Az oldalról | Frissítések | Felmérés! | Akciós ajánlatok | Hibabejelentés

Hamarosan költözik a Freeware blogom. Pontos időpontot még nem tudok, és mindenkit megnyugtatok, hogy semmiről nem fog lemaradni. Az oldal működését szeretném áttenni a https://tigrincs.hu címre, illetve azon belül is egy alcímre (feltehetőleg freeware.tigrincs.hu), itt minden korábbi írás megtalálható lesz. További infók itt >

A biztonságról - 2. rész: A védelem fajtái

2010.04.28. 09:25

Az előző részből megtudtad, hogy bár veszélyben vagy, félelemre nincs ok, csak óvatosságra. Azt is megtudtad, hogy sokféle veszélyforrás van, és kellően kába lett a fejed a sok elmélettől. Ezért ideje, hogy belekezdjünk a gyakorlatba, hogy mit is kell tenned, hogy elkerüld a gépedre leselkedő veszélyeket.

Lássuk tehát, mik a lehetőségek a védelemre:

1Használj megbízható alapokat! Alapvetően a számítógépes rendszereket úgy építik meg, hogy bizonyos fokig ellenálljanak az alapvető veszélyeknek: ne adjanak teljeskörű jogokat minden programnak, és mindenkinek, aki a géphez, mondjuk az interneten keresztül hozzáférhet. Meg aztán megpróbál minden a rendszer működéséhez szükséges elemet védeni, sérülés vagy támadás esetén a hibákat kijavítani. Sajnos az emberi rossz-szándék vagy tudatlan hiba ellen már kevésbé tud intelligensen fellépni, de ez az alap, és azért ez is sokszor jól jön. Szerencsére a Windows XP-Vista-Win 7 operációs rendszerek elég megbízhatóak, hogy amíg a megfelelő védelmet kiépíted, addig önmagukban is elégséges védelmet adnak. (Mivel ez egy windows-os blog, kérek minden linux/mac/chromeOS/stb rajongót, hogy ebből ne nyissunk vitát!)

2Használj megfelelő aktív hármas védelmet: tűzfal, vírusirtó, kémprogramirtó! Az utóbbi kettő olyan programocskákat kap el és gátol meg a működésükben, amik idegenként érkeznek a gépedre, e-mailen, weboldalakon, USB-kulcson, floppyn, vagy más furmányos módon. Ezek olyan programok, amik igyekeznek rejtve működni, minél több dologhoz hozzáférni és jogosultságot szerezni, megvédeni magukat és ha lehet, más gépekre is továbbterjeszteni magukat. Sokszor kapni olyan körlevelet, hogy új vírus van elterjedőben, ami… Ezek sajnos mindig kamu levelek, ugyanis nap mint nap több száz, vagy akár ezer vírus is elterjed, amik ellen a levélben írt módszerekkel soha nem érdemes védekezni. A valódi megoldás egy vírusirtó, ami heti 1-2x frissíti az általa felismert vírusok listáját, és igen, képes követni ezt a vírusdömpinget. Általában a vírusirtók egy alrendszere foglalkozik a levelezéssel, hiszen a leveleket úgyis ellenőrizni kell, hiszen vírus érkezhet ott is, de akkor már a kéretlen reklámleveleket is fülön csípi. Külön is vannak ún. spam-irtók, de mivel ezek veszélyt nem, csak bosszúságot okoznak, ezért most nem írnék róla bővebben. E-mail mellékletet és internetről frissen letöltött programot mindig csak bekapcsolt vírusvédelemmel nyisd meg! Ismeretlen címről érkező levél mellékletét inkább meg se nyisd, ahogy benne levő linkre se kattints!

A másik védelmi vonal a tűzfal. Ez egy védvonal, ami a hálózati (az internet felé és mondjuk a cégnél, vagy otthon a tiéddel összekötött gépek felé irányuló) forgalmat figyeli, és próbál minden olyan indokolatlan és gyanús forgalmat kiszűrni és megállítani, amit valószínűleg nem akarnál. Ez lehet befelé jövő is (pl. egy weboldalon egy olyan programocska van, ami kihasználja a Windows-od hibáit, biztonsági réseit és bele akar túrni a gépedbe) és kifelé menő is (pl. a gépedre került egy olyan program, ami reklámokkal bombáz, amit természetesen az internetről tölt le – esetlegesen az internetes számlád terhére, ha az forgalomfüggő). Egy tűzfal elve az, hogy senki nem megy sehová, hacsak nem eleve ismerős a forgalom típusa (pl. a böngésző lekér egy oldalt), vagy te külön meg nem engeded neki.

Mind a tűzfalad beállításakor, mind a két irtó használatakor feltételezd a legrosszabbat, és csak ha tudod, mi mit csinál, akkor engedélyezd! Mivel ezen a blogon csak olyan program van, amit személyesen ellenőrzök, és nincs bennük kártevő, ezért ezeknél nem fogsz vírusriasztást kapni, és az internetkapcsolatot is nyugodtan engedélyezheted a tűzfalon.

Sajnos igazán hatékony tűzfalat és vírusirtót, amit nyugodt szívvel tudnék ajánlani, és ingyen is van, még nem találtam. A Microsoft vírusirtóját tesztelem, az Eset NOD32 és a Kaspersky kereskedelmi, tehát pénzes vírusirtóját és tűzfalát ajánlom, és nem árt tudni, hogy mindkét cég rendelkezik kombinált tűzfal/vírusirtó termékkel is, ami egy kényelmesebb és hatékonyabb megoldás. Ami a kémprogramokat és hasonlókat illeti, sokéves jó tapasztalat fűz a Spybot S&D-hoz, ingyenes és remekül ellátja a feladatot. Egy jól működő tűzfal eredményességét egészíthetjük ki a HostsMan nevű alkalmazással, ami automatikusan blokkol gyanús hálózati helyeket, s a róluk érkező tartalmakat, pl. weboldalakat, s így onnan biztosan nem érkezik támadás.

3Mentsd ami menthető! Archiváld a fontosabb dokumentumokat, amíg nem vesztek el! Vannak teljes rendszert archiváló, és szelektíven, bizonyos dokumentumokat archiváló programok, sajnos ezekkel a blogon még kevésbé foglalkoztam. Mivel a teljes rendszer lementése idő- és hardvereszköz-igényes művelet (pl. a teljes rendszer mentése egy új, üres merevlemezt igényel), ezért csak a részleges adatmentéssel foglalkozom. Ez azt jelenti, hogy dokumentumainkat tömörítsd össze egy csomagba, hogy könnyen tárolható legyen (erre alkalmas programok pl. a 7-Zip, a WinUHA és az IZArc), majd írd ki CD/DVD-re a CDBurnerXP-vel, vagy tárold az interneten, a Dropbox segítségével.

4Tartsd a rendszeredet, főleg a biztonsági alrendszereit napra készen! Tehát a vírusirtót legalább heti rendszerességgel frissítsd (vagy ellenőrizd, hogy frissíti-e magát), és hasonlóan járj el a tűzfaladdal, kémprogram-irtóddal is! De ne felejtsd el a Windowst sem, kapcsold be az automatikus frissítést (és hagyd is, hogy ezt megtegye!), vagy legalább időről időre töltsd le és telepítsd az ingyenes javításokat a Windows Update Downloaderrel! Ha olyan programot használsz, ami szeretné magát frissíteni (pl. CCleaner, Recuva, Defraggler, ChromePlus, JDownloader, Spybot S&D, stb. sokáig sorolhatnám), akkor engedd meg neki! A hibajavítások és az új funkciók mellett biztonsági fejlesztéseket is szokott tartalmazni egy-egy frissítés. Sok vírus az elavult rendszerek hibáit, gyengeségeit használja ki, a frissítésekkel ennek elejét veheted! Nem véletlen, hogy hangsúlyt fektetek a blogomon a frissítések közlésére.

5Csak tiszta forrásból! Csak megbízható, ellenőrzött helyről tölts le programot, méghozzá olyat, amiről már hallottál, mondjuk kockafejű számítógépes ismerőstől, szaklapból, vagy még jobb, ha közvetlenül a fejlesztőtől szerzed be. A blogomon én is így járok el, minden esetben vagy a fejlesztő oldalára, vagy az általa javasolt oldalra mutat a letöltés. Ha bizonytalan forrásból szerzel be valamit, feltételezd a legrosszabbat! Bizonytalan forrásnak számíthat az is, ha valaki saját honlapján, vagy általa üzemeltetett tárhelyen teszi letölthetővé mások programjait, esetleg szerkezetében átírva; tehát ezekkel is óvatosan kell bánnod!

6Használj titkosító rendszereket! Használj több jelszót, ne ugyanazt mindenhová, de hogy ne felejtsd el, ezért nem árt tárolni is ezeket. De ne egy sima szöveges dokumentumban, mert onnan még egy buta program is képes kiolvasni; használj helyette jelszó-széfeket, mint pl. a KeePass! Ha olyan fájlod dokumentumod van, amit nem szeretnél, hogy mindenki lássa az interneten, azt tárold titkosítva! Erre kiválóan alkalmas az AxCrypt nevű titkosító alkalmazás. Ha valamit törölsz, és szeretnéd, hogy a tartalma biztosan megsemmisüljön, hogy ne lehessen könnyedén visszahozni a halálból, akkor használj többszörösen törlő és átíró módszereket, megsemmisítőt, mint pl. ami a Spybot S&D-ban, az eszközök között, vagy a Revo Uninstaller-ben van! A titkosításhoz és a radikális törléshez a Glary Utilities-ben is találsz eszközöket.

7Használj olyan programokat, amik kevésbé sérülékenyek a kártékony programokkal szemben. Levelezésre a Thunderbird-öt, böngészésre a ChromePlus-t és az Opera-t ajánlom, PDF-olvasásra pedig a Sumatra PDF-t. Az irodai alkalmazások közül pedig az OxygenOffice-t javaslom, mely kezeli a Microsoft Word, Excel és PowerPoint formátumait. A blogon közölt többi programot is igyekeztem úgy összeválogatni, hogy minél kevesebb veszély forrásai legyenek.

8Ne hagyd magad átverni! Ha böngészel, e-mailben, vagy üzenetküldőn egy weboldal címére irányítanak, mindig nézd meg az oldal címét! Csak akkor adj meg bizalmas adatokat, ha az oldal hitelessége biztos! Tehát pl. az OTP Bank csak a saját honlapjáról fog kártyainfót kérni, más egyéb címről csak akkor, ha erre felhívja a figyelmed, és hitelesíti magát. Sajnos nagyon sok oldal álcázza magát bank, vagy más kereskedelmi cég honlapjának, hogy az álarc mögül titkos infókat árulj el neki, jóhiszeműen. Mindig bizonyosodj meg arról, hogy azon az oldalon vagy, amin szeretnél lenni. Ne add meg a közösségi oldalakhoz (IWIW, MyVip, Facebook, Twitter, stb.), üzenetküldő programokhoz (MSN Messenger, Yahoo, AIM, Skype, stb) és e-mail címeinkhez tartozó jelszavainkat, kivéve a szolgáltatás saját oldalán. Tehát Skype jelszót csak a Skype oldala kérhet a skype.com-on, hasonlóan az IWIW-es jelszavadat is csak az iwiw.hu-n add meg! Jelszót megadni az interneten olyan, mint egy börtönben egy rabra bízni a pénztárcánkat vagy az igazolványunkat!

9Legyen világosság! Végül, de nem utolsó sorban, két jótanács. Mindíg légy óvatos, mert minél bonyolultabb a technika, annál nagyobb az emberi tényező, az emberi hiba jelentősége. Ne hagyd magad átverni! A másik pedig, hogy a veszély sokszor a tudatlanságból ered. Ha valami kétséged van, tájékozódj, s ha hirtelen nincs jobb ötleted, gyere és kérdezz bátran! Naponta több száz ember olvassa ezeket az oldalakat, plusz egy, aki írja, közülünk valaki biztosan tudja a választ. De ha mégsem, hát tudja, kit kell kérdezni. :) A veszélyeket csak a tudással lehet legyőzni, osszuk meg tudásunkat egymással!

< Az előzményeket itt találod

Facebook Tumblr Tweet Pinterest Tetszik

Szerző: Tigris

22 komment

A bejegyzés trackback címe:

https://freeware.blog.hu/api/trackback/id/tr721958318

Kommentek:

A hozzászólások a vonatkozó jogszabályok értelmében felhasználói tartalomnak minősülnek, értük a szolgáltatás technikai üzemeltetője semmilyen felelősséget nem vállal, azokat nem ellenőrzi. Kifogás esetén forduljon a blog szerkesztőjéhez. Részletek a Felhasználási feltételekben és az adatvédelmi tájékoztatóban.

Emrik 2010.04.28. 13:45:50

6-os hoz: Én a jelszavaimat LastPass-on tárolom, vagyis internetes felhőben. Van a szolgáltatáshoz Firefox/Chrome/IE/Safari plugin is és mobil operációs rendszerekhez is elérhető, így könnyen beléphetek az általam ritkán látogatott oldalakra is.

Hol találom..?

Top 9...

Kommentek...

Régebbi cikkek...

Barátaim...

Belépés...

A blogról...

Programok...

Driverek...

Játékok...

Nyelv szerint...

Cím szerint...

RSS hírkövetés...

2010.04.28. 09:25

Szerző: Tigris

Ajánlott bejegyzések:

A bejegyzés trackback címe:

Kommentek: