Пълна защита в Интернет

Пълна защита в Интернет

Надали някой или нещо може да ви
гарантира пълна сигурност, докато
сте online, но тази статия ще ви по-
могне да разберете кои са опасности-
те и как да се защитите от тях, да
повишите сигурността на PC-то си
до много високо ниво и да можете да
спите спокойно.
Вируси и червеи
Най-голямата опасност в Интер-
нет са вирусите и червеите. Ако сте
гледали новините през последните
седмици, сигурно сте чули за червея
MyDoom, който само за няколко дни
успя да зарази между 500 000 и 1 000
000 компютъра. Според експерти от
руската антивирусна компания Kaspersky
Labs, атаката е била добре
планирана, а не е поредната хлапашка
закачка. Ситуацията е такава, че ако
оставите незащитен компютъра си в
Интернет само за 1 час, почти е си-
гурно, че ще си лепнете поне една га-
динка.
Основните начини на заразяване
са прикачените файлове по e-mail,
мрежите за обмяна на файлове (Kazaa,
eMule), програмите за online ко-
муникация (ICQ, AOL, MSN Messanger)
и така наречените warez сайтове. За
да се предпазите, ви е нужна надеж-
дна антивирусна програма, също така
трябва да спазвате няколко прости
правила и да направите една важна
настройка на Windows.
За антивирусна програма съм из-
брал Norton AntiVirus 2004, която е
част от пакета Norton Internet Security
2004, за който ще ви спомена след
малко. Norton AntiVirus е многократен
носител на престижната награда
100% VirusBulletin, която се връчва са-
мо на програми, успели да уловят и об-
езвредят 100% всички вируси от те-
ста на VirusBulletin. Програмата има
лесен за усвояване и приятен на вид
интерфейс, както и огромна база дан-
ни с дефиниции на вируси, които се
обновяват автоматично през Интер-
нет. Следи за вредни скриптове, Java
аплети и ActiveX контроли. Тя проверя-
ва всички файлове, следи входящата и
изходящата електронна поща, програ-
мите за online комуникация, поддържа
детайлни log файлове (статистики) и
други приятни неща, които ще разбе-
рете, като си инсталирате програма-
та. Тя се скрива в системния трей и
ловко следи за „гадинки.“ Когато на-
мери вирус, имате възможност да из-
бирате дали да „излекувате“ заразе-
ния файл, да го поставите под каран-
тина или да го изтриете.
Трябва много да внимавате с при-
качените файлове по e-mail (*.exe,
*.com, *.bat, *.pif, *.bin, *.zip, *.rar,
*.ace). Последните три формата също
са опасни, защото архивните файлове
имат опция при разархивиране да
стартират произволен файл. Ако полу-
чите писмо с прикачен файл от посо-
чените формати от непознат човек,
по-добре не го отваряйте!
Файловете с изображения (*.jpg,
*.gif, *.png ) не могат да съдържат ви-
рус, но потребителят може да бъде
подлъган да отвори файл (примерно
*.exe, съдържащ вирус), а да си мисли,
че отваря съвсем обикновена снимка.
Това е така, защото Windows скрива
разширенията на файловете по по-
дразбиране. Пример:
Имаме файл snimka.jpg, Windows
скрива разширението и вие виждате
файла само като snimka. Следовател-
но, ако вземем един вирус и го преиме-
нуваме на snimka.jpg.exe, потребите-
лят ще вижда само snimka.jpg (той
си мисли, че това е снимка), а в дей-
ствителност файлът е с разширение
*.exe и съдържа вирус. За да се спра-
вите с този проблем, трябва да на-
строите Windows да показва разшире-
нията на файловете – така лесно ще
разбирате вида на файла:
Отваряте Windows Explorer > Tools
> Folder Options (за Windows 98:
Windows Explorer > View > Folder Options),
кликнете на етикета View и
махнете отметката от реда Hide
extensions for known file types.
Когато сваляте програ-
ми от warez сайтове, винаги имайте
едно на ум, понеже тези места са ед-
ни от основните развъдници на виру-
си. Също така внимавайте с програ-
мите за обмяна на файлове (мрежата
на KaZaa често е начална точка за
много вируси).
Препоръчвам ви като профилак-
тична мярка да сканирате целия си
твърд диск за вируси веднъж в седми-
цата. При по-голям капацитет на дис-
ка процедурата ще ви отнеме 1-2 ча-
са, но ще спестите много време и па-
ри в бъдеще (само си помислете за
безценната информация, която съхра-
нявате в компютъра си и съм убеден,
че сканирането ще ви стане навик
Троянски коне и кракери
Троянските коне са програми, кои-
то се маскират като легитимни или
се инсталират заедно с такива. Те
отварят „задна вратичка“ в ком-
пютъра ви, през която атакуващият
може да го управлява, да открадне ин-
формация от него или каквото си ис-
ка. Компютърът ви може да се пре-
върне в „зомби“ и по зададена коман-
да да атакува определен компютър.
Това са така наречените DDoS атаки
(Distributed Denial of Service - разпреде-
лена атака отказ от услуга) – голям
брой заразени компютри изпращат
данни към даден компютър/сървър в
Интернет, при което той тотално
блокира.
Заплахата от кракерски атаки за-
виси от предназначението на самия
компютър. Работните станции и сър-
върите във фирми, банки, и институ-
ции обикновено са мишена, тъй като
кракерите може да се доберат до
важни данни – информация за клиенти,
номера на кредитни карти, бизнес
планове, секретна информация и др.
По принцип няма голяма опасност до-
машният ви компютър да бъде атаку-
ван от кракери по простата причина,
че няма какво да търсят там. Най-
много да ви откраднат паролата за
достъп до Интернет Истинските
кракери не се интересуват от личния
ви компютър, но ваши приятели, вра-
гове или колеги могат да го атаку-
ват. В Интернет гъмжи от автома-
тизирани програми за различни видове
атаки, така че някой, който разбира
от компютри на средно ниво, като ни-
що може да се бъзика с вас.
Решението на проблема е да си ин-
сталирате firewall (защитна стена)
на PC-то. Тя следи за всички програ-
ми, които искат да се свържат към
Интернет и ви пита за разрешение.
По този начин лесно може да се раз-
бере дали имате троянски кон в ком-
пютъра. Firewall-ът предотвратява
атаките към вашата система, като
дори има възможност да разбере IP
адреса на атакуващия и да го просле-
ди.
Norton Personal Firewall 2004, кой-
то също е част от пакета Norton Internet
Security 2004, е идеалната за-
щитна стена за домашния потреби-
тел. При атака програмата блокира
връзката от IP адреса на атакуващия
към вашето PC за 30 минути (този
интервал подлежи на промяна от по-
требителя). Има и опция сървър на
Symantec да атакува вашия компютър
(само тестово, разбира се) и да пока-
же дупките в сигурността на ком-
пютъра ви с цел да ги премахнете.
Norton Personal Firewall също се скрива
в системния трей и не ви пречи на ра-
ботата. От контекстното меню мо-
же да блокирате/разрешавате целия
мрежов трафик от и към PC-то ви.
След инсталирането на програма-
та, ще има един период от около ед-
на седмица, през който тя ще се
„учи“кои програми имат позволен до-
стъп до Интернет. Пример:
Пускате си ICQ и firewall-ът ще ви
пита дали да разрешите достъпа на
ICQ до Интернет. При второ пускане
на ICQ, firewall-ът вече ще знае, че тя
има позволен достъп до Интернет и
няма да ви пита повторно Малко е
дразнещо, но това ще бъде само в на-
чалото.
Спам
Навярно на всички вас e-mail-ите
са задръстени всекидневно с писма
от рода „Как да получим 10% дял от
завещанието на шейха на Бруней“,
„Как да свалим 15 кила за 3 дена“,
„Двупосочен билет до Луната с нама-
ление“ и други подобни глупости. Спа-
мът (или както се превежда на бъл-
гарски – нежелана рекламна поща) се
превърна в сериозен проблем, а според
последни изследвания през 2004 годи-
на всяко второ електронно писмо ще
бъде спам.
За да се справите с този проблем,
ви е нужен СПАМ филтър. Той сканира
цялата входяща поща и разпознава
кои писма са нормални и кои са спам.
В зависимост от настройките, които
сте му задали, филтърът може да из-
върши следното:
Да изтрива безвъзвратно всички
писма, които са разпознати като
спам.
Да добавя **SPAM** към заглавие-
то на писмата, които са разпознати
като рекламни. Така по-лесно ще се
ориентирате кое да триете и кое не.
Да съхранява всички спам писма в
отделна папка. От време на време
проверявайте тази папка,случайно да
не е попаднало там някое нормално
писмо. Редовно изпразвайте съдържа-
нието й, за да не се препълни пощен-
ската ви кутия.
Да извършва други действия в за-
висимост от съответната програма.
Norton AntiSpam (част от пакета
Norton Internet Security 2004) ще ви
избави от досадния спам. Той се ин-
тегрира с e-mail клиентите Microsoft
Outlook/Outlook Express и Eudora, ка-
то добавя бутон, с който можете да
блокирате писма от даден адрес. Съ-
здава специална папка Norton AntiSpam
Folder, където се съхраняват
писмата, маркирани като спам. Може
да създавате списъци с адреси – от
кои може и от кои не може да получа-
вате писма. Има и система от прави-
ла, с които да управлявате. Примери:
да забраните писмата, съдържащи
„Маке Моney] в заглавието им.
да забраните писмата, съдържащи
„John Tompson] в подателя им.
Все пак компютрите нямат инте-
лект, така че няма 100% гаранция
всичкият спам да бъде прихванат.
Според мен проблемът с него в све-
товен мащаб не е в спам филтрите, а
в премахването на източника – спа-
мърите. В едно свое изявление наско-
ро Бил Гейтс каза, че до 2 години ще
се справи със спама... Да му пожелаем
успех
Spyware (Шпионски софтуер)
Много безплатни програми съдър-
жат шпионски елементи (spyware).
Също така има сайтове, които изпол-
зват Cookie файлове за проследяване.
Spyware-ът има за цел да научи макси-
мално повече информация за вас: как-
ви сайтове посещавате, какви програ-
ми сте си качили на PC-то и най-вече
вашия e-mail адрес, за да може да ви
бомбардират с рекламни съобщения
въз основа на събраната за вас ин-
формация. Освен претъпкания със
спам e-mail, нямате ли чувство, че ви
следят?!
Програмата Ad-aware 6.0 на компа-
нията Lavasoft ще ви свърши чудесна
работа за отстраняване на „шпиони-
те“. На току-що преинсталиран Windows
с десетина качени програми, Adaware
намери 4 шпионски елемента: 2
записа в регистъра от програми и 2
Cookie файла. Програмата наистина е
много мощна и открива всякакви
spyware елементи в системата. Така
че нещата в тази тема са ясни – ска-
нирате веднъж в седмицата с Ad-aware
и няма да имате проблеми.
Лична неприкосновеност и защи-
та на личните данни
Тази тема е малко по-специална
от останалите, понеже не става въ-
прос за компютърната сигурност, а
за вашата лична! Златно правило е ни-
кога да не давате повече информация,
отколкото е нужна. Пример:
Когато си регистрирате безплат-
на електронна поща, не давайтепове-
че информация, отколкото е задължи-
телно. По принцип трябва да въведе-
те потребителско име, парола, ал-
тернативен адрес, таен въпрос/та-
ен отговор, но във формуляра поняко-
га има и полета за Име, Фамилия, Ад-
рес, Телефон – ако тези полета не са
отбелязани със звездичка (т.е. не са
задължителни), НЕ ги попълвайте! Ня-
ма нужда да знаят такава информа-
ция за вас.
Когато имате възможност, изпис-
вайте вашия e-mail адрес в следния
формат: user at hotmail dot com (заме-
няте @ с at и точката с dot. По то-
зи начин няма опасност адресът ви да
бъде намерен от спамъри.
Както забелязвате, повечето про-
грами, представени в статията, са
част от пакета Norton Internet Security
2004. Освен антивирусна програ-
ма, firewall и спам филтър, той съдър-
жа и следните програми:
Privacy Control – може да определя-
те данни, които не могат да напу-
скат компютъра – телефонни номера,
кредитни карти.
Ad Blocking – блокира досадните
изскачащи (pop-up) прозорци в Интер-
нет.
Parental Control – блокира опреде-
лено съдържание в Интернет. Добра
за родители, които искат да предпа-
зят децата си от неподходящо съдър-
жание, докато са online.
Програмата може да си свалите
от сайта на фирмата разработчик
Symantec: http://www.symantec.com –
15-дневна напълно функционална проб-
на версия. След този период трябва
да се регистривате (цена $70), иначе
програмата става неизползваема.
Програмата Ad-aware 6.0 е без-
платна за лична употреба, може да си
я свалите от сайта на Lavasoft:
http://www.lavasoftusa.com
След като вече разбрахте кои са
опасностите и знаете как да се за-
щитите ефективно, може да ги по-
срещнете спокойно. Успех !

---
Допълнение:
Статията е писана по начин разбираем и за обикновените потребители,
така че не се чудете защо не става дума за Kaspersky Antivirus примерно

Статията е в тази тясна колона, понеже изгубих doc файла и я взех от един pdf.
---

© 2004 - Васил Антонов - Всички права запазени

Е хайде сега непреувеличавай де . Един компютър не може сам да се зарази. Компютъра се заразява заради "Зад/пред (зависи от гледната точка) мониторния елемент" .
По подходящо за статията би било: Защита от интернет и Нортон
Иначе за така наречените "варез" сайтове и не само те които се опитват да ти инсталират нещо на компютара може да се предпазиш около 80% ако не позлваш IE.
Струвами се че по добре щеше да е ако говореше общо за антивирусни, защитни стени ... Все пак има и много други пък Нортена не е безлаптен
Иначе не е 100% дори и с последен упдейт (беше преди 1-1,5 години) нещо тествахме на един компютър и не си заслужи престижната награда "100% VirusBulletin"

И защо е в "Програмиране"!?

Е хайде сега непреувеличавай де . Един компютър не може сам да се зарази. Компютъра се заразява заради "Зад/пред (зависи от гледната точка) мониторния елемент" .
По подходящо за статията би било: Защита от интернет и Нортон
Иначе за така наречените "варез" сайтове и не само те които се опитват да ти инсталират нещо на компютара може да се предпазиш около 80% ако не позлваш IE.
Струвами се че по добре щеше да е ако говореше общо за антивирусни, защитни стени ... Все пак има и много други пък Нортена не е безлаптен
Иначе не е 100% дори и с последен упдейт (беше преди 1-1,5 години) нещо тествахме на един компютър и не си заслужи престижната награда "100% VirusBulletin"

Е не издребнявай, разбира се че говоря ако потребителя ползва интернет.
Повярвай ми колко бързо се "лепва" нещо на компютъра, не говоря веднага за най-коварния вирус. Това от опит, когато съм поддържал компютри го говоря.

И това е реалността - над 90% от потребителите ползват IE, Norton-а е много лесен за употреба и е много известен, та затова за него говоря.

Разрови се в Интернет да видиш колко пъти Norton-а е печелил 100% Virus Bulletin

---

hWnd: ми по-добре в дизайн да я пусна статията

Не, много по-елегантно решение (което мисля отдавна трябваше да осъществим) е да направим нова секция: "Други -> Статии"

Не, много по-елегантно решение (което мисля отдавна трябваше да осъществим) е да направим нова секция: "Други -> Статии"

Ми възможно е ...

То хубвао печели награда ама да се каже 100% е малко пресилено.
А защо прсото не е категория "Статии" ?

Еми те определено са по-големи специалисти от нас от тази вирус лаборатория ...

PureEvil - елементарно, Уотсън ... ей сега ще го направим категория Статии благодаря за идеята.

Еми те определено са по-големи специалисти от нас от тази вирус лаборатория ...

PureEvil - елементарно, Уотсън ... ей сега ще го направим категория Статии благодаря за идеята.

Възможно ли е в тва VirusBulletin да е както devmaster.net. Този саит е спонсориран от GarageGames които са автори на Torqu Engine и слочаино той е класиран на първо място в списъка с енджините дори пред енджини от ранга на Source Unreal и тн

Еми те определено са по-големи специалисти от нас от тази вирус лаборатория ...

PureEvil - елементарно, Уотсън ... ей сега ще го направим категория Статии благодаря за идеята.

Възможно ли е в тва VirusBulletin да е както devmaster.net. Този саит е спонсориран от GarageGames които са автори на Torqu Engine и слочаино той е класиран на първо място в списъка с енджините дори пред енджини от ранга на Source Unreal и тн

Не, те са независими ... Kaspersky, Panda и т.н. също имат 100%