[Гайд] Сетевая безопасность, или как защитить свои данные

Спойлер

http://s52.**********/i135/1109/7d/4d401e13948f.jpg http://i016.**********/1109/f7/ca9e46af4b85.jpg

понятие безопасности в сети означает, прежде всего, обеспечение конфиденциальности ваших данных, защиту от вирусных и хакерских атак. вероятно, каждый пользователь интернета наслышан о хакерах, вирусах, троянах, спаме, фишерах - а возможно, уже и вам лично пришлось столкнуться с этими проблемами.

 

как определить, что на компьютере появились вирусы

Спойлер

можно с большой степенью уверенности предположить, что компьютер заражен вирусами, если наблюдается одно или несколько из перечисленных явлений:

http://s015.**********/i330/1109/c3/cfc76ac8fcef.jpg

1. компьютер выдает сообщения, не относящиеся к работе ни одной из установленных программ;
2. самопроизвольно открываются окна рекламного или непристойного содержания;компьютер издает непредусмотренные звуковые сигналы;
3. изменяется исходное назначение какого-либо действия на деструктивное (замена домашней страницы в браузере, изменение названий папок и документов);
4. нет доступа к вашими файлам по неизвестным вам причинам;
5. открывается и закрывается, без вашего участия, лоток cd-rom устройства;
выдача брандмауэром (при его наличии на компьютере) сообщений с предупреждением о попытках выхода в интернет неопознанных программ;
6. наличие в вашем почтовом ящике сообщений без обратного адреса и заголовка;
7. в работе компьютера возникают частые сбои.
8. ваши знакомые рассказывают вам об отправленных вами письмах или сообщениях в icq, которые вы не отправляли;

 

как могло произойти заражение компьютера

Спойлер

вариантов очень много, рассмотрим самые популярные:

1. вы открыли письмо от неизвестного вам адресата
2. вы запустили программу с неизвестного сайта или программу вложенную вам в письмо вы открыли фотографию прекрасной девушки/мужчины, которая(ый) якобы хочет с вами познакомиться.
3. сетевая атака хакерами, вы даже ничего не успели понять

первым вашим действием в данной ситуации должна быть проверка присланного файла антивирусом, установленным на вашем компьютере. однако не обольщайтесь, если антивирус не обнаружил в файле вирусов.

следует помнить, что антивирус — не панацея от всех бед, каждый день появляются новые вирусы, еще не известные разработчикам антивирусных программ.
прежде чем открыть файл или письмо — подумайте, а не пытаются ли вас обмануть?

ситуация может быть несколько иной, когда ваш друг/знакомый/коллега, отправил вам письмо, уже зараженное вирусом, не зная о том, что его компьютер заражен.

 

что делать, если ваш компьютер заражен вирусом

Спойлер

прежде всего не нужно тянуть с лечением, иначе большое количество файлов на вашем компьютере могут оказаться зараженными и лечение станет затруднительным.

если на вашем компьютере установлена постоянная антивирусная программа, обязательно обновите ее вирусную базу. после обновления вирусной базы поставьте ваш компьютер на полную проверку и удалите все зараженные объекты, которые антивирус не смог обнаружить ранее. по окончании перезагрузите компьютер.

лучше всего делать проверку в так называемом «безопасном режиме». перезагрузите компьютер и перед тем, как у вас появится заставка с загрузкой windows, нажмите f8, после чего windows спросит, какой режим загрузки вы предпочитаете, — вам нужно выбрать безопасный режим (англ. safe mode). после того как антивирус проверит весь ваш компьютер, вылечит/удалит зараженные файлы, вы можете перезагрузиться в нормальный режим (просто сделайте перезагрузку системы еще раз).

 

чтобы свести риск заражения вирусами к минимуму, надо соблюдать несколько правил:

Спойлер

1. на вашем компьютере должна быть установлена антивирусная программа известного производителя
2. антивирусная программа всегда должна быть в актуальном состоянии, обновляйте не только вирусные базы, но и саму программу.
3. ваша операционная система должна автоматически обновляться, windows без установленных обновлений подвергается большему риску заражения вирусами.
4. помните, что антивирус – это не 100% защита, всегда думайте, откуда вы можете подхватить вирусы, и старайтесь этого избегать.

 

мошенничество в сети интернет

Спойлер

кроме вирусов, пользователя сети интернет могут поджидать другие неприятные «сюрпризы», и один их них – так называемые фишеры.

http://i082.**********/1109/be/253ec25b760a.jpg

фишеры (от англ. рыбак) — это люди, которые обманным путем добывают у вас пароли, пин-коды карт оплаты и другую конфиденциальную информацию.

стандартный способ кражи очень прост — вы получаете письмо якобы от технической поддержки вашего провайдера (платежной системы и т.п.), примерно такого содержания:

«в связи с недавней утерей нашей общей базы данных пользователей, мы просим вас напомнить ваши контактные данные, вида login - ваше учетное имя пользователя, password — ваш пароль (указан в заказ-наряде). полное обновление базы займет несколько дней, если в течении 7 дней мы не получим ваши данные, нам придется заблокировать ваш аккаунт. спасибо за сотрудничество.»

первое, что делают слишком доверчивые пользователи - отправляют письмо со своими данными, не проверив обратный адрес отправителя.

если вы получили похожее письмо или сообщение (возможно даже, что вам могут позвонить на один из контактных телефонных номеров), ни в коем случае не сообщайте конфиденциальную информацию.

 

незаконный доступ к вашему компьютеру

Спойлер

еще одна опасность сети - так называемые хакеры.

http://s02.**********/i175/1109/ca/a00780757561.jpg


с развитием сети интернет информация становится все более и более доступной. в настоящее время даже технически не образованный человек, посетив один из тысяч хакерских сайтов, может попытаться получить доступ к вашему компьютеру.

часто услугами хакеров пользуются фирмы, занимающиеся спамерской деятельностью - незаконной массовой рассылкой рекламы по электронным адресам. ваш «взломанный» хакером компьютер превращается в сервер, рассылающий спам. как правило интернет-провайдеры блокируют доступ в сеть абонентам, с чьих компьютеров поступает зловредный трафик.

некоторые правила по обеспечению вашей сетевой безопасности:

1. ваша операционная система должна быть в актуальном состоянии, если ваша ос не поддерживается обновлениями, вы используете ее на свой страх и риск.
если вам не хочется обновлять ос, пользуйтесь функцией «только критические обновления и патчи безопасности».
2. установите себе программу firewall (он же брандмауэр) стороннего производителя, а не входящий в поставку ос windows (кстати, firewall поможет вам и в борьбе с вирусами).

 

firewall что это такое

Спойлер

в дословном переводе с английского означает «огненная стена». название говорит само за себя - предполагается, что стена будет «выстроена» между вашим компьютером и интернетом. другими словами, вы можете самостоятельно с помощью специальных правил разрешать или запрещать различным программам, установленным на вашем компьютере, выход в интернет (аналогично - установку из интернета новых программ).

рассмотрим работу фаерволла на простом примере – попытке выхода в сеть программы обмена сообщениями icq. ваш фаерволл спросит, что делать с данной программой, вам нужно разрешить ей доступ на вход и выход. в то же время программа с названием, например, sfhgjds.exe скорее всего вам совсем не знакома и может являться вредоносной — нужно запретить ей выход в сеть и проверить ее антивирусом

используя фаерволл, вы существенно улучшаете свою защиту, но при установке надо учесть некоторые моменты:

устанавливайте фаерволл, если вы действительно уверены, что сможете его настроить.
некоторые программы могут подделывать свое название — надо быть более внимательным.
некорректная настройка может привести к более пагубным действиям, чем полное отсутствие фаерволла.

