljest võib selline suhtlusvõrgustik nagu Twitter olla palju lõbus ja see võib hõlbustada sõprade vahekaartide pidamist, kellega muidu võite kontakti kaotada. Teisest küljest võib lihtsalt suhtlusvõrgustiku kasutamine panna teid lisariski - ja asja veelgi hullemaks jagatakse linke pisikeste URL-ide abil, mis suunavad teid reaalsele veebilehele.
Õnneks saate veebilingi tõelise asukoha hõlpsalt avastada, kui kasutate veebisaiti, mis tõstab teie eest loori, enne kui lingile tegelikult klõpsate. Mulle meeldib kasutada TrueURL kuid mõne Google'i otsinguga võite leida sarnaseid erinevat tüüpi saite.
4.4 Tarkvara värskendamine - kõige olulisem samm
Enamik turvariske õitseb tänu turvatõrgetele tarkvaras, mida saab ära kasutada. Ettevaatus aitab hoida teie arvutit potentsiaalselt ohtlikest olukordadest eemal, mis tähendab, et pahavaral on vähem võimalusi teie arvutit nakatada. Kuid see on vaid pool lahingust. Teine pool võtab meetmeid, mis tagavad, et teie arvuti ei satuks ohtu isegi siis, kui paljastate selle turvariskile. Kuidas sa seda teed? Veendudes, et teie arvuti tarkvara on ajakohane.
Kujutage ette, et jätate oma maja tööle minema. Tavaliselt lukustate oma ukse lahkudes. Siiski võite aeg-ajalt unustada oma ukse lukustada, võimaldades kellelgi lihtsalt teie koju sisse kõndida ja rikkudes selle turvalisust. Keegi ei unusta oma ust tahtlikult lukustamast, kuid see juhtub niikuinii. See on viga.
Ka tarkvara programmeerijad teevad vigu. Kuid kui viga on aru saanud, on see sageli paigas, nagu võiksite ümber pöörata ja tagasi koju minna, kui mäletate, et te ei lukustanud oma ust. Kui otsustate siiski mitte oma tarkvara ajakohasena hoida, otsustate siiski mitte ümber pöörata ja oma ukse lukustada. Võimalik, et saate oma riski vähendada, pannes väärisesemed seifi, hoides kardinad suletuna ja pannes oma suurele murule suure märgi „KOERIGE KOHT”. Fakt on siiski see, et teie uks on lukustamata - ja kuna te pole seda lukustanud, saab igaüks sisse minna.
Loodetavasti illustreerib see, miks on oluline tarkvara ajakohasena hoida. Minu arvates on tarkvara ajakohastamine kõige olulisem turvaharjumus, mida inimene saab välja töötada. Alati on võimalik, et olete üks neist õnnetutest, keda turvaviga tabas, enne kui see viga saab teatavaks ja see on parandatud. Enamik ettevõtteid reageerib tänapäeval turvaprobleemidele kiiresti, nii et teie tarkvara värskendamine suurendab teie turvalisust märkimisväärselt.
4.5 Kasutage viirusetõrjekaitset
Mõnes mõttes võib see nipp jääda ütlemata. Kuid ma olen palju kordi rääkinud kaas geekidega, kes minu arvates pidasid end pahavaravastaste rakenduste jaoks liiga lahedaks. Nad väitsid, et tegemist on lihtsalt pettustega - te ei saa pahavara, kui te midagi rumalat ei tee.
Senises juhendis olen arutanud, miks see eeldus on vale. Tõsi on see, et pahavaravastane kaitse pole nii lihtne kui e-kirjade manuste vältimine ja külastatud veebisaitide suhtes ettevaatlik olemine. Põhjalik arvuti turvalisus nõuab terviklikku lähenemisviisi - ja see hõlmab pahavaravastaseid komplekte, tulemüüre ja muid programme. Kättesaadav turvatarkvara on sama mitmekesine kui ohud, mida see kaitseb, nii et vaatame lähemalt, mis on saadaval.
5. Kaitsemeetodid
5.1 Pahavaravastane tarkvara
2. peatükis vaatlesime erinevat tüüpi õelvara, mis võib teie arvutit nakatada. Neist ohtudest on kolm esimest pahavaratõrjetarkvara, mis on loodud spetsiaalselt pealtkuulamiseks ja kaitsmiseks.
Turul on arvukalt pahavaravastaseid tooteid - siin loetlemiseks on neid liiga palju. Neil programmidel on aga ühine eesmärk. Need on olemas teie arvutit nakatanud pahavara tuvastamiseks ja eemaldamiseks.
Samuti püüavad nad piirata kahju, mida pahavara võib põhjustada, nakatunud failide karantiini pannes nende avastamise hetkel.
Enamik pahavaratõrjetarkvarasid kasutab seda mitmel viisil. Esimene ja vanim meetod on allkirjade tuvastamine. See tuvastamisvorm hõlmab faili skannimist ja koodi otsimist, mida teatavasti konkreetne pahavara kasutab. See tuvastusmeetod on usaldusväärne, kuid uhkete uute ohtudega ei saa hakkama. Allkirja saab tuvastada alles pärast seda, kui see on lisatud teadaolevate ohtude pahavaravastasesse tarkvara andmebaasi. Tavaliselt ei saa oht teada enne, kui see on juba avaldatud.
Nn reaalajas kaitse on ka populaarne meetod pahavara tabamiseks. See kaitsevorm ei sõltu allkirjadest, vaid jälgib teie arvutis töötava tarkvara käitumist. Kui mõni programm hakkab veidralt käituma - kui ta küsib luba, siis ei tohiks see olla või proovib muudatusi teha failidele, mis on ebaharilikud - seda märgatakse ja võetakse tarvitusele meetmed, et peatada programm, mis põhjustab teie failisüsteemis ruckust. Erinevad ettevõtted rakendavad “reaalajas” kaitset erineval viisil, kuid pahavara teole püüdmise eesmärk on sama.
Teine, uuem tuvastamisviis, mis on mõnedes toodetes, näiteks Panda Cloud Antivirus ja Norton Internet Security 2010, debüteerinud, on pilvekaitse. See meetod keskendub pahavara päritolule, näiteks konkreetsed failid ja lingid. Kui keegi, kes kasutab pahavaravastast tarkvara, avab faili ja on nakatunud viirusesse, registreeritakse see failinõu ohuna ja see teave tehakse kättesaadavaks. Eesmärk on takistada kasutajatel avada faile või järgida linke, mis võivad sisaldada turvaohtu.
Kui oht on tuvastatud, viiakse see tavaliselt karantiini, et tagada ohu levik. Seejärel võite proovida ohtu eemaldada. Pahavaravastane tarkvara pole sageli võimeline eemaldama kõiki tuvastatud ohte, kuid teie turvalisus on tavaliselt puutumatu, kui oht püsib karantiinis.
Enamik pahavaravastase tarkvara vastu esitatud kaebustest on seotud uute ohtudega. Pahavaravastane tarkvara on tuntud element ja uue pahavara abil saab sellest kõrvale hoida. Seetõttu värskendatakse pahavaravastast tarkvara äärmise sagedusega - uusi ohte avastatakse pidevalt. See ei tähenda aga, et pahavaravastane tarkvara oleks kasutu. Teadaolevate ohtude arv ületab tunduvalt tuntumaid.
Sellegipoolest peate ostetud või allalaaditava tarkvara osas olema ettevaatlik. Kõige vähem ja vähem tõhusate toodete vahel näib olevat suur lõhe ning innovatsioonimäär on kõrge. Näiteks Norton oli vaid mõni aasta tagasi kohutav, Norton 2010 tooted olid aga suurepärased. Õelvaravastase tarkvara kohta värsket teavet ja ülevaateid saate mittetulundusühingust AV-Comparatives (av-comparative.org), mis on pühendunud arvutiturbetoodete objektiivsele testimisele.
5.2 Tulemüürid
Märkimisväärne arv kõige tõsisemaid personaalarvutite turvalisuse ohte sõltub toimimisest aktiivsel Interneti-ühendusel. Kui kõvaketas on rikutud, on tagumik tohutu valu, kuid selle eest saate varukoopia abil kaitsta. Kui kellelgi õnnestub hankida teie krediitkaardinumber või mõni muu tundlik isiklik teave, võib kahju ulatuda teie arvutist kaugemale. See võib juhtuda ainult siis, kui teie arvutisse installitud pahavara teeb teie teabe kättesaadavaks kolmandale osapoolele. Neid andmeid edastatakse tavaliselt kõige lihtsamal viisil - Internetis.
Selle vältimine on tulemüüri ülesanne. Tulemüür on teie arvutis olev tarkvara, mis jälgib teie arvutisse ja arvutist saadetavaid andmeid. See võib teatud teabe valikuliselt blokeerida või (tavaliselt) võib Interneti-ühenduse täielikult sulgeda, katkestades teabe voo täielikult.
Tulemüürid on oluline osa Interneti turvalisusest. Tegelikult nii oluline, et Windows tarnitakse vaikimisi tulemüüriga. Ilma tulemüürita saab pahavara edastada andmeid kolmandatele osapooltele ja seda pahavara reprodutseerib ennast, saates koopiad juhuslikule I.P. suurema tõenäosusega pääsevad teie aadressid juurde teie aadressidele PC.
Kuna Windowsi masinad tarnitakse nüüd koos tulemüüriga, ei pea te tingimata ostma kolmanda osapoole tulemüüri. Samuti on palju tasuta võimalusi - mitte ainult Windowsi jaoks, vaid ka OS X ja Linuxi opsüsteemide jaoks. Sellega seoses sisaldavad Internet Security Suite'i tuntud tooted paketi osana tavaliselt tulemüüri.
Äärmiselt soovitatav on hoida arvutisse tulemüür. Tulemüür suudab pahatahtliku tarkvara tekitatud kahju sageli piirata ka siis, kui pahavaravastane tarkvara ei suuda ohtu tuvastada ega peatada.
5.3 Rootkit tapjad
Pahavaravastane tarkvara peaks juurkomplekte tuvastama ja karantiini pidama, nagu see ka mis tahes muu pahavaraoht. Juurkomplektide olemus muudab üldise pahavaravastase programmi juurkomplekti tuvastamise sageli väga keeruliseks. Isegi kui oht tuvastatakse, ei pruugi pahavaratõrjeprogramm seda juurkomplekti korral eemaldada on manustanud ennast kriitilistesse süsteemifailidesse, et avastada ja ennetada vahendeid eemaldus.
Sellesse kohta tulevad spetsiaalsed juurkomite hävitajad. Need programmid on spetsiaalselt loodud juurkomplekti leidmiseks ja seejärel eemaldamiseks, isegi kui juurkomplekt on kokku pandud kriitilisteks süsteemifailideks. Võib-olla kõige tuntum seda tüüpi programm on MalwareBytes Anti-Malware, mis sai populaarseks mitu aastat tagasi, kui selle rünnakumeetodi ähvardus jõudis korraks üle kogu tehnoloogia uudisteveergude võrk. Sellest ajast alates on MalwareBytes muutunud üldisemaks pahavaravastaseks programmiks.
Samuti on arvukalt juurkomite hävitajaid, mis on loodud konkreetse juurkomite eemaldamiseks. Mõnikord on see vajalik mõne juurkomplekti keerukuse tõttu, mis peituvad süsteemifailides, mida ei saa muuta opsüsteemi kahjustamata. Konkreetse juurkomplekti vastu võitlemiseks loodud programmid taastavad failid tavaliselt vaikse oleku või kustutavad juurkomplekti teadaoleva koodi hoolikalt.
Isegi need lahendused ei õnnestu alati. Mõned IT-spetsialistid lähenevad juurkomplektidele kõrbenud maa poliitikaga. Kui süsteem on nakatunud, eelistavad nad draivi lihtsalt uuesti vormindada ja opsüsteemi uuesti installida. See pole halb mõte ja on veel üks põhjus, miks peaksite oma failidest alati varukoopiaid hoidma. Kõvaketta uuesti vormindamine ja opsüsteemi uuesti installimine on mõnikord kiirem ja lihtsam protsess kui juurkomplekti eemaldamine.
5.4 Võrgu jälgimine
Võttes a koduvõrk DynDNS-iga saate oma koduarvutitega ükskõik kuhu ühendada Loe rohkem võib olla uskumatult kasulik. Seda saab kasutada failide edastamiseks välklambi abil arvutite vahel ja Interneti-ühenduse loomiseks arvutiteväliste seadmete hulgale, näiteks mängukonsoolidele ja Blu-Ray mängijatele.
Võrgud võivad olla ka sissetungimise suhtes haavatavad, kuid arvuti turvarisk, mis on seotud nii pahavara kui ka häkkimisega. Traadita võrgud on eriti haavatavad, kuna traadita võrk edastab määratluse järgi andmeid kõigis suundades. Kui need andmed on krüptitud, on inimestel seda raskem lugeda - kuid krüptimise lõhenemine pole võimatu.
Vahelehtede hoidmine võrgus aitab teil veenduda, et selle külge pole ühendatud ühtegi imelikku seadet. Tavaliselt saate seda teha, vaadates nuppu MAC-aadressid Kontrollige, kas teie traadita võrk on AirSnare'i abil turvaline Loe rohkem mis on ühendatud ruuteriga ja võrrelda neid teie omandis olevate seadmete MAC-aadressidega (MAC-aadress trükitakse tavaliselt seadme kerele). MAC-aadressi on siiski võimalik rikkuda ja enamik ruuteritest ei esita üksikasjalikku logi seadmetest, mis on varem teie võrguga ühendatud.
Mõned Interneti-turbekomplektid parandavad seda võrguseiretarkvara abil, mis võimaldab teie võrku kaardistada, iga tuvastatud seadme kohta teavet anda, ja paigutage need andmed võrgukaardile, mis näitab teile täpselt, millised seadmed on teie võrguga ühendatud ja milliseid vahendeid nad ühendavad. Võrgustiku monitooringu tarkvara on tavaliselt võimeline piirama ka juurdepääsu uutele seadmetele, kui need tuvastatakse, või piirata juurdepääsu teie võrguga tavaliselt ühendatud seadmetele.
Mitte igaüks ei vaja sellist kaitset. Juhtmega koduvõrgud peavad seda harva kasutama ja kasutajad, kellel on ainult üks arvuti, ei vaja seda ka (üks arvuti ei loo võrku). Teisest küljest leiavad traadita võrkude või suurte traadiga võrkude kasutajad sellest tarkvarast abi.
5.5 Andmepüügikaitse
Nagu 2. peatükis mainitud, on andmepüük üks PC-kasutajate kõige uuemaid ja tõsisemaid turvaohte. Erinevalt enamikust varasematest ohtudest ei sihi andmepüük teie arvutit. See on suunatud teile - teie arvuti on lihtsalt tööriist, mida kasutatakse teie vastu kuriteo toimepanemiseks.
Andmepüük töötab nii hästi, sest andmepüüdjate poolt kasutatud petmise kvaliteet on sageli suurepärane. Head andmepüügipetturid võivad luua võltsitud internetipanga portaali, mis näeb välja identne sellega, mida tavaliselt kasutate oma panga veebisaiti külastades. Kui te ei jälgi tähelepanelikult, võite sisestada oma isiklikud andmed mõtlemata. Olgem ausad - meil kõigil on puhkepäevi. Üks libisemine pärast pikka tööpäevast koju tulekut võib põhjustada igasugust laastamist.
Petmine pole kunagi täiuslik. Andmepüüdjad võivad olla võimelised looma autentse välimusega meilisõnumeid ja veebisaite, kuid nad ei saa tegelikult teie pangast meilisõnumeid saata ega kasutada sama URL-i, mida nad jäljendavad. Inimesele võib olla keeruline eristada võltsitud e-posti aadressi või URL-i tegelikust - kuid tarkvara suudab selle vahet teha nii kiiresti kui saate pilgutada.
Andmepüügikaitse on suhteliselt uus valdkond, kuid enamik Interneti-turbekomplektidest sisaldab nüüd andmepüügivastast tarkvara. Selle funktsiooni kasulikkus sõltub tavaliselt kasutaja asjatundlikkusest. Ole aus - kui keegi saadaks sulle vaid ühe tähe muutmisega võltsitud URLi oma panga veebisaidilt, kas sa püüaks selle kinni? Kas teate, miks mõni veebisait lõppeb näiteks .php-ga ja miks see on oluline? Kas sa tead erinevust http ja https vahel?
Kui vastus neile küsimustele on eitav, peaksite alla laadima tasuta andmepüügivastase tarkvara või kaaluma andmepüügivastase funktsiooniga Internet Security Suite'i ostmist. Lugege kõigepealt kindlasti läbi tarkvara ülevaade. Kuna seda tüüpi kaitse on uus, on vaja veel palju ruumi uuendusteks ja ka eksimisvõimalusteks.
6. Turvatarkvara valimine
6.1 Millised tooted pakuvad kaitset?
Eelmises peatükis arutasime kaitse olulisemaid vorme. Teadmine, mida vajate, on üks asi - selle leidmine on aga teine. Arvutiturvalisust ümbritsev turundus on osa põhjustest, miks väljal võib võhikule olla nii raske aru saada. Sageli nimetavad ettevõtted samu funktsioone erinevate nimede järgi.
Üldiselt müüdava arvutiturvetarkvara kõige elementaarsem vorm on viirusetõrje. Viirusetõrjetooteid turustatakse tavaliselt koos sõnaga Viirusetõrje ja ettevõtte kaubamärgiga. Norton Antivirus, McAfee Antivirus, AVG Antivirus jne. Viirusetõrjeprogrammid sobivad tavaliselt selles juhendis esitatud pahavaratõrje määratlusele. Kõik viirused, troojalased, juurkomplektid ja muud ohud on suunatud. Enamik viirusetõrjetooteid ei sisalda tulemüüri ja tavaliselt pole sellised funktsioonid ka nagu võrgu jälgimine ja andmepüügikaitse.
Järgmine samm on Interneti-turbekomplekt. Nagu viirusetõrjetarkvara puhul, müüakse Interneti-turbekomplekte tavaliselt ettevõtte kaubamärgi kõrval ka terminiga Internet Security. Interneti-turbekomplektid sisaldavad tavaliselt tulemüüri ja andmepüügivastast kaitset (mida mõnikord nimetatakse hoopis identiteedikaitseks või identiteediturbeks). Mõnede hulgas on ka a võrgumonitor 3 parimat kaasaskantava võrgu analüüsi ja diagnostika tööriista Loe rohkem . Interneti-turbekomplektid võivad lisada pahavaravastaseid funktsioone, mis põhilisel viirusetõrjetootel puuduvad, näiteks automaatse viirusekontrolli mis tahes faili puhul, mis teile saadetakse e-posti või kiirsõnumi teel.
Kaitse lõplik tasand on paljude nimedega. Trend Micro kasutab terminit Maksimaalne turvalisus, samas kui Symantec nimetab oma toodet Norton 360-ks. Kui ettevõtte Interneti-turbetootel puudusid andmepüügivastased funktsioonid või võrgimonitor, lisab kolmanda astme toode tavaliselt selle. Need tooted pakuvad ka täiustatud varundusfunktsioone, mille eesmärk on minimeerida teie opsüsteemi ründava viiruse tekitatavat kahju.
Mida siis peaksite ostma? Lõplikku otsust on raske langetada, sest nende toodete omadused erinevad ettevõttest erinevalt. Ent seda öeldes teenib Interneti-turbekomplekt tõenäoliselt kõige paremini tavalist kasutajat. Kui te pole kindel, millised on konkreetse ettevõtte tooteomadused, kontrollige kindlasti selle veebisaiti. Tavaliselt leiate diagrammi, kus on loetletud funktsioonid, mida igal tootel on ja millel pole.
6.2 Vaba vs. Tasuline turvalisus
Muidugi on viirusevastase lahenduse ostmise vajalikkuse üle arutletud. Viirusetõrjetarkvara on üsna odav, eriti kui oodata müüki. Pole tavaline, et kontoripoed annavad viirusetõrjetarkvara koopiad sõna otseses mõttes ära - mõnikord koos tagasimaksega ja mõnikord ilma. Isegi kui haarate tasuta arvuti turvaprogrammi koopia, peate siiski tasuma iga-aastase tellimistasu. See tasu on tavaliselt võrdne toote jaemüügi MSRP-ga.
Aastas 40 dollari maksmine pole palju, kuid teisest küljest on see 40 dollarit, mida te ei pea maksma. Tasuta viirusetõrjelahendused ja tulemüürid on olemas ning need töötavad üsna hästi. Näiteks Avast! Tasuta viirusetõrjet on testitud paljudes AV-Comparativesi voorudes. Kui tasuta viirusetõrje ei tulnud kunagi esikohale, oli see tasuliste viirusetõrjelahendustega konkurentsivõimeline. Tellitavas viirusetõrjetestis jäi puudu vähem pahavara näidiseid kui Symanteci, Trend Micro, Kaspersky ja teiste tuntud arvutiturbeettevõtete viirusetõrjetarkvaradel. (Allikas: AV-võrdlused)
Tasuta tulemüürid Kolm parimat tasuta Windowsi tulemüüri Loe rohkem on ka saadaval. Zone Alarmi tulemüür on juba pikka aega olnud populaarne ja kuigi see on aja jooksul oma eelise kaotanud, on see siiski hea võimalus. Muud valikud on saadaval ettevõtetelt, nagu PC Tools, Comodo ja palju muud. Andmepüügikaitse ja võrkude jälgimise võimalused on saadaval ka tasuta.
Teie arvutile on võimalik tasuta pakkuda piisavat kaitset ja selle eelis on ilmne - teil on rohkem raha muudele asjadele kulutamiseks. Tasuta viirusetõrje, tulemüüri ja võrkude jälgimise lahenduste kokkupanek pole kõigi meelest lõbus. Ka tasuta turvatarkvara on sageli natuke vähem kõikehõlmav kui tasulised valikud - tõepoolest, see on nii mõnikord tahtliku disainilahenduse otsuse, kuna ka mõned tasuta valikuid pakkuvad ettevõtted pakuvad ka tasulisi versiooniuuendused. Avast! Näiteks saab tasuta viirusetõrje viirusi tuvastada ja eemaldada, kuid Pro versioon sisaldab paremat kaitset veebiohtude vastu.
6.3 Ideaalne tasuta Interneti-turbekomplekt
Tasulise personaalarvuti turbevalikute laia valiku ülevaatamine jääb selle juhendi raamest välja. Nagu varem öeldud, on tungivalt soovitatav, et lugejad tutvuksid AV-Comparativesiga, et saada värskeimat teavet pahavaravastase tõhususe kohta. PCMag.com ja CNET on veel kaks saiti, mis pakuvad pidevalt turvatarkvara kasulikke ülevaateid.
Teavet tasuta turvatarkvara kohta võib olla pisut raskem saada ja tasuta madal hind mõjutab avalike võimaluste üldist kvaliteeti. Seal on mõned tasuta võimalused, mida ma kunagi kellelegi ei soovitaks. Peate olema ettevaatlik ka Google'i ja muude otsingumootorite kaudu leitud võimaluste suhtes, kuna need pole alati õigustatud programmid. Oleme kõik kokku puutunud hüpikreklaamidega, mis kuulutavad: „Stop! Oleme teie arvutis tuvastanud 5 viirust!!! ” Nende reklaamitud tarkvara on tavaliselt turvatarkvaraks maskeeritud pahavara.
Asjade lihtsustamiseks olen välja pakkunud kolm tasuta programmi, mis aitavad kaitsta arvutit mitmesuguste ohtude eest.
Avast! Tasuta viirusetõrje või Microsoft Security Essentials
Saadaval on mitu pädevat tasuta viirusetõrjeprogrammi, kuid Avast! Kõigepealt tuleb välja tasuta viirusetõrje. Seda programmi on testinud AV-Comparatives. Sellele anti Advanced + hinnang viimases tellitavas testis ja Advanced hinnang uusimas proaktiivses testis. Need hinnangud ei kahjusta tasulist programmi ja need on suurepärased tasuta saadaval oleva tarkvara jaoks. Avast! Tasuta viirusetõrje on ka suhteliselt intuitiivne, nii et te ei peaks programmiga tutvumiseks palju aega kulutama.
Avast toimib turvatarkvaratestides väga hästi, kuid liidesesse võiks teha mõned parandused. Microsoft Security Essentials on suurepärane valik, kui soovite midagi, mis oleks intuitiivsem. AV-Comparativesi testimisel ei ole see nii kõrge kui Avast, kuid sai täpsema hinnangu, mis võrdub paljude tasuliste viirusetõrjelahendustega.
ZoneAlarm tasuta tulemüür
ZoneAlarm oli umbes kümme aastat tagasi, kui programm esimest korda debüteeris, suur asi. Tol ajal polnud enamik kasutajaid veel kursis, mis tulemüür oli või miks seda võib vaja minna. Pärast seda on tulnud ja läinud palju konkureerivaid tasuta tulemüüre, kuid ZoneAlarm on endiselt üks populaarsemaid. See on tugev ja hõlpsasti mõistetav tulemüür. Pakutav väljaminev kaitse on eriti oluline - see hoiab ära pahavara teabe edastamise kolmandale osapoolele, kui see teie arvutit nakatab. ZoneAlarm sisaldab ka andmepüügivastast tööriistariba.
BitDefender andmepüügivastane
Kui teile ei meeldi ZoneAlarmiga kaasas olev andmepüügivastane tööriistariba, võite proovida BitDefenderi valikut. See Internet Exploreri ja Firefoxi jaoks mõeldud tööriistariba pakub reaalajas kaitset veebisaitide eest, mis võivad proovida teie isiklikku teavet võltsida. Samuti pakub see kaitset linkide eest, mida saadetakse MSN-i või Yahoo kiirsõnumitoojate kaudu.
7. Valmistuge halvimaks - ja varundamiseks!
7.1 Varunduste olulisus
Arvutituru täieliku turvalisuse juurutamine kaitseb teid suurema osa ohtude eest. Enamik pahavara ja muid turvaohte kasutab ära konkreetset rünnakuteed ja kui olete sellest teada saanud, võite võtta vastumeetmeid. Kuid isegi parim kaitse pole läbitungimatu. Võimalik, et võite mingil põhjusel rünnata eriti nutikaid häkkereid, kes võivad teie turvalisusest mööda minna ja teie arvutit kahjustada. Või võib teid tabada nullpäeva rünnak, julgeolekuoht, mis levib kiiresti, kasutades varem tundmatut ekspluateerimise plaani, mida pole veel paika pandud.
Igal juhul on oluline hoida oma kriitilise teabe varukoopia. Varukoopia on oluliste andmete koopia, mis paigutatakse eraldi digitaalsesse või füüsilisse kohta. Perefotode kopeerimine arvuti sekundaarsele kõvakettale on andmete varundamise üks viis. Nende fotode paigutamine a-le CD-ROM Ühendage CD- või DVD-pildifailid praktiliselt kaasaskantava rakendusega Loe rohkem ja seejärel selle CD salvestamine panga lukukasti on ka andmete varundamise näide.
Need kaks näidet on polaarsed vastandid. Üks on äärmiselt lihtne, kuid samas ka mitte eriti turvaline, teine aga väga turvaline, kuid ebamugav. Nende kahe äärmuse vahel on palju võimalusi kaaluda.
7.2 Varundusvalikud
Põhimõtteliselt pole andmete varundamine midagi muud kui andmete koopiate loomine ja kuskile paigutamine lisaks algsele asukohale. Andmete varundamiseks on lihtsaim failide paigutamine sekundaarse sisemise kõvaketta kausta. Kuid see pole eriti turvaline. Pahavara võib hõlpsalt nakatada teisese draivi ja rikkuda seal olevad failid, kui see on selleks programmeeritud. Ka see meetod ei kaitse teie faile Trooja kaudu juurdepääsu eest.
Viirustevastase kaitse osas on oluline isoleerida arvuti. Mida isoleeritum on teie arvuti varukoopia, seda väiksem on võimalus, et pahavara pääseb sellele varukoopiale juurde ja kahjustab seda. Seda silmas pidades on mõned varundusvõimalused, mis paistavad ülejäänud silma.
Välised kõvakettad
An väline kõvaketas 4 asja, mida peate teadma uue kõvaketta ostmisel Loe rohkem või pöidlakett (kui varundamiseks vajalike failide suurus on piisavalt väike), on lihtne viis varukoopia loomiseks seni, kuni väline kõvaketas pole aktiivselt arvutiga ühendatud. Välised kõvakettad pakuvad kiiret edastuskiirust, vähendades andmete edastamiseks kuluvat aega ja mahutavad tohutult teavet. Paljud välised kõvakettad on nüüd piisavalt suured, et kopeerida kogu sisemise kõvaketta andmeid, mis muudab taastamise võimalikult valutuks.
Välise kõvaketta peamine probleem on selle plug-and-play olemus. Välise draivi ühendamine arvutiga loob kohe ühenduse, mida saab seejärel kasutada pahavara edastamiseks draivi. Kui kasutate varundamiseks välist draivi, peaksite enne selle ühendamist arvutis pahavara skannima.
Optilised formaadid
Ehkki seda peetakse tänapäeval vanaaegseks andmete varundamise meetodiks, on CD- ja DVD-ROM-kettad endiselt üks kõige turvalisemaid varundusvõimalusi. Kui loote ketta kirjutuskaitstud kujul, ei ole tulevikus kellelgi võimalik plaadile täiendavaid andmeid kirjutada, mis takistab pahavara sisenemast plaadile teie teadmata. Muidugi peate varukoopia tegemisel tegema uue plaadi, kuid enamikus elektroonikapoodides saab CD / DVD-ROM-i osta 100-dollaristes pakkides hinnaga 20 dollarit.
Salvestusmaht on selle valiku piirang. Tavaline CD mahutab umbes 650 megabaiti andmeid, DVD aga peaaegu 5 gigabaiti. Blu-Ray, uusim levinud vorming, võib kahekihilisel plaadil hoida kuni 50 gigabaidist, kuid üksikute BD-R DL-ketaste hind on vahemikus 10 kuni 20 dollarit.
Online varundamine
Viimase paari aasta jooksul on ilmunud mitmeid võrguteenuseid, näiteks Carbonite ja Mozy. Isegi võrgus sünkroonimisteenuseid, näiteks Dropboxi, saab kasutada veebis varundamiseks. Need teenused pakuvad andmete salvestamiseks turvalist asukohta väljaspool seda. See tagab kõrgetasemelise andmete turvalisuse, kuna on vähe tõenäosust, et seda teavet ründab pahatahtlik infektsioon automaatselt.
Teisalt on varundusteenused veebis haavatavad a kaudu klahvilogija Kuidas peita Keyloggeri nuhkvara Loe rohkem või Trooja. Kõigil, kes leiavad teie kasutajanime ja parooli, on juurdepääs teie andmetele. Peaaegu kõik veebipõhised varundusteenused suudavad piiratud aja jooksul taastada kustutatud andmeid, nii et on ebatõenäoline, et keegi suudab teie failid jäädavalt hävitada. Kuid nad võivad teie faile alla laadida ja neid lugeda.
Online-varunduskulud võivad aja jooksul kokku liita. Carbonite () varuplaanide hind on 54,95 dollarit aastas, Dropbox võtab aga 50 dollarit kuus vaid 50 gigabaidise salvestusruumi eest.
Isiklikult soovitan kaheosalist strateegiat, mis ühendab välise kõvaketta VÕI veebipõhise varundusteenuse DVD-ROM-ketastega. DVD-ROM-kettad ei pea sisaldama kogu teie teavet - lihtsalt asju, mida te tõesti ei saanud endale kaotada, näiteks äridokumente. Kui kaalute kõvaketast, vaadake meie artiklit Makeuseof.com 4 asja, mida peate teadma uue kõvaketta ostmisel 4 asja, mida peate teadma uue kõvaketta ostmisel Loe rohkem .
7.3 Failide turvamine krüptimisega
Teine kaitsemehhanism, mida saab kasutada andmete varundamiseks ja kaitsmiseks, on krüptimine. Krüptimine on faili skrambleerimine konkreetse algoritmi abil. Pärast rüselust pole fail loetav, kui seda ei dekrüptita, sisestades õige parooli. Krüptitud faile saab kustutada, kuid neid ei saa lugeda. Enamikul juhtudel on need turvalised isegi siis, kui need viiakse teie arvutist kolmanda osapoole arvutisse.
Krüptimine Viis Interneti-põhist krüptimisriista teie privaatsuse kaitsmiseks Loe rohkem võib või ei pruugi kaitsta teie teavet pahavara rünnaku eest. Paljud pahavararünnakud, mis kahjustavad arvutis olevaid faile, ründavad teatud vormingus faile. Pahavara võib asendada kõigi sõnadokumentide sisu lausega „Sind on häkkinud !!!” näiteks. Kui failid on krüptitud, pole selline modifitseerimine võimalik. Teisest küljest ei takista krüptimine failide täielikku kustutamist.
Kui väline kõvaketas on andmete kadumise vastu varukoopia, on krüptimine varguse vastu varukoopia. Ka seda pole eriti raske rakendada. Windows 7 Ultimate sisaldab sisseehitatud krüptimisfunktsiooni nimega BitLocker ning igaüks saab TrueCryptit alla laadida ja installida (//www.makeuseof.com/tag/encrypted-folders-truecrypt-7/ Kuidas teha krüptitud kaustu, mida Truecrypt 7-ga ei saa vaadata Loe rohkem ), äärmiselt tugev vabavara krüpteerimisprogramm.
Kõik ei pea oma faile krüptima. Näiteks minu vanaema ei tee oma arvutis midagi, vaid mängib pasjanssi ja saadab meilisõnumeid, nii et ta ei vaja krüptimist. Krüptimine on soovitatav kasutajatele, kes salvestavad tundlikke andmeid oma arvutisse pikka aega. Näiteks oleks hea krüpteerida varasemad maksuregistrid, kui hoiate nende koopiaid oma arvutis. Nendel failidel olev teave oleks identiteedivargale väga kasulik.
7.4 Kui tihti peaksin varundama?
Esimene samm on sellise asja ostmine, mida saab kasutada varundamiseks. Teine samm on tegelikult andmete varundamine. Tavaline on, et kasutajad teevad seda üks kord ja siis unustavad selle uuesti teha. Selle tulemusel pole pärast pahavara rünnakut taastatud andmed enam asjakohased ja palju on kadunud.
Varundamise sagedus sõltub suuresti arvuti kasutamisest. Perearvuti, mida ei kasutata oluliste failide salvestamiseks ja sisaldab harva tundlikku teavet, saab seda teha kuuplaaniga. Kodukontoris kasutatava personaalarvuti jaoks, mida regulaarselt kasutatakse kliendiinfo töötlemiseks, tuleks kasuks iga nädal või isegi iga päev.
Kui järgite varem soovitatud kaheastmelist lähenemisviisi, ei tohiks hõlpsad varundamised olla rasked. Enamiku väliste kõvaketaste ja võrgus olevate varundusteenuste puhul on kaasas lihtsad juhised teabe varundamiseks, mis peaksid varundamise kiireks ja valutuks tegema. Kui olete ostnud ühe neist varunduslahendustest, soovitan varundada iga nädal kord kuus.
Ärge unustage kasutada oma kõige olulisemate andmete jaoks optilist varukoopiat. See võib juhtuda harvemini - näiteks korra kuus või harvem. Tegelikult võib perearvuti vaja seda tüüpi varukoopiaid teha vaid igal aastal. Ma leian, et tavaliselt on maksustamisperiood kõige parem, kuna pered koondavad eelmise aasta raamatupidamise sageli pärast maksude lõpuleviimist.
Pidage meeles - aegunud varukoopia on kasutu varukoopia. Siin soovitatavad sõiduplaanid on üldised. Kasutage oma parimat otsust ja mõelge, mis juhtuks, kui kaotaksite juurdepääsu oma failidele. Kui olete salvestanud uue faili, mida te lihtsalt ei saa kaotada, on aeg varukoopia teha. Paljud ülikooli tudengid jagavad minu mõtteid selle kohta. Miski pole hullem, kui peate pahavara rünnaku tõttu kaotatud tööd uuesti tegema.
8. Pahavara taastamine
Pahavara juhtub. Kui olete oma arvuti turvalisuse osas nutikas ja natuke õnnelik, ei pea te kunagi tegelema arvuti ülevõtmist või failidele kahjustamist põhjustava pahavaraga. Kui pahavara on teile aga kahju teinud, teeb kogu maailmas toimuv ennetamine vähe. Aeg on selle asemel minna taastamisrežiimi - puhastada pärast pahavara tekitatud jama.
8.1 Arvuti tagasinõudmine
Pahavara rünnaku kasulik koormus võib oluliselt erineda. Mõni pahavara üritab lihtsalt installida a bloatware Revo desinstaller jääb teie bloatvara maha Loe rohkem programmeerida või muuta mõnda süsteemiseadet, samas kui muud pahavara vormid muudavad arvuti täiesti kasutuks. Kahju määr dikteerib reageerimise ilmselgelt.
Kui kahtlustate või teate, et teid on pahavara tabanud, kuid teie arvuti töötab endiselt, võite proovida pahavara eemaldada pahavaravastase tarkvara abil. Pahavara proovib sageli eemaldada programmid, mis võivad selle eemaldada, kuid see on siiski väärt pilti. Pahavara, nagu arvuti turvalisus, pole täiuslik. Isegi kui see peaks reageerima selle eemaldamise katsetele, ei pruugi ta reageerida asjakohaselt või ei pruugi olla võimeline tegelema hiljuti värskendatud pahavaravastase tarkvaraga.
Võite proovida pahavara ka käsitsi eemaldada. See oli varem väga tõhus, kuid pahavara täiustamisel muutub see üha raskemaks. Selle tegemiseks peate kõigepealt välja selgitama, kus pahavara tegelikult asub. Pahavaravastane tarkvara võib teile selle suunata või võite asukoha leida, kui uurite arvutil töötavaid halduri utiliidi programme. Kui olete kurjategija leidnud, kustutage see. Mõnel juhul võite seda hõlpsalt teha, kuid enamikul juhtudel peate oma süsteemi käivitama diagnostikarežiimis, näiteks Windowsi turvarežiim Kuidas alustada Windowsi turvarežiimis ja selle kasutamiselWindowsi opsüsteem on keeruline struktuur, mis majutab palju protsesse. Riist- ja tarkvara lisamisel ja eemaldamisel võib tekkida probleeme või konflikte ning mõnel juhul võib see muutuda väga ... Loe rohkem . Isegi siis on käsitsi kustutamine sageli keeruline või võimatu.
Kui pahavara rünnakust tulenevad kahjustused on tõsisemad, on parimaks reageeringuks kõrbenud pinnase lähenemine. Vormindage kõvaketas uuesti, installige oma opsüsteem uuesti ja asendage failid varukoopiaga. See võib võtta tunni või kaks teie ajast ja on ilmselgelt tagumikuvalu. Seda öeldes on see taastumismeetod sageli kiirem, kui üritatakse jahti pidada ja kustutada kõik nakatunud. See on ka vaieldamatult turvalisem. Isegi kui usute, et olete suutnud õelvara nakkuse eemaldada, ei saa te kindel olla, et olete seda teinud. Pahavara on liiga lihtne peita kriitilistes süsteemifailides või varjata end süütu käivitatava failina.
8.2 Oma identiteedi kaitsmine
Muidugi ei rünnata mõnda käesolevas juhendis kirjeldatud turvaohtu teie arvutit üldse. Andmepüügirünnakud võivad põhjustada üsna palju kahju, ilma et see kahjustaks teie elektroonikat ja mis tahes pahavara rünnakuid Kui olete oma küünised edukalt arvutiga ühendanud, suurendab see tundmatu osapoole võimalust teie isiklikuks saada teave.
Kui leiate kunagi, et teie arvuti on õelvaraga edukalt nakatunud, peaksite kõik paroolid kiiresti teisest arvutist lähtestama. See hõlmab pangaportaale, e-posti kontosid, suhtlusvõrgustikke jne. Pahatahtlikul pole seda tüüpi andmeid selle sisestamise ajal keeruline logida ja te ei tohiks alahinnata seda, mida inimene saab nende kontodega teha. Näiteks sotsiaalse meedia konto üle kontrolli kaotamine võib kahjustada teie isiklikke suhteid või seada ohtu sõbrad ja pereliikmed, kuna teie kontot võidakse kasutada pahavara levitamiseks.
Pärast selle lõpuleviimist on järgmine samm krediidipettuste teatise avaldamine. Kolm peamist krediidiagentuuri, Equifax, Experian ja Transunion, saavad teie krediidiaruande sisestada turvahoiatuse või külmutada. See samm takistab teistel teie krediidiaruande hankimist, mis peatab enamiku katsete saada krediiti teie nime kaudu. Samuti on mõistlik rääkida pettuste ennetamise osakonnaga kõigi krediitkaartide kohta, mida olete varem võrgus kasutanud. Paljud krediitkaardiettevõtted pakuvad sarnast teenust, mis takistab teie kaardi kasutamist piiratud aja jooksul. Kui teie deebetkaart on seotud, pöörduge oma panga poole.
Lõpuks pöörduge sotsiaalkindlustusameti poole, kui arvate, et teie SSN võis olla ohustatud. Pange tähele, et need näited kehtivad minu elukohariigi Ameerika Ühendriikide kohta. Teiste rahvaste lugejad peavad võtma ühendust oma riigi organisatsioonidega.
Identiteedivarguse korral peate tegutsema nii kiiresti kui võimalik. Võtke ühendust vastava ettevõtte või pangaga ja paluge rääkida pettuste ennetamisest. Andke neile teada, et on toimunud volitamata tegevust, ja küsige kindlasti kirjavahetuse kirjalikku koopiat. Te ei soovi, et teilt võetaks kaitset pettuste eest, kuna esimene inimene, kellega rääkisite, unustas teie vestluse logida.
Samuti on oluline identiteedivarguse korral esitada politseiaruanne. On ebatõenäoline, et politsei õnnestub vägivallatsejat tabada või isegi proovida, kuid politseiaruande esitamine lihtsustab petturlike süüdistuste eemaldamist teie krediitkaardilt või -kaardilt. Ehkki enamik politseiosakondi suhtub politseiaruande esitamisse vastuvõtlikult, võite mõnikord leida sellise, mis ei tundu olevat selle arvates oluline. Kui see juhtub, võtke ühendust mõne teise teie piirkonnas asuva õiguskaitseasutusega. Kui alustasite näiteks linna politseiga ühenduse võtmisega, proovige ühendust võtta hoopis maakonna politseiga.
8.3 Tulevaste probleemide ennetamine
Kui olete pahavara kustutanud või oma operatsioonisüsteemi uuesti installinud ja olete oma hoolsuskohustuse täitnud isikliku teabe turvamise osas on järgmine samm selle tagamine, et te ei pea selle probleemiga silmitsi seisma jälle.
Tavaliselt on see lihtne piirkondade tuvastamine, kus teie arvuti turvalisus võiks mõnda kiirendamist kasutada, ja nende parandamine. Loodetavasti annab see juhend teile hea idee selle kohta, mida peate oma arvuti kaitsmiseks. Siin on kiire meeldetuletuse meeldetuletus.
1. Installige pahavaravastane tarkvara
2. Installige tulemüür
3. Installige andmepüügivastane tarkvara
4. Installige võrgumonitor
5. Uuendage kogu tarkvara, sealhulgas teie opsüsteem, uusimale versioonile
6. Looge varukoopia oma olulistest andmetest
Muidugi ei pruugi te olla pahavaraga nakatunud, kuna tegite vea. Võimalik, et teid on õige pahavara sihtinud lihtsalt valel ajal, või võib-olla tabas teid nutikas häkker. See ei tähenda aga, et ennetamine oleks kasutu - see tähendab lihtsalt, et olete varem õnnetu olnud.
9. Järeldus
9.1 Probleemide kokkuvõte
Selles juhendis oleme puudutanud palju teavet. Oleme rääkinud pahavara ohtudest, petuskeemidest, vajalikust pahavaravastasest tarkvarast, vabavara alternatiividest ja muust. See on korraga palju seeditavat teavet, kuid sooviksin rõhutada kolme punkti.
1. Oluline on kaitsta arvuti turvalisust. Nagu ma olen juba varem öelnud, on endiselt kasutajaid, kes on veendunud, et terve mõistuse kasutamine kaitseb arvutit piisavalt. See lihtsalt pole nii. Pahavara ähvardusel on võimalik rünnata arvutit ilma kasutajapoolsete abinõudeta ning mõnda õngevõtmistes kasutatud pettust on äärmiselt raske tuvastada.
2. PC-d on kogu aeg võimatu kaitsta kõigi turvaohtude eest. Pahavaravastase tarkvara, tulemüüride ja muu kaitse kasutamine vähendab ainult probleemi tekkimise võimalust. Täielik immuunsus pole võimalik. Seetõttu on oluline säilitada olulistest andmetest varukoopia.
3. Te ei pea arvuti turvatarkvarale midagi kulutama, kuid kvaliteetse tasulise toote abil on arvuti turvalisus tavaliselt lihtsam. (Märkus: mitte kõik tasulised personaalarvutite turvatarkvara pole raha väärt. Enne ostmist lugege kindlasti arvustusi.) Kui olete keskmine kasutaja, võib olemasolev turvatarkvara mitmekesisus teid segadusse ajada. Veenduge, et mõistate mis tahes lahendust, mille alla laadite või ostate.
Tore oleks elada maailmas, kus personaalarvutite turvalisus oli lihtne. See pole aga reaalsus ja personaalarvutite turvalisusega seotud probleemid muutuvad tõenäoliselt keerukamaks. Aja möödudes muutuvad keerukamad tehnikad, mida kasutavad need, kes soovivad teie arvutisse pahavara paigutada. See ei tähenda, et peaksite kartma, kuid see tähendab, et peaksite olema kursis personaalarvutite praeguste turvatrendidega ja (veel kord) hoidma oluliste andmete jooksvat varukoopiat.
9.2 Märkus mobiiliohtude kohta
See juhend puudutab arvuti turvalisust. Nüüdseks on personaalarvutid üldiselt määratletud kui lauaarvutid, sülearvutid ja netbookid. Uued seadmed, näiteks iPhone'i ja Androidi nutitelefonid, muudavad siiski seda, kuidas me arvutite turvalisust vaatame. Siiani on nendele seadmetele suunatud vaid käputäis turvaohte, kuid näib, nagu oleks nende jaoks ruumi kasutatavaid seadmeid ja nende populaarsust arvestades on tõenäoliselt vaid aja küsimus, enne kui neist saab tavaline pahavara sihtmärk.
Nende seadmetega seotud ohud võivad ohustada ka teie arvutit, eeldades, et nagu enamik inimesi, ühendate oma seadme mingil hetkel arvutiga. Mobiilseadmete kaitse uurimine on alles algusjärgus ja kuigi mõned pahavaravastased programmid on saadaval, pole nende kasulikkus täielikult teada. Igal juhul on mõistlik neid seadmeid käsitleda sama ettevaatlikult, nagu käituksite arvutiga. Kas saite oma pangast ootamatu e-kirja? Jätke see rahule, kuni saate seda andmepüügivastase arvutiga vaadata. Hoidke allalaadimast tundmatuid faile ja külastamast ka teile tundmatuid veebisaite.
9.3 Täiendav lugemine
- 2 rakendust Ubuntu jaoks võrgu tulemüürireeglite hõlpsaks loomiseks Kaks rakendust Ubuntu võrgu tulemüürireeglite hõlpsaks loomiseks Loe rohkem
- 2 tasuta viirusetõrjeprogrammi Mac OS X jaoks 10 parimat tasuta viirusetõrjetarkvaraPole tähtis, millist arvutit kasutate, vajate viirusetõrjet. Siin on parimad tasuta viirusetõrjevahendid, mida saate kasutada. Loe rohkem
- 3 tasuta Windowsi tulemüüri Kolm parimat tasuta Windowsi tulemüüri Loe rohkem
- 3 nutikat näpunäidet oma arvuti turvaliseks hoidmiseks failide veebis allalaadimisel 3 nutikat näpunäidet oma arvuti turvaliseks hoidmiseks failide veebis allalaadimisel Loe rohkem
- 3 tööriista oma viirusetõrje- / nuhkvaraprogrammi testimiseks 3 tööriista oma viirusetõrje- / nuhkvaraprogrammi testimiseks Loe rohkem
- 4 arvutiturbeelementi, mida viirusetõrjerakendused ei kaitse 4 arvutiturbeelementi, mida viirusetõrjerakendused ei kaitse Loe rohkem
- 7 hädavajalikku turvalisuse allalaadimist, mida peate installima 7 hädavajalikku turvalisuse allalaadimist, mida peate installima Loe rohkem
- 7 parimat tulemüüriprogrammi, mida tuleb teie arvuti turvalisuse tagamiseks arvestada 7 parimat tulemüüriprogrammi, mida oma arvuti turvalisuse tagamiseks silmas pidadaTulemüürid on tänapäevase arvutiturbe jaoks üliolulised. Siin on teie parimad valikud ja milline neist sobib teile. Loe rohkem
- 10 tuleb alla laadida tasuta turbe- ja arvutihooldusprogrammid 10 enim allalaaditud tasuta turbe- ja arvutihooldusprogrammi Loe rohkem
- BitDefender Rescue CD eemaldab viirused, kui kõik muu ebaõnnestub BitDefender Rescue CD eemaldab viirused, kui kõik muu ebaõnnestub Loe rohkem
- Hallake Windowsi tulemüüri paremini, kasutades Windows 7 tulemüüri juhtelementi Hallake Windowsi tulemüüri paremini, kasutades Windows 7 tulemüüri juhtelementi Loe rohkem
- Turvaliseks tehtud avalikud arvutid - turbevahendid ja näpunäited Turvaliseks tehtud avalikud arvutid - turbevahendid ja näpunäited Loe rohkem
Juhend avaldatud: aprill 2011
Matthew Smith on Portland Oregonis elav vabakutseline kirjanik. Ta kirjutab ja toimetab ka Digital Trendsi jaoks.