Contente

• Passos
• Adendo
• Atenção

Então você acabou de comprar um novo computador em casa (não para uso comercial ou como servidor) e deseja protegê-lo contra vírus e malware. Embora o aspecto da privacidade (incluindo criptografia, senhas e anonimato) também faça parte da proteção, seu escopo é amplo o suficiente para ser tratado separadamente. Imagine, privado representa metade do conteúdo em etapas proteger computador. Os problemas de backup de dados, desfragmentação e pontos de restauração do sistema estão apenas indiretamente relacionados. Os backups tornam seus dados mais suscetíveis a serem roubados e roubados.

Este artigo presume que você está tentando usar uma rede (como a Internet), compartilhar arquivos em um pendrive ou um computador compartilhado por várias pessoas. Se você não se enquadrar nos casos acima, a maioria das etapas abaixo pode se tornar desnecessária porque o computador já está protegido.

Passos

1. 

   
   
   Escolha um sistema operacional com base em seus recursos de segurança e vulnerabilidades (o Linux tem a reputação de não ter nenhum vírus de livre execução, o OpenBSD se concentra na segurança). Descubra se o sistema operacional limita o número de contas de usuário, permissões de arquivo e é atualizado regularmente. Certifique-se de que seu computador esteja executando o sistema operacional e software mais recentes, mantendo-o atualizado com versões mais seguras.

2. 

   
   
   Escolha um navegador da web com base na segurança e vulnerabilidade porque a maioria dos malwares entra pelo navegador. Você também precisa desativar o script (os softwares NoScript, Privoxy e Proxomitron podem fazer isso). Analistas independentes de segurança de computadores (como o US Computer Emergency Readiness Group US-CERT) e crackers (semelhantes aos hackers) dizem que o Google Chrome é um navegador mais seguro do que nunca. no recurso sandbox. Portanto, é difícil para os bandidos penetrarem no sistema e infectarem seu navegador com malware se você usar o Google Chrome.

3. 

   
   
   Ao configurar, você deve use senhas fortes para contas de usuário, credenciais de roteador e assim por diante. Os hackers podem usar ataques de dicionário e de força bruta.

4. 

   Use fontes confiáveis. Quando se trata de software (incluindo software antivírus), você deve baixá-lo destes fonte confiável (softpedia, download, snapfiles, tucows, fileplanet, betanews, sourceforge) ou repositório (para Linux).

5. 

   Instale o software antivírus (especialmente se você estiver usando uma rede ponto a ponto). O software antivírus é projetado para lidar com programas maliciosos, incluindo vírus, malware trojan / rootkit, keyloggers (programas que registram ações de teclado e mouse) e worms. Descubra se o seu software antivírus oferece varreduras em tempo real, sob demanda ou de acesso. Ao mesmo tempo, pesquise se o software é baseado em técnicas heurísticas. Avast e AVG são versões gratuitas muito boas. Você pode escolher entre os dois, fazer o download e configurar para varreduras periódicas. Nota: o software antivírus deve ser atualizado regularmente.

6. 

   Baixe e instale software anti-spyware como o Spybot Search and Destroy, HijackThis ou Ad-aware e faça uma varredura regularmente. Em suma, você precisa executar bons programas anti-spyware e anti-malware como o Spybot antes mesmo de pensar em navegar na web. Muitos sites exploram as vulnerabilidades e vulnerabilidades do Microsoft Explorer para injetar código malicioso no computador sem o conhecimento do usuário (é tarde demais para saber!).

7. 

   Baixe e instale o firewall. Você pode escolher ZoneAlarm ou Comodo Firewall (Kerio, WinRoute e Linux vêm com iptables). Se você usa um roteador, este processo adiciona uma camada extra de segurança, agindo de forma semelhante a um firewall de hardware.

8. 

   Feche todas as portas. Os hackers costumam usar varredura de portas. No Ubuntu Linux, todas as portas estão sempre fechadas por padrão.

9. 

   Teste de penetração (Pentest). Comece com o comando ping e execute uma varredura simples com a ferramenta Nmap. A distribuição Backtrack Linux também é muito útil.

10. 

    Você pode considerar a execução de software de detecção de intrusão (HIDS), como OSSEC, Tripwire ou rkhunter.

11. 

    Não se esqueça do aspecto da segurança física! Você deve considerar o uso de uma trava Kensington para roubo / acesso não autorizado. Além disso, defina a senha do BIOS e evite o acesso ao computador ou dispositivo periférico (USB, unidade de CD, etc.). Um disco rígido externo ou USB não deve ser usado para armazenar dados importantes, pois eles são facilmente comprometidos ou perdidos / roubados.
    • A criptografia pode ser eficaz contra roubo.Você deve criptografar pelo menos todas as suas contas de usuário em vez de apenas alguns arquivos. Embora possa afetar o desempenho, é essencial. Truecrypt funciona no Windows, OS X e Linux, enquanto o FreeOTFE é para Windows e Linux. Na seção Segurança das Preferências do Sistema acima OS X (versão 10.3 ou posterior), clique em FileVault (isso pode levar de alguns minutos a horas). Em Linux Ubuntu (9.04 e posterior) na etapa 5 de 6, você precisa selecionar "Exigir minha senha para fazer o login e descriptografar minha pasta pessoal" (Exigir minha senha para fazer o login e descriptografar o diretório inicial). Este processo usa o pacote "ecryptfs".
    propaganda

Adendo

• Memorizar: você deve atualizar seu programa antivírus regularmente.
• Na maioria dos casos, o fator mais importante para o computador é o usuário. Os computadores dependem de pessoas; se você executar um software infectado ou não instalar as atualizações de segurança a tempo, o sistema vai afetados.
• Considere proteger através da obscuridade ou design.
• Alguns vírus bloqueiam o acesso do sistema operacional ao arquivo infectado para um programa antivírus. Nestes casos, o sistema deve ser submetido a uma inspeção e remoção por especialistas de baixo nível.
• Você pode consultar os cursos de inglês no HackerHighSchool.
• Security Now é um podcast extremamente popular.
• Os sistemas operacionais Windows geralmente requerem uma atualização por meio do Windows / Microsoft Update. A Microsoft não cria mais atualizações para o Windows XP e anteriores. Se você usar esses sistemas operacionais, o sistema não poderá executar alguns softwares. Neste ponto, a melhor maneira é atualizar, mudar o sistema operacional ou comprar um novo computador.

Atenção

• Se os dados tiverem que ser destruídos para evitar o acesso não autorizado, não é aconselhável ter vários backups completos desse tipo de dados.
• Se você estiver criptografando seus dados, certifique-se de não esquecer a chave de criptografia. Se você esquecer esta chave, corre o risco de perder TODOS os seus dados.
• Certifique-se de que seu computador possui um firewall integrado.
• Você só deve baixar software de fontes confiáveis.
• O software antivírus nem sempre é eficaz. Não instale apenas o antivírus e se esqueça da proteção.