Интернет е създаден за удобство, а не за сигурност. Ако сърфирате в интернет толкова, колкото обикновения човек, има голяма вероятност много хора да проследят навиците ви на сърфиране чрез шпионски софтуер, скриптове и дори камери! С тази информация всеки по света може да разбере кой сте, къде живеете и друга важна лична информация.
Има два начина за проследяване на други хора в интернет:
- Чрез поставяне на зловреден софтуер директно на компютъра.
- Като слушате това, което се обменя с помощта на отдалечени сървъри от всяка част на мрежата.
Стъпка
Метод 1 от 2: Избягване на зловреден софтуер
Стъпка 1. Актуализирайте операционната система (операционна система / операционна система)
Най-лесният начин другите хора да проследяват и записват всичко за вас е да инсталират шпионски софтуер/вирус или автоматично разбиване в компютъра ви. Чрез редовно актуализиране на операционната система на компютъра, доставчикът на операционна система може да поддържа системата за сигурност актуална за критични области, за да предотврати използването на автоматизирани уязвимости в сигурността и да превърне шпионския софтуер в безполезен код.
Стъпка 2. Запазете програмата в последната й версия
Актуализациите на програмата се правят с цел подобряване на удобството на потребителите и добавяне на различни функции. Освен това се правят актуализации за коригиране на грешки в програмата. Има много видове въшки; някои показват само визуални артефакти, други ще ви попречат да направите нещо, което се рекламира, а някои могат да бъдат използвани от отдалечени и автоматизирани хакери, за да поемат вашия компютър. Без кърлежи далечните атаки не могат да бъдат извършени.
Стъпка 3. Актуализирайте редовно антивируса и го поддържайте активен в MS Windows
Ако базата данни с антивирусни сигнатури не се актуализира, някои вируси все още могат да пробият. Ако антивирусът не работи във фонов режим и не проверява системата редовно, деинсталирайте антивирусната си програма. Имайте предвид, че антивирусните програми обикновено търсят вируси, шпионски софтуер, руткитове и червеи. Конкретни програми срещу шпионски софтуер обикновено не са много ефективни.
Стъпка 4. Използвайте само една уникална антивирусна програма, която е ВКЛЮЧЕНА
Добрата антивирусна програма трябва да следи компютъра много внимателно. В най-добрия случай една от програмите ще сбърка другата антивирусна програма с вирус. В най-лошия случай всяка програма срещу зловреден софтуер ще си блокира работата. Ако искате да използвате повече от един антивирус, актуализирайте базата данни, изключете компютъра от интернет, деактивирайте напълно основния антивирус и стартирайте втория антивирус само в режим "при поискване". Тогава може би ще получите фалшиво положително мнение за основния антивирус. Не се притеснявайте, това е нормално. Стартирайте основния антивирус и можете да използвате компютъра както обикновено. Malwarebytes е чудесна допълнителна програма за защита, която допълва вашия антивирус.
Стъпка 5. Опитайте се да не изтегляте нищо друго освен официални сайтове (всички ОС) или доверени хранилища (Linux/BSD/MacOS)
Например, ако искате да изтеглите VLC Media Player, вземете го от официалния уебсайт (първо го потърсете в Google или посетете www.videolan.org/vlc/). Никога не използвайте връзки от неофициален сайт, дори ако антивирусът не показва признаци на опасност.
Стъпка 6. Проверете двоичния подпис, ако е възможно
Можете да посетите този сайт, за да прочетете примери и уики статии. Моля, обърнете внимание, че md5 вече не е възможно, затова препоръчваме да използвате sha256. По принцип вашата цел е да създадете подпис от файл (напр. Инсталатор/инсталатор на програма). Тези подписи се дават на официални уебсайтове или доверени бази данни. Когато изтегляте файл, можете сами да създадете този подпис от файла със специална програма. След това можете да го сравните с подписа от сайта; ако са абсолютно еднакви, значи имате добър инсталатор. В противен случай е възможно да сте изтеглили фалшив инсталатор, който съдържа вирус, или изтеглянето да е неуспешно (каквото и да е било, ще трябва да изтеглите файла отново, за да сте сигурни). В повечето дистрибуции на Linux този процес се извършва автоматично и в *BSD използва всеки мениджър на пакети, без да изисква специални действия. В Windows трябва да го проверите ръчно.
Стъпка 7. Използвайте защитна стена
За Linux/*BSD има две интегрирани защитни стени (съответно netfilter/iptables и pf). За MS Windows трябва да потърсите добра защитна стена. Трябва да разберете, че защитната стена е подобна на променящия трафика в средата на голяма станция, съдържаща много влакове (мрежови данни), платформи (пристанища) и релси (потоци). Бъги не може да се зареди и се нуждае от нечия помощ (услуга или демон, т.е. програма, работеща във фонов режим, която слуша определен порт). Без нечия помощ услугата няма да направи нищо, дори и влакът да стигне до перона. Не забравяйте, че защитната стена не е стена или шлюз, тя е комутатор (защитната стена може да направи много повече от това просто да позволява или блокира потока от данни). Не забравяйте обаче, че не можете да контролирате изходящите връзки (освен ако не блокирате всичко или изключите компютъра), но все пак можете да регистрирате изходящите данни. Повечето шпионски софтуер намира начин да заобиколи защитните стени, но не може да скрие дейността си и можете по -лесно да намерите шпионски софтуер, който изпраща данни до отдалечен сървър на порт 933, дори ако не използвате IMAP програма, която го намира, се скрива в интернет Explorer обработва и изпраща данни на порт 443, който се използва всеки ден. Ако имате достъп до стандартни защитни стени (netfilter/iptables и PF), просто регистрирайте всички изходящи данни и блокирайте всички входящи данни, освен съществуващите и свързаните връзки. Не забравяйте да разрешите всичко на loopback (lo) устройството; Той е безопасен и необходим.
Стъпка 8. Използвайте го само за да отбележите дали вашата защитна стена е без гражданство
Не можете да блокирате интелигентно входящите данни. Избягвайте филтрирането на приложение, тъй като е тромаво, безполезно и осигурява фалшиво чувство за сигурност. Повечето шпионски софтуер днес прикрепя своя злонамерен код към надеждно приложение, за което се смята, че се използва за достъп до интернет (обикновено Internet Explorer) и се стартира с това приложение. Когато Internet Explorer се опита да се свърже с интернет, защитната стена ще поиска вашето потвърждение. Ако сте отговорили с „да“(да), шпионският софтуер ще може да изпраща всичко чрез портове 80 и 443, заедно с вашите реални данни.
Стъпка 9. Проверете кои услуги (известни също като демони) работят
Както бе споменато по -горе, ако на платформата няма никой, който да зарежда влака, НИЩО не може да се случи. Вие не сте сървър; Не се нуждаете от услуга, за да можете да ходите и да чувате навън! (внимавайте, повечето услуги на Windows/Linux/MacOS/BSD са ЗАДЪЛЖИТЕЛНИ и не слушайте навън!) Ако е възможно, деактивирайте безполезните услуги или блокирайте всички потоци от данни на портовете, свързани към защитната стена (например можете да блокирате влизането и излизането на този порт, ако не използвате Windows споделяния. Имайте предвид, че грешките в услугата са широко отворен шлюз за отдалечено поемане на компютъра ви. Ако услугата не е там или е блокирана от защитна стена, компютърът ви може Не можете да бъдете хакнати отдалечено. Можете също да опитате програма за сканиране на портове като nmap, за да определите кои портове да блокирате или кои услуги да деактивирате (същия резултат).
Стъпка 10. Опитайте се да не използвате администраторски акаунт
Въпреки че е по -добре в Windows Vista и Seven, ако използвате администраторски акаунт, целият софтуер ще може да поиска администраторски права, включително злонамерен софтуер, ако бъде стартиран небрежно. Ако не сте администратор, шпионският софтуер ще трябва да се постарае повече, за да влезе в компютъра ви. Най -малкото, ако сте стандартен потребител, шпионският софтуер може да предава вашата информация, но не и на други потребители. Шпионският софтуер няма да може да използва полезни части от системата за предаване на данни, което улеснява премахването от вашия компютър.
Стъпка 11. Преминете към Linux, ако нямате нужда от компютър, за да играете игри или да използвате специален софтуер
Към днешна дата е известно, че няколко програми за злонамерен софтуер атакуват Linux и всички те са деактивирани отдавна благодарение на актуализациите за сигурност. Двоичните файлове се извличат от проверени, подписани и автентични хранилища. Не се нуждаете от антивирус и можете да получите много безплатни програми с отворен код и качество, които да отговарят на вашите общи нужди (Firefox, Chrome, Inkscape, GIMP, Pidgin, OpenOffice, FileZilla, FFmpeg (използва се в почти всеки аудио/видео конвертор за Windows), Ghostscript (използва се във всеки съществуващ PDF конвертор), XChat и много други програми, които първоначално бяха разработени на Linux и след това импортирани в Windows, защото бяха толкова добри).
Метод 2 от 2: Предотвратете другите да подслушват вашата връзка
Стъпка 1. Уверете се, че мрежата не може да бъде достъпна без ваше знание или е деактивирана
Стъпка 2. Уверете се, че вашата безжична мрежа е криптирана с минимален WPA-TKIP или максимален WPA (2) -CCMP или WPA2-AES
Понастоящем използването на WEP криптиране или изобщо без криптиране все още е опасно и не трябва да се прави.
Стъпка 3. Опитайте се да не сърфирате през прокси сървъри
Ако сте принудени да използвате прокси, не забравяйте, че сте принудени да се доверите на непознат, който управлява използвания прокси. Този човек може да регистрира и съхранява всичко, което изпращате/получавате чрез своя прокси. Той дори може да декриптира дадения протокол, който използвате (напр. HTTPS, SMTPS, IMAPS и т.н.), когато не сте нащрек. Ако е така, този човек може да получи номера на вашата кредитна карта и т.н. Много по -безопасно е да използвате HTTPS, когато е възможно, отколкото да използвате съмнителни прокси.
Стъпка 4. Използвайте криптиране, когато е възможно
Това е единственият начин да се гарантира, че никой друг освен вас и отдалечения сървър не може да разбере изпращаните и получените данни. Използвайте SSL/TLS, когато е възможно, стойте далеч от обичайните FTP, HTTP, POP, IMAP и SMTP (използвайте SFTP, FTPS, HTTPS, POPS, IMAPS и POPS). Ако браузърът ви каже, че сертификатът е неправилен, незабавно напуснете сайта.
Стъпка 5. Опитайте се да не използвате услуги за скриване на IP
Тази услуга всъщност е прокси. Всичките ви данни ще преминават през този прокси, за да могат да регистрират и съхраняват всичко. Тази услуга може също да предостави фалшиви уеб страници, за да получи вашата чувствителна информация и дори да я използва директно на реалния сайт, така че да не осъзнавате, че сте дали чувствителна информация на непознати.
Съвети
- Не отваряйте имейли от непознати.
- Не отваряйте прикачени файлове в имейли, освен ако не са от доверено лице и съдържанието е обяснено
- Ушите в мрежата са чудесен начин да следите кои уебсайтове да посетите. Много разширения могат да се отърват от него като Ghostery за Chrome и Firefox.
- Ако играете онлайн игра, която изисква отворен порт, обикновено не е необходимо да го затваряте по -късно. Не забравяйте, че ако няма услуга, заплахата е нулева. Когато излизате от играта, никой друг не слуша отворения порт, сякаш е затворен.
- Само един уебсайт не може да проследи вашия IP на друг сайт.
- Ако използвате клиент на сайт, настройте го така, че имейлът да се показва в обикновен текст (НЕ в HTML). Ако не можете да прочетете имейла, тогава цялата страница е HTML изображение, което най -вероятно е реклама или спам.
- Никога не поставяйте компютър в DMZ; само хората във вашата мрежа могат да използват вратички. Ако сте в DMZ, вашата мрежа е директно интернет.
- Никога не използвайте няколко детектора на шпионски софтуер едновременно.
- Вашият IP е безполезен за хакерите.
- Собствениците на уебсайтове не могат правилно да ви проследят, използвайки вашия IP адрес; в повечето случаи ISP присвоява IP адреса динамично. IP адресът ще се променя от време на време и ISP е единственият, който знае кой сте. Технически ISP няма да може да регистрира и идентифицира всички.
- Както подсказва името, IP адресът е адрес. Това, че адресът е известен, не означава, че къщата е лесна за ограбване! Същото е и с IP адресите.
- Отворен порт (вътре в защитна стена) без подслушвана услуга да слуша зад този конкретен порт е безполезен за хакерите.
