Πώς να ασφαλίσετε έναν υπολογιστή

Περιεχόμενο

• στάδια

είναι ένα wiki, που σημαίνει ότι πολλά άρθρα γράφονται από διάφορους συγγραφείς. Για να δημιουργηθεί αυτό το άρθρο, 33 άτομα, μερικοί ανώνυμοι, συμμετείχαν στην έκδοση και τη βελτίωσή του με την πάροδο του χρόνου.

Υπάρχουν 17 αναφορές που αναφέρονται σε αυτό το άρθρο, βρίσκονται στο κάτω μέρος της σελίδας.

Απλά αγοράσατε έναν υπολογιστή για τις προσωπικές σας δραστηριότητες και θέλετε να το εξασφαλίσετε; Θα χρειαστεί να εγκαταστήσετε ένα λογισμικό εντοπισμού τείχους προστασίας, ένα λογισμικό προστασίας από ιούς και λογισμικό ανίχνευσης κακόβουλων προγραμμάτων. Θα πρέπει επίσης να εγκαταστήσετε ένα σύστημα κρυπτογράφησης και ανωνυμοποίησης για την προστασία των προσωπικών σας δεδομένων, αλλά αυτό είναι πολύ μεγάλο θέμα που πρέπει να καλύψετε σε αυτό το άρθρο. Τουλάχιστον γνωρίζετε ότι η φυσική προστασία των δεδομένων είναι ενίοτε εις βάρος της προστασίας της ιδιωτικής ζωής σας. Με την ανασυγκρότηση του σκληρού σας δίσκου, τη δημιουργία σημείων επαναφοράς και τη δημιουργία αντιγράφων ασφαλείας, τα δεδομένα σας είναι πιο εύκολο να ανακτηθούν σε περίπτωση προβλημάτων, αλλά και ευκολότερα να κλέψουν.

Εάν θέλετε να χρησιμοποιήσετε τον υπολογιστή σας για να συνδεθείτε στο Internet, μοιραστείτε αρχεία από ένα stick USB και κάνετε τον υπολογιστή σας προσιτό από άλλους ανθρώπους από απόσταση, τότε αυτό το άρθρο είναι για εσάς. Αν αυτό δεν συμβαίνει, μόνο μερικές από τις διαδικασίες που εξηγούνται εδώ θα είναι αρκετές για να κρατήσουν το PC σας ασφαλές.

στάδια

1. 
   

   
   Επιλέξτε ένα λειτουργικό σύστημα σύμφωνα με το επίπεδο ασφαλείας του. Τα συστήματα Linux θεωρούνται λιγότερο ευάλωτα από τα συστήματα των Windows, επειδή επηρεάζονται σημαντικά λιγότερο από ιούς. Το OpenBSD (σύστημα Unix) σχεδιάστηκε κυρίως για λόγους ασφαλείας. Όταν επιλέγετε το λειτουργικό σας σύστημα, θα πρέπει να αναρωτηθείτε εάν οι λειτουργίες είναι περιορισμένες από τους λογαριασμούς χρηστών, ποια είναι τα δικαιώματα στα αρχεία και αν ενημερώνονται τακτικά. Βεβαιωθείτε ότι ενημερώνετε περιοδικά τις ενημερώσεις ασφαλείας του συστήματος, αλλά και να κάνετε αυτές που ισχύουν για το λογισμικό.

2. 
   

   
   
   
   Επιλέξτε ένα πρόγραμμα περιήγησης ιστού με βάση το επίπεδο ασφαλείας του. Τα ευπάθειες σε ένα τέτοιο λογισμικό ενδέχεται να επιτρέπουν την προσβολή κακόβουλου λογισμικού από τον υπολογιστή σας κατά την περιήγηση στο Internet. Βεβαιωθείτε ότι έχετε απενεργοποιήσει τα σενάρια χρησιμοποιώντας μια επέκταση όπως NoScript, Privoxy ή Proxomitron. Ενδιαφέρεστε για αυτό που οι ανεξάρτητοι εμπειρογνώμονες ασφαλείας (όπως αυτοί από την US-CERT) και οι χάκερ μπορούν να πουν για τις αδυναμίες ορισμένων προγραμμάτων περιήγησης. Το Google Chrome θεωρείται σχετικά ασφαλές, επειδή προσφέρει μια λειτουργία "sandbox" που προστατεύει το σύστημα από επιθέσεις κακόβουλου λογισμικού και μειώνει τον κίνδυνο εξάπλωσης ιών υπολογιστών.

3. 
   

   
   Επιλέξτε ισχυρούς κωδικούς πρόσβασης. Λάβετε αυτήν την προφύλαξη όταν ρυθμίζετε την πρόσβαση στον υπολογιστή σας, σε λογαριασμό ηλεκτρονικού ταχυδρομείου ή σε συσκευή όπως δρομολογητή. Επιλέξτε αρχικές λέξεις επειδή οι χάκερ βασίζουν τις επιθέσεις τους στους κωδικούς πρόσβασης χρησιμοποιώντας την ωμή δύναμη υπολογισμού υπολογιστών αλλά και λεξικών.

4. 
   

   
   
   
   Ανακτήστε μόνο αρχεία από ασφαλείς πηγές. Όταν κάνετε λήψη λογισμικού, κάντε το από επίσημους ιστότοπους, ιστότοπους που είναι γνωστοί και γνωστοί για την ασφάλειά τους (όπως softpedia, download, snapfiles, tucows, fileplanet, betanews ή sourceforge) ή τοποθεσίες αποθήκευσης εάν χρησιμοποιείτε το Linux.

5. 
   

   
   Εγκαταστήστε ένα καλό antivirus. Είναι πολύ σημαντικό να το κάνετε αυτό εάν χρησιμοποιείτε τακτικά το λογισμικό peer-to-peer. Το Antivirus έχει σχεδιαστεί για να απενεργοποιεί το πιο πρόσφατο κακόβουλο λογισμικό, είτε πρόκειται για ιούς, trojans, πληκτρολογήσεις, rootkits ή σκουλήκια. Δείτε αν το antivirus σας προσφέρει προστασία σε πραγματικό χρόνο, κατόπιν αιτήματος ή μετά από αίτημα πρόσβασης. Δείτε επίσης αν προσφέρει μια ανάλυση του αρχείου Euristic. Το Avast και το AVG είναι δύο δωρεάν προϊόντα προστασίας από ιούς που έχουν εξαιρετική φήμη. Κάντε λήψη ενός, εγκαταστήστε το στο λειτουργικό σας σύστημα και ελέγξτε τον σκληρό σας δίσκο τακτικά. Βεβαιωθείτε επίσης ότι η βάση δεδομένων ιών σας ενημερώνεται τακτικά.

6. 
   

   
   Λήψη και εγκατάσταση λογισμικού που εξουδετερώνει το spyware. Επιλέξτε λογισμικό όπως το "Spybot Search and Destroy", το "HijackThis" ή το "Ad-Aware" και θα το σαρώσετε τακτικά στον σκληρό σας δίσκο. Εάν χρειάζεται να συνδέσετε τον υπολογιστή σας στο Internet, είναι πολύ σημαντικό να χρησιμοποιήσετε ένα λογισμικό προστασίας από ιούς και λογισμικό όπως το "Spybot" που εξουδετερώνει το λογισμικό υποκλοπής spyware και άλλα κακόβουλα προγράμματα. Υπάρχουν πολλοί ιστότοποι που δημιουργούν κακόβουλο κώδικα σε έναν υπολογιστή, εκμεταλλευόμενοι τρύπες ασφαλείας στο πρόγραμμα περιήγησης "Internet Explorer". Είναι σημαντικό να αποφευχθεί αυτή η βλάβη, καθώς αυτοί οι κώδικες μπορούν να προκαλέσουν μεγάλη ζημιά ακόμη και πριν ο ιδιοκτήτης του υπολογιστή διαπιστώσει ότι η μηχανή του έχει μολυνθεί.

7. 
   

   
   Κάντε λήψη και εγκατάσταση ενός τείχους προστασίας. Μπορείτε να επιλέξετε ZoneAlarm, Comodo, Kerio ή WinRoute σε ένα σύστημα Windows, ενώ το Linux συχνά προσφέρει Iptables από προεπιλογή. Εάν χρησιμοποιείτε δρομολογητή, έχετε ένα επιπλέον επίπεδο ασφάλειας με ενσωματωμένο το τείχος προστασίας υλικού.

8. 
   

   
   Κλείστε όλες τις θύρες στο μηχάνημά σας. Οι χάκερ σαρώνουν τις θύρες σε απομακρυσμένους υπολογιστές για να προσπαθήσουν να βρουν ένα από το οποίο μπορούν να στείλουν οδηγίες για να πάρουν τον έλεγχο του μηχανήματος. Όλες οι θύρες κλείνουν από προεπιλογή με συστήματα Linux.

9. 
   

   
   Εκτελέστε δοκιμές διείσδυσης. Ξεκινήστε πατώντας το δικό σας μηχάνημα και στη συνέχεια κάντε μια απλή σάρωση με το Nmap. Θα μπορούσατε επίσης να χρησιμοποιήσετε το Backtrack κάτω από το Linux.

10. 
    

    
    Δοκιμάστε λογισμικό εισβολής όπως το Ossec. Θα μπορούσατε επίσης να χρησιμοποιήσετε το Tripwire ή το RkHunter.

11. 
    

    
    Μην ξεχνάτε ποτέ να σκεφτείτε την ασφάλεια του ίδιου του υλικού. Θυμηθείτε να έχετε ένα σύστημα κλειδώματος τύπου Kensington αν έχετε στην κατοχή σας ένα φορητό υπολογιστή που μεταφέρετε και χρησιμοποιείτε σε διάφορες τοποθεσίες. Θα μπορούσατε επίσης να δημιουργήσετε έναν κωδικό πρόσβασης στο BIOS του υπολογιστή σας, για να εμποδίσετε οποιονδήποτε να χρησιμοποιήσει το μηχάνημά σας ή εξωτερικούς δίσκους, αν δεν είναι εξουσιοδοτημένος. Μην χρησιμοποιείτε μονάδα USB ή εξωτερική μονάδα δίσκου για να αποθηκεύετε τα πιο σημαντικά δεδομένα σας, καθώς αυτά τα μέσα μπορούν να κλαπούν ή να χάνονται πιο εύκολα.
    • Εάν φοβάστε την κλοπή, η κρυπτογράφηση μπορεί να είναι ένας πολύ καλός τρόπος για να κάνετε τα προσωπικά σας δεδομένα απρόσιτα. Κρυπτογραφήστε τουλάχιστον τα δεδομένα που είναι αποθηκευμένα στο φάκελο χρήστη. Αυτό μπορεί να επηρεάσει την απόδοση του υπολογιστή σας, αλλά τουλάχιστον θα βεβαιωθείτε ότι τα ευαίσθητα δεδομένα (για παράδειγμα τα τραπεζικά δεδομένα) δεν θα πέσουν σε λάθος χέρια. Στα Windows και στο Linux, μπορείτε να χρησιμοποιήσετε το FreeOTFE, αλλά και το Truecrypt κάτω από αυτά τα ίδια λειτουργικά συστήματα και το OS X. Στο OS X (έκδοση 10.3 ή νεότερη έκδοση), μεταβείτε στην επιλογή "System Preferences Security" και κάντε κλικ στο "FileVault" για να ξεκινήσει η διαδικασία κρυπτογράφησης, η οποία μπορεί να διαρκέσει μερικά λεπτά έως μερικές ώρες, ανάλογα με την ποσότητα των δεδομένων που πρέπει να επεξεργαστούν. Στο Linux Ubuntu (έκδοση 9.04 ή μεταγενέστερη), κατά τα βήματα 5 και 6 της εγκατάστασης, μπορείτε να επιλέξετε να κρυπτογραφήσετε (με το "Ecryptfs") τον φάκελο "Home" ο οποίος θα είναι τότε προσπελάσιμος (αποκρυπτογραφημένα δεδομένα) περάσει.