Hindi ako gumagamit ng mga antivirus sa aking sarili, dahil kapag nakakuha ka ng impeksyon, makikita mo kaagad kung nasaan ang lahat at kung paano. Ngunit ito ay tunay na aerobatics.

Ang isang napakahusay na opsyon ay ang pagkakaroon ng maraming account na may magkakaibang mga karapatan.

Bukod sa almoranas, wala itong naibibigay sa iyo para sa iyong sarili. Bakit? Dahil sa 99% ng mga kaso ang password ay login bilang Administrator / Administrator = login bilang user. + Ang mga pamamaraan para sa pagtagos sa mga protektadong seksyon ng parehong Windows Vista ay kilala na. Ipaalala ko sa iyo na ang XP ay "parang" halos walang seguridad. Sa mababang antas, madali ring umakyat sa anumang mga seksyon ng user sa localhost. Sa Vista - ito ay halos 7, narito ang mga bagay ay talagang nadala sa isang bagong antas. Ngunit malabong maaalis ang social engineering at ang katangahan ng mga user.

"Kapag ang isang pamilya ay walang 2 computer, at ang computer na pinagkakakitaan mo ay kailangang ibahagi sa iyong pamilya, sa kasong ito, kinakailangan na magkaroon ng magkaibang mga account."

Sa ganitong mga kaso, magkaroon lamang ng magkakaibang mga computer :) Magbahagi ng isang talagang gumaganang makina sa isang tao. Ito ay tulad ng iniwan na wala ang lahat sa isang punto. Pero kung kamikaze ka, welcome ka. Ang halimbawang inilarawan mo sa ibaba ay patunay nito.

Ang plugin na "Walang Script" ay ganap na walang silbi at pinipigilan ang plugin na gumana. At hindi ka makakahuli ng anumang espesyal na impeksyon sa pamamagitan ng javascript, lalo na sa ilalim ng FireFox. Ito ay nahuhumaling sa seguridad kumpara sa IE, ngunit sulit ito. Upang mahuli ang isang impeksiyon sa pamamagitan ng javascript, kailangan mong sagutin nang may katiyakan ang anumang tanong, na kadalasang nakakubli sa ilalim ng isang makatwirang dahilan. Ibig sabihin, isang simpleng panuntunan ang nalalapat dito. Kung malinaw mong binisita ang isang kahina-hinalang site at kung hihilingin nito sa iyo na sagutin ang ilang tanong, mahigpit na ipinagbabawal na sumang-ayon at samakatuwid ay lubos kong inirerekumenda na umalis sa naturang site. Paunti-unti ang mga ganoong site.

Apocalyptic

Ang aking idyll ay dumating kapag mayroong 4 na mga computer sa bahay.

Ito ay isang magandang opsyon. Marahil ang iyong computer ay namamahagi ng Internet sa iba :)

Mayroon ka bang server na pangasiwaan? 🙂

Ang plugin na "Walang Script" ay ganap na walang silbi at pinipigilan ang plugin na gumana.

Nakalimutan kong sabihin na maaaring harangan ng Outpost Firewall ang lahat ng mga bagay na ito, mula sa ActiveX hanggang sa advertising.

blockquote>Upang mahuli ang isang impeksiyon sa pamamagitan ng javascript, kailangan mong sagutin nang may katiyakan ang anumang tanong, na kadalasang nakakubli sa ilalim ng isang makatwirang dahilan. Ibig sabihin, isang simpleng panuntunan ang nalalapat dito. Kung malinaw mong binisita ang isang kahina-hinalang site at kung hihilingin nito sa iyo na sagutin nang may katiyakan ang ilang tanong, mahigpit na ipinagbabawal na sumang-ayon.

Kahapon may homework lang ako sa computer security, sinubukan kong makipagkaibigan sa Eset at Outpost Firewall, inabot ako ng kalahating gabi para gawin ito, dahil pareho ang una at pangalawa ay may sariling firewall at hinaharangan nila ang isa't isa.

Pagkatapos ng huling impeksyon, sumuko ako sa proteksyon: Ang ZoneAlarm at Avast ay para sa palabas at laban sa ScriptKiddis.

Pangunahing proteksyon:

— Iniimbak ko ang lahat ng mahalaga online (DropBox, GoogleDocs, Yandex Bookmarks)

— Mga password at kumpidensyal — KeePass (at ang database ay nasa DropBox)

— Baguhin ang 120-128 bit na password isang beses sa isang buwan

Plano ko:

— Master portable software (Notepad ++, atbp. para sa pagtatrabaho sa isang website)

— Nagsimulang makabisado ang mga serbisyo sa web, mga simpleng programa (mga larawan ng Yandex, atbp.) at mga add-on ng FF para magsagawa ng mga simpleng operasyon kung saan karaniwan naming ginagamit ang super-duper-pro na software

— Bumili ng Kaspersky upang suriin at disimpektahin ang nilalaman ng site (bilang isang huling paraan)

Bilang resulta: Maaari kong buwagin ang system anumang oras at i-install itong muli, nang walang pagkawala.

Masyado pang maaga para bumili ng sarili mong server para sa iyong tahanan 🙂 sapat na ang router))))

Ang port 80 lamang ang bukas para sa mga baguhan;

Buweno, mula nang magtrabaho sa isang server center, napagtanto ko na ang pinakamahusay na proteksyon ay wastong na-configure ang hardware kaysa sa software.

1. Ang wastong na-configure na Cisco ay 10 beses na mas mahusay at mas mabilis, anumang FireWall kahit sa Linux :)

   Ang Cisco ay isang piraso ng hardware na tumatakbo sa Cisco IOS, isang napakatalino na piraso ng hardware, gayunpaman, ang software nito ay kailangang i-configure muli.

   Mga 10 beses na mas mabilis - nasukat mo na ba ito? Inihambing mo ba ang presyo ng isang router batay sa isang murang computer na may Linux/Unix at isang device mula sa Cisco? Paano ang tungkol sa gastos ng pag-setup at suporta?

Apocalyptic

Ang pinakamabisang paraan ay ang pag-iiba ng mga karapatan sa pag-access sa pagitan ng mga user at ng system administrator. Maniwala ka sa akin, wala nang mas epektibo!!

Oo, oo, ngunit sinasabi ng SD3000 na hindi ito opsyon sa XP.

Iniimbak ko ang lahat ng mahalaga online (DropBox, GoogleDocs, Yandex Bookmarks)

Mga password at kumpidensyal na impormasyon - KeePass (at ang database ay nasa DropBox)

Baguhin ang 120-128 bit na password isang beses sa isang buwan

Plano ko:

Master portable software (Notepad ++, atbp. para sa pagtatrabaho sa isang website)

Nagsimula akong makabisado ang mga serbisyo sa web, mga simpleng programa (mga larawan ng Yandex, atbp.) at mga add-on ng FF upang magsagawa ng mga simpleng operasyon kung saan karaniwan naming ginagamit ang super-duper-pro na software

Wow, gumawa ka ng isang radikal na diskarte sa isyu ng seguridad, sa prinsipyo, magandang ideya na mag-imbak ng mahalagang impormasyon hindi sa iyong computer sa bahay.

Ayon sa teorya 2, ang FireWall ay hindi maaaring maging kaibigan sa pamamagitan ng kahulugan

Iyon ay, ang isang port ay maaaring ihatid ng isa lamang at isang programa lamang. Ang lahat ay maaaring masubaybayan, ngunit isa lamang ang maaaring mapanatili ito sa antas ng system, parehong Windows at Linux.

Iyon ay, kung ipinakita nila na sila ay nagtrabaho nang husto, kung gayon ang isa sa kanila ay nagtatrabaho sa ilang uri ng mode ng pagmamasid, hindi kontrol.

Iyon ay, ang ilan sa kanila ay aktibong antivirus, at ang ilan ay passive :)

Ang wastong na-configure na Cisco ay 10 beses na mas mahusay at mas mabilis, anumang FireWall kahit sa Linux

Sa ganitong paraan hindi ka makakapag-install ng virus sa Cisco.

Nagtataka ako kung posible bang subaybayan ang mga virus sa antas ng link ng data. Tila ang Casper o ang node ay may ganoong function upang i-filter ang channel sa Internet. Kahit na ito ay magiging maganda, sa pagsasanay, ito ay malamang na hindi makatotohanang ipatupad.

Gumagamit ako ng ESET NOD32 Antivirus kasama ng Outpost Firewall Pro. Sa prinsipyo, nakayanan nila. Kahit na kailangan kong gumamit ng DrWebPortable nang isang beses (napakahaba, ngunit mahusay)

Sa lahat ng paraan upang matiyak ang ligtas na pag-surf, ang pinakasikat ay ang paggamit ng mga anonymizer, ang Tor network at mga VPN network. Ang mga disadvantages ng unang paraan ay halata - ang mga anonymizer ay madalas na hinaharangan ang bahagi ng trapiko, na nililimitahan ang paggana ng mga site. Ang network ng Tor ay walang mga kakulangan nito. Una, dahil ang karamihan sa mga Tor node ay nakalista sa publiko, ang mga provider ng network ay may kaunting problema sa pagharang sa kanila. Pangalawa, ang Tor ay hindi nagbibigay ng proteksyon laban sa mga virus at phishing.

Ang mga VPN ay tila ang pinaka-epektibong tool sa seguridad, ngunit mayroon din silang mga kakulangan. Bilang panuntunan, binabayaran ang mga serbisyo ng VPN, at hindi lahat ng provider ng VPN ay nagbibigay ng proteksyon laban sa malware. Bilang alternatibo, maaari kang magmungkahi ng paggamit ng bagong serbisyo sa cloud para sa secure na pag-surf, Cloud Connector, na binuo ng kilalang kumpanyang Check Point Software Technologies. Bagama't ang serbisyo ay naglalayong sa corporate segment, maaari rin itong magdala ng malaking benepisyo sa mga ordinaryong gumagamit.

Ang kakanyahan ng gawain nito ay ang mga sumusunod: nag-install ka ng isang maliit na sertipikadong application sa iyong computer o tablet na humahadlang sa trapiko at ipinapasa ito sa pinakamalapit na server na may naka-install na software ng kumpanya. Kasabay nito, ang lahat ng trapiko ay maingat na sinasala at sinusuri para sa mga virus, bot at iba pang mga banta, at pagkatapos ay ipinadala sa end user, ngunit sa isang purified form.

Kabilang sa mga pangunahing bentahe ng Cloud Connector ang:

Custom na pag-filter ng URL. Sa mga setting ng web filter, maaari mong tukuyin ang mga site na awtomatikong maha-block ng serbisyo, at maaaring tukuyin ang iba't ibang kategorya para sa iba't ibang grupo ng user.

Preview ng mga na-download na dokumento sa mga virtual machine. Kung, kapag nagbubukas ng dokumento (PDF, DOC, atbp.) sa virtual machine, napansin ang mga kahina-hinalang pagbabago, agad na mai-block ang file.

Alternatibong antivirus. Ang lahat ng trapiko ay na-scan ng isang malayuang programa. Hindi ito nakakaapekto sa anumang paraan sa pagpapatakbo ng antivirus na naka-install na sa iyong lokal na computer sa kabaligtaran, nakakatanggap ka ng dobleng proteksyon.

Antibot. Kung ang isang malayuang antibot program ay nakakita ng viral na aktibidad sa Internet sa iyong computer, ang koneksyon sa botnet command center ay maba-block. Ang mekanismong ito ay magbibigay sa iyo ng proteksyon kahit na mula sa mga virus tulad ng Cryptolocker, dahil ang huli ay nangangailangan ng koneksyon sa server ng mga umaatake na lumikha sa kanila upang isagawa ang kanilang mga malisyosong aktibidad.

Heuristic na pagsusuri sa trapiko. Ang database ng serbisyo ay naglalaman ng malaking bilang ng mga lagda ng mga kilalang banta, na nagbibigay ng karagdagang proteksyon kapag bumibisita sa mga website.

Pagsusuri ng trapiko ng SSL. Bilang karagdagan sa regular na trapiko, sinusuri at sinusuri ng Cloud Connector ang trapikong protektado ng SSL, na pumipigil sa pag-download ng mga nakakahamak na file sa pamamagitan ng https protocol. Ang trapiko mula sa mga pinagkakatiwalaang mapagkukunan ng pagbabayad ay hindi sinusuri. Maaari ka ring palaging mag-set up ng exception para sa mga site na itinuturing mong ligtas na bisitahin.

Paano mag-install

Maaari kang lumikha ng Cloud Connector account nang libre sa pamamagitan ng pagpunta sa cloud.checkpoint.com/index-out.php. Pagkatapos nito, kakailanganin mong mag-download at mag-install ng isang espesyal na application sa iyong computer at mag-log in sa system gamit ito. Ang code ng pagpaparehistro, na kakailanganing ipasok sa window ng programa, ay ipapadala sa mailbox na iyong tinukoy sa panahon ng pagpaparehistro.

Tinatawag ang application ng kliyente mula sa system tray. Nagsisilbi itong subaybayan ang trapiko. Ipinapakita ng kliyente ang nakatalagang IP address ng user at nagbibigay din ng iba't ibang istatistika, tulad ng kung gaano katagal ang koneksyon at kung gaano karaming naka-encrypt na mga packet ang natanggap at naipadala. Magagamit mo rin ito upang idiskonekta at ibalik ang koneksyon sa server ng Cloud Connector.

Ang mga pangunahing setting ay ginawa sa pamamagitan ng web interface sa user account. Hindi namin eksaktong ilalarawan kung paano mag-set up ng mga filter sa post na ito. Limitahan natin ang ating sarili sa katotohanan na ang pangunahing bahagi ay ginawa sa seksyon ng Pulisya. Pakitandaan kaagad na ang mga mapagkukunan sa pagbabahagi ng file ay hinarangan ng serbisyo bilang default, kaya kung bigla mong hindi ma-access ang iyong paboritong tracker, huwag maalarma, ngunit pumunta sa seksyon ng Pulisya at alisan ng tsek ang item sa Pagbabahagi ng File. Pagkatapos nito, kakailanganin mong maghintay ng ilang minuto para mailapat ng serbisyo ang tinukoy na mga setting.

Medyo kakaunti pa rin ang nakakaalam tungkol sa teknolohiya ng VPN. At karamihan sa mga nakarinig tungkol dito ay hindi nagmamadaling gamitin ito. At ang ilan, sa turn, ay nililimitahan ang kanilang mga sarili nang eksklusibo sa mga libreng extension ng browser, na marami sa mga ito ay mahalagang mga proxy at hindi mga VPN, dahil hindi nila ini-encrypt ang trapiko o ginagawa ito nang hindi wasto.

Gayunpaman, dapat isaalang-alang ng bawat tao na regular na gumagamit ng Internet ang pag-redirect ng kanilang trapiko sa pamamagitan ng mga malalayong server.

Sa madaling sabi tungkol sa kung bakit ang paggamit ng VPN ay isang pangangailangan

Ang bawat taong gumagamit ng Internet ay tumatanggap at bumubuo ng malaking halaga ng impormasyon, kabilang ang:

• mga artikulo;
• torrents;
• mga larawan at video;
• mensahe sa mga social network.

Ang ilan sa mga ito ay lubhang mahalagang data. Hindi tulad ng huling bahagi ng dekada 90 at unang bahagi ng dekada 00, ngayon ay hindi lamang "mga masasamang hacker" ang naghahanap ng impormasyon ng user. Nais nilang matanggap ito: mga ahensya ng advertising, mga serbisyong pederal at maging ang mga tagapagbigay ng Internet kung saan binayaran ng gumagamit ang pera para sa serbisyo ng pagbibigay ng access sa Network. Lahat sila, kung pinabayaan nila ang pagiging kompidensiyal, sa isang antas o iba pa, ay matatawag na mga intruder.

Gayunpaman, may isa pang grupo ng mga tao na naghahangad na kunin ang data ng user - ito ang mga taong sumusubok na hindi awtorisadong kumuha ng impormasyong ipinadala sa Internet. Ito, halimbawa, ay maaaring gawin ng mga may-ari ng mga bukas na WiFi hotspot.

Mga banta sa Internet na naghihintay sa mga user na hindi gumagamit ng VPN

Una, kapag gumagamit ng bukas na WiFi nang walang VPN, may mataas na panganib na ang mga pag-login at password mula sa mga personal na account ng mga malalayong sistema ng pagbabangko, mga social network at iba pang mga site ay makompromiso.

Ngunit kahit na hindi ka kumonekta sa mga wireless network na hindi protektado ng password, may halos 100% na pagkakataon na mailipat ang personal na impormasyon sa mga ahensya ng advertising. Ang mga namimili sa online ay maaaring gumastos ng mas malaking pera dahil sa padalus-dalos na pagsunod sa mga naka-target na ad sa halip na maingat na pag-aralan ang mga alok.

Ngunit ang pangunahing bagay ay ang data ay garantisadong mahuhulog sa mga kamay ng gobyerno. Sa partikular, sa Russian Federation, ayon sa pinagtibay na batas, ang lahat ng trapiko ng gumagamit ay maiimbak. At ang isang medyo malaking bahagi nito ay nasa hindi naka-encrypt na anyo. Dahil dito, kung may mga problema sa batas, maaari kang masentensiyahan sa ilalim ng mga karagdagang artikulo.

Paano pinoprotektahan ng VPN ang iyong web surfing

Ang isang maaasahang VPN, tulad ng Le VPN, ay titiyakin ang kaligtasan ng impormasyon at hindi nagpapakilala kapag nagsu-surf sa Internet. Mapagkakatiwalaan nitong ine-encrypt ang trapiko (bilang ebidensya ng kakayahang kumonekta sa mga server sa pamamagitan ng OpenVPN), at mayroon ding kapangyarihan sa pag-compute sa 114 na bansa.

Gayundin, ang mga server nito ay nananatiling laging available, at ang bilis ng paglipat ay napakataas. Samakatuwid, sa isang aktibong VPN, ang mga kliyente ng Le VPN ay hindi lamang makakapag-browse sa web, ngunit makakapag-play din ng mga video sa isang stream, mag-download/magpamahagi ng mga torrents at kahit na maglaro ng mga online na laro (kung pipili ka ng isang server na malapit sa lokasyon).

Kung gusto mong gamitin ang Internet nang malaya at walang takot, gumamit ng VPN. At upang hindi maisagawa ang paglilipat ng data at hindi mag-aksaya ng oras, agad na gamitin ang mga serbisyo ng isang pinagkakatiwalaang supplier.

Naghanda kami para sa iyo ng isang seleksyon ng mga espesyal na programa para sa ligtas na pag-surf sa Internet.

Sigurado ka ba na ang Internet ang pinakamahalagang tagumpay sa ating mga araw? Ipinikit mo ang iyong mga mata kapag nag-aalala ang iyong ina na mayroon kang pathological addiction sa social media. At taos-puso kang naniniwala na hindi ka kailanman magiging biktima ng mga online scammers, ni hacker o phishing ay hindi makakaapekto sa iyo. Inaasahan namin na ito ang mangyayari, samantala, hindi kami naging tamad at naghanda para sa iyo ng isang seleksyon ng mga espesyal na extension, utility, at mga programa para sa ligtas na pag-surf sa Internet.

Sa nakakainggit na regularidad, nakakalimutan mo ang mga password sa iyong sariling mga account sa mga social network at kahit na mga credit card. Noong isang araw, pinagsama-sama mo ang iyong sarili at isinulat ang lahat ng mga password sa isang hiwalay na piraso ng papel, sa pamamagitan ng paraan, nasaan ito? Malamang kinain ito ng pusa mo, sinong magdududa. Sa anumang kaso, maaari kang huminga salamat sa isang libreng programa para sa pag-iimbak ng lahat ng mga password na kailangan mo sa serbisyo ng cloud na LastPass. Sa sandaling simulan mo itong gamitin, hindi mo na kailangang tandaan o isulat ang mga password, at pagkatapos ay galit na galit na hanapin ang mga ito. Pinapanatili ng LastPass na ligtas at secure ang lahat para sa iyo, nasaan ka man. Ang programa ay magagamit para sa anumang smartphone, tablet o laptop.

Ang LastPass ay angkop para sa mga browser ng Internet Explorer, Google Chrome, Mozilla Firefox, Opera, Maxthon at Apple Safari.

Ang browser ng mga bata na Gogul - isang extension para sa browser ng Firefox - ay partikular na binuo upang matulungan ang mga magulang, kaya kung wala ka pang mga anak, maaari mong sabihin sa iyong mga kaibigan na may hindi mapakali na mga tomboy na lumalaki. Sa anumang kaso, hindi ka masasaktan na i-install ang Gogul, dahil kapag binisita ka ng mga kaibigan, ganap na ginagamit ng kanilang mga anak ang iyong ginamit na MacBook Pro. Ang serbisyo ay may pananagutan para sa kaligtasan ng mga bata sa Internet: nililimitahan nito ang pag-access sa Internet, hinaharangan ang mga mapagkukunan na may hindi kanais-nais at mapanganib na nilalaman na maaaring negatibong makaapekto sa pag-iisip ng mga bata. Pipigilan sila ng browser na ma-access ang mga pahina ng Internet na "pang-adulto", at haharangan din ang pag-access sa ilang partikular na oras at araw ng linggo. Ang listahan ng mga ligtas na mapagkukunan ay nilikha ng isang pangkat ng mga propesyonal na psychologist ng bata, doktor at guro mula sa iba't ibang rehiyon ng Russia.
Ang Gogul ay angkop para sa mga browser ng Internet Explorer, Google Chrome, Mozilla Firefox, Opera, Maxthon at Apple Safari.

Kung gumagamit ka ng mga serbisyo ng ulap upang mag-imbak ng data, tiyak na kakailanganin mo ang libreng programang Boxcryptor, na mapagkakatiwalaan na mag-encrypt ng mga file sa kaso ng pag-hack. Pagkatapos nito, hindi ka na matakot sa pagtagas ng pinakamahalagang impormasyon. Ang serbisyo ay angkop para sa pag-encrypt ng data sa mga serbisyo ng ulap tulad ng Google Drive, Microsoft SkyDrive, Dropbox, SugarSync at iba pa.
Maaaring i-install ang program para sa mga operating system ng computer na Windows, Mac, Android at iOS mobile platform, pati na rin ang Google Chrome browser.

Sabihin mo sa akin nang totoo, hindi mo, hindi, at pagtawanan ang iyong kasintahan, na tumitiyak sa iyo na pinapanood tayo ni Kuya sa pamamagitan ng mga social network, at natutulog ang mga cyber-attacker at tingnan kung paano nila ninanakaw ang iyong personal na data isang magandang umaga. Tawanan at tawanan, ngunit araw-araw ang isyu ng seguridad at hindi nagpapakilala sa Internet ay nagiging mas may kaugnayan. Ang isang posibleng paraan upang maprotektahan ang iyong data sa Internet ay ang paggamit ng TunnelBear, isang application na nagbibigay-daan sa iyong mag-surf sa Internet nang ligtas at itago ang sensitibong data mula sa mga mapanlinlang na mata. Anonymous surfing sa Internet ay ang aming lahat. Ang serbisyo na may orihinal na disenyo nito ay medyo madaling i-install at gamitin, habang ito ay nakapagbibigay ng mataas na antas ng proteksyon ng data kapag nagsu-surf sa Internet.
Tumatakbo ang TunnelBear sa Windows at available din para sa mga Android at iOS mobile platform.