Innhold

• Fremgangsmåte
• Råd
• Advarsel

Så du har nettopp kjøpt en ny datamaskin hjemme (ikke for forretningsbruk eller som server) og vil beskytte den mot virus og skadelig programvare. Mens personvernaspektet (inkludert kryptering, passord og anonymitet) også er en del av beskyttelsen, er omfanget av dette bredt nok til å tas opp separat. Forestill deg, privat står for 1/2 av innholdet i trinn beskytte datamaskin. Problemene med sikkerhetskopiering av data, defragmentering og systemgjenopprettingspunkter er bare indirekte relatert. Sikkerhetskopier gjør dataene dine mer utsatt for å bli stjålet og stjålet.

Denne artikkelen forutsetter at du prøver å bruke et nettverk (for eksempel Internett), dele filer på en USB-pinne eller en datamaskin som deles av mange mennesker. Hvis du faller utenfor de ovennevnte tilfellene, kan de fleste trinnene nedenfor bli unødvendige fordi datamaskinen allerede er beskyttet.

Fremgangsmåte

1. 

   
   
   Velg et operativsystem basert på sikkerhetsfunksjonene og sårbarhetene (Linux er kjent for sine frittgående virus, OpenBSD fokuserer på sikkerhet). Finn ut om operativsystemet begrenser antall brukerkontoer, filtillatelser og oppdateres regelmessig. Forsikre deg om at datamaskinen kjører det nyeste operativsystemet og programvaren ved å holde den oppdatert med sikrere versjoner.

2. 

   
   
   Velg en nettleser basert på sikkerhet og sårbarhet fordi de fleste malware kommer inn via en nettleser. Du må også deaktivere skripting (NoScript, Privoxy og Proxomitron-programvare kan gjøre dette). Uavhengige datasikkerhetsanalytikere (som US Computer Emergency Readiness Group US-CERT) og crackere (ligner på hackere) sier at Google Chrome er en tryggere nettleser enn noensinne. på sandkassefunksjonen. Derfor er det vanskelig for skurkene å trenge gjennom systemet og infisere nettleseren din med skadelig programvare hvis du bruker Google Chrome.

3. 

   
   
   Når du setter opp, bør du bruk sterke passord for brukerkontoer, rutereferanser, og så videre. Hackere kan bruke ordbok og brute force-angrep.

4. 

   Bruk pålitelige kilder. Når det gjelder programvare (inkludert antivirusprogramvare), bør du laste den ned fra disse pålitelig kilde (softpedia, nedlasting, snapfiles, tucows, fileplanet, betanews, sourceforge) eller repository (for Linux).

5. 

   Installer antivirusprogramvare (spesielt hvis du bruker et peer-to-peer-nettverk). Antivirusprogramvare er designet for å håndtere ondsinnede programmer, inkludert virus, trojan / rootkit malware, keyloggers (programmer som registrerer mus og tastaturbevegelser) og ormer. Finn ut om antivirusprogramvaren din tilbyr sanntid, on-demand eller tilgangsskanning. Samtidig må du undersøke om programvaren er basert på heuristiske teknikker. Avast og AVG er veldig gode gratisversjoner. Du kan velge en av dem, og deretter laste ned og konfigurere for periodiske skanninger. Merk: Antivirusprogramvare må oppdateres regelmessig.

6. 

   Last ned og installer anti-spyware-programvare som Spybot Search and Destroy, HijackThis eller Ad-aware og skann den regelmessig. Kort sagt, du må kjøre gode anti-spyware og anti-malware programmer som Spybot før du tenker på å surfe på nettet. Mange nettsteder der ute utnytter svakhetene og sårbarhetene i Microsoft Explorer for å bringe skadelig kode inn i datamaskinen uten brukerens viten (det er for sent å vite det!).

7. 

   Last ned og installer brannmuren. Du kan velge ZoneAlarm eller Comodo Firewall (Kerio, WinRoute og Linux leveres med iptables). Hvis du bruker en ruter, gir denne prosessen et ekstra sikkerhetslag ved å oppføre seg som en maskinvarebrannmur.

8. 

   Lukk alle porter. Hackere bruker ofte portskanning. På Ubuntu Linux er alltid alle porter stengt som standard.

9. 

   Penetrasjonstesting (Pentest). Start med ping-kommandoen, og kjør deretter en enkel skanning med Nmap-verktøyet. Backtrack Linux-distribusjonen er også veldig nyttig.

10. 

    Du kan vurdere å kjøre programvare for innbruddsdeteksjon (HIDS) som OSSEC, Tripwire eller rkhunter.

11. 

    Ikke glem det fysiske sikkerhetsaspektet! Du bør vurdere å bruke en Kensington-lås for tyveri / uautorisert tilgang. Dessuten må du angi BIOS-passord og forhindre tilgang til datamaskiner eller eksterne enheter (USB, CD-stasjon osv.). En ekstern harddisk eller USB bør ikke brukes til å lagre viktige data, da disse lett kompromitteres eller blir tapt / stjålet.
    • Kryptering kan være effektiv mot tyveri.Du bør kryptere minst alle brukerkontoer i stedet for bare noen få filer. Selv om det kan påvirke ytelsen, er det viktig. Truecrypt fungerer på Windows, OS X og Linux, mens FreeOTFE er for Windows og Linux. I delen Systeminnstillinger Sikkerhet ovenfor OS X (versjon 10.3 eller nyere), klikk på FileVault (dette kan ta alt fra noen få minutter til timer). På Linux Ubuntu (9.04 og nyere) i trinn 5 av 6, må du velge "Krev passordet mitt for å logge på og dekryptere hjemmemappen min" (Krev passordet mitt for å logge på og dekryptere hjemmekatalogen). Denne prosessen bruker "ecryptfs" -pakken.
    annonse

Råd

• Husk: du må oppdatere antivirusprogrammet ditt regelmessig.
• I de fleste tilfeller er den viktigste faktoren for datamaskinen brukeren. Datamaskiner er avhengige av mennesker; hvis du kjører infisert programvare eller ikke installerer sikkerhetsoppdateringer i tide, systemet vil berørt.
• Vurder å sikre gjennom uklarhet eller design.
• Noen virus blokkerer operativsystemets tilgang til den infiserte filen til et antivirusprogram. I disse tilfellene bør systemet bli utsatt for ekspertinspeksjon og fjerning på lavt nivå.
• Du kan se engelskkurs på HackerHighSchool.
• Security Now er en ekstremt populær podcast.
• Windows-operativsystemer krever vanligvis en oppdatering gjennom Windows / Microsoft Update. Microsoft oppretter ikke lenger oppdateringer for Windows XP og tidligere, hvis du bruker disse operativsystemene, vil ikke systemet kunne kjøre noe programvare. På dette tidspunktet er den beste måten å oppgradere, endre operativsystem eller kjøpe en ny datamaskin.

Advarsel

• Hvis dataene må ødelegges for å forhindre uautorisert tilgang, er det ikke lurt å ha flere fulle sikkerhetskopier av den typen data.
• Hvis du krypterer dataene dine, må du sørge for at du ikke glemmer krypteringsnøkkelen. Hvis du glemmer denne nøkkelen, risikerer du å miste ALLE dataene dine.
• Forsikre deg om at datamaskinen har en innebygd brannmur.
• Du bør bare laste ned programvare fra anerkjente kilder.
• Antivirusprogramvare er ikke alltid effektiv. Ikke bare installer antivirusprogrammet og glem alt om beskyttelse.