Contenuto

• Passi
• Consigli
• avvertimento

Quindi hai appena acquistato un nuovo computer a casa (non per l'uso in azienda o come server) e vuoi proteggerlo da virus e malware. Sebbene l'aspetto della privacy (inclusi crittografia, password e anonimato) faccia parte della protezione, il suo ambito è abbastanza ampio da essere affrontato separatamente. Immaginare, privato rappresenta metà del contenuto in passaggi proteggere computer. I problemi di backup dei dati, deframmentazione e punti di ripristino del sistema sono correlati solo indirettamente. I backup rendono i tuoi dati più suscettibili al furto e al furto.

In questo articolo si presume che si stia tentando di utilizzare una rete (come Internet), condividere file su una chiavetta USB o un computer condiviso da molte persone. Se non si verificano i casi precedenti, la maggior parte dei passaggi seguenti potrebbe non essere necessaria perché il computer è già protetto.

Passi

1. 

   
   
   Scegli un sistema operativo in base alle sue capacità di sicurezza e vulnerabilità (Linux è famoso per i suoi virus free-running, OpenBSD si concentra sulla sicurezza). Scopri se il sistema operativo limita il numero di account utente, autorizzazioni dei file e viene aggiornato regolarmente. Assicurati che il tuo computer esegua il sistema operativo e il software più recenti mantenendolo aggiornato con versioni più sicure.

2. 

   
   
   Scegli un browser web basato su sicurezza e vulnerabilità perché la maggior parte del malware entra attraverso un browser web. È inoltre necessario disabilitare lo scripting (i software NoScript, Privoxy e Proxomitron possono farlo). Analisti indipendenti della sicurezza informatica (come il US Computer Emergency Readiness Group US-CERT) e cracker (simili agli hacker) affermano che Google Chrome è un browser più sicuro che mai. sulla funzione sandbox. Pertanto, è difficile per i malintenzionati penetrare nel sistema e infettare il tuo browser con malware se utilizzi Google Chrome.

3. 

   
   
   Durante la configurazione, dovresti utilizzare password complesse per account utente, credenziali del router e così via. Gli hacker possono utilizzare il dizionario e gli attacchi di forza bruta.

4. 

   Usa fonti affidabili. Quando si tratta di software (incluso il software antivirus) è necessario scaricarlo da questi fonte affidabile (softpedia, download, snapfiles, tucows, fileplanet, betanews, sourceforge) o repository (per Linux).

5. 

   Installa un software antivirus (soprattutto se utilizzi una rete peer-to-peer). Il software antivirus è progettato per gestire programmi dannosi inclusi virus, malware trojan / rootkit, keylogger (programmi che registrano le azioni della tastiera e del mouse) e worm. Scopri se il tuo software antivirus offre scansioni in tempo reale, su richiesta o di accesso. Allo stesso tempo, cerca se il software è basato su tecniche euristiche. Avast e AVG sono versioni gratuite molto buone. Puoi scegliere tra i due, quindi scaricare e configurare le scansioni periodiche. Nota: il software antivirus deve essere aggiornato regolarmente.

6. 

   Scarica e installa software anti-spyware come Spybot Search and Destroy, HijackThis o Ad-aware e scansionalo regolarmente. In breve, è necessario eseguire buoni programmi anti-spyware e anti-malware come Spybot prima ancora di pensare a navigare sul web. Molti siti Web sfruttano le vulnerabilità e le vulnerabilità di Microsoft Explorer per introdurre codice dannoso nel computer all'insaputa dell'utente (è troppo tardi per saperlo!).

7. 

   Scarica e installa il firewall. Puoi scegliere ZoneAlarm o Comodo Firewall (Kerio, WinRoute e Linux sono forniti con iptables). Se utilizzi un router, questo processo aggiunge un ulteriore livello di sicurezza agendo in modo simile a un firewall hardware.

8. 

   Chiudi tutte le porte. Gli hacker utilizzano spesso la scansione delle porte. Su Ubuntu Linux, tutte le porte sono sempre chiuse per impostazione predefinita.

9. 

   Penetration Testing (Pentest). Inizia con il comando ping, quindi esegui una semplice scansione con lo strumento Nmap. Anche la distribuzione Backtrack Linux è molto utile.

10. 

    Potresti considerare di eseguire un software di rilevamento delle intrusioni (HIDS) come OSSEC, Tripwire o rkhunter.

11. 

    Non dimenticare l'aspetto della sicurezza fisica! È opportuno considerare l'utilizzo di un lucchetto Kensington per furto / accesso non autorizzato. Inoltre, impostare la password del BIOS e impedire l'accesso al computer o al dispositivo periferico (USB, unità CD, ecc.). Un disco rigido esterno o USB non deve essere utilizzato per memorizzare dati importanti poiché questi possono essere facilmente compromessi o persi / rubati.
    • La crittografia può essere efficace contro i furti.Dovresti crittografare almeno tutti i tuoi account utente anziché solo pochi file. Sebbene possa influire sulle prestazioni, è essenziale. Truecrypt funziona su Windows, OS X e Linux, mentre FreeOTFE è per Windows e Linux. Nella sezione Sicurezza delle preferenze di sistema sopra OS X (versione 10.3 o successiva), fare clic su FileVault (l'operazione può richiedere da pochi minuti a ore). Su Linux Ubuntu (9.04 e versioni successive) nel passaggio 5 di 6, è necessario selezionare "Richiedi la mia password per accedere e decrittografare la mia cartella home" (Richiedi la mia password per accedere e decrittografare la home directory). Questo processo utilizza il pacchetto "ecryptfs".
    annuncio pubblicitario

Consigli

• Memorizza: è necessario aggiornare regolarmente il programma antivirus.
• Nella maggior parte dei casi, il fattore più importante per il computer è l'utente. I computer dipendono dalle persone; se esegui software infetto o non installi gli aggiornamenti di sicurezza in tempo, il sistema volontà colpiti.
• Considera la protezione attraverso l'oscurità o il design.
• Alcuni virus bloccano l'accesso del sistema operativo al file infetto a un programma antivirus. In questi casi, il sistema dovrebbe essere sottoposto a un'ispezione e rimozione di esperti di basso livello.
• Puoi fare riferimento ai corsi di inglese su HackerHighSchool.
• Security Now è un podcast estremamente popolare.
• I sistemi operativi Windows di solito richiedono un aggiornamento tramite Windows / Microsoft Update. Microsoft non crea più aggiornamenti per Windows XP e versioni precedenti, se si utilizzano questi sistemi operativi, il sistema non sarà in grado di eseguire alcuni software. A questo punto il modo migliore è aggiornare, cambiare il sistema operativo o acquistare un nuovo computer.

avvertimento

• Se i dati devono essere distrutti per impedire l'accesso non autorizzato, non è consigliabile disporre di più backup completi di quel tipo di dati.
• Se si stanno crittografando i dati, è necessario ASSICURARSI di non dimenticare la chiave di crittografia. Se dimentichi questa chiave, corri il rischio di perdere TUTTI i tuoi dati.
• Assicurati che il tuo computer abbia un firewall integrato.
• Dovresti scaricare software solo da fonti affidabili.
• Il software antivirus non è sempre efficace. Non limitarti a installare l'antivirus e dimenticare la protezione.