Как защитить компьютер

Итак, вы недавно купили новый персональный компьютер для дома (а не для работы или в качестве сервера) и хотите его защитить (в том числе от вирусов и шпионских программ). Конфиденциальность (включая шифрование, криптографию и анонимность) является частью защиты, но ее нужно рассматривать отдельно. Создание резервных копий данных, дефрагментация, создание точек восстановления системы имеют косвенное отношение к безопасности. Более того, резервные копии даже упрощают доступ к данным или их кражу.

Эта статья предполагает, что вы будете пользоваться сетью (например, интернетом), обмениваться файлами посредством флэш-накопителей (флэшек), и что ваш компьютер может быть доступен другим пользователям. Если это не так, то эта статья не для вас, так как ваш компьютер уже достаточно защищен.

Шаги

1. 1 Выберите операционную систему согласно характеристикам ее безопасности и уязвимости (Linux не имеет известных активных вирусов, а OpenBSD ориентирована на безопасность). Выясните, есть ли в системе возможность использования ограниченных учетных записей пользователей и ограничений на запуск файлов. Регулярно обновляйте операционную систему и программы. http://pad1.whstatic.com/images/thumb/b/b5/Secure-Your-PC-Step-1-preview.jpg/550px-Secure-Your-PC-Step-1-preview.jpg http://pad3.whstatic.com/images/thumb/b/b5/Secure-Your-PC-Step-1-preview.jpg/300px-Secure-Your-PC-Step-1-preview.jpg http://d5kh2btv85w9n.cloudfront.net/5/5b/Secure Your PC Step 1.360p.mp4
2. 2 Выберите веб-браузер согласно характеристикам его безопасности и уязвимости, так как большинство вредоносных программ попадает в систему через веб-браузер. Отключите скрипты (расширения NoScript, Privoxy и Proxomitron помогут вам сделать это). Почитайте информацию о компьютерной безопасности (например, US-CERT[1]). Google Chrome[2] является безопасным браузером с функцией «песочница» [3]. http://pad1.whstatic.com/images/thumb/7/74/Secure-Your-PC-Step-2-preview.jpg/550px-Secure-Your-PC-Step-2-preview.jpg http://pad3.whstatic.com/images/thumb/7/74/Secure-Your-PC-Step-2-preview.jpg/300px-Secure-Your-PC-Step-2-preview.jpg http://d5kh2btv85w9n.cloudfront.net/5/58/Secure Your PC Step 2.360p.mp4
3. 3 Используйте надежные пароли (например, в учетной записи пользователя). Хакеры взламывают пароли путем перебора слов по словарю. http://pad3.whstatic.com/images/thumb/d/d9/Secure-Your-PC-Step-3-preview.jpg/550px-Secure-Your-PC-Step-3-preview.jpg http://pad3.whstatic.com/images/thumb/d/d9/Secure-Your-PC-Step-3-preview.jpg/300px-Secure-Your-PC-Step-3-preview.jpg http://d5kh2btv85w9n.cloudfront.net/c/c7/Secure Your PC Step 3.360p.mp4
4. 4 Используйте надежные источники. При скачивании программного обеспечения (включая антивирусные программы) пользуйтесь надежными источниками (сайтами разработчиков, softpedia, download, snapfiles, tucows, fileplanet, betanews, sourceforge) или репозиторием (если вы работаете с Linux). http://pad1.whstatic.com/images/thumb/5/52/Secure-Your-PC-Step-4-preview.jpg/550px-Secure-Your-PC-Step-4-preview.jpg http://pad1.whstatic.com/images/thumb/5/52/Secure-Your-PC-Step-4-preview.jpg/300px-Secure-Your-PC-Step-4-preview.jpg http://d5kh2btv85w9n.cloudfront.net/9/98/Secure Your PC Step 4.360p.mp4
5. 5 Установите хорошее антивирусное программное обеспечение. Оно предназначено для борьбы с вирусами, троянами, кейлогерами, руткитами и червями. Антивирус должен сканировать файлы как в реальном времени, так и по требованию. Также антивирус должен обеспечивать эвристическое сканирование. Avast[4] и AVG[5] очень хорошие бесплатные антивирусы. Выберите один из них, скачайте и установите его. Регулярно обновляйте антивирус и сканируйте систему. http://pad2.whstatic.com/images/thumb/9/9b/Secure-Your-PC-Step-5-preview.jpg/550px-Secure-Your-PC-Step-5-preview.jpg http://pad1.whstatic.com/images/thumb/9/9b/Secure-Your-PC-Step-5-preview.jpg/300px-Secure-Your-PC-Step-5-preview.jpg http://d5kh2btv85w9n.cloudfront.net/7/72/Secure Your PC Step 5.360p.mp4
6. 6 Скачайте и установите программное обеспечение для борьбы со шпионскими программами, например, Spybot Search and Destroy, HijackThis[6] или Ad-aware[7]. Вы можете установить несколько таких программ и регулярно сканировать систему (особенно, если вы много работаете в интернете). Шпионские программы, размещенные на многих веб-сайтах, используют уязвимости в безопасности Microsoft Explorer и могут установить вредоносный код в вашей системе без вашего ведома. http://pad2.whstatic.com/images/thumb/f/fb/Secure-Your-PC-Step-6-preview.jpg/550px-Secure-Your-PC-Step-6-preview.jpg http://pad3.whstatic.com/images/thumb/f/fb/Secure-Your-PC-Step-6-preview.jpg/300px-Secure-Your-PC-Step-6-preview.jpg http://d5kh2btv85w9n.cloudfront.net/8/85/Secure Your PC Step 6.360p.mp4
7. 7 Скачайте и установите брандмауэр. Отличным выбором будет либо ZoneAlarm[8], либо Comodo Firewall[9]. (Системы Linux поставляются с встроенным брандмауэром Iptables.) Если вы используете маршрутизатор, это повышает уровень безопасности, потому что он действует как аппаратный брандмауэр. http://pad2.whstatic.com/images/thumb/8/8f/Secure-Your-PC-Step-7-preview.jpg/550px-Secure-Your-PC-Step-7-preview.jpg http://pad1.whstatic.com/images/thumb/8/8f/Secure-Your-PC-Step-7-preview.jpg/300px-Secure-Your-PC-Step-7-preview.jpg http://d5kh2btv85w9n.cloudfront.net/b/b0/Secure Your PC Step 7.360p.mp4
8. 8 Закройте все порты. Для проникновения хакеры используют сканирование портов (по умолчанию в Ubuntu Linux все порты закрыты). http://pad1.whstatic.com/images/thumb/d/d9/Secure-Your-PC-Step-8-preview.jpg/550px-Secure-Your-PC-Step-8-preview.jpg http://pad2.whstatic.com/images/thumb/d/d9/Secure-Your-PC-Step-8-preview.jpg/300px-Secure-Your-PC-Step-8-preview.jpg http://d5kh2btv85w9n.cloudfront.net/f/f0/Secure Your PC Step 8.360p.mp4
9. 9 Выполните тест на проникновение. Начните с пингования, а затем запустите Nmap сканирование. Также может пригодиться утилита BackTrack Linux[10]. http://pad2.whstatic.com/images/thumb/e/ec/Secure-Your-PC-Step-9-preview.jpg/550px-Secure-Your-PC-Step-9-preview.jpg http://pad3.whstatic.com/images/thumb/e/ec/Secure-Your-PC-Step-9-preview.jpg/300px-Secure-Your-PC-Step-9-preview.jpg http://d5kh2btv85w9n.cloudfront.net/9/97/Secure Your PC Step 9.360p.mp4
10. 10 Запустите хостовую систему обнаружения вторжений (HIDS), например, ossec, tripwire или rkhunter.. http://pad1.whstatic.com/images/thumb/e/e7/Secure-Your-PC-Step-10-preview.jpg/550px-Secure-Your-PC-Step-10-preview.jpg http://pad2.whstatic.com/images/thumb/e/e7/Secure-Your-PC-Step-10-preview.jpg/300px-Secure-Your-PC-Step-10-preview.jpg http://d5kh2btv85w9n.cloudfront.net/f/f3/Secure Your PC Step 10.360p.mp4
11. 11 Подумайте о физической защите. Приобретите замок кенсингтона (для предотвращения кражи компьютера). Установите пароль на BIOS для защиты доступа к компьютеру или съемным устройствам (USB, CD-диск и т.д.). Не используйте внешние носители информации (флэшки, внешние жесткие диски и др.) для хранения или копирования важных данных, так как они наиболее уязвимы (их легче украсть). http://pad3.whstatic.com/images/thumb/c/c7/Secure-Your-PC-Step-11-preview.jpg/550px-Secure-Your-PC-Step-11-preview.jpg http://pad3.whstatic.com/images/thumb/c/c7/Secure-Your-PC-Step-11-preview.jpg/300px-Secure-Your-PC-Step-11-preview.jpg http://d5kh2btv85w9n.cloudfront.net/c/c8/Secure Your PC Step 11.360p.mp4
    • Шифрование может быть эффективным средством против кражи информации. Зашифруйте свою учетную запись пользователя (полностью, а не несколько файлов). Это сказывается на быстродействии системы, но оправдывает себя с точки зрения безопасности. Программа шифрования Truecrypt работает в Windows, Mac OS X, Linux. Для шифрования данных на флэшке воспользуйтесь программой FreeOTFE, которая работает в Windows и Linux. В Mac OS X (10.3 или более поздней версии) есть встроенная утилита шифрования FileVault (шифрование может занять от нескольких минут до нескольких часов). При установке Linux Ubuntu (9.04 или более поздней версии) выберите опцию «Требовать пароль для входа и шифровывать домашнюю папку». При этом используется утилита ecryptfs.
12. 12 Используйте программы для сокрытия и шифрования файлов, например, Folder Lock (ее можно скачать с сайта: http://www.newsoftwares.net/folderlock/). Эта программа позволяет скрывать определенные файлы, папки или диски, шифровать их и устанавливать на них пароль. http://pad3.whstatic.com/images/thumb/2/2d/Secure-Your-PC-Step-12-preview.jpg/550px-Secure-Your-PC-Step-12-preview.jpg http://pad3.whstatic.com/images/thumb/2/2d/Secure-Your-PC-Step-12-preview.jpg/300px-Secure-Your-PC-Step-12-preview.jpg http://d5kh2btv85w9n.cloudfront.net/e/ee/Secure Your PC Step 12.360p.mp4

Советы

• Самую большую опасность для компьютера представляет сам пользователь. Защита компьютера зависит от вас; если вы не обновляете программы безопасности или запускаете подозрительные программы, то этим вы сами ставите под угрозу безопасность компьютера.
• Регулярно (часто) обновляйте антивирусную программу.
• Некоторые вирусы блокируют доступ антивирусных программ к зараженным файлам. В таких случаях требуется вмешательство специалиста.
• Существует чрезвычайно популярный подкаст, который называется Security Now[11].
• Пройдите обучение в HackerHighSchool [12].

Предупреждения

• Если вы зашифровали данные, не потеряйте ключ шифрования. В противном случае можете попрощаться с данными.
• Антивирусное программное обеспечение не всегда эффективно в борьбе с вирусами. Поэтому при защите системы не полагайтесь на антивирус полностью![13]
• Если для предотвращения несанкционированного доступа к информации она должна быть уничтожена, не создавайте резервные копии такой информации.