|
|
|
|
Правила безопастной работы в сети
ü Не работайте в Сети Интернет с привилегиями администратора!!! Пренебречь этим правилом - значит подписать своему компьютеру смертный приговор… Запомните раз и навсегда: мечта любого хакера – получить управление компом с правами админа!!! ü Обязательно создайте учётную запись с ограниченными правами. Используя её для входа в систему - процент риска заражения вирусами значительно ниже. ü Производите проверку съёмных носителей хорошей антивирусной программой с обновлённой базой (антивирус с последним обновлением 7 дней назад можно считать бесполезным предметом.) Если у вас стоит старый Dr.Web с записями в 64 тыс.- значит вы тот самый Lamer-must die! ü Регулярно производите проверку жёсткого диска. Следует учитывать, что некоторые вирусы активируются в определённое время, определённого числа конкретного месяца. ü Используйте для проверки программы-ревизоры. Они позволяют обнаружить практически любые вирусы даже самые новые, в том числе и Stelth-вирусы.(Лично я использую Adinf).Создайте многоуровневую защиту вашего ПК: пусть основной антивирус и ревизор работают совместно. NB:Установка Kaspersky +Dr.Web +Panda Soft может иметь неожиданные последствия;-)!) ü Установите на свою машину хороший firewall(юзаю ZoneAlarm-пока никаких нареканий).Можно и не устанавливать;-) (если у вас SP2), но максимум на что способен встроенный продукт дядюшки Билла- это отражать примитивные атаки на ваш ПК не контролируя output трафик. ü Не окрывайте E-mail аттачменты предварительно не проверив их. ü Не распаковывайте архивы неизвестного происхождения. ü Никогда не запускайте от имени админа проги сомнительного происхождения и назначения. Если при попытке открыть программу имеет место сообщение типа «Abnormal termination of the program»,либо программа не запускается вообще – высока вероятность того, что она инфицирована» ü Произведите адекватные настройки вашего интернет-обозревателя. Настройки по умолчанию можно считать билетом в цирк, где в роли макаки на поводке – вы;)Особое внимание при настройке браузера обратите на Java scripts и ActiveX компоненты! Если безопасная работа в сети ваш приоритет - смело отключайте вышеперечисленные девайсы… ü Если вы не из тех ушастых юзверей, чей инет - серфинг становится достоянием общественности-то в ваших интересах: 1)Заблокировать все cookies 2)Коннектиться через прокси-сервак, предварительно сканирнув его XSpider-ом (поясняю: бывают случаи, когда ананимность прокси-сервера(от англ. Proxy - поданный по доверенности) вызывает недоверие. Проверка «честности» в данном случае осуществляется вышеназванным сканером или каким-либо другим, «any you want»;) 3)Использовать anonymizer 4)Мылить через Remailer (Remailer – компьютер, получающий сообщение и отправляющий его по адресу, указанному отправителем. В процессе переадресации все заголовки(headers),содержащие информацию об отправителе(ваш IP), уничтожаются так, что конечный получатель лишён возможности выяснить, кто является автором сообщения) ü Регулярно латайте вашу ОС. Не забывайте что форточки от Мелкософта регулярно напоминают о себе новыми дырами, большинство из которых носят критический характер.(!Более чем известный червяк MS Blast заражал машины благодаря уязвимости в системе DCOM RPC…) ü Покопайтесь в настройках вашего firewall-а: каждый лишний открытый порт-лазейка- дыра, через которую не только всё слышно, но и видно;-)Зачем открытый 80-ый порт, если вы не предоставляете Web-сервис своим друзьям?...Настоятельно рекомендую закрыть 135,137,138,139,69,4444-ый порты. ü Не забывайте, что шпионами на вашем ПК могут быть не только кейлоги, трояны, бэкдоры, сисутилы удаленного администрирования(об этом поговорим позже), но и…детища дядюшки Билла. Существует мнение, согласно которому корпорация Microsoft осуществляет негласное получение информации, используя недокументированные возможности своих продуктов. ü Настоятельно рекомендую сменить вашего встроенного ослика IE на что-нибудь вроде: Opera, Mazila. В данных обозревателях хотя и встречаются «детские неожиданности», которые «поспешно латают»(уместно ли вообще говорить о поспешности, если новые дырки находят чуть ли не каждую неделю;),но их количество не сравнимо с IE. ü Вы заметили, что кто-то знает о вас больше, чем вы сами? Закрались подозрения, что вашу электронную корреспонденцию кто-то пристально изучает? Вы тщательно затираете следы своих прибываний на «запрещённых» сайтах, но об этом знает весь ваш коллектив???! It’s all right! Don’t worry about it! Do it hard again and again!!! Лишь установите на ваш ПК (особенно, если машиной пользуется не один человек)antikeylogger (antikeylogger программа, обнаруживающая резидентно работающие клавиаурные шпионы - кейлоггеры.) и это сделает ваш интернет-серфинг безопасным и сбережёт кучу нервов(естественно ваших).
Boyscout Agent |
|
All right reserved. Copyright
© 2005 BS Security Research gr. Designed by BS
Security Research gr. |
