Nilalaman

• Mga hakbang
• Payo
• Babala

Kaya't bumili ka lang ng bagong computer sa bahay (hindi para magamit sa kumpanya, o bilang isang server) at nais mong protektahan ito mula sa mga virus at malware. Habang ang aspeto ng privacy (kasama ang pag-encrypt, mga password, at pagkawala ng lagda) ay bahagi din ng proteksyon, ang saklaw nito ay sapat na malawak upang maabot ang hiwalay. Isipin, pribado account para sa 1/2 ng nilalaman sa mga hakbang protektahan computer Ang mga problema sa backup ng data, defragmentation at mga point ng ibalik ang system ay hindi direktang nauugnay. Ginagawang mas madaling kapitan ng mga pag-back up ang iyong data sa ninakaw at ninakaw.

Ipinapalagay ng artikulong ito na sinusubukan mong gumamit ng isang network (tulad ng Internet), magbahagi ng mga file sa isang USB stick, o isang computer na ibinabahagi ng maraming tao. Kung mahulog ka sa labas ng mga kaso sa itaas, ang karamihan sa mga hakbang sa ibaba ay maaaring hindi kinakailangan dahil ang computer ay protektado na.

Mga hakbang

1. 

   
   
   Pumili ng isang operating system batay sa mga kakayahan sa seguridad at kahinaan (sikat ang Linux sa mga libreng virus na tumatakbo, nakatuon ang OpenBSD sa seguridad). Alamin kung nililimitahan ng operating system ang bilang ng mga account ng gumagamit, mga pahintulot sa file, at regular na na-update. Tiyaking nagpapatakbo ang iyong computer ng pinakabagong operating system at software sa pamamagitan ng pagpapanatiling napapanahon sa mga mas ligtas na bersyon.

2. 

   
   
   Pumili ng isang web browser batay sa seguridad at kahinaan dahil ang karamihan sa malware ay nakukuha sa pamamagitan ng isang web browser. Kailangan mo ring huwag paganahin ang scripting (Maaaring gawin ito ng NoScript, Privoxy, at Proxomitron software). Ang mga independiyenteng analista sa seguridad ng computer (tulad ng US Computer Emergency Ready Group na US-CERT) at mga crackers (katulad ng mga hacker) ay nagsabi na ang Google Chrome ay isang ligtas na browser kaysa dati. sa tampok na sandbox. Samakatuwid, mahirap para sa mga masasamang tao na tumagos sa system at mahawahan ang iyong browser ng malware kung gumagamit ka ng Google Chrome.

3. 

   
   
   Kapag nagse-set up, dapat gumamit ng malalakas na password para sa account ng gumagamit, mga kredensyal ng router, at iba pa. Ang mga hacker ay maaaring gumamit ng mga pag-atake sa diksyonaryo at malupit.

4. 

   Gumamit ng mga maaasahang mapagkukunan. Pagdating sa software (kasama ang anti-virus software) dapat mo itong i-download mula sa mga ito maaasahang mapagkukunan (softpedia, pag-download, mga snapfile, tucow, fileplanet, betanews, sourceforge) o repository (para sa Linux).

5. 

   Mag-install ng antivirus software (lalo na kung gumagamit ka ng isang peer-to-peer network). Ang software na anti-virus ay dinisenyo upang mahawakan ang mga nakakahamak na programa kabilang ang mga virus, trojan / rootkit malware, keyloggers (mga programa na nagtatala ng mga pagkilos sa keyboard at mouse) at bulate. Alamin kung nag-aalok ang iyong antivirus software ng real-time, on-demand, o mga pag-scan sa pag-access. Sa parehong oras, pagsasaliksik kung ang software ay batay sa mga heuristic na diskarte. Ang Avast at AVG ay napakahusay na mga libreng bersyon. Maaari kang pumili sa pagitan ng dalawa, pagkatapos ay mag-download at mag-set up para sa mga pana-panahong pag-scan. Tandaan: Ang software ng Antivirus ay dapat na regular na nai-update.

6. 

   Mag-download at mag-install ng anti-spyware software tulad ng Spybot Search at Destroy, HijackThis o Ad-aware at regular itong i-scan. Sa madaling sabi, kailangan mong magpatakbo ng magagandang anti-spyware at mga anti-malware program tulad ng Spybot bago mo man isipin ang tungkol sa pag-surf sa web. Maraming mga website diyan ang nagsasamantala sa mga kahinaan at kahinaan ng Microsoft Explorer upang magdala ng nakakahamak na code sa computer nang hindi nalalaman ng gumagamit (huli na upang malaman ito!).

7. 

   I-download at i-install ang firewall. Maaari kang pumili ng alinman sa ZoneAlarm o Comodo Firewall (Kerio, WinRoute at Linux ay may mga iptable). Kung gumagamit ka ng isang router ang prosesong ito ay nagdaragdag ng isang sobrang layer ng seguridad sa pamamagitan ng pagkilos na katulad sa isang firewall ng hardware.

8. 

   Isara ang lahat ng mga port. Kadalasang gumagamit ng mga pag-scan sa port ang mga hacker. Sa Ubuntu Linux, ang lahat ng mga port ay palaging sarado bilang default.

9. 

   Pagsubok sa Penetration (Pentest). Magsimula sa utos ng ping, pagkatapos ay magpatakbo ng isang simpleng pag-scan gamit ang tool na Nmap. Ang pamamahagi ng Backtrack Linux ay kapaki-pakinabang din.

10. 

    Maaari mong isaalang-alang ang pagpapatakbo ng software ng panghihimasok ng panghihimasok (HIDS) tulad ng OSSEC, Tripwire, o rkhunter.

11. 

    Huwag kalimutan ang aspeto ng pisikal na seguridad! Dapat mong isaalang-alang ang paggamit ng isang Kensington lock para sa pagnanakaw / hindi awtorisadong pag-access. Bukod, mangyaring itakda ang BIOS password at pigilan ang pag-access sa computer o paligid na aparato (USB, CD drive, atbp.). Ang isang panlabas na hard drive o USB ay hindi dapat gamitin upang mag-imbak ng mahalagang data dahil ang mga ito ay madaling nakompromiso o nawala / ninakaw.
    • Ang pag-encrypt ay maaaring maging epektibo laban sa pagnanakaw.Dapat mong i-encrypt ang hindi bababa sa lahat ng iyong mga account ng gumagamit sa halip na ilang mga file lamang. Habang nakakaapekto ito sa pagganap, mahalaga ito. Gumagana ang Truecrypt sa Windows, OS X, at Linux, habang ang FreeOTFE ay para sa Windows at Linux. Sa seksyon ng Mga Kagustuhan sa System na seksyon sa itaas OS X (bersyon 10.3 o mas bago), mag-click sa FileVault (maaari itong tumagal kahit saan mula sa ilang minuto hanggang oras). Sa Linux Ubuntu (9.04 at mas bago) sa hakbang 5 ng 6, kailangan mong piliin ang "Atasan ang aking password upang mag-login at i-decrypt ang aking folder sa bahay" (Atasan ang aking password upang mag-login at i-decrypt ang direktoryo sa bahay). Gumagamit ang prosesong ito ng "ecryptfs" na pakete.
    anunsyo

Payo

• Kabisaduhin: dapat mong i-update ang iyong antivirus program nang regular.
• Sa karamihan ng mga kaso, ang pinakamahalagang kadahilanan sa computer ay ang gumagamit. Ang mga computer ay nakasalalay sa mga tao; kung nagpapatakbo ka ng nahawaang software o hindi nag-install ng mga update sa seguridad sa oras, ang system ay apektado.
• Isaalang-alang ang pag-secure sa pamamagitan ng kadiliman o disenyo.
• Ang ilang mga virus ay humahadlang sa pag-access ng operating system sa nahawaang file sa isang programa na kontra sa virus. Sa mga kasong ito, ang sistema ay dapat na napailalim sa isang mababang antas ng ekspertong inspeksyon at pagtanggal.
• Maaari kang mag-refer sa mga kurso sa Ingles sa HackerHighSchool.
• Ang Security Ngayon ay isang napakapopular na podcast.
• Ang mga operating system ng Windows ay karaniwang nangangailangan ng isang pag-update sa pamamagitan ng Windows / Microsoft Update. Hindi na lumilikha ang Microsoft ng mga pag-update para sa Windows XP at mas maaga, kung gagamitin mo ang mga operating system na ito, hindi magagawang magpatakbo ng ilang software ang system. Sa puntong ito ang pinakamahusay na paraan ay ang mag-upgrade, baguhin ang operating system o bumili ng bagong computer.

Babala

• Kung ang data ay kailangang nawasak upang maiwasan ang hindi awtorisadong pag-access, hindi matalino na magkaroon ng maraming buong backup ng ganoong uri ng data.
• Kung na-encrypt mo ang iyong data, kailangan mong siguraduhin na hindi mo kalimutan ang naka-encrypt na susi. Kung nakalimutan mo ang key na ito, pinapamahalaan mo ang panganib na mawala ang LAHAT ng iyong data.
• Tiyaking ang iyong computer ay may built-in na firewall.
• Dapat ka lang mag-download ng software mula sa kagalang-galang na mga mapagkukunan.
• Ang software ng Antivirus ay hindi laging epektibo. Huwag lamang i-install ang antivirus at kalimutan ang tungkol sa proteksyon.