Kompyuteringizni viruslardan qanday himoya qilish kerak. Dasturlardagi zaifliklardan himoya qilish. Antivirus ma'lumotlar bazalarini yangilab turish

Har bir Windows kompyuterida antivirus o'rnatilgan bo'lishi kerak. Uzoq vaqt davomida bu oltin qoida hisoblanardi, ammo bugungi kunda AT xavfsizligi bo'yicha mutaxassislar xavfsizlik dasturlari samaradorligini muhokama qilmoqdalar. Tanqidchilarning ta'kidlashicha, antiviruslar har doim ham himoya qila olmaydi, ba'zan esa aksincha - beparvolik tufayli ular tizim xavfsizligida bo'shliqlar yaratishi mumkin. Bunday echimlarni ishlab chiquvchilar bu fikrga ta'sirchan sonli bloklangan hujumlar bilan qarshi turishadi va marketing bo'limlari ularni o'z mahsulotlari bilan ta'minlaydigan keng qamrovli himoyaga ishontirishda davom etadilar.

Haqiqat o'rtada yotadi. Antiviruslar beg'ubor ishlamaydi, lekin ularning barchasini foydasiz deb bo'lmaydi. Ular turli xil tahdidlar haqida ogohlantiradilar, ammo ular Windows-ni iloji boricha himoya qilish uchun etarli emas. Siz uchun foydalanuvchi sifatida bu quyidagilarni anglatadi: antivirusni axlatga tashlashingiz yoki unga ko'r-ko'rona ishonishingiz mumkin. Ammo u yoki bu tarzda, bu xavfsizlik strategiyasidagi bloklardan biri (katta bo'lsa ham). Sizga yana to'qqizta "g'isht" beramiz.

Xavfsizlik tahdidi: antiviruslar

> Tanqidchilar nima deyishmoqda Virus skanerlari bo'yicha hozirgi munozarani sobiq Firefox dasturchisi Robert O'Kallagan qo'zg'atgan. U da'vo qiladi: antiviruslar tahdid soladi Windows xavfsizligi va olib tashlanishi kerak. Faqatgina istisno - bu Microsoft-ning Windows Defender.

> Ishlab chiquvchilar nima deydi Antiviruslar yaratuvchilari, jumladan Kasperskiy laboratoriyasi ham dalil sifatida ta'sirchan raqamlarni keltirmoqda. Shunday qilib, 2016 yilda ushbu laboratoriya dasturiy ta'minoti foydalanuvchi kompyuterlariga 760 millionga yaqin internet hujumlarini ro'yxatga oldi va oldini oldi.

> CHIPning fikricha, antiviruslarni na relikt, na panatseya deb hisoblamaslik kerak. Ular xavfsizlik binosida shunchaki g'ishtdir. Biz ixcham antiviruslardan foydalanishni tavsiya qilamiz. Lekin ko'p tashvishlanmang: Windows Defender yaxshi. Hatto oddiy uchinchi tomon skanerlaridan ham foydalanishingiz mumkin.

1 To'g'ri antivirusni tanlang

Biz, avvalgidek, Windows-ni antivirus himoyasisiz tasavvur qilib bo'lmasligiga aminmiz. Siz faqat to'g'ri mahsulotni tanlashingiz kerak. Tens foydalanuvchilari uchun bu hatto o'rnatilgan Windows Defender bo'lishi mumkin. Sinovlarimiz davomida u eng yaxshi tan olish darajasini ko'rsatmaganiga qaramay, u tizimga mukammal birlashtirilgan va eng muhimi, hech qanday xavfsizlik muammosisiz. Bundan tashqari, Microsoft o'z mahsulotini yangilashda yaxshiladi Ijodkorlar yangilanishi Windows 10 uchun va uni boshqarishni soddalashtirdi.

Boshqa ishlab chiquvchilarning antivirus paketlari ko'pincha Defenderga qaraganda yuqoriroq tanib olish darajasiga ega. Biz ixcham yechim tarafdorimiz. Bizning reytingimiz yetakchisi bu daqiqa is Kaspersky Internet Security 2017. Bunday rad etishi mumkin bo'lganlar qo'shimcha imkoniyatlar, ota-ona nazorati va parol menejeri sifatida Kasperskiy laboratoriyasidan ko'proq byudjet variantiga e'tibor qaratishlari kerak.

2 Yangilanishlarni kuzatib boring

Agar Windows xavfsizligini ta'minlash uchun faqat bitta chorani tanlashimiz kerak bo'lsa, biz albatta yangilanishlar bilan boramiz. Bu holda, albatta, biz birinchi navbatda Windows uchun yangilanishlar haqida gapiramiz, lekin nafaqat. O'rnatilgan dasturlar, jumladan Office, Firefox va iTunes ham muntazam ravishda yangilanib turishi kerak. Windows-da oling tizim yangilanishlari nisbatan oson. "Yetti" va "o'nta" da yamoqlar standart sozlamalar yordamida avtomatik ravishda o'rnatiladi.

Dasturlarga kelsak, vaziyat yanada qiyinlashadi, chunki ularning hammasi ham Firefox va Chrome kabi o'rnatilgan avtomatik yangilash funksiyasiga ega bo'lgani kabi yangilanishi ham oson emas. SUMo yordam dasturi ( Dasturiy ta'minotni yangilash Monitor) ushbu muammoni hal qilishda sizga yordam beradi va yangilanishlar mavjudligi haqida sizni xabardor qiladi. Tegishli dastur, DUMo (Driver Update Monitor) drayverlar uchun xuddi shu vazifani bajaradi. Ikkala bepul yordamchi ham sizga faqat yangi versiyalar haqida xabar beradi - ularni o'zingiz yuklab olishingiz va o'rnatishingiz kerak bo'ladi.

3 Xavfsizlik devorini o'rnating


Oʻrnatilgan Windows xavfsizlik devori o'z ishini yaxshi bajaradi va barcha kiruvchi so'rovlarni ishonchli tarzda bloklaydi. Biroq, u ko'proq narsaga qodir - uning salohiyati standart konfiguratsiya bilan cheklanmaydi: barchasi o'rnatilgan dasturlar so'ramasdan xavfsizlik devoridagi portlarni ochish huquqiga ega. Bepul yordamchi dastur Windows xavfsizlik devori Boshqarish qo'shimcha funktsiyalarni barmoq uchingizga qo'yadi.

Uni ishga tushiring va "Profillar" menyusida filtrni "O'rta filtrlash" ga o'rnating. Buning yordamida xavfsizlik devori ma'lum qoidalar to'plamiga muvofiq chiquvchi trafikni ham boshqaradi. Qanday chora-tadbirlarni o'z ichiga olishini o'zingiz hal qilasiz. Buning uchun dastur ekranining pastki chap burchagidagi eslatma belgisini bosing. Shunday qilib, siz qoidalarni ko'rishingiz va bir marta bosish bilan ma'lum bir dasturga ruxsat berishingiz yoki uni bloklashingiz mumkin.

4 Maxsus himoyadan foydalaning


Yangilanishlar, antivirus va xavfsizlik devori - siz allaqachon xavfsizlik choralarining ushbu ajoyib uchligiga g'amxo'rlik qilgansiz. Vaqt bo'ldi puxta sozlash. Windows uchun qo'shimcha dasturlar bilan bog'liq muammo ko'pincha ular tizim taqdim etgan barcha xavfsizlik xususiyatlaridan foydalanmaydi. EMET (Enhanced Mitigation Experience Toolkit) kabi ekspluatatsiyaga qarshi yordam dasturi o'rnatilgan dasturiy ta'minotni yanada mustahkamlaydi. Buni amalga oshirish uchun "Tavsiya etilgan sozlamalardan foydalanish" tugmasini bosing va dasturni avtomatik ravishda ishga tushiring.

5 Shifrlashni kuchaytirish


Shaxsiy ma'lumotlarni shifrlash orqali himoya qilishni sezilarli darajada oshirishingiz mumkin. Sizning ma'lumotlaringiz noto'g'ri qo'llarga tushib qolsa ham, xaker hech bo'lmaganda darhol yaxshi kodlashni olib tashlay olmaydi. Windowsning professional versiyalarida allaqachon Boshqarish paneli orqali sozlanishi mumkin bo'lgan BitLocker yordam dasturi mavjud.

VeraCrypt barcha foydalanuvchilar uchun muqobil bo'ladi. Ushbu ochiq kodli dastur bir necha yil oldin to'xtatilgan TrueCryptning norasmiy vorisi hisoblanadi. Agar biz faqat shaxsiy ma'lumotlarni himoya qilish haqida gapiradigan bo'lsak, siz "Hajm yaratish" bandi orqali shifrlangan konteyner yaratishingiz mumkin. "Shifrlangan fayl konteynerini yaratish" variantini tanlang va Sehrgarning ko'rsatmalariga amal qiling. Tayyor ma'lumotlar seyfiga oddiy disk kabi Windows Explorer orqali kirish mumkin.

6 Foydalanuvchi hisoblarini himoya qilish


Ko'pgina zaifliklar xakerlar tomonidan foydalanilmaydi, chunki kompyuterda ishlash cheklangan huquqlarga ega standart hisob ostida amalga oshiriladi. Shunday qilib, kundalik vazifalar uchun siz ham shunday hisobni o'rnatishingiz kerak. Windows 7 da, bu Boshqarish paneli va "Foydalanuvchi hisoblarini qo'shish va o'chirish" bandi orqali amalga oshiriladi. "Eng yaxshi o'ntalik" da "Sozlamalar" va "Hisoblar" ni bosing va keyin "Oila va boshqa odamlar" ni tanlang.

7 VPNni uydan tashqarida faollashtiring


Uyda simsiz tarmoq Xavfsizlik darajangiz yuqori, chunki siz mahalliy tarmoqqa kimning kirishini nazorat qilasiz va shifrlash va kirish kodlari uchun javobgarsiz. Issiq nuqtalarda hamma narsa boshqacha, masalan,
mehmonxonalarda. Bu erda Wi-Fi o'rtasida taqsimlanadi tashqi foydalanuvchilar, va xavfsizlik uchun tarmoqqa kirish siz hech qanday ta'sir o'tkaza olmaysiz. Himoya qilish uchun VPN (Virtual Private Network) dan foydalanishni tavsiya etamiz. Agar siz faqat kirish nuqtasi orqali saytlarni ko'rib chiqishingiz kerak bo'lsa, o'rnatilgan VPN oxirgi versiya Opera brauzeri. Brauzerni o'rnating va "Sozlamalar" da "Xavfsizlik" ni bosing. "VPN" bo'limida "VPNni yoqish" katagiga belgi qo'ying.

8 Foydalanilmayotgan simsiz ulanishlarni uzing


Hatto tafsilotlar vaziyatning natijasini hal qilishi mumkin. Agar siz Wi-Fi va Bluetooth kabi ulanishlardan foydalanmasangiz, mumkin bo'lgan bo'shliqlarni yopish uchun ularni o'chirib qo'ying. Windows 10 da buni amalga oshirishning eng oson yo'li Harakatlar markazi orqali amalga oshiriladi. "Yetti" bu maqsadda Boshqarish panelidagi "Tarmoq ulanishlari" bo'limini taklif qiladi.

9 Parollarni boshqarish


Har bir parol faqat bir marta ishlatilishi kerak va maxsus belgilar, raqamlar, katta va kichik harflardan iborat bo'lishi kerak. Va shuningdek, iloji boricha uzoqroq bo'ling - afzalroq o'n yoki undan ortiq belgilar. Parol xavfsizligi printsipi bugungi kunda o'z chegaralariga yetdi, chunki foydalanuvchilar juda ko'p narsani eslab qolishlari kerak. Shuning uchun, iloji bo'lsa, bunday himoya boshqa usullar bilan almashtirilishi kerak. Masalan, Windows tizimiga kirishni olaylik: Agar sizda Windows Hello-ni qo'llab-quvvatlaydigan kamerangiz bo'lsa, tizimga kirish uchun yuzni tanishdan foydalaning. Boshqa kodlar uchun kuchli asosiy parol bilan himoyalangan KeePass kabi parol menejerlaridan foydalanishni tavsiya qilamiz.

10 Brauzerda maxfiyligingizni himoya qiling

Internetda maxfiyligingizni himoya qilishning ko'plab usullari mavjud. Maxfiylik sozlamalari kengaytmasi Firefox uchun ideal. Uni o'rnating va "To'liq maxfiylik" ga o'rnating. Shundan so'ng, brauzer sizning Internetdagi xatti-harakatlaringiz haqida hech qanday ma'lumot bermaydi.

Lifebuoy: zaxira

> Zaxira nusxalari juda muhim Zaxira nusxalari o'z samarasini beradi
o'zingizni nafaqat virus bilan kasallanganingizdan keyin. Uskuna bilan bog'liq muammolar yuzaga kelganda ham yaxshi ishlaydi. Bizning maslahatimiz: barcha Windows-ning nusxasini bir marta yarating va keyin qo'shimcha va muntazam ravishda barcha muhim ma'lumotlarning zaxira nusxasini yarating.

> Windows 10-ning to'liq arxivlanishi "Arxivlash va tiklash" modulining "etti" dan meros bo'lib o'tgan. Uning yordamida siz tizimning zaxira nusxasini yaratasiz. Siz ham foydalanishingiz mumkin maxsus kommunal xizmatlar, Masalan, Haqiqiy tasvir yoki Macrium Reflect.

> True Image fayli himoyasi va Macrium Reflectning pullik versiyasi ma'lum fayl va papkalarning nusxalarini yaratishi mumkin. Arxivlash uchun bepul alternativ muhim ma'lumotlar Shaxsiy Zaxiralash dasturiga aylanadi.

FOTO: ishlab chiqarish korxonalari; NicoElNino/Fotolia.com


Steegle.com - Google saytlarining tvit tugmasi

Buzg'unchining kompyuterga ruxsatsiz kirishi (UA) nafaqat qayta ishlangan elektron hujjatlarni o'qish va/yoki o'zgartirish imkoniyati tufayli, balki tajovuzkor unga quyidagi narsalarni olishga imkon beradigan boshqariladigan dasturiy ta'minot belgisini kiritishi mumkinligi bilan ham xavflidir. harakatlar:

2. Elektron hujjatlarni himoya qilish uchun ishlatiladigan turli xil asosiy ma'lumotlarni ushlab turish.

3. Mahalliy tarmoqdagi boshqa kompyuterlarni suratga olish uchun olingan kompyuterdan tramplin sifatida foydalaning.

4. Kompyuterda saqlangan ma'lumotlarni yo'q qiling yoki zararli dasturlarni ishga tushirish orqali kompyuterni o'chiring.

Kompyuterlarni ruxsatsiz kirishdan himoya qilish axborot xavfsizligining asosiy muammolaridan biridir, shuning uchun ko'pchilik operatsion tizimlar va mashhur dasturiy ta'minot paketlarida turli xil noxush holatlardan himoya qiluvchi quyi tizimlar o'rnatilgan. Masalan, operatsion tizimlarga kirishda foydalanuvchilarga autentifikatsiyani amalga oshirish Windows oilasi 8. Biroq, operatsion tizimlarning o'rnatilgan vositalari ruxsatsiz kirishdan jiddiy himoya qilish uchun etarli emasligiga shubha yo'q. Afsuski, ko'pgina operatsion tizimlarning xavfsizlik quyi tizimlarini joriy qilish, kirishni boshqarish qoidalarini chetlab o'tib, himoyalangan ob'ektlarga kirishga imkon beruvchi muntazam ravishda topiladigan zaifliklar tufayli ko'pincha tanqidlarga sabab bo'ladi. Dasturiy ta'minot ishlab chiqaruvchilari tomonidan chiqarilgan yangilash va yamoq paketlari ob'ektiv ravishda aniqlangan zaifliklar haqidagi ma'lumotlardan biroz orqada qoladi. Shuning uchun standart xavfsizlik choralariga qo'shimcha ravishda kirishni cheklash yoki cheklashning maxsus vositalaridan foydalanish kerak.


Ushbu mablag'larni ikki toifaga bo'lish mumkin:

1. Jismoniy kirishni cheklash vositalari.

2. Tarmoq orqali ruxsatsiz kirishdan himoya qilish vositalari.

Jismoniy kirishni cheklash vositalari

Kompyuterga jismoniy kirishni cheklash muammosining eng ishonchli yechimi yuklashdan oldin amalga oshiriladigan ma'lumotlarni ruxsatsiz kirishdan himoyalashning apparat vositalaridan foydalanish hisoblanadi. operatsion tizim. Ushbu toifadagi xavfsizlik qurilmalari "elektron qulflar" deb ataladi.
Nazariy jihatdan, har qanday dasturiy ta'minotga kirishni boshqarish vositasi bunday vositaning ishlash algoritmini buzish va keyinchalik tizimga kirish uchun tajovuzkorga ta'sir qilishi mumkin. Uskuna xavfsizligi bilan buni amalga oshirish deyarli mumkin emas: foydalanuvchi kirishini boshqarish bo'yicha barcha harakatlar elektron qulf tomonidan o'zining ishonchli tizimida amalga oshiriladi. dasturiy ta'minot muhiti, bu tashqi ta'sirlarga tobe emas.
Elektron qulfdan foydalanishga tayyorgarlik bosqichida u o'rnatiladi va sozlanadi. O'rnatish quyidagi harakatlarni o'z ichiga oladi, odatda mas'ul shaxs - Xavfsizlik ma'muri tomonidan amalga oshiriladi:

1. Himoyalangan kompyuterga kirishga ruxsat berilgan foydalanuvchilar ro'yxatini yaratish. Har bir foydalanuvchi uchun a kalit tashuvchisi(ma'lum bir blokirovka tomonidan qo'llab-quvvatlanadigan interfeyslarga qarab - flesh-disk, iButton elektron plansheti yoki smart-karta), ular kirish paytida foydalanuvchini autentifikatsiya qilish uchun ishlatiladi. Foydalanuvchilar ro'yxati saqlanadi doimiy xotira qal'a

2. Kompyuterning operatsion tizimini yuklashdan oldin yaxlitligi qulf bilan boshqariladigan fayllar ro'yxatini shakllantirish. Nazorat ostida muhim fayllar operatsion tizim, masalan, quyidagilar:

§ tizim kutubxonalari Windows 8;

§ foydalaniladigan ilovalarning bajariladigan modullari;

§ hujjat shablonlari Microsoft Word va hokazo.

Fayllarning yaxlitligini nazorat qilish - bu ularning ma'lumot nazorat summasini hisoblash, masalan, GOST R 34.11-94 algoritmiga muvofiq xeshlash, hisoblangan qiymatlarni blokirovkaning doimiy xotirasida saqlash va keyinchalik haqiqiy nazorat summalarini hisoblash. fayllar va mos yozuvlar bilan taqqoslash.
Oddiy ishlashda, elektron qulf yoqilgandan so'ng himoyalangan kompyuterning BIOS-dan boshqaruvni oladi. Ushbu bosqichda kompyuterga kirishni boshqarish bo'yicha barcha harakatlar amalga oshiriladi, xususan:

1. Qulf foydalanuvchidan uning autentifikatsiyasi uchun zarur bo'lgan asosiy ma'lumotlarga ega vositani so'raydi. Agar kerakli formatdagi asosiy ma'lumotlar taqdim etilmasa yoki taqdim etilgan ma'lumot bilan aniqlangan foydalanuvchi himoyalangan kompyuter foydalanuvchilari ro'yxatiga kiritilmagan bo'lsa, blokirovka kompyuterni yuklanishini bloklaydi.

2. Agar foydalanuvchi autentifikatsiyasi muvaffaqiyatli bo'lsa, blokirovka nazorat qilinadiganlar ro'yxatidagi fayllarning nazorat summalarini hisoblab chiqadi va olingan nazorat summalarini mos yozuvlar bilan taqqoslaydi. Agar ro'yxatdagi kamida bitta faylning yaxlitligi buzilgan bo'lsa, kompyuterni yuklash bloklanadi. Keyinchalik ishlash imkoniyatiga ega bo'lish uchun bu kompyuter Muammoni Administrator tomonidan hal qilinishi kerak, u boshqariladigan faylni o'zgartirish sababini aniqlashi va vaziyatga qarab, himoyalangan kompyuter bilan keyingi ishlashga ruxsat berish uchun quyidagi harakatlardan birini bajarishi kerak:

§ asl faylni tiklash;

§ faylni boshqariladiganlar ro'yxatidan olib tashlash.

3. Agar barcha tekshiruvlar muvaffaqiyatli bo'lsa, qulf standart operatsion tizimni yuklash uchun boshqaruvni kompyuterga qaytaradi.


Yuqoridagi amallar kompyuterning operatsion tizimi yuklanishidan oldin sodir bo'lganligi sababli, blokirovka odatda foydalanuvchi autentifikatsiyasi va fayllarning yaxlitligini tekshirishni amalga oshiradigan o'z operatsion tizimini (o'zgarmas xotirasida joylashgan - odatda MS-DOS yoki shunga o'xshash, engil ishlaydigan OT) yuklaydi. . Bu xavfsizlik nuqtai nazaridan ham mantiqiydir - qulfning o'z operatsion tizimi hech qanday tashqi ta'sirga duchor bo'lmaydi, bu tajovuzkorning yuqorida tavsiflangan boshqaruv jarayonlariga ta'sir qilishiga to'sqinlik qiladi.
Foydalanuvchilarning kompyuterga kirishlari, shuningdek, ruxsatsiz kirish urinishlari haqidagi ma'lumotlar blokirovkaning doimiy xotirasida joylashgan jurnalda saqlanadi. Jurnalni Administrator ko'rishi mumkin.

Elektron qulflardan foydalanishda bir qator muammolar mavjud, xususan:

1. Ba'zilarining BIOS zamonaviy kompyuterlar yuklash paytida boshqaruv blokning BIOS-ga o'tkazilmaydigan tarzda sozlanishi mumkin. Bunday sozlamalarga qarshi turish uchun, agar qulf yoqilgandan keyin ma'lum vaqt ichida boshqaruvni qabul qilmasa, blokirovka kompyuterning yuklanishini bloklashi kerak (masalan, kontaktlarni tiklashni yopish orqali).

2. Tajovuzkor kompyuterdan qulfni tortib olishi mumkin. Biroq, bir qator qarshi choralar mavjud:

§ Har xil tashkiliy va texnik chora-tadbirlar: kompyuter korpusini muhrlash, foydalanuvchilarning kompyuter tizim blokiga jismoniy kirish imkoniyatini ta'minlash va hokazo.

§ Kosonni qulflashi mumkin bo'lgan elektron qulflar mavjud tizim birligi ma'murning buyrug'i bilan maxsus qulf bilan ichkaridan kompyuter - bu holda, kompyuterga jiddiy zarar etkazmasdan qulfni olib tashlash mumkin emas.

§ Ko'pincha elektron qulflar tizimli ravishda apparat shifrlovchisi bilan birlashtiriladi. Bunday holda, tavsiya etilgan xavfsizlik chorasi bilan birgalikda qulfdan foydalanish kerak dasturiy ta'minot shaffof (avtomatik) shifrlash mantiqiy drayverlar kompyuter. Bunday holda, shifrlash kalitlari elektron qulfdagi foydalanuvchilarni autentifikatsiya qilish uchun ishlatiladigan kalitlardan yoki alohida kalitlardan olinishi mumkin, lekin kompyuterga kirish uchun foydalanuvchi kalitlari bilan bir xil muhitda saqlanishi mumkin. Bunday keng qamrovli himoya vositasi foydalanuvchidan qo'shimcha harakatlarni bajarishni talab qilmaydi, balki elektron blokirovka apparati olib tashlangan taqdirda ham tajovuzkorga ma'lumotlarga kirishga ruxsat bermaydi.

Tarmoq orqali ruxsatsiz kirishdan himoya qilish vositalari

Ko'pchilik samarali usullar kompyuter tarmoqlari orqali ruxsatsiz kirishdan himoya qilish virtual xususiy tarmoqlar (VPN - Virtual Private Network) va xavfsizlik devoridir. Keling, ularni batafsil ko'rib chiqaylik.

Virtual xususiy tarmoqlar

Virtual xususiy tarmoqlar avtomatik ravishda turli tarmoqlar orqali uzatiladigan xabarlarning yaxlitligi va maxfiyligini himoya qiladi umumiy foydalanish birinchi navbatda Internet orqali. Aslida, VPN tashqi perimetrda VPN agentlari o'rnatilgan tarmoqlar to'plamidir. VPN agenti aslida himoyani ta'minlovchi dastur (yoki dasturiy ta'minot va apparat majmuasi). uzatilgan ma'lumotlar quyida tavsiflangan operatsiyalarni bajarish orqali.
Har qanday IP-paketni tarmoqqa yuborishdan oldin VPN agenti quyidagilarni bajaradi:

1. IP-paket sarlavhasidan uning adresati haqidagi ma'lumotlar olinadi. Ushbu ma'lumotlarga ko'ra, ma'lum VPN agentining xavfsizlik siyosati asosida himoya algoritmlari (agar VPN agenti bir nechta algoritmlarni qo'llab-quvvatlasa) va ushbu paket himoyalanadigan kriptografik kalitlar tanlanadi. Agar VPN agentining xavfsizlik siyosati ma'lum bir qabul qiluvchiga IP-paketni yoki ushbu xususiyatlarga ega IP-paketni yuborishni nazarda tutmasa, IP-paketni yuborish bloklanadi.

2. Tanlangan yaxlitlikni himoya qilish algoritmidan foydalanib, elektron raqamli imzo(EDS), taqlid prefiksi yoki shunga o'xshash nazorat summasi.

3. Tanlangan shifrlash algoritmi yordamida IP-paket shifrlanadi.

4. O'rnatilgan paketlarni inkapsulyatsiya qilish algoritmidan foydalanib, shifrlangan IP-paket uzatishga tayyor bo'lgan IP-paketga joylashtiriladi, uning sarlavhasida qabul qiluvchi va jo'natuvchi haqidagi dastlabki ma'lumotlar o'rniga qabul qiluvchining VPN agenti va jo'natuvchi haqidagi ma'lumotlar mavjud. mos ravishda VPN agenti. Bular. Tarmoq manzili tarjimasi amalga oshiriladi.

5. Paket belgilangan VPN agentiga yuboriladi. Agar kerak bo'lsa, u bo'linadi va natijada olingan paketlar birma-bir yuboriladi.

IP-paketni qabul qilishda VPN agenti quyidagilarni amalga oshiradi:

1. Uning jo'natuvchisi haqidagi ma'lumotlar IP-paket sarlavhasidan olinadi. Agar jo'natuvchiga ruxsat berilmagan bo'lsa (xavfsizlik siyosatiga ko'ra) yoki noma'lum bo'lsa (masalan, ataylab yoki tasodifan buzilgan sarlavhali paketni qabul qilganda), paket qayta ishlanmaydi va o'chiriladi.

2. Xavfsizlik siyosatiga muvofiq, ushbu paket va kalitlar uchun himoya algoritmlari tanlanadi, ular yordamida paket shifrdan chiqariladi va uning butunligi tekshiriladi.

3. Paketning axborot (kapsullangan) qismi ajratilgan va shifrlangan.

4. Tanlangan algoritm asosida paketning yaxlitligi nazorat qilinadi. Agar yaxlitlik buzilishi aniqlansa, paket bekor qilinadi.

5. Paket oluvchiga yuboriladi (tomonidan ichki tarmoq) uning asl sarlavhasida topilgan ma'lumotlarga ko'ra.

VPN agenti to'g'ridan-to'g'ri himoyalangan kompyuterda joylashgan bo'lishi mumkin. Bunday holda, u faqat o'rnatilgan kompyuterning axborot almashinuvini himoya qiladi, lekin uning yuqorida tavsiflangan ishlash tamoyillari o'zgarishsiz qoladi.


Asosiy qoida VPN yaratish- himoyalangan LAN va o'rtasidagi aloqa ochiq tarmoq faqat VPN agentlari orqali amalga oshirilishi kerak. VPN agenti ko'rinishidagi himoya to'sig'ini chetlab o'tadigan aloqa usullari mutlaqo bo'lmasligi kerak. Bular. himoyalangan perimetr belgilanishi kerak, u bilan aloqa faqat tegishli himoya vositalari orqali amalga oshirilishi mumkin.
Xavfsizlik siyosati - bu VPN abonentlari o'rtasida xavfsiz aloqa kanallari o'rnatiladigan qoidalar to'plami. Bunday kanallar odatda tunnel deb ataladi, ularning o'xshashligi quyidagilarda ko'rinadi:

1. Bitta tunnel ichida uzatiladigan barcha ma'lumotlar ruxsatsiz ko'rish va o'zgartirishdan himoyalangan.

2. IP-paketlarning inkapsulyatsiyasi ichki LAN topologiyasini yashirish imkonini beradi: Internetdan ikkita himoyalangan LAN o'rtasidagi ma'lumotlar almashinuvi faqat ularning VPN agentlari o'rtasida ma'lumot almashish sifatida ko'rinadi, chunki IP-dagi barcha ichki IP-manzillar. bu holda Internet orqali uzatiladigan paketlar ko'rinmaydi. .

Tunnellarni yaratish qoidalariga qarab tuziladi turli xil xususiyatlar Masalan, IP-paketlar ko'pchilikni qurishda asosiy hisoblanadi VPN protokoli IPSec (IP uchun xavfsizlik arxitekturasi) quyidagi kirish ma'lumotlar to'plamini o'rnatadi, ular orqali tunnel parametrlari tanlanadi va ma'lum bir IP paketini filtrlashda qaror qabul qilinadi:

1. Manba IP manzili. Bu nafaqat bitta IP-manzil, balki pastki tarmoq manzili yoki bir qator manzillar bo'lishi mumkin.

2. Belgilangan IP manzil. Bundan tashqari, quyi tarmoq niqobi yoki joker belgilar yordamida aniq ko'rsatilgan bir qator manzillar bo'lishi mumkin.

3. Foydalanuvchi identifikatori (yuboruvchi yoki oluvchi).

4. Transport qatlami protokoli (TCP/UDP).

5. Paket yuborilgan yoki yuborilgan port raqami.

Xavfsizlik devori
Xavfsizlik devori - bu axborot almashishda ikki tomonlama xabarlar oqimini filtrlash orqali mahalliy tarmoqlar va alohida kompyuterlarni tashqi tarmoqlardan ruxsatsiz kirishdan himoya qiluvchi dasturiy yoki apparat-dasturiy vosita. Aslida, xavfsizlik devori paketlarni shifrlamaydigan yoki ularning yaxlitligini nazorat qilmaydigan, biroq ba'zi hollarda bir qator qo'shimcha funktsiyalarga ega bo'lgan "o'chirilgan" VPN agenti bo'lib, ulardan eng keng tarqalganlari quyidagilardir:
antivirusni skanerlash;
paketlarning to'g'riligini nazorat qilish;
ulanishlarning to'g'riligini nazorat qilish (masalan, TCP seanslarini o'rnatish, ishlatish va tugatish);
tarkibni nazorat qilish.

Faervollar, yuqorida tavsiflangan funksiyalarga ega bo'lmagan va faqat paketli filtrlashni amalga oshiradiganlar paketli filtrlar deyiladi.
VPN agentlariga o'xshab, faqat ular o'rnatilgan kompyuterni himoya qiladigan shaxsiy xavfsizlik devorlari ham mavjud.
Xavfsizlik devorlari ham himoyalangan tarmoqlar perimetrida joylashgan va sozlangan xavfsizlik siyosatiga muvofiq tarmoq trafigini filtrlaydi.

Kompleks himoya

Elektron qulfni apparat kodlovchisi asosida ishlab chiqish mumkin. Bunday holda, siz shifrlash, tasodifiy raqamlarni yaratish va ruxsatsiz kirishdan himoya qilish funktsiyalarini bajaradigan bitta qurilmani olasiz. Bunday shifrlovchi butun kompyuterning xavfsizlik markazi bo'lishi mumkin, uning asosida siz, masalan, quyidagi imkoniyatlarni ta'minlaydigan to'liq ishlaydigan kriptografik ma'lumotlarni himoya qilish tizimini yaratishingiz mumkin:

1. Kompyuteringizni jismoniy kirishdan himoya qiling.

2. Kompyuteringizni tarmoq orqali ruxsatsiz kirishdan himoya qilish va VPN ni tashkil qilish.

3. Talab bo'yicha fayllarni shifrlash.

4. Kompyuterning mantiqiy drayverlarini avtomatik shifrlash.

5. Elektron raqamli imzoni hisoblash/tekshirish.

6. Xabarlarni himoya qilish Elektron pochta.

Davrda axborot texnologiyalari Kompyuterdagi ma'lumotlarni qanday himoya qilish haqida shoshilinch savol bor. Ijtimoiy tarmoqlardagi parollar va loginlar, bank hisoblarini boshqarish tizimlari, hisob ma'lumotlari, shaxsiy fotosuratlar va boshqa fayllar - bularning barchasi hujumchilarni qiziqtirishi mumkin.
Xakerlar nishoniga nafaqat davlat idoralari, banklar yoki mashhur veb-saytlar tushadi. Oddiy foydalanuvchilarning shaxsiy ma'lumotlari xakerlarni ham qiziqtirishi mumkin. Jinoyatchilar Odnoklassniki yoki Facebook’dagi o‘g‘irlangan akkauntlardan firibgarlik maqsadida foydalanadilar, o‘g‘irlangan fotosuratlar shantaj ob’ektiga aylanadi va to‘lov tizimi ma’lumotlarini olish tajovuzkorlarga o‘z egalarini hisoblarida bir tiyin ham qoldirish imkoniyatini beradi.
Xakerlar qurboni bo'lmaslik uchun shaxsiy ma'lumotlarni saqlash xavfsizligiga e'tibor berishingiz kerak. Qanday himoya qila olasiz Shaxsiy ma'lumot kompyuterda, bu maqola sizga aytib beradi.

1-usul: Kuchli parollar

Kompyuteringizdagi ma'lumotlarni himoya qilishning eng oson yo'li kuchli parollardan foydalanishdir. Aksariyat foydalanuvchilar xavfsizlik mutaxassislari raqamlar va harflarning oddiy birikmalaridan (qwerty, 12345, 00000) kalit sifatida foydalanishni tavsiya etmasligini bilishadi. Ammo "aqlli" yorilish dasturlarining paydo bo'lishi yanada murakkab parollarni qo'pol kuch bilan hisoblash mumkinligiga olib keldi. Agar tajovuzkor potentsial qurbonni shaxsan bilsa, atipik, ammo oddiy kalit (tug'ilgan sana, manzil, uy hayvonining nomi) ham osonlik bilan topiladi.
Hisob qaydnomalarini saqlash uchun ijtimoiy tarmoqlarda va boshqa resurslarda, shuningdek, shaxsiy kompyuterdagi foydalanuvchi hisobida katta va kichik lotin harflari, raqamlar va xizmat belgilaridan iborat murakkab kombinatsiyalardan foydalanish tavsiya etiladi. Parolni eslab qolish oson, ammo hech qanday aniq ma'no yo'qligi ma'qul. Misol uchun, 22DecmebeR1991 tipidagi kalit saytlar tomonidan ishonchli deb tan olingan, ammo tug'ilgan sanani o'z ichiga oladi va shuning uchun osongina buzib kirish mumkin.



2-usul: Ma'lumotlarni shifrlash

Buzg'unchi unga kirishga harakat qilgan taqdirda kompyuteringizdagi shaxsiy ma'lumotlarni himoya qilish uchun ma'lumotlarni shifrlashdan foydalanish tavsiya etiladi. Windowsning korporativ va professional versiyalari BitLocker bilan birga keladi. Tizim mexanizmi bir yoki bir nechta bo'limlarda ma'lumotlarni shifrlash imkonini beradi qattiq disk. Fayllarga kirish faqat maxsus kalitdan foydalanganda mumkin bo'ladi.
Agar siz himoya qilishingiz kerak bo'lsa alohida fayllar va papkalar, ko'pchilik oddiy tarzda Kompyuteringizdagi shaxsiy ma'lumotlarni himoya qilish uchun shifrlangan arxivlardan foydalanish kerak. Hujjatlarni, fotosuratlarni yoki boshqa ma'lumotlarni ko'chirish orqali parol bilan himoyalangan arxiv, tajovuzkor kompyuterga to'liq kirish huquqiga ega bo'lgandan keyin ham ularni ocholmaydi. ZIP yoki RAR kontentini ochish uchun siz kirish kodini terishingiz kerak. Ko'pgina zamonaviy arxivchilar shunga o'xshash funksiyalar bilan jihozlangan.
Bundan tashqari, ma'lumotlarni shifrlash imkonini beruvchi bepul dasturiy ta'minotning katta miqdori mavjud. Bunday dasturlar orasida Free Hide Folder, Folder Lock, TrueCrypt va boshqalar bor.



3-usul: Antivirus dasturidan foydalaning

Birovning shaxsiy kompyuteriga kirish uchun xakerlar yordamchi dasturdan foydalanadilar dasturiy ta'minot, jabrlanuvchining kompyuteriga o'rnatilgan. Troyan viruslari klaviaturadan kiritilgan ma'lumotlarni ushlaydi, veb-saytlarni firibgarlar tomonidan yaratilgan nusxalar bilan almashtiradi va shaxsiy ma'lumotlarni yuboradi. Shaxsiy ma'lumotlarni himoya qilish uchun antivirus dasturining so'nggi versiyasini o'rnatish va uning yangilanishlarini kuzatish tavsiya etiladi. Shuningdek, drayverlarga kirishni tarmoq orqali ulardan ma'lumotlarni o'qishni taqiqlash orqali cheklash tavsiya etiladi.



4-usul: BIOS va/yoki qattiq diskda parol o'rnating

Asosiy OS parolini himoya qilish tizimni tezda buzishga imkon bermaydi, lekin agar kompyuter uzoq vaqt davomida jinoyatchi qo'liga tushib qolsa, zaif bo'ladi. Windows-ni qayta o'rnatish orqali siz shifrlanmagan fayllarga kirishingiz mumkin. BIOS (UEFI)* da kompyuterni yoqishda kiritilishi kerak bo'lgan parolni o'rnatish shaxsiy kompyuterni o'rnatilgan yoki tashqi muhitdan yuklashni imkonsiz qiladi.
*BIOS (Asosiy Kirish/chiqish tizimi) yoki UEFI (Unified Extensible Firmware Interface) kompyuter tizimi dasturiy ta'minotining bir qismi bo'lib, tizim apparat qismlarining ishlashini tashkil etish va uning yuklanishini nazorat qilish uchun javobgardir. BIOS/UEFI sozlamalari menyusi kompyuterni ishga tushirishning dastlabki bosqichida (yoqilgandan keyin birinchi soniyalarda) Del, F1 yoki F2 tugmalarini bosish orqali kiritiladi (kompyuter yoki noutbuk uchun ko'rsatmalarga qarang). U turli modellar Kompyuterlarda sozlamalar kichik bandlarining nomlari har xil bo'lishi mumkin, ammo, qoida tariqasida, kerakli variantlar Xavfsizlik so'zini o'z ichiga olgan bo'limda joylashgan..
Shaxsiy ma'lumotlarning yanada yuqori darajadagi himoyasi qattiq diskingizni parol bilan himoyalash orqali ta'minlanadi. BIOS/UEFI orqali haydovchiga kirish kodini o'rnatib, foydalanuvchi uni tajovuzkorning qo'lida foydasiz qiladi. Qattiq diskni kompyuter korpusidan chiqarib, uni boshqa qurilmaga ulaganingizdan keyin ham ma'lumotlarga kira olmaysiz. Drayvni "bosh kalit" bilan qulfdan chiqarishga urinish ma'lumotlarning yo'q qilinishiga olib keladi.



5-usul: HTTPS protokolidan foydalanish

HTTPS xavfsiz ma'lumotlarni uzatish protokolidan foydalanish serverga shifrlangan shaklda yuborilgan ma'lumotlarni ushlab qolish xavfini yo'q qiladi. Ushbu standart alohida texnologiya emas, lekin standart HTTP orqali qo'shimchani ifodalaydi. Uni ishlatishda ma'lumotlarni shifrlash SSL protokoli yordamida amalga oshiriladi.
Afsuski, ishlarni davom ettirish uchun bu usul Ma'lumotlarni himoya qilish uchun server ushbu texnologiyani qo'llab-quvvatlash uchun jihozlangan bo'lishini talab qiladi. Uni bir tomonlama ishlatish mumkin emas.
Agar server HTTPS-ni qo'llab-quvvatlasa, mijoz ulanganda tizim unga noyob sertifikat beradi va barcha uzatilgan ma'lumotlar 40, 56, 128 yoki 256 bitli kalit bilan shifrlanadi. Shunday qilib, shifrni ochish faqat oxirgi qurilmalarda amalga oshiriladi va boshqa birovning signalini ushlab qolish tajovuzkorga hech narsa bermaydi.
Agar xizmat maxfiy ma'lumotlar bilan ishlash yoki moliyaviy operatsiyalarni o'tkazishni o'z ichiga olsa, HTTPSni qo'llab-quvvatlamaydigan resurslardan ehtiyot bo'lish tavsiya etiladi.
Onlayn do'konlar, banklar va to'lov tizimlarining veb-saytlari (Yandex.Money, Webmoney) sukut bo'yicha HTTPS protokolidan foydalanadi. Facebook, Google, Twitter, VKontakte xizmatlari uni hisob sozlamalarida yoqish imkoniyatini beradi. Boshqa saytlar ham u bilan ishlaydi.


6-usul: Simsiz tarmoqlaringizni himoya qiling

Agar kompyuteringizning xavfsizlik sozlamalari tarmoq orqali unga kirishni cheklamasa, himoyalanmagan Wi-Fi tarmog'i tajovuzkorga drayvlar tarkibiga kirishga imkon beradi. Bunga yo'l qo'ymaslik uchun marshrutizatoringizda ma'lumotlarni shifrlash usulini WPA/WPA2 ga o'rnatish va sozlash tavsiya etiladi. murakkab parol(1-usulga qarang).
Xakerlik xavfini bartaraf etish uchun Wi-Fi tarmoqlari Siz ulanish nomi (SSID) tarjimasini o'chirib qo'yishingiz mumkin. Bunday holda, faqat tarmoq nomini biladigan foydalanuvchilar routerga ulanishi mumkin bo'ladi.

7-usul: Ota-ona nazorati tizimlari

Agar bolalar kompyuterdan foydalansa, zararli dasturlarni yuqtirish xavfi sezilarli darajada oshadi. Shaxsiy kompyuteringizdagi shaxsiy ma'lumotlarni himoya qilish uchun siz farzandingiz uchun cheklangan kirish huquqiga ega hisob yaratishingiz mumkin. Windows (7 va undan keyingi versiyalari) o'rnatilgan vositalarni o'z ichiga oladi ota-ona nazorati. Ularning yordami bilan siz farzandingizning kompyuterda o'tkazadigan vaqtini cheklashingiz, muayyan dasturlarga kirishni rad qilishingiz va uchinchi tomon dasturlarini o'rnatish imkoniyatini bloklashingiz mumkin.
Shu kabi (yoki kengroq) funksiyalarga ega bo'lgan uchinchi tomon dasturlari ham mavjud. Internetda siz ham pullik, ham topishingiz mumkin bepul mablag'lar ota-ona nazorati. Bundan tashqari, ba'zi provayderlar ushbu funktsiyani qo'llab-quvvatlaydi. Bunday holda, in shaxsiy hisob Telekommunikatsiya operatorining veb-saytida siz ma'lum manbalarga tashrif buyurish uchun cheklovlar o'rnatishingiz mumkin.



Kompyuteringizdagi ma'lumotlarni qanday qilib eng ishonchli himoya qilish kerak

Kompyuterda shaxsiy ma'lumotlarni himoya qilishning yuqoridagi usullarining har biri bir vaziyatda ishonchli, ammo zaifliklarga ham ega. Yuqori darajadagi xavfsizlikka erishish uchun usullarni birlashtirish tavsiya etiladi.
Afsuski, u mavjud emas universal usul 100% samarali bo'ladigan ma'lumotlarni himoya qilish. Hattoki banklar va huquq-tartibot idoralarining serverlari ham xakerlik hujumlariga duchor bo‘ladi, buni Wikileaks tomonidan e’lon qilingan Pentagon, AQSh hukumatlari va boshqa mamlakatlarning yirik miqyosdagi hujjatlari sizdirilishi tasdiqlaydi.
Biroq, oddiy foydalanuvchilar kamdan-kam hollarda bunday darajadagi xakerlar qurboni bo'lishlarini hisobga olsak, shaxsiy ma'lumotlarni himoya qilish mumkin. Buning uchun tavsiya etiladi:
antivirus dasturining joriy versiyasini o'rnatish (afzal xavfsizlik devori va xavfsizlik devori funktsiyalari bilan);
foydalanuvchi hisobini kuchli parol bilan himoya qilish;
barcha hisoblar uchun bir xil kirish kodlaridan foydalanmang;
Wi-Fi-ni himoya qilish, o'chirish umumiy kirish mahalliy tarmoq orqali shaxsiy kompyuterdagi fayllarga, birinchi navbatda, tizim bo'limiga (agar buning iloji bo'lmasa, unga faqat haqiqatan ham muhtoj bo'lgan ishonchli tarmoq a'zolariga ruxsat berish orqali kirishni cheklang);
TXT, DOC, RTF va boshqa hujjatlardagi kalit va parollarni shaxsiy kompyuterning o'zida saqlamang;
Eng qimmatli fayllar va papkalar parol bilan himoyalangan arxivga joylashtirilishi yoki shifrlangan bo'lishi kerak.

Kompyuteringizdagi shaxsiy ma'lumotlarni boshqa usullar bilan himoya qilishingiz mumkin. Asosiysi, xavfsizlik darajasi va shaxsiy kompyuterdan foydalanish qulayligi o'rtasida murosani topish. Radikal choralar (masalan. to'liq shifrlash ma'lumotlar, jismoniy kalit yordamida shaxsiy kompyuterga kirish va ruxsat etilgan resurslar ro'yxatini cheklash) uy kompyuterida keraksiz bo'lishi va keraksiz noqulayliklarni keltirib chiqarishi mumkin. Amaliyot shuni ko'rsatadiki, haddan tashqari murakkab himoya vositalaridan foydalanish foydalanuvchilarning ularni ishlatishdan asta-sekin rad etishiga olib keladi.

Kompyuter viruslari ko'plab foydalanuvchilarga juda ko'p muammo va muammolarni keltirib chiqaradi. Va aksariyat hollarda ularning barchasida antivirus o'rnatilgan. Faqat bitta xulosa bor - antivirus zarur himoya darajasini ta'minlamaydi. Ushbu muammoni kompyuteringizni har tomonlama sozlash va xavfsizlik asoslarini o'rganish orqali hal qilish kerak.

1. Viruslar haqida nimalarni bilishingiz kerak

Virus - bu tajovuzkor tomonidan yaratilgan zararli dastur. Birinchi viruslarning maqsadi ularni yaratuvchilarning o'zini o'zi tasdiqlashi va ularning harakati kompyuterga zarar etkazish edi. Bugungi kunda viruslarning katta qismi noqonuniy ravishda olishga qaratilgan Pul qanday bo'lmasin.

O'zingizni viruslardan samarali himoya qilish uchun siz ularning qanday ishlashini bilishingiz kerak. Viruslarning asosiy vazifalari foydalanuvchi kompyuteriga kirib borish, ularning ishga tushirilishini ta'minlash, o'zlarini aniqlash va yo'q qilishdan himoya qilish va halokatli harakatlarni amalga oshirishdir.

2. Viruslarning turlari

Viruslar kompyuterga turli yo'llar bilan zarar etkazadi va shunga qarab turli turlarga bo'linadi.

Fayl virusi

U boshqa dastur va fayllarga o'z dastur kodini qo'shish orqali ularni yuqtiradi. Shunday qilib, zararlangan dastur yoki fayl ishga tushirilganda, zararli kod bajariladi. Agar siz virus bilan kasallangan bo'lsangiz tizim fayllari, keyin zararli kod kompyuter har ishga tushganda avtomatik ravishda ishlaydi.

Qurt

Qurt o'z-o'zidan ko'payadigan virusdir. Foydalanuvchining kompyuteriga kirib, qurt o'zini ko'p marta takrorlaydi va o'zining ko'plab nusxalarini joylashtiradi. turli papkalar turli nomlar bilan, o'chirishni qiyinlashtiradi. Qurtlarni ham nusxalash mumkin mahalliy tarmoq boshqa kompyuterlardagi umumiy papkalarga o'zlarini elektron pochta, xabar almashish dasturlari va tarmoq hujumlari orqali yuborish.

Ikkilamchi virus

Ba'zi viruslar olib tashlaydi yoki yaratadi yashirin fayllar va foydalanuvchi papkalarini o'zgartiring va ularni bir xil piktogramma va nomli zararli fayllar bilan almashtiring. Foydalanuvchi ularni ochishga harakat qiladi va zararli kodni ishga tushiradi. Bunday viruslar endi flesh-disklarda topiladi.

Troyan

Troyanlar boshqa fayllarni yuqtirmaydigan, lekin o'z fayllarini foydalanuvchi kompyuteriga joylashtirgan viruslardir. Ko'pincha bu fayllar operatsion tizim papkalarida joylashgan bo'lib, tizim fayllari sifatida yashiringan, ishga tushirishga qo'shilgan va kompyuter har ishga tushganda ishga tushiriladi. Troyanlarni aniqlash qiyinroq, chunki ularning harakatlari o'z fayllarini tizimga qo'shadigan va kompyuter bilan birga ishlaydigan boshqa dasturlarga o'xshaydi.

Soxta dastur

Ba'zi viruslar foydalanuvchi uchun foydali bo'lgan, Internetdan fayllarni yuklab olish, veb-saytlarda video tomosha qilish, kompyuterning ishlashini yaxshilash va hatto viruslardan himoya qilish uchun mo'ljallangan dasturlar sifatida niqoblanadi.Foydalanuvchi dasturni o'zi o'rnatadi, undan foydalanadi va hatto undan bexabar ham bo'ladi. uning "hujjatsiz qobiliyatlari".

Bundan tashqari, bunday dasturlar ko'pincha foydalanuvchidan pul olishga harakat qiladi. Masalan, noto'g'ri antivirus yoki tizimdagi xatolarni bartaraf etish dasturi kompyuteringizda bir necha o'nlab mavjud bo'lmagan viruslar yoki muammolarni aniqlaydi, ulardan ba'zilari ularni bepul tuzatishni taklif qiladi, qolganlari esa sotib olingandan keyin. to'liq versiya yoki SMS yuborish. Bu klassik firibgarlik.

3. Viruslarning harakatlari

Kompyuterni yuqtirish usulidan qat'i nazar, viruslar har xil harakatlarni amalga oshirishi mumkin va shu asosda ham har xil turlarga bo'linadi.

Internet-brauzerlarda intruziv reklamani ko'rsating va manzilni almashtiring bosh sahifa, foydalanuvchilarni turli saytlarga yo'naltirish. Sifatida o'rnatilgan qo'shimcha dastur, plagin yoki brauzer paneli boshqa bepul dasturlar bilan yoki Internetdan foydali narsa niqobi ostida.

Ayg'oqchilar va keyloggerlar

Maxfiy ma'lumotlar va parollarni o'g'irlash uchun mo'ljallangan. Ular foydalanuvchining harakatlarini kuzatib boradi, kompyuterda maxfiy ma'lumotlarni qidiradi, klaviaturadan, buferdan kiritilgan ma'lumotlarni to'playdi, skrinshotlarni oladi va ularni tajovuzkorga yuboradi. Bunday dasturlarning maqsadi turli xil ma'lumotlardir. Raqamlar bank kartalari bank hisobvarag'idan pul mablag'larini o'g'irlash imkonini beradi. Buzilgan ijtimoiy tarmoq va Skype hisoblaridan do'stlaringizga faylni yuklab olish yoki veb-saytga tashrif buyurish taklifi bilan xabarlar yuborilishi mumkin. Pochta spam yuborish uchun ishlatilishi mumkin. Dastur litsenziya kalitlari, hisob va mulk onlayn o'yinlar sotilishi mumkin.

Ransomware blokerlari

Ular operatsion tizimning ishlashini bloklaydi va SMS yuborishni yoki ba'zi bir hisobga ma'lum miqdorni to'lashni talab qiladigan xabarni ko'rsatadi. Shundan so'ng, u kompyuterni qulfdan chiqarishni va'da qiladi. Ammo aksariyat hollarda qulfni ochish sodir bo'lmaydi. Bunday virusni olib tashlash va kompyuterning normal ishlashini tiklash uchun siz biroz tajribaga ega bo'lishingiz kerak.

Ransomware-blokerlar litsenziyani buzganligingiz haqida xabar berishi mumkin Windows shartnomasi, o‘zlarini huquq-tartibot idoralari (Ichki ishlar vazirligi) deb tanishtirib, hayratlanarli suratlar va odobsiz matnlarni ko‘rsatishadi.

Ransomware

Kompyuterdagi barcha foydalanuvchi fayllari - hujjatlar, fotosuratlar, videolar va boshqalar - jimgina shifrlangan. Barcha fayllar shifrlanganda, ekranda sizdan SMS yuborishingiz yoki ba'zi hisoblarga ma'lum miqdorni to'lashingiz kerak bo'lgan xabar paydo bo'ladi. Shundan so'ng, u fayllarni shifrlashni va'da qiladi. Ammo aksariyat hollarda shifrni ochish sodir bo'lmaydi.

Shifrlangan fayllarni faqat zaxira nusxasidan tiklash mumkin. Men qimmatli fayllarni (hujjatlar, fotosuratlar va boshqalar) tashqi diskda saqlashni tavsiya qilaman.


Botnetlar

Ular ko'p sonli kompyuterlarga tarqalib, ularga tajovuzkorga kirishni ta'minlaydi. Virus maxsus buyruqni olmaguncha o'zini ko'rsatmaydi. Infektsiyalangan kompyuterlar (zombi) korxonalar va davlat idoralari serverlariga keng ko'lamli hujumlar uyushtirish va spam yuborish uchun ishlatiladi.

Orqa eshiklar

Kompyuterga kirishni ta'minlang. Ulardan foydalanib, tajovuzkor turli xil dasturlarni yuklab olishi mumkin zararli dastur. Zarur bo'lganda, bu dasturlarni o'chirish yoki boshqalar bilan almashtirish mumkin.

4. Viruslarning kirib borish yo'llari

Viruslar kompyuterga bir necha usul bilan kirishi mumkin - zararlangan flesh-disk, CD/DVD, Internet va mahalliy. kompyuter tarmog'i. Bunday holda, operatsion tizimdagi turli zaifliklar, dasturlar, ijtimoiy muhandislik va fishing.

Flash drayvlar

Ko'pgina viruslar flesh-disklar va tashqi disklardagi fayllar yordamida tarqaladi. Zararlangan kompyuterga flesh-diskni kiritish kifoya va virus darhol unda paydo bo'ladi. Keyin, flesh-diskni sog'lom kompyuterga kiritganingizda, virus unga o'tadi. Shundan so'ng, yangi zararlangan kompyuter boshqa flesh-disklarni yuqtirishni boshlaydi.

CD/ DVD-disklar

Viruslar CD/DVD orqali uzatilishi mumkin. Bular zararlangan foydalanuvchi fayllari yoki disk yozish dasturi orqali kirib kelgan viruslar bo'lishi mumkin.

Internet

Internetda ko'plab virusli fayllar va dasturlar mavjud, ularni yuklab olish va ochishdan so'ng kompyuter virus bilan zararlanadi. Bundan tashqari, zamonaviy veb-saytlar interaktivlikni oshirish uchun dastur kodiga asoslangan skriptlar va boshqa texnologiyalardan foydalanadi. Buzg'unchilar viruslarni tarqatish uchun mo'ljallangan skriptlarni yaratadilar. Bunday skriptga ega bo'lgan saytga kirishingiz kerak va virus allaqachon kompyuteringizda, hatto hech narsa yuklab olmagan yoki o'rnatmagan bo'lsangiz ham.

Mahalliy tarmoq

Agar boshqa kompyuterlar bilan mahalliy tarmoqqa ulangan kompyuterlardan biri zararlangan bo'lsa, undan viruslar umumiy papkalar orqali yoki tarmoq hujumlari yordamida boshqa kompyuterlarga uzatilishi mumkin. Agar sizning provayderingiz Internet xizmatlaridan tashqari mahalliy tarmoqqa ega bo'lsa, u holda tarmoq hujumlarining intensivligi va infektsiya ehtimoli yuqori bo'ladi.

Tizimdagi zaifliklar

Tarmoq hujumlari doimiy ravishda foydalanuvchi kompyuterlarida amalga oshiriladi, bu mahalliy tarmoqdan ham, Internetdan ham mumkin. Ular operatsion tizim, tarmoq xizmatlari va drayverlardagi turli zaifliklardan foydalanadilar. Foydalanuvchining kompyuteriga maxsus tarmoq paketlari yuboriladi, bu esa nosozliklarga olib keladi dasturiy ta'minot komponentlari ular ustidan nazoratni qo'lga olish uchun. Keyin ular virus kompyuterga kiradigan bo'shliqni yaratadilar. Infektsiyani yuqtirish uchun kompyuteringizni mahalliy tarmoq yoki Internetga ulang, foydalanuvchidan hech qanday harakat talab etilmaydi.

Dasturlardagi zaifliklar

Viruslar kompyuterga dasturlardagi turli zaifliklar orqali ham kirishi mumkin. Bu Internetdan foydalanadigan dasturlarga tarmoq hujumlari yoki turli virusli fayllar bo'lishi mumkin. Masalan, zararli kod o'rnatilgan bo'lishi mumkin Word fayli, Excel, PDF yoki boshqa har qanday. Infektsiyalangan fayl ochilganda, dastur ustidan nazorat qo'lga olinadi va virus tizimga qo'shimcha kiritiladi.

Ijtimoiy muhandislik

Ko'pgina viruslar foydalanuvchini ma'lum bir faylni ochsa yoki ma'lum bir saytga kirsa, foydali, qimmatli yoki qiziqarli narsalarni olishiga ishontirish orqali elektron pochta va Internet saytlari orqali tarqaladi. Agar foydalanuvchi bunga ishonsa va taklif qilingan harakatni amalga oshirsa, uning kompyuteri virus bilan kasallanadi.

Shuningdek, foydalanuvchilarga elektron pochta xabarlari, ijtimoiy tarmoqlarda xabarlar, Skype, SMS yuboriladi va hatto ba'zi shaxsiy ma'lumotlarni taqdim etishni so'rab qo'ng'iroqlar qabul qilinadi. Bunday holda, tajovuzkor o'zini bank xodimi, veb-saytning qo'llab-quvvatlash xizmati yoki hatto do'sti yoki qarindoshi sifatida ko'rsatishi mumkin.

Fishing

Fishing - bu kompyuterga virusni yuqtirish yoki maxfiy ma'lumotlarni olish maqsadida mashhur veb-sayt manzilini buzish.

Foydalanuvchilar go'yoki ular ro'yxatdan o'tgan sayt yoki ijtimoiy tarmoq ma'muriyati nomidan, ba'zi muammolarni hal qilish uchun saytga borish taklifi bilan xabarlar oladi va saytning rasmiy manziliga juda o'xshash havola taklif etiladi. Agar foydalanuvchi ushbu havolani bossa, uning kompyuteri virus bilan kasallanadi.

Hujumchilar, shuningdek, banklarning rasmiy veb-saytlari, pochta xizmatlari, ijtimoiy tarmoqlar, onlayn o'yinlar va boshqalarning avtorizatsiya sahifalarini aniq takrorlaydigan maxsus veb-saytlarni yaratadilar. Sayt manzili ham juda o'xshash bo'lishi mumkin. Keyin u foydalanuvchilarga yuboriladi elektron pochta go'yoki sayt nomidan, qandaydir xabarnoma va saytga o'tish uchun havola bilan. Havolani bosish orqali foydalanuvchi soxta avtorizatsiya sahifasiga o'tadi, u erda foydalanuvchi nomi va parolini kiritish so'raladi. Parolni kiritgandan so'ng, u tajovuzkorga yuboriladi va hisob buziladi va foydalanuvchi haqiqiy saytga yo'naltiriladi va almashtirishni sezmaydi.

Virus kompyuterga kirgandan so'ng, u ishga tushirishga qo'shiladi, shunda u har safar kompyuter yoqilganda ishlaydi. Mana viruslarni avtomatik yuklab olishning asosiy usullari:

  • Vazifa menejeri
  • Windows ro'yxatga olish kitobi
  • Windows xizmatlari
  • Internet-brauzer plaginlari va panellari
  • Windows Explorer plaginlari
  • Infektsiyalangan tizim fayllari
  • Yuklash sektori yoki disk bo'limi
  • Muqobil NTFS oqimlari
  • Tarmoq to'plami
  • Chop etish hovuzi
  • Bundan tashqari, autorun deb ataladigan yuzlab nuqtalar mavjud. Xuddi shu virus bir vaqtning o'zida bir nechtasini ishlatishi mumkin. Bu zararli dasturlarni aniqlash va yo'q qilishni ancha qiyinlashtiradi.

    6. Virusning o'zini himoya qilish

    Deyarli har qanday virus kompyuterga kirib, o'zini ishga tushirishda ro'yxatdan o'tkazib, o'zini turli yo'llar bilan aniqlash va yo'q qilishdan himoya qilishga harakat qiladi.

    Avtomatik qayta ishga tushirish

    Virusni himoya qilishning eng oson yo'li bir-birini kuzatadigan bir nechta mustaqil jarayonlarni bajarishdir. Agar jarayonlardan biri tugasa, qolgani uni qayta ishga tushiradi. Bu virusni olib tashlash uchun uni o'chirishni qiyinlashtiradi.

    O'chirishdan himoya qilish

    Kompyuter xotirasidagi virus jarayonlari diskdagi virus fayllari va ishga tushirish nuqtalarini kuzatib boradi. Agar foydalanuvchi yoki antivirus virus faylini yoki uning avtomatik ishga tushirish nuqtasini o'chirib tashlasa, virus xotiradagi jarayonlarni darhol qayta tiklaydi. Bundan tashqari, kompyuterni har safar yuklaganingizda virus o'z-o'zini tiklashi mumkin.

    Maskalash

    Keyinchalik ilg'or zamonaviy viruslar qo'llaniladi turli yo'llar bilan kamuflyaj.

    Ko'pincha, virus fayllari ularni shifrlash orqali aniqlashdan himoyalangan, bu antivirus dasturlarini zararli kodni aniqlashga to'sqinlik qiladi. Yuklab olishda virus kodi shifrlangan fayldan chiqariladi va kompyuter xotirasiga joylashtiriladi.

    Polimorf (mutatsion) viruslar har safar yangi kompyuterni yuqtirganda, ba'zan esa har safar kompyuter qayta ishga tushirilganda o'z kodini o'zgartiradi. Bu antivirusga allaqachon ma'lum imzolar yordamida zararli kodni aniqlashning oldini oladi.

    Rootkitlar zamonaviy viruslarni himoya qilish kompleksiga kiritilgan maxsus komponentlardir. Ular operatsion tizimning yadrosiga kirib boradi va eng yuqori kuchlarga ega. Rootkitlar virusni antivirus dasturidan yashirish uchun mo'ljallangan. Masalan, ular disk va registrga antivirus qo'ng'iroqlarini to'xtatib qo'yishi, virus fayl nomlari va ro'yxatga olish kitobi sozlamalarini ma'lumotlar oqimidan olib tashlashi va allaqachon tozalangan ma'lumotlarni antivirusga o'tkazishi mumkin.

    Bundan tashqari, virusning o'zi yadro rejimida ishlashi mumkin, bu erda faqat eng ko'p muhim komponentlar qurilma drayverlari kabi tizimlar. U yerdan ular hatto antivirus dasturlari bilan ham kurashishlari mumkin.

    Antivirusni zararsizlantirish

    Ba'zi yuqori texnologiyali viruslar antivirus dasturlariga muvaffaqiyatli qarshilik ko'rsatishi va ularning algoritmlarini to'liq yoki qisman neytrallashi mumkin.

    Ko'pchilik xavfli virus o'zini aniqlashga imkon bermaydigan, operatsion tizimda muammolarga olib kelmaydigan va maxfiy ma'lumotlar va foydalanuvchi mablag'larini o'g'irlash maqsadida uzoq vaqt davomida kompyuterda yashaydi.

    7. Viruslardan himoyalanishning asosiy usullari

    Men viruslar va xavfsizlik tahdidlaridan himoya qilish usullarini asosiy - hamma uchun majburiy va qo'shimcha - foydalanuvchi iltimosiga binoan ajratishga qaror qildim. Ushbu bo'limda biz himoya qilishning asosiy usullarini ko'rib chiqamiz, keyingi qismida esa qo'shimchalar haqida gapiramiz.

    Zamonaviy viruslar kamuflyaj va o'zini himoya qilish kompleksiga ega bo'lgan yuqori texnologiyali dasturlar bo'lib, ularni aniqlash va zararsizlantirish qiyin. Shuning uchun ulardan himoya qilish uchun kompleks choralar ham qo'llanilishi kerak. Bu hamma narsani qamrab oladigan antivirus dasturi mumkin bo'lgan usullar viruslarning kirib borishi va kompyuterda ishlashda xavfsizlik tamoyillariga rioya qilish. Bularning barchasi unchalik qiyin emas, kompyuteringizni bir marta yaxshi sozlash va muayyan qoidalarni buzmaslik kifoya.

    7.1. Fayllarni virusdan himoya qilish

    O'zingizni fayllarni yuqtirgan viruslardan himoya qilish uchun har qanday antivirusni o'rnatish kifoya.

    Pullik antiviruslar boshqa xavfsizlik tahdidlaridan yuqori darajadagi himoyani ta'minlaydi. Agar siz qimmatli maxfiy ma'lumotlar bilan shug'ullansangiz yoki jiddiy moliyaviy operatsiyalarni amalga oshirsangiz, ularni sotib olish mantiqan. Rusiyzabon mamlakatlar uchun eng yaxshisi Kasperskiy Internet Security hisoblanadi. Agar kompyuteringiz zaif bo'lsa, tezroq va engilroq Dr.Web-ni xarid qilishingiz mumkin Xavfsizlik maydoni.

    Bepul, operatsiya xonasi uchun Windows tizimlari 7,8.1,10 Avastni tavsiya qilaman. Windows XP uchun - 360 Umumiy xavfsizlik yoki Avira. Ikkala dastur ham tez, engil va past darajadagi kompyuterlar uchun juda mos keladi. 360 Total Security turli xil qo'shimcha funktsiyalarga ega - diskni tozalash, monitoring Windows yangilanishlari, veb-kamera himoyasi va hamma narsani tushunishni yaxshi ko'radiganlar uchun ko'proq mos keladi. Avira hamma narsani o'z ichiga oladi zarur elementlar himoya qilish va sozlamalarni o'rganishni istamaydigan minimalizmni sevuvchilar uchun ko'proq mos keladi.

    Qanchalik xohlasangiz ham, hech qachon antivirusingizni o'chirmang yoki shubhali fayllarni ochmang. Aksariyat hollarda siz xohlagan narsangizga erisha olmaysiz va faqat o'zingizga zarar etkazasiz.

    7.2. Soxta va virusli dasturlardan himoya

    Faqat mashhur, taniqli dasturlardan foydalaning. Dasturlarni faqat ishlab chiquvchilar saytlari va mashhur, taniqli saytlardan yuklab oling. VirusTotal.com saytida barcha yuklab olingan fayllarni tekshiring.

    Shubhali dasturlarni, ayniqsa VirusTotal.com tomonidan keraksiz deb topilgan dasturlarni o'rnatishdan saqlaning. Har doim maxsus o'rnatishni tanlang va qo'shimcha taklif qilingan komponentlar belgisini olib tashlang.

    7.3. Fleshli disklarda viruslardan himoya qilish

    O'zingizni kompyuteringizni infektsiyadan himoya qilishning eng oson yo'li flesh-diskdir. Buning uchun Windows ro'yxatga olish kitobida flesh-disklarni avtomatik ishga tushirishni o'chirib qo'yishingiz kerak. Men ro'yxatga olish kitobida kerakli parametrlarni avtomatik ravishda o'rnatadigan va hamma bilan ishlaydigan maxsus fayl yaratdim Windows versiyalari. Siz qilishingiz kerak bo'lgan yagona narsa uni ishga tushirish va ro'yxatga olish kitobiga o'zgartirish kiritishga rozilik berishdir.

    O'zgarishlar kuchga kirishi uchun kompyuterni qayta ishga tushirishingiz kerak. Shundan so'ng, flesh-disklardan viruslarni avtomatik ishga tushirish mumkin bo'lmaydi. Esda tutingki, flesh-disklarni o'rnatishda autorun oynasi paydo bo'lmaydi. orqali flesh-diskga kirishingiz mumkin Windows Explorer(Mening kompyuterim).

    "" bo'limida flesh-disklarni avtomatik ishga tushirishni o'chirish uchun faylni yuklab olishingiz mumkin.

    7.4. CD/DVD disklarida viruslardan himoyalanish

    CD/DVD-larni avtomatik ishga tushirish ham ro'yxatga olish kitobida o'chirib qo'yilishi mumkin. Ammo disklarda viruslarning tarqalishi allaqachon kam uchraydi va antiviruslar ularni osongina blokirovka qiladi. Disklarni avtomatik ishga tushirishni o'chirib qo'yish juda ko'p noqulayliklarga olib keladi, chunki siz ulardagi autorun dasturini qo'lda qidirishingiz kerak bo'ladi. Shuning uchun men bu bilan bezovta qilmaslikni tavsiya qilaman.

    7.5. Brauzerdagi skriptlardan himoya

    Firefox brauzeri uchun juda yaxshi NoScript plagini mavjud. Uni o'rnatgandan so'ng, ba'zi saytlar ba'zi funksiyalarini yo'qotishi mumkin. Ammo sichqonchani oddiy bosish bilan ularni ruxsat etilganlar ro'yxatiga qo'shing va ularning funksionalligi tiklanadi.

    Lekin siz hamma narsani qo'shishingiz shart emas, faqat o'zingiz ishonadigan saytlar. Shunda Internet xavfsizligi ancha yuqori darajada bo'ladi.

    Uchun Chrome brauzeri ScriptBlock deb nomlangan shunga o'xshash plagin mavjud. Uning ishlash printsipi bir xil. Ruxsat etilgan saytlarda skriptlar bloklanmaydi, ammo boshqalarda siz xavfsiz bo'lasiz.

    7.6. Brauzerda parollarni himoya qilish

    Barcha brauzerlar veb-saytlarga birinchi marta kirganingizda parollarni eslab qolish imkonini beradi.

    Bu qulay, chunki keyingi safar ushbu saytga kirganingizda parolni kiritishingiz shart emas. Ammo bu xavfsiz emas, chunki brauzerdan parol o'g'irlanishi mumkin.

    Firefox va Chrome brauzerlari uchun mukammal LastPass plagini mavjud bo'lib, u saytlarga kirishda parollarni saqlashni taklif qiladi, lekin ularni xavfsiz xotirada saqlaydi. Saytlarga kirishda u login va parolni kerakli maydonlarga kiritadi, bu juda qulay.

    Parollaringizni boshqa odamlarning kompyuterlariga kiritmang, chunki ular josuslik dasturlari yoki keylogger bilan zararlangan bo'lishi mumkin.

    LastPass plaginini "" bo'limida yuklab olishingiz mumkin.

    7.7. Ijtimoiy muhandislikdan himoya qilish

    Internetdagi shubhali reklamalarni, ayniqsa aql bovar qilmaydigan va'dalar bilan miltillovchi tasvirlarni bosmang. Eng yaxshi holatda, ular sizni firibgarlik yo'li bilan biror narsa sotib olishga ishontirishga harakat qiladigan saytga tushasiz; eng yomon holatda, siz virus bilan zararlangan saytga tushasiz.

    Hech qachon fayllarni yuklab olmang yoki elektron pochta xabarlaridagi havolalarni bosmang, agar ular siz bilmagan oluvchilardan kelgan bo'lsa. Bu xabar qanchalik jozibali yoki zararsiz bo'lmasin, 99% hollarda ular sizni aldamoqchi!

    Bundan tashqari, qo'shimchalarni ochmang yoki tanishlaringizdan kelgan g'alati xabarlarning havolalarini bosmang (masalan, mening fotosuratimga qarang yoki ajoyib dasturni yuklab oling). Katta ehtimol bilan, bu sizning do'stingizning hisobi buzilganligini va zararli xabarlarni yuborish uchun foydalanilganligini anglatadi. Do'stingiz bilan bog'laning, u sizga ushbu xabarni yuborganligini so'rang va yuzaga kelishi mumkin bo'lgan muammo haqida ogohlantiring.

    Agar siz o'ylagan xabar katta ahamiyatga ega bo'lsa (masalan, bankingizdan), ularga qo'ng'iroq qiling. Bank, elektron pochta va boshqalar uchun parollaringizni hech kim bilan baham ko'rmang. Rasmiy vakillarning bu haqda so‘rashga haqqi yo‘q.

    Ijtimoiy tarmoqlarda tanlovli bo'ling, sizdan do'st bo'lishingizni so'raganlarning hammasini qo'shmang. Bu odamlar sizning shaxsiy ma'lumotlaringizni olishga urinishlari, zararlangan, firibgar saytlarga xabarlar yuborishlari yoki shunchaki sizni reklamalar bilan bombardimon qilishlari mumkin. Agar shubhali harakatni ko'rsangiz, bu odamlarni do'stlaringiz ro'yxatidan olib tashlang.

    IN Yaqinda tajovuzkorlar ko'pincha SMS va hatto qo'ng'iroqlarni aldash maqsadida ishlatadilar. Javob SMS yubormang yoki ko'rsatilgan raqamlarga qo'ng'iroq qilmang, chunki bu sizning hisobingizdan pul oladi. SMS-dagi havolalarga amal qilmang, ular endi smartfonlarda viruslarni tarqatish uchun ishlatiladi. Barcha ma'lumotlarni tekshiring rasmiy telefon raqamlari va sizga yuborilgan aloqa ma'lumotlariga ko'ra emas, balki rasmiy veb-saytlarda.

    So'nggi paytlarda qarindoshingiz bilan nimadir sodir bo'lganligi yoki siz juda qimmatli sovrin (mashina, uy, kvartira va hokazo) yutganingiz haqida xabarlar ko'payib bormoqda va ular sizdan ba'zi muammolarni hal qilish uchun pul so'rashmoqda. Hech qachon bunday xabarlarga ishonmang va ishonchli kanallar orqali ma'lumotlarni tekshiring. Asosiysi, hech kim hech qachon hech kimga hech qachon hech narsa bermasligini tushunishdir. Agar siz hech narsa sotib olmagan bo'lsangiz yoki aksiyada ishtirok etish uchun ro'yxatdan o'tmagan bo'lsangiz, bu 99% firibgarlikdir.

    7.8. Fishing himoyasi

    O'zingizni fishing orqali saytni buzishdan himoya qilish uchun hech qachon yuborilgan havolalarni bosmang elektron pochta xabarlari. Ochiq yangi sahifa brauzerni oching va xatcho'plaringizdan kerakli saytga o'ting yoki manzilni qo'lda kiriting.

    Barcha zamonaviy brauzerlarda o'rnatilgan fishing himoyasi mavjud. Agar sayt fishing ekanligi aniqlansa, unga kirish bloklanadi.

    Saytda zararli dastur aniqlanganda shunga o'xshash blokirovka oynalari paydo bo'lishi mumkin.

    Ammo brauzerlar faqat eng mashhur saytlarning soxta ma'lumotlarini yoki qora ro'yxatga kiritilgan saytlarni aniqlay oladi.

    Kaspersky Internet Security va Dr.Web Security Space kabi keng qamrovli pullik antiviruslar fishing bilan eng samarali kurashadi. Eng mashhur bepul antiviruslar ham fishing himoyasiga ega.

    7.9. Tizimning zaifliklaridan himoya qilish

    Operatsion tizimingizdagi zaifliklardan himoyalanish uchun muhim yangilanishlarni muntazam ravishda o'rnatishingiz kerak, chunki ular asosan xavfsizlik yangilanishlaridir. Boshqaruv paneli\Tizim va xavfsizlik\Windows Update\Sozlamalarni moslashtirish-ga o'ting va yangilanish sozlamalarini tekshiring. Avtomatik rejimda yangilanishlarni o'rnatishni yoqishingizni maslahat beraman.

    Rasmiy bo'lishiga qaramay Windows qo'llab-quvvatlash XP to'xtatildi va ba'zi eski kompyuterlar uchun bu etarli ishlash va funksionallikni ta'minlaydigan yagona tizimdir. Windows XP uchun xavfsizlik yangilanishlarini 2019-yil apreligacha uzaytirishning bir usuli bor. Buning uchun men kiradigan maxsus fayl yaratdim Windows ro'yxatga olish kitobi kichik o'zgarish. Siz qilishingiz kerak bo'lgan yagona narsa uni ishga tushirish va ro'yxatga olish kitobiga o'zgartirish kiritishga rozilik berishdir.

    Shundan so'ng, Windows XP da xavfsizlik yangilanishlarini o'rnatish 2019 yil apreligacha davom etadi.

    Ushbu faylni "" bo'limida yuklab olishingiz mumkin.

    7.10. Keraksiz xizmatlarni o'chirish

    Himoya qilishning yana bir umumiy qabul qilingan usuli keraksiz funksiyalarni o'chirishdir. Agar potentsial zaif komponentlar o'chirilgan bo'lsa, ularga hujum qilish mumkin emas. Bu, birinchi navbatda, har bir kompyuterda ishlaydigan va ko'pincha hujumlar nishoniga aylangan Windows xizmatlariga tegishli. Ularning ko'pchiligi kompyuterning normal ishlashi uchun kerak emas va ularni o'chirib qo'yish ham tizimning ishlashini oshirish shaklida yoqimli bonusga ega.

    Qattiq disk A-Data Ultimate SU650 120 GB

    Keraksiz xizmatlarni o'chirish uchun siz kompyuterning boshqaruv konsoliga o'tishingiz kerak. Buni amalga oshirish uchun "Mening kompyuterim" yoki "Windows" (Windows 8.10 da) belgisini o'ng tugmasini bosing va "Boshqarish ..." ni tanlang.

    Xizmatlar bo'limiga o'ting.

    Endi siz o'chirmoqchi bo'lgan xizmatni o'ng tugmasini bosib, "Xususiyatlar" ni tanlashingiz kerak.

    Shundan so'ng, "Ishga tushirish turi: o'chirilgan" ni o'rnating va "OK" tugmasini bosing.

    Endi siz kompyuterni yoqsangiz, xizmat ishga tushmaydi.

    Tarmoq xizmatlari bo'lmagan ba'zi xizmatlarni xavfsiz o'chirib qo'yishingiz mumkin. Bundan tashqari, agar sizda mahalliy kompyuter tarmog'ingiz bo'lmasa, ba'zilarini o'chirib qo'yishingiz mumkin tarmoq xizmatlari. Men eng muhim xizmatlarning tavsifini va ularni sozlash bo'yicha tavsiyalarni tayyorladim. Siz ularni "" bo'limida yuklab olishingiz mumkin.

    7.11. Dastur zaifliklaridan himoya qilish

    Dasturlardagi zaifliklardan himoya qilish uchun ularni muntazam ravishda yangi versiyalarga yangilab turish tavsiya etiladi. Aksariyat dasturlarda yangilanishlarni tekshirish funksiyasi mavjud. Dastur uchun yangilanish aniqlangandan so'ng, foydalanuvchidan uni o'rnatish so'raladi. Dasturlarni, ayniqsa Internet bilan ishlaydigan dasturlarni (brauzer, Skype, torrent mijozi va boshqalar) yangilashni e'tiborsiz qoldirmang.

    7.12. Tarmoq hujumlaridan himoya qilish

    Tarmoq hujumlaridan himoyalanishning eng yaxshi usuli bu keraksiz xizmatlarni o'chirish, hujumlarda qo'llaniladigan zaifliklarni bartaraf etish uchun operatsion tizim va dasturlarni muntazam yangilab turishdir.

    Ammo tarmoq hujumlaridan himoya qilish uchun maxsus ishlab chiqilgan, xavfsizlik devori deb ataladigan dasturlar ham mavjud. Xavfsizlik devori printsipi shundaki, u foydalanuvchi tomonidan so'ralmagan ma'lumotlarni o'z ichiga olgan Internet-paketlarni kompyuterga kiritishga ruxsat bermaydi. Misol uchun, agar siz brauzeringizda sayt manzilini kiritsangiz, javob sifatida sayt mazmunini o'z ichiga olgan Internet paketlarini olasiz va xavfsizlik devori ularni o'tkazishga imkon beradi. Infektsiyalangan Internet-paketlar foydalanuvchi so'rovisiz kompyuterga keladi va xavfsizlik devori ularni bloklaydi.

    Windows operatsion tizimlarida xavfsizlik devori deb nomlangan o'z ichiga o'rnatilgan xavfsizlik devori mavjud. Agar tizim xavfsizligi to'g'ri sozlangan bo'lsa, bu odatda etarli. Lekin ham bor uchinchi tomon yechimlari, ular yanada rivojlangan va ishonchli. Agar sizning kompyuteringizda qimmatli maxfiy ma'lumotlaringiz bo'lsa yoki siz to'lov tizimlari bilan faol ishlasangiz, yaxshi xavfsizlik devori ko'rinishidagi qo'shimcha himoya zarar qilmaydi.

    Xavfsizlik devori pullik antiviruslarning bir qismi bo'lib, ularning eng yaxshilari Kaspersky Internet Security va Dr.Web Security Space hisoblanadi. Agar sizda bunday antivirus mavjud bo'lsa, u holda sizning kompyuteringiz tarmoq hujumlaridan ishonchli himoyalangan va sizga alohida xavfsizlik devori kerak emas. Bundan tashqari, bunday yechim antivirusning xavfsizlik devori bilan mosligi nuqtai nazaridan eng yaxshi bo'ladi.

    Bepul bo'lganlardan eng mashhuri Outpost Firewall Free bo'lib, uni Outpost Security Suite BEPUL keng qamrovli antivirus to'plamidan o'rnatish mumkin va har qanday dasturga qo'shimcha sifatida foydalanish mumkin. bepul antivirus. Ushbu yechimning kamchiliklari antivirus va xavfsizlik devori o'rtasidagi mumkin bo'lgan to'qnashuvlardir.

    Ko'pchilik Eng yaxshi yo'l Kompyuteringizni marshrutizator orqali ulab, o'zingizni Internet yoki provayderingizning mahalliy tarmog'i hujumlaridan himoya qiling. Router apparat xavfsizlik devori funksiyasiga ega. U sizning kompyuteringizni xakerlardan yashiradi va barcha kiruvchi Internet-paketlarni kompyuteringizga yetib borguncha xavfsiz tarzda bloklaydi. Bundan tashqari, marshrutizator ma'lum darajada himoya qiladi anakart provayder tomonidan tez-tez sodir bo'ladigan elektr uzilishlaridan.

    Ammo marshrutizator u orqali uy yoki ofis mahalliy tarmog'iga ulangan virusli kompyuterlarning hujumlaridan himoya qilmaydi, faqat Internetdan kelganlardan himoya qiladi. Shunday qilib, xavfsizlik devori har bir kