Hoe om te voorkom dat jy op die internet gevolg word

Hou jou programme opgedateer. Terwyl nuwe weergawes van `n program gemaak word om die gebruikerservaring te verbeter en nuwe funksies by te voeg, word dit nie net daarvoor gemaak nie. Dit is ook `n manier om foute wat bekend staan ​​as foute, reg te stel. Daar is verskeie soorte foute. Sommige maak slegs visuele effekte, ander laat jou nie toe om sekere soorte operasies te doen nie en ander kan outomaties en op afstand deur hackers gebruik word om beheer van jou rekenaar te neem. Sonder foute is daar geen moontlikheid vir afgeleë aanvalle nie.

Hou jou antivirus opgedateer en hardloop (dit in MS Windows). As die antivirus databasis nie op datum is nie, sal sommige virusse nie onmiddellik opgespoor word nie. As jou antivirus nie loop nie en as jou stelsel nie gereeld geanaliseer word nie, sal dit beter wees om dit te verwyder. Daar moet kennis geneem word dat antivirus gewoonlik soek vir virusse, spyware, rootkit en wurms. Spesifieke antispyware programme is in die meeste gevalle nie beter nie.

Gebruik slegs een antivirus op `n slag. Die antivirus moet handig optree om goed te werk. In die beste geval sal u van u een vals alarm kry. In die ergste geval sal die antimalware programme nie toelaat dat die ander korrek werk nie. As jy werklik meer as een antivirus wil gebruik, werk die databasis op, ontkoppel jou rekenaar vanaf die internet, skakel jou hoof antivirus volledig uit en voer die tweede in die handleiding af. Op hierdie manier kan jy `n valse alarm (in jou hoof antivirus) kry, maar dit is goed. Begin jou hoof antivirusprogram en jy kan jou rekenaar gebruik soos jy gewoonlik doen. Malwarebytes is `n goeie toevoeging tot jou eerste antivirus verdediging laag.

Moet nooit enigiets aflaai nie, behalwe van amptelike webwerwe (vir enige bedryfstelsel) of van vertroue repositories (vir Linux / BSD / MacOS). As jy byvoorbeeld die VLC-mediaspeler wil aflaai, laai dit af van sy amptelike webwerf (kyk dit op in Google en vind: videolan.org/vlc/). Moet nooit skakels gebruik van enige nie-amptelike webwerf, selfs as u antivirus nie `n waarskuwingsein aan u stuur wanneer u dit doen nie.

As jy kan, kyk die binêre handtekeninge. Basies is die idee om `n handtekening van `n lêer te skep (byvoorbeeld `n installeerder). Hierdie handtekening word verskaf deur die amptelike webwerf of deur `n betroubare databasis. Wanneer u `n lêer aflaai, kan u hierdie handtekening met `n spesiale program speel. Dan kan jy jou handtekening vergelyk met dié van die amptelike webwerf. As hulle identies is, kan jy die vertroue hê dat jy `n goeie installeerder het. Indien nie, het u waarskynlik `n valse installeerder afgelaai wat `n virus bevat of u aflaai was onsuksesvol. (Hoe dan ook, jy sal die lêer weer moet aflaai). Hierdie proses word outomaties gedoen in die meeste verspreidings van Linux en in * BSD deur enige pakketbestuurder te gebruik sonder om enigiets te doen. In Windows moet u dit handmatig verifieer.

Gebruik `n firewall of firewall. In Linux / * BSD, is daar twee wonderlike ingeboude firewalls (netfilter / iptables en pf onderskeidelik). In MS Windows moet jy `n goeie een vind. Een ding wat jy moet verstaan ​​is dat `n firewall soos `n operateur in die middel van `n groot stasie (netwerkinligting), platforms (hawens) en spoorweë (spore) is. `N Trein alleen kan nie aflaai wat dit vervoer nie, dit het iemand nodig om dit te doen (`n diens of demoon: `n program wat as `n verborge proses loop en na `n bepaalde hawe luister). Sonder daardie iemand, kan die diens, selfs al kan die trein die platform bereik, niks doen nie. Ek wil jou herinner, `n firewall is nie `n muur of `n deur nie, dit is `n operateur (jy kan veel meer met `n firewall doen as net toegang tot inligting toelaat of ontken!). Dit gesê, hou in gedagte dat jy nie uitgaande verbindings kan beheer nie (behalwe as jy alles absoluut blokkeer of die kabel loskoppel), maar jy kan rekord wat uitkom. Die meeste spyware is slim deur die firewall paaie om te slaag, maar kan dit nie wegsteek wat jy doen en dit is makliker om spyware wat inligting stuur na `n afgeleë bediener op poort 993 selfs al is jy nie programme IMAP te gebruik vind , wat hierdie aktiwiteit versteek in die Internet Explorer-prosesse en die data stuur deur poort 443 wat u daagliks gebruik. As u toegang het tot `n firewall van standaard tipe (Netfilter / iptables en pf is van hierdie tipe), registreer dit slegs onverwagte data-uitsette en blokke enige inskrywing behalwe gevestigde en gewone verbindings. Moenie vergeet om enige aktiwiteit op die loopbaan (LO) netwerk toestel toe te laat nie, aangesien dit veilig en noodsaaklik is.

As jou firewall van die tipe is sonder vorige toestande, gebruik dit net om rekords te maak. Jy kan nie inkomende inligting blokkeer nie. Vermy die filter deur aansoek, want dit is irriterend, nutteloos en gee jou `n vals gevoel van veiligheid. Mees onlangse spyware heg sy kwaadwillige kode aan `n betroubare program wat na verwagting toegang tot die Internet (gewoonlik Internet Explorer), dit loop saam met die blaaier. As Internet Explorer probeer om te koppel aan die internet, vra u firewall of u wil hê dat dit gebeur, antwoord u "ja" En dan kan die spyware stuur wat hy wil deur hawens 80 en 443, in die middel van jou regte inligting.

Kyk watter dienste (genoem demone) loop. Soos ek gesê het, as daar niemand op die platform is om die trein af te laai nie, kan niks gebeur nie. Jy is nie `n bediener nie, jy hoef nie al die dienste te bestuur en na die buitekant te luister nie. (Wees versigtig, die meeste van die Windows / Linux / MacOS / BSD dienste is nodig en hulle luister nie na buite nie!). As jy kan, onnodige dienste afskakel of blok enige verkeer na die hawens met jou firewall (byvoorbeeld, as die duiwel NetBIOS luister hawens 135 en 138, kan jy al die verkeer blokkeer in en uit in hierdie hawens as jy nie deel gebruik Windows data. neem asseblief kennis dat die foute van dienste is die deur vir iemand om afstand beheer van jou rekenaar te neem. As daar geen dienste of as hulle is geblokkeer deur `n firewall, kan niemand afstand te betree. jy kan ook probeer om programme Skandeer poorte as nmap om te bepaal watter poorte jy moet blokkeer of watter dienste jy moet deaktiveer (gee dieselfde resultate).

Moenie `n administrateur rekening gebruik nie. Dit is beter in Windows Vista en Seven, maar as jy `n administrateur rekening gebruik, kan enige sagteware vir administrateur regte, selfs malware wat jy roekeloos uitgevoer het, vra. As jy nie `n administrateur is nie, moet spyware baie slimmer wees om sy volle potensiaal te gebruik. Hoogstens, as jy `n standaard gebruiker is, kan spyware inligting oor jou stuur, maar nie die ander gebruikers nie. Jy kan nie die groot deel van die stelsel gebruik om jou te help om inligting te stuur nie en dit is baie makliker om dit van die rekenaar te verwyder.

As jy nie video speletjies moet speel of spesiale sagteware gebruik nie, skakel oor na Linux. Tot dusver is daar net `n dosyn bekende malware wat op Linux bedryf word. Dié programme is lank gelede gedeaktiveer, te danke aan sekuriteitsopdaterings. Die binêre kodes word geneem uit geverifieerde, ondertekende en geverifieerde repositories. Jy hoef nie `n antivirus nodig en daar is `n baie programme open source en `n hoë gehalte wat byna alles maak: Firefox, Chrome, Inkscape, Gimp, Pidgin, OpenOffice, FileZilla, FFmpeg (gebruik in die meeste omsetters klank / video vir Windows wat bestaan), GhostScript (gebruik in byna alle PDF-omsetters), xchat en baie meer as in die begin is ontwikkel vir Linux en dan aangepas by Windows omdat dit goed is.

Maak seker dat jou wireless konneksie word geïnkripteer met WPA-TKIP in die ergste geval of WPA (2) -CCMP of WPA2-AES die beste van hulle. Vandag is die gebruik van WEP-enkripsie of die gebruik van enige enkripsie baie gevaarlik. Moenie dit doen nie!

nooit U blaai deur die internet via `n proxy. As jy dit doen, moet jy onthou dat jy gedwing word om die vreemdeling wat dit ingestel het, te vertrou. Hy of sy kan registreer, stoor, stoor alles wat jy stuur / ontvang vanaf die internet deur jou proxy! U kan selfs die enkripsie wat verskaf word deur die protokol wat u gebruik (dit is HTTPS, SMTPS, IMAPS, ens.) Verwyder as u nie versigtig is nie. As jy dit doen, kan jy jou kredietkaartnommer vang deur `n voorbeeld te gee. Dit is baie veiliger om HTTPS waar moontlik direk op die werf te gebruik, as om proxy`s te gebruik.

Gebruik enkripsie waar moontlik. Dit is die enigste manier om seker te maak dat niemand behalwe jy en die eksterne bediener kan verstaan ​​wat jy stuur en ontvang nie. Gebruik SSL / TLS elke keer as wat jy kan, vermy die gebruik van FTP, HTTP, POP, IMAP en SMTP (beste gebruik SFTP, FTPS, HTTPS, POPS, imaps en POPS) indien die leser wat jy mee dat `n sertifikaat is verkeerd, blare die webwerf Punt.