 

Спойлер

ни при каких условиях, ни с какой, даже благой, целью не сохранять в вычислительной системе пароли и прочие атрибуты как сетевого доступа, так и доступа к иным службам и ресурсам персонального или конфиденциального назначения. особенно это касается семейства операционных систем microsoft windows. сохранение паролей в windows адекватно вывешиванию ключей от сейфа в стеклянный шкафчик рядом с ним. любая особо ценная конфиденциальная информация, хранимая на персональном компьютере, должна надежно шифроваться; пароли шифрования должны быть известны только вам или вашим особо доверенным лицам и не должны храниться в персональном компьютере, на котором находятся зашифрованные с их помощью данные. пароли должны периодически меняться, чем чаще это делается, тем лучше. необходимо пользоваться надежными, т.е. трудно подбираемыми паролями.

ни с какой целью не открывать почтовые сообщения, полученные от неизвестного вам отправителя, такие сообщения необходимо просто сразу удалять не просматривая. вложения электронной почты, полученные от известных отправителей, необходимо не открывать, а сохранять на диске как файл, затем проверять этот файл антивирусной программой и только после проверки данный файл можно открывать для просмотра.

любое программное обеспечение и данные, полученные из сети из ненадежных источников (к таковым относятся практически все файловые архивы, не принадлежащие солидным и известным компаниям), в первую очередь должны проверяться антивирусной программой и только потом запускаться на выполнение либо просматриваться. лучше, если проверяться будут любое программное обеспечение и данные независимо от источника их получения.

 

Спойлер

периодически, лучше ежедневно, выполнять проверку компьютера на наличие вирусов при помощи антивирусного программного обеспечения. базы данных антивирусного программного обеспечения необходимо держать настолько свежими, на сколько это вообще возможно. помните, что в начале всегда появляется вирус и только потом создается на него антивирусное противодействие. панацеи от вирусов нет. поэтому даже самый новый антивирусный комплект не дает стопроцентной гарантии защиты.

необходимо постоянно следить за, выпускаемыми разработчиками программного обеспечения, обновлениями и заплатами на все используемое вами программное обеспечение. при появлении новых обновлений или заплат, своевременно их устанавливать. в первую очередь нужно не забывать обновлять операционное и сетевое программное обеспечение.

не устанавливать без явной необходимости сетевое программное обеспечение или сетевые программные компоненты. если необходимость в использовании дополнительного программного обеспечения все же возникает, то, в первую очередь, необходимо внимательнейшим образом ознакомится с сопроводительной документацией на него. проверить, не выпущена ли новая версия разработчиком или какие-либо обновления для текущей версии. в случае наличия подобных обновлений их необходимо получить. сразу после установки программного обеспечения установить обновления, если они есть. выполнить тщательную настройку установленного программного обеспечения под ваши нужды в соответствии с его документацией. всю функциональность, которая вам не требуется, необходимо отключить. ни в коем случае не нужно пользоваться так называемыми настройками по умолчанию.

 

Спойлер

если вы работаете в многопользовательской операционной системе, например, такой как microsoft windows nt, windows 2000, windows xp или в какой-либо unix-подобной операционной системе, то старайтесь не использовать сессии с администраторскими полномочиями для повседневной работы. помните, что в этом случае любые программы, вольно или невольно запускаемые вами, исполняются с администраторскими привилегиями. поэтому лучше создать для себя дополнительный пользовательский бюджет с минимумом необходимых, достаточных для работы прав, поскольку не каждый день нужно устанавливать новый драйвер или новое программное обеспечение.

 

что такое компьютерные порты?

Спойлер

компьютер после выхода в интернет получает ip адрес от провайдера и становится известным в сети под этим именем. ваш компьютер имеет множество портов.

многие программы, которые работают с интернетом рассчитаны на подключение к определенным портам. например internet explorer, используют в своей работе порт 80. почтовые программы, например outlook express, используют 2 порта, для отправки почты порт 25 и для приема 110 порт. если вы установите программу для обмена файлами emule, то она откроет, необходимые для своей работы порты 4662 и 4672. таким образом, если ваш компьютер не защищен, то каждая программа, установленная на вашем компьютере сможет открыть, необходимый ей порт. точно также любая программа может подключиться к любому порту вашего компьютера. например, вам могут подбросить программу – трояна (пример - i-worm.mydoom), которая откроет на вашем компьютере порт (пример - 31274), через который спокойно может получать различную информацию от вашего пк. чтобы этого не произошло необходимо пользоваться программами, которые предназначены для закрытия неиспользуемых портов. но при закрытии, той или иной программы порт должен закрываться автоматически. программы которые работают с портами называются firewalls. что это смотри посты выше.

ссылка для проверки какие опасные порты у вас открыты: http://speed-tester.info/port_scanner.php
ссылка для проверки определенного порта: http://speed-tester.info/check_port.php

 

антивирус

Спойлер

неплохой антивирус от microsoft

о microsoft security essentials


microsoft security essentials обеспечивает защиту компьютера дома или на предприятии малого бизнеса в реальном времени от вирусов, программ-шпионов и других вредоносных программ.

программу microsoft security essentials можно бесплатно* загрузить с сайта майкрософт, она проста в установке и использовании, а также автоматически обновляется для защиты компьютера с помощью новейших технологий.

microsoft security essentials работает незаметно и эффективно в фоновом режиме, поэтому компьютер с ос windows можно использовать для любых целей без перерывов и долгих задержек.


от себя.
сейчас имеет отличную эвристику, обязательна программа участия. все неизвестные вирусы отправляются в лабораторию, трафика жрет мало, т.к. отправляет видимо часть кода. обновления лучше клацать периодически пару раз в день руками. и раз в неделю делать полное сканирование.

 

антишпион

Спойлер

anvir task manager - это бесплатная системная утилита, которая позволяет контролировать все, что запущено на компьютере, а также предоставляет удобные инструменты для настройки компьютера.


управление автозагрузкой, запущенными процессами, сервисами и драйверами и замена диспетчера задач
обнаружение и удаление вирусов и spyware
тонкая настройка xp, vista и windows 7, включая установку скрытых настроек
ускорение загрузки windows и работы компьютера

обнаружение и удаление вирусов и spyware

• рейтинг безопасности каждого активного процесса, сервиса и программы автозагрузки оценивает вероятность того, что программа является вредоносной. рейтинг основан на поведении программы, анализе кода и данных из базы программ
• уведомления при попытке программ добавиться в автозагрузку
• возможность проверить любой подозрительный процесс или файл антивирусами на virustotal.com

управление автозагрузкой, запущенными процессами, сервисами и драйверами и замена диспетчера задач

• полная информация о процессах, включая командную строку, загруженные dll, входящий и исходящий трафик, нагрузку на диск, иконку в трее, подключения к интернету, окна, потоки, открытые файлы и т.д.
• информация об автозагрузке программ и сервисов. интегрированная база с описанием более 100 000 программ, тулбаров internet explorer и сервисов
• информация о драйверах, интернет (tcp / upd) соединениях
• иконки в системном трее, которые мониторят:

1. использование процессора (со списком наиболее активных процессов)
2. температуру и загрузку жестких дисков (со списком наиболее активных процессов)
3. сетевой трафик
4. аккумулятор ноутбука
5. память


сколько это стоит?

вы можете использовать программу абсолютно бесплатно.

что такое anvir task manager free?

anvir task manager free - это бесплатная многоязычная версия с урезанным функционалом.
на этом сайте вы можете скачать бесплатную полнофункциональную русскоязычную версиюanvir task manager.

если в системе появится что то новое в автозагрузке, получите окно о действиях "удалить", "разрешить", "в карантин"
все на русском, и настраивать почти ничего не нужно.
подозрительные процессы помечает красным и в % шанс что это вредоносный процесс.

 

Спойлер

следует помнить, что антивирус — не панацея от всех бед, каждый день появляются новые вирусы, еще не известные разработчикам антивирусных программ. всегда думайте, откуда вы можете подхватить вирусы, и старайтесь этого избегать.

установите антивирус, фаервол.
можно дополнить различными антишпионскими модулями.


самое главное думать. отдавать здравый отчет своим действиям. всегда помнить о том, что все, что происходит с персональным компьютером – суть следствие действий его пользователя.

все описанное на ваш страх и риск.

 

альтернативный фаервол

Спойлер

итак у некоторых пользователей возникли проблемы с фаерволом comodo, т.к. он блокировал определенный тип пакетов, необходим для корректной работы сети, использовался спец. оборудованием провайдеров. исключения не добавлялись, и проблема не решаема. поэтому по просьбе некоторых пользователей вываживаю обзор альтернативного, но не менее действенного фаервола. а именно pc tools[sup]™[/sup] firewall plus 7
free firewall software


программа полностью бесплатна, по крайней мере для домашнего пользования.


легкий в использовании, бесплатный брандмауэр для пользователей пк для защиты вашего компьютера от злоумышленников и вредоносного сетевого трафика.

pc tools firewall plus представляет собой простой в использовании персональный брандмауэр для windows ®, который помогает защитить вашу частную жизнь путем предотвращения неавторизованных пользователей получить доступ к вашему компьютеру через сеть или интернет.

• защита
  скрывает пк от хакеров.
• мелкозернистый
  мелкозернистый контроль входящего и исходящего трафика ..
• простота в использовании
  простота в использовании. разработанный как для новичков, так и опытных пользователей.
• нет перерывов
  нет перерывов при воспроизведении полноэкранного игр.
• дополнительный пароль
  дополнительная защита паролем для правил и настроек.
• свободное программное обеспечение брандмауэра
  лучше всего это бесплатно. никаких уловок, никаких функциональных или временных ограничений.

pc tools firewall plus это мощный бесплатный персональный брандмауэр для windows ®, который защищает ваш компьютер путем предотвращения неавторизованных пользователей получить доступ к вашему компьютеру через интернет или сеть. контролируя работу различных приложений, которые подключаются к сети, firewall plus пресекает попытки троянов, бэкдоров, клавиатурных шпионов и прочих вредоносных программ нанести ущерб компьютеру и похитить вашу конфиденциальную информацию.
pc tools firewall plus является передовой технологией, разработанной специально для людей, а не специалистов-экспертов. мощная защита от атак и вредоносных программ активируется по умолчанию в то время как опытные пользователи могут также создавать свои собственные усложненные правила фильтрации пакетов, включая поддержку ipv6, чтобы настроить сетевую защиту. все, что вам нужно сделать, это установить его для немедленного и автоматического постоянная защита.
вот как pc tools firewall plus обеспечивает мировым лидером в защиту, при поддержке регулярных обновлений, защиту в реальном времени и всеобъемлющей сети защиту, обеспечивающую компьютер остается безопасным и хакерских бесплатно. pc tools продукции доверяют и пользуются миллионы людей каждый день, чтобы защитить свои домашние и офисные компьютеры от сетевых угроз.

мы рекомендуем использовать pc tools firewall plus в комбинации с spyware doctor для комплексной защиты системы от программ-шпионов, рекламного по и других угроз.

что нового в pc tools firewall plus 7

• обширные разрешение безопасности (esp). pc tools firewall plus расширила свою самозащиты для блокирования вредоносных программ в обход брандмауэра. некоторые вредоносные программы, доступ к интернету с помощью отключения брандмауэра позволяет вашу личную информацию для отправки в интернет незамеченными. pc tools firewall plus перехватывает запросы прекращении ограничения, которые могут прекратить брандмауэр и изменять охраняемых объектов.
• улучшенная правила для приложений интерфейс отображает информацию приложения, а также распространено / улучшенный пользовательский контроль за входом и выходом создания правил и модификации. новый интерфейс правила также позволяет создавать и модифицировать новые правила esp. это позволяет эксперту пользователю полный контроль доступа к сети.
• более информативным всплывающие окна pc tools firewall plus построен с использованием новых windows filtering platform (wfp) архитектуры в windows 7, vista ™ и server 2008, чтобы предоставить вам полный контроль над всем сетевым трафиком, включая ipv6, на обоих 32-х и 64-битных системах.
• обновленный интерфейс профили для большего контроля над профилей доступа к сети. настройка надежных и ненадежных сетевых профилей для обеспечения доступа к сети, чтобы с учетом уровня безопасности сети вы подключены.
• показать сеть была расширена, чтобы включить подробную имеющуюся информацию, включая адаптер назначенный профиль, mac-адрес и статистику трафика, а также подробную информацию сети, включая ip, шлюз ip и маску подсети.
• нормальный и эксперт режимы были объединены в один простой в использовании интерфейс. новый интерфейс имеет автоматическую правления и создания профилей для обычного пользователя, а также интерфейс, позволяющий настраиваемые конфигурации для опытных пользователей.

очень просто настраивается, очень туго пробивается.

 

альтернативный антивирус

Спойлер

альтернативный обзор качественного бесплатного антивируса.

самый популярный антивирус в мире:
177 миллиона пользователей, и их число постоянно растет.

бесплатный антивирус avast! free antivirus очень часто превосходит по своим характеристикам платные продукты конкурентов и является минимальной необходимой защитой для защиты от вирусов и шпионского по.





получите надежный и удостоенный наград антивирус, проверенный более чем 177 миллионами пользователей

как следует из независимого тестирования, очень часто наш бесплатный антивирус avast! free antivirus превосходит по своим характеристикам платные продукты наших конкурентов. avast! занимает лидирующие позиции с точки зрения как функций защиты, так и быстродействия.
очень важно иметь защиту от вирусов, и, к счастью, получить ее стало легче, чем когда бы то ни было. просто загрузите антивирус прямо сейчас, и через несколько минут вы обретете полный покой благодаря самой лучшей и быстрой из существующих интерактивных защит. независимая организация av-comparatives.org оценила антивирус avast! 5.0 как самую быструю и 20 антивирусных программ!



очень качественный бесплатный антивирус. имеет множество экранов. имеет "песочницу". сканирует веб потоки.

 

т.е. открывая веб странички и вдруг увидев всплывающее окно, закрыть его лучше сочетаниями клавиш alt+f4. т.к. под "красным крестиком" может таится скрипт выполняющий установку программы, без вашего ведома.

 

если вы пользуетесь ос windows vista или windows xp, убедитесь, что все программное обеспечение обновлено. посетите центр обновления майкрософт, чтобы убедиться, что автоматическое обновление включено и что вы загрузили и установили все последние критические обновления системы безопасности

 

о дополнениях в браузер.
начнем нашу подборку пожалуй с самого известного расширения под названием flashblock — это расширение автоматически блокирует флэш-контент на веб-страницах. вместо каждого флеш элемента ставится заглушка, таким образом позволив вам загрузить только выбранные элементы на данной странице. вы также можете управлять белый список разрешенных сайтов с помощью панели конфигурации. установка flashblock даст вам контроль над страницами - позволять загружать flash контент или нет.
так же flashblock помогает помогает снизить нагрузку на процессор и освободит память.

adblock для chrome! блокирует рекламу на всех веб-сайтах.
мало того что реклама порой бывает очень назойливой и часто нас раздражает он может так же стремится собирать информацию о вас и ваших привычках просмотра. как правило сбор информации о привычках просмотра делается для того чтоб рекламодатели могли предоставлять более релевантную рекламу специально для вас. с adblock вы сможете решать, какой сайт имеет право показывать вам рекламу, а какой свернет все свои рекламные баннеры.

notscripts умное расширения, который обеспечивает высокую степень контроля над запуском javascript-ов на посещаемых веб сайтах. (например в браузере firefox аналогичное расширение называется noscript). пользоваться этим расширением совсем не сложно. есть возможность настроить белый и черный список сайтов.

noref — это расширение блокирует http реферы при переходе по ссылке. то есть ваш браузер не скажет новому сайту откуда вы пришли.