Cum să securizați un computer

Conţinut

• etape

este un wiki, ceea ce înseamnă că multe articole sunt scrise de mai mulți autori. Pentru a crea acest articol, 33 de persoane, unele anonime, au participat la ediția și îmbunătățirea acestuia de-a lungul timpului.

Există 17 referințe citate în acest articol, acestea se află în partea de jos a paginii.

Tocmai ați cumpărat un computer pentru activitățile dvs. personale și doriți să îl asigurați? Va trebui să instalați un firewall, un antivirus și un software de detectare a malware. De asemenea, ar trebui să instalați un sistem de criptare și anonimizare pentru a vă proteja datele private, dar acesta este un subiect prea mare pentru a fi abordat în acest articol. Cel puțin știu că protecția fizică a datelor este uneori în detrimentul protecției vieții private. Defragmentând hard disk-ul, creând puncte de restaurare și făcând copii de rezervă, datele dvs. sunt mai ușor de recuperat în caz de probleme, dar și mai ușor de furat.

Dacă doriți să folosiți computerul pentru a vă conecta la Internet, partajați fișiere de pe un stick USB și faceți computerul accesibil de către alte persoane de la distanță, atunci acest articol este pentru dvs. Dacă nu este cazul, doar câteva dintre procedurile explicate aici vor fi suficiente pentru a vă păstra computerul în siguranță.

etape

1. 
   

   
   Alegeți un sistem de operare în funcție de nivelul său de securitate. Sistemele Linux sunt considerate mai puțin vulnerabile decât sistemele Windows, deoarece sunt semnificativ mai puțin afectate de viruși. OpenBSD (sistem Unix) a fost proiectat în principal din motive de securitate. Atunci când alegeți sistemul dvs. de operare, ar trebui să vă întrebați dacă operațiunile sunt limitate de conturile de utilizator, care sunt permisiunile pe fișiere și dacă este actualizat periodic. Asigurați-vă că actualizați periodic actualizările de securitate ale sistemului, dar și faceți cele care se aplică software-ului.

2. 
   

   
   
   
   Alegeți un browser web în funcție de nivelul său de securitate. Vulnerabilitățile unui astfel de software pot permite malware-ului să vă infecteze computerul în timp ce navigați pe Internet. Asigurați-vă că dezactivați scripturile folosind o extensie precum NoScript, Privoxy sau Proxomitron. Fiți interesat de ce pot spune experții independenți în securitate (precum cei de la US-CERT) și hackerii despre punctele slabe ale unor browsere. Google Chrome este considerat relativ sigur, deoarece oferă o caracteristică „cutie de nisip” care protejează sistemul împotriva atacurilor malware și reduce riscul de a răspândi viruși de calculator.

3. 
   

   
   Alegeți parole puternice. Luați această precauție atunci când setați accesul la computer, cont de e-mail sau dispozitiv, cum ar fi un router. Alegeți cuvinte originale deoarece hackerii își bazează atacurile pe parole folosind forța brută a calculatoarelor, dar și dicționare.

4. 
   

   
   
   
   Recuperați fișierele numai din surse sigure. Când descărcați software, faceți-l de pe site-uri oficiale, site-uri bine cunoscute și cunoscute pentru securitatea lor (cum ar fi softpedia, download, snapfiles, tucows, fileplanet, betanews sau sourceforge) sau site-uri de stocare dacă utilizați Linux.

5. 
   

   
   Instalați un antivirus bun. Este foarte important să faceți acest lucru dacă utilizați în mod regulat software peer-to-peer. Antivirusul este conceput pentru a dezactiva cele mai recente malware, fie că este vorba de viruși, troieni, lovituri de cheie, rootkit-uri sau viermi. Vedeți dacă antivirusul dvs. oferă protecție în timp real, la cerere sau după o solicitare de acces. Vedeți și dacă oferă o analiză Euristic a fișierelor. Avast și AVG sunt două produse antivirus gratuite care au o reputație excelentă. Descărcați unul, instalați-l în sistemul dvs. de operare și faceți-l să vă scanați în mod regulat hard disk-ul. De asemenea, asigurați-vă că baza de date a virusurilor dvs. este actualizată regulat.

6. 
   

   
   Descărcați și instalați software care neutralizează programele spyware. Alegeți software cum ar fi „Spybot Search and Destroy”, „HijackThis” sau „Ad-Aware” și faceți-l să vă scanați în mod regulat hard disk-ul. Dacă aveți nevoie să vă conectați computerul la Internet, este foarte important să utilizați un antivirus și un software precum „Spybot” care neutralizează programele spyware și alte programe malware. Există multe site-uri web care instilează codul rău intenționat într-un computer prin exploatarea găurilor de securitate din browserul „Internet Explorer”. Este important să preveniți acest tip de rău, deoarece aceste coduri pot face multe daune chiar înainte ca proprietarul computerului să realizeze că mașina sa a fost infectată.

7. 
   

   
   Descărcați și instalați un firewall. Puteți alege ZoneAlarm, Comodo, Kerio sau WinRoute pe un sistem Windows, în timp ce Linux oferă deseori Iptables în mod implicit. Dacă utilizați un router, aveți un strat suplimentar de securitate cu firewallul hardware integrat în acesta.

8. 
   

   
   Închideți toate porturile de pe mașină. Hackerii scanează porturile de pe calculatoarele la distanță pentru a încerca să găsească unul prin care pot trimite instrucțiuni pentru a prelua controlul mașinii. Toate porturile sunt închise implicit cu sisteme Linux.

9. 
   

   
   Efectuați teste de intruziune. Începeți prin a face ping-ul propriei mașini și apoi faceți o scanare simplă cu Nmap. Puteți utiliza, de asemenea, Backtrack sub Linux.

10. 
    

    
    Testează software de intruziune precum Ossec. Puteți utiliza, de asemenea, Tripwire sau RkHunter.

11. 
    

    
    Nu uita niciodată să te gândești la siguranța materialului în sine. Nu uitați să aveți un sistem de blocare de tip Kensington dacă dețineți un laptop pe care îl transportați și îl utilizați în diverse locații. De asemenea, puteți crea o parolă în BIOS-ul computerului pentru a împiedica pe cineva să folosească mașina sau unitățile externe dacă nu este autorizat. Nu folosiți o unitate USB sau o unitate externă pentru a stoca cele mai importante date, deoarece aceste suporturi pot fi mai ușor furate sau pierdute.
    • Dacă vă temeți de furt, criptarea poate fi o modalitate foarte bună de a face datele dvs. personale inaccesibile. Criptați cel puțin datele stocate în folderul dvs. de utilizator. Acest lucru poate afecta performanța computerului, dar cel puțin vă veți asigura că datele sensibile (de exemplu, datele bancare) nu vor cădea în mâinile greșite. Pe Windows și Linux, puteți utiliza FreeOTFE, dar și Truecrypt sub aceleași sisteme de operare și OS X. În OS X (versiunea 10.3 sau mai recentă), accesați „Securitatea preferințelor sistemului” și faceți clic pe „FileVault” pentru a începe procedura de criptare care poate dura de la câteva minute la câteva ore, în funcție de cantitatea de date care urmează să fie procesată. Sub Ubuntu Linux (versiunea 9.04 sau o versiune ulterioară), în etapele 5 și 6 ale instalării, puteți alege să criptați (cu „Ecryptfs”) folderul „Acasă” care va fi apoi accesibil (date decriptate) doar cu un cuvânt din treci.