Internet byl vytvořen pro pohodlí, a ne pro zabezpečení. Pokud surfujete po internetu stejně jako průměrný člověk, je pravděpodobné, že mnoho lidí může sledovat vaše surfovací návyky prostřednictvím spywaru, skriptů a dokonce i kamer! Díky těmto informacím může kdokoli na světě zjistit, kdo jste, kde žijete a další důležité osobní údaje.
Existují dva způsoby, jak sledovat ostatní lidi na internetu:
- Umístěním malwaru přímo do počítače.
- Posloucháním toho, co se vyměňuje pomocí vzdálených serverů z jakékoli části sítě.
Krok
Metoda 1 ze 2: Vyhýbání se malwaru
Krok 1. Aktualizujte operační systém (operační systém / OS)
Nejjednodušší způsob, jak ostatní mohou sledovat a zaznamenávat vše o vás, je nainstalovat do počítače spyware/virus nebo automatické přerušení. Pravidelnou aktualizací operačního systému počítače může poskytovatel operačního systému udržovat bezpečnostní systém v kritických oblastech aktuální, aby se zabránilo automatizovanému zneužívání zranitelnosti zabezpečení a ze spywaru se stal zbytečný kód.
Krok 2. Udržujte program v jeho nejnovější verzi
Aktualizace programu jsou prováděny za účelem zvýšení pohodlí uživatele a přidání různých funkcí. Provádějí se však také aktualizace k opravě chyb v programu. Existuje mnoho druhů vší; některé zobrazují pouze vizuální artefakty, jiné vám zabrání dělat něco inzerovaného a některé mohou použít vzdálení a automatizovaní hackeři k převzetí vašeho počítače. Bez klíšťat nelze provádět útoky na dálku.
Krok 3. Pravidelně aktualizujte antivirus a ponechte jej aktivní v systému MS Windows
Pokud není aktualizována databáze antivirových podpisů, některé viry mohou stále prorazit. Pokud antivirus neběží na pozadí a systém pravidelně nekontroluje, odinstalujte antivirový program. Všimněte si toho, že antivirové programy obvykle hledají viry, spyware, rootkity a červy. Specifické programy proti spywaru obvykle nejsou příliš účinné.
Krok 4. Použijte pouze jeden jedinečný antivirový program, který je ZAPNUTÝ
Dobrý antivirový program by měl počítač velmi pečlivě sledovat. V nejlepším případě jeden z programů zamění druhý antivirový program za virus. V nejhorším případě si každý program proti malwaru navzájem zablokuje práci. Pokud chcete použít více než jeden antivirus, aktualizujte databázi, odpojte počítač od internetu, úplně vypněte hlavní antivirus a druhý antivirus spusťte pouze v režimu „na vyžádání“. Potom možná získáte falešně pozitivní informace o hlavním antiviru. Nebojte se, to je normální. Spusťte hlavní antivirus a můžete počítač používat jako obvykle. Malwarebytes je skvělý doplňkový ochranný program, který doplní váš antivirus.
Krok 5. Pokuste se nestahovat nic jiného než oficiální stránky (všechny OS) nebo důvěryhodné úložiště (Linux/BSD/MacOS)
Pokud si například chcete stáhnout VLC Media Player, stáhněte si jej z oficiálních webových stránek (nejprve si je vyhledejte na Googlu nebo navštivte www.videolan.org/vlc/). Nikdy nepoužívejte odkazy z jakéhokoli neoficiálního webu, i když antivirus nevykazuje žádné známky nebezpečí.
Krok 6. Pokud je to možné, zkontrolujte binární podpis
Můžete navštívit tento web a přečíst si příklady a články z wiki. Pamatujte, že md5 již není proveditelný, proto doporučujeme použít sha256. V zásadě je vaším cílem vytvořit podpis ze souboru (např. Instalační program/instalační program). Tyto podpisy jsou uvedeny na oficiálních webových stránkách nebo důvěryhodných databázích. Při stahování souboru můžete tento podpis vytvořit sami ze souboru pomocí speciálního programu. Potom jej můžete porovnat s podpisem z webu; pokud jsou úplně stejné, pak máte dobrého instalátora. Jinak je možné, že jste si stáhli falešný instalační program, který obsahuje virus, nebo že se stahování nezdařilo (ať už to bylo cokoli, pro jistotu budete muset soubor stáhnout znovu). Ve většině distribucí Linuxu se tento proces provádí automaticky a v *BSD používá libovolného správce balíčků, aniž by vyžadoval zvláštní akci. Ve Windows to musíte zkontrolovat ručně.
Krok 7. Použijte bránu firewall
Pro Linux/*BSD jsou integrovány dva dobré firewally (netfilter/iptables a pf). Pro MS Windows byste měli hledat dobrý firewall. Musíte pochopit, že firewall je podobný měniči provozu uprostřed velké stanice obsahující mnoho vlaků (síťová data), platformy (porty) a kolejnice (streamy). Kočárek se nemůže načíst sám a potřebuje něčí pomoc (službu nebo démona, tj. Program běžící na pozadí, který naslouchá určitému portu). Bez něčí pomoci by služba nic neudělala, i kdyby se vlak dostal na nástupiště. Pamatujte si, že firewall není zeď ani brána, je to přepínač (brána firewall dokáže mnohem více, než jen povolit nebo zablokovat tok dat). Nezapomeňte však, že nemůžete ovládat odchozí připojení (pokud nezablokujete vše nebo neodpojíte počítač), ale stále můžete protokolovat odchozí data. Většina spywaru najde způsob, jak obejít brány firewall, ale nemůže skrýt jeho aktivitu a spyware, který odesílá data na vzdálený server, můžete snáze najít na portu 933, i když nepoužíváte program IMAP, který jej najde, skrývá se na internetu Průzkumník zpracovává a odesílá data na port 443, který se používá každý den. Pokud máte přístup ke standardním firewallům (netfilter/iptables a PF), jednoduše přihlaste všechna odchozí data a zablokujte všechna příchozí data kromě stávajících a přidružených připojení. Nezapomeňte povolit vše na zařízení loopback (lo); Je to bezpečné a povinné.
Krok 8. Použijte jej pouze ke zjištění, zda je váš firewall bez státní příslušnosti
Nemůžete inteligentně blokovat příchozí data. Vyhněte se filtrování podle aplikace, protože je těžkopádné, zbytečné a poskytuje falešný pocit bezpečí. Většina spywaru dnes připojuje svůj škodlivý kód k důvěryhodné aplikaci, o které se předpokládá, že slouží k přístupu na internet (obvykle Internet Explorer), a spouští se s touto aplikací. Když se Internet Explorer pokusí připojit k internetu, firewall vás požádá o potvrzení. Pokud jste odpověděli „ano“(ano), spyware bude schopen odeslat cokoli přes porty 80 a 443 spolu s vašimi skutečnými daty.
Krok 9. Zkontrolujte, které služby (známé také jako démoni) běží
Jak již bylo zmíněno, pokud na nástupišti není nikdo, kdo by nakládal vlak, NIC se nemůže stát. Nejste server; Abyste mohli chodit a slyšet venku, nepotřebujete službu! (pozor, většina služeb Windows/Linux/MacOS/BSD je POVINNÁ a neposlouchejte venku!) Pokud je to možné, deaktivujte zbytečné služby nebo zablokujte všechny toky dat na portech připojených k bráně firewall (například můžete zablokovat přihlášení a odhlášení na tomto portu, pokud nepoužíváte Windows Shares. Mějte na paměti, že chyby ve službě jsou široce otevřená brána pro vzdálené převzetí vašeho počítače. Pokud služba neexistuje nebo je blokována bránou firewall, může váš počítač Nenechte se hacknout na dálku. Můžete také vyzkoušet program pro skenování portů, jako je nmap, abyste zjistili, které porty chcete zablokovat nebo které služby deaktivovat (stejný výsledek).
Krok 10. Pokuste se nepoužívat účet správce
Ačkoli je to lepší v systému Windows Vista a Seven, pokud používáte účet správce, veškerý software bude moci vyžadovat práva správce, včetně malwaru, pokud bude spuštěn nedbale. Pokud nejste administrátor, spyware se bude muset více snažit dostat do vašeho počítače. Přinejmenším, pokud jste standardní uživatel, spyware může přenášet vaše informace, ale ne ostatním uživatelům. Spyware nebude moci používat užitečné části systému k přenosu dat, což usnadní jeho odebrání z počítače.
Krok 11. Přepněte na Linux, pokud ke hraní her nebo použití speciálního softwaru nepotřebujete počítač
K dnešnímu dni je známo několik malwarových programů, které útočí na Linux, a všechny byly již dávno deaktivovány díky aktualizacím zabezpečení. Binární soubory se načítají z ověřených, podepsaných a autentických úložišť. Nepotřebujete antivirus a můžete získat spoustu bezplatných, open source a kvalitních programů, které splní vaše běžné potřeby (Firefox, Chrome, Inkscape, GIMP, Pidgin, OpenOffice, FileZilla, FFmpeg (používá se téměř v každém převaděči zvuku/videa) pro Windows), Ghostscript (používá se v každém existujícím převaděči PDF), XChat a mnoho dalších programů, které byly původně vyvinuty pro Linux a poté importovány do Windows, protože byly tak dobré).
Metoda 2 ze 2: Zabraňte ostatním ve sledování vašeho připojení
Krok 1. Ujistěte se, že k síti nelze přistupovat bez vašeho vědomí nebo je zakázána
Krok 2. Zajistěte, aby byla vaše bezdrátová síť šifrována minimálním WPA-TKIP nebo maximálním WPA (2) -CCMP nebo WPA2-AES
V současné době je používání šifrování WEP nebo vůbec žádné šifrování stále nebezpečné a nemělo by se to dělat.
Krok 3. Zkuste neprocházet servery proxy
Pokud jste nuceni používat proxy, pamatujte, že jste nuceni důvěřovat cizinci, který používá použitý proxy. Tato osoba může zaznamenávat a ukládat vše, co odesíláte/přijímáte prostřednictvím svého serveru proxy. Když nejste v bezpečí, může dokonce dešifrovat daný protokol, který používáte (např. HTTPS, SMTPS, IMAPS atd.). Pokud ano, tato osoba může získat číslo vaší kreditní karty atd. Je mnohem bezpečnější používat HTTPS, kdykoli je to možné, než používat pochybné proxy.
Krok 4. Kdykoli je to možné, použijte šifrování
Toto je jediný způsob, jak zajistit, aby nikdo jiný než vy a vzdálený server nerozuměli odesílaným a přijímaným datům. Pokud je to možné, používejte SSL/TLS, držte se stranou od obvyklých FTP, HTTP, POP, IMAP a SMTP (používejte SFTP, FTPS, HTTPS, POPS, IMAPS a POPS). Pokud váš prohlížeč říká, že certifikát je nesprávný, okamžitě web opusťte.
Krok 5. Pokuste se nepoužívat služby skrytí IP
Tato služba je ve skutečnosti proxy. Všechna vaše data projdou tímto serverem proxy, aby mohli vše zaznamenávat a ukládat. Tato služba může také poskytovat falešné webové stránky, aby získala vaše citlivé informace, a dokonce je použít přímo na skutečném webu, takže si neuvědomíte, že jste citlivé informace poskytli cizím lidem.
Tipy
- Neotvírejte e -maily od cizích lidí.
- Neotevírejte přílohy v e -mailech, pokud nepocházejí od důvěryhodné osoby a není vysvětlen jejich obsah
- Webové vši jsou skvělý způsob, jak sledovat, které webové stránky navštívit. Mnoho rozšíření se toho může zbavit jako Ghostery pro Chrome a Firefox.
- Pokud hrajete online hru, která vyžaduje otevřený port, obvykle ji nemusíte později zavírat. Pamatujte, že pokud neexistuje žádná služba, je hrozba nulová. Při výstupu ze hry nikdo jiný neposlouchá otevřený port, jako by byl zavřený.
- Jeden web sám nemůže sledovat vaši IP na jiném webu.
- Pokud používáte webového klienta, nastavte jej tak, aby se e -mail zobrazoval ve formátu prostého textu (NE v HTML). Pokud nemůžete přečíst e -mail, pak je celá stránka ve formátu HTML, což je s největší pravděpodobností reklama nebo spam.
- Nikdy nedávejte počítač do DMZ; mezery mohou využívat pouze lidé ve vaší síti. Pokud jste v DMZ, vaše síť je internet přímo.
- Nikdy nepoužívejte více detektorů spywaru současně.
- Vaše IP je hackerům k ničemu.
- Vlastníci webových stránek vás nemohou správně sledovat pomocí vaší IP adresy; ve většině případů ISP přiřazuje IP adresu dynamicky. IP adresa se čas od času změní a ISP je jediný, kdo ví, kdo jste. Technicky nebude ISP schopen přihlásit a identifikovat všechny.
- Jak název napovídá, IP adresa je adresa. To, že je adresa známá, neznamená, že dům lze snadno vykrást! Totéž s IP adresami.
- Otevřený port (uvnitř brány firewall) bez odposlouchávané služby naslouchající za tímto konkrétním portem je hackerům k ničemu.
