Inhoud

• Stappen
• Advies
• Waarschuwing

Dus je hebt net thuis een nieuwe computer gekocht (niet voor zakelijk gebruik, of als server) en je wilt deze beschermen tegen virussen en malware. Hoewel het privacyaspect (inclusief encryptie, wachtwoorden en anonimiteit) ook deel uitmaakt van bescherming, is het toepassingsgebied breed genoeg om afzonderlijk te worden behandeld. Stel je voor, privaat is goed voor de helft van de inhoud in stappen beschermen computer. De problemen van gegevensback-up, defragmentatie en systeemherstelpunten zijn slechts indirect gerelateerd. Back-ups maken uw gegevens vatbaarder voor diefstal en diefstal.

In dit artikel wordt ervan uitgegaan dat u een netwerk (zoals internet) probeert te gebruiken, bestanden op een USB-stick of een computer probeert te delen die door veel mensen wordt gedeeld. Als u buiten de bovenstaande gevallen valt, worden de meeste van de onderstaande stappen mogelijk overbodig omdat de computer al is beveiligd.

Stappen

1. 

   
   
   Kies een besturingssysteem op basis van zijn beveiligingsmogelijkheden en kwetsbaarheden (Linux staat erom bekend geen vrijlopende virussen te hebben, OpenBSD richt zich op beveiliging). Kijk of het besturingssysteem het aantal gebruikersaccounts en bestandsrechten beperkt en regelmatig wordt bijgewerkt. Zorg ervoor dat uw computer het nieuwste besturingssysteem en de nieuwste software gebruikt door deze up-to-date te houden met veiligere versies.

2. 

   
   
   Kies een webbrowser op basis van veiligheid en kwetsbaarheid, omdat de meeste malware via een webbrowser binnenkomt. U moet ook scripting uitschakelen (NoScript-, Privoxy- en Proxomitron-software kan dit doen). Onafhankelijke computerbeveiligingsanalisten (zoals de US Computer Emergency Readiness Group US-CERT) en crackers (vergelijkbaar met hackers) zeggen dat Google Chrome een veiligere browser is dan ooit. op de sandbox-functie. Daarom is het moeilijk voor slechteriken om het systeem binnen te dringen en uw browser te infecteren met malware als u Google Chrome gebruikt.

3. 

   
   
   Bij het opzetten zou u dat moeten doen gebruik sterke wachtwoorden voor gebruikersaccounts, routerreferenties, enzovoort. Hackers kunnen woordenboek- en brute force-aanvallen gebruiken.

4. 

   Gebruik betrouwbare bronnen. Als het om software gaat (inclusief antivirussoftware), moet u deze hieruit downloaden betrouwbare bron (softpedia, download, snapfiles, tucows, fileplanet, betanews, sourceforge) of repository (voor Linux).

5. 

   Installeer antivirussoftware (vooral als u een peer-to-peer-netwerk gebruikt). Antivirussoftware is ontworpen om kwaadaardige programma's af te handelen, waaronder virussen, trojan / rootkit-malware, keyloggers (programma's die toetsenbord- en muisacties registreren) en wormen. Kijk of uw antivirussoftware realtime, on-demand of toegangsscans biedt. Onderzoek tegelijkertijd of de software gebaseerd is op heuristische technieken. Avast en AVG zijn zeer goede gratis versies. U kunt een van beide kiezen en vervolgens downloaden en instellen voor periodieke scans. Opmerking: antivirussoftware moet regelmatig worden bijgewerkt.

6. 

   Download en installeer antispywaresoftware zoals Spybot Search and Destroy, HijackThis of Ad-bewust en scan deze regelmatig. Kortom, u moet goede antispyware- en antimalwareprogramma's zoals Spybot uitvoeren voordat u erover nadenkt om op internet te surfen. Veel websites maken misbruik van de kwetsbaarheden en kwetsbaarheden van Microsoft Explorer om kwaadaardige code in de computer te brengen zonder medeweten van de gebruiker (het is te laat om het te weten!).

7. 

   Download en installeer de firewall. U kunt kiezen uit ZoneAlarm of Comodo Firewall (Kerio, WinRoute en Linux worden geleverd met iptables). Als u een router gebruikt, voegt dit een extra beveiligingslaag toe door zich te gedragen als een hardwarefirewall.

8. 

   Sluit alle poorten. Hackers gebruiken vaak poortscanning. Op Ubuntu Linux zijn alle poorten standaard altijd gesloten.

9. 

   Penetratietesten (Pentest). Begin met de ping-opdracht en voer vervolgens een eenvoudige scan uit met de Nmap-tool. De Backtrack Linux-distributie is ook erg nuttig.

10. 

    U kunt overwegen om inbraakdetectiesoftware (HIDS) uit te voeren, zoals OSSEC, Tripwire of rkhunter.

11. 

    Vergeet het fysieke beveiligingsaspect niet! Overweeg om een ​​Kensington-slot te gebruiken voor diefstal / onbevoegde toegang. Stel bovendien het BIOS-wachtwoord in en voorkom toegang tot de computer of randapparatuur (USB, cd-drive, enz.). Een externe harde schijf of USB mag niet worden gebruikt om belangrijke gegevens op te slaan, aangezien deze gemakkelijk kunnen worden aangetast of verloren / gestolen.
    • Versleuteling kan effectief zijn tegen diefstal.U moet ten minste al uw gebruikersaccounts coderen in plaats van slechts een paar bestanden. Hoewel het de prestaties kan beïnvloeden, is het essentieel. Truecrypt werkt op Windows, OS X en Linux, terwijl FreeOTFE voor Windows en Linux is. In het gedeelte Beveiliging van systeemvoorkeuren hierboven OS X (versie 10.3 of hoger), klik op FileVault (dit kan enkele minuten tot uren duren). Aan Linux Ubuntu (9.04 en later) in stap 5 van 6, moet u "Mijn wachtwoord vereisen om in te loggen en mijn thuismap te decoderen" selecteren (Mijn wachtwoord vereist om in te loggen en de thuismap te decoderen). Dit proces maakt gebruik van het "ecryptfs" -pakket.
    advertentie

Advies

• Memoriseren: u moet uw antivirusprogramma regelmatig bijwerken.
• In de meeste gevallen is de gebruiker de belangrijkste factor voor de computer. Computers zijn afhankelijk van mensen; als u geïnfecteerde software draait of niet op tijd beveiligingsupdates installeert, kan het systeem zullen getroffen.
• Overweeg beveiliging door onduidelijkheid of ontwerp.
• Sommige virussen blokkeren de toegang van het besturingssysteem tot het geïnfecteerde bestand tot een antivirusprogramma. In deze gevallen moet het systeem worden onderworpen aan een deskundige inspectie en verwijdering op laag niveau.
• U kunt verwijzen naar cursussen Engels op HackerHighSchool.
• Security Now is een extreem populaire podcast.
• Windows-besturingssystemen vereisen meestal een update via Windows / Microsoft Update. Microsoft maakt niet langer updates voor Windows XP en eerder, als u deze besturingssystemen gebruikt, kan het systeem bepaalde software niet uitvoeren. Op dit punt is de beste manier om te upgraden, het besturingssysteem te wijzigen of een nieuwe computer te kopen.

Waarschuwing

• Als de gegevens vernietigd moeten worden om ongeoorloofde toegang te voorkomen, is het niet verstandig om meerdere volledige back-ups te maken van dat type gegevens.
• Als u uw gegevens versleutelt, moet u ervoor zorgen dat u de versleutelingssleutel niet vergeet. Als u deze sleutel vergeet, loopt u het risico AL uw gegevens te verliezen.
• Zorg ervoor dat uw computer een ingebouwde firewall heeft.
• Download alleen software van betrouwbare bronnen.
• Antivirussoftware is niet altijd effectief. Installeer niet alleen de antivirus en vergeet de bescherming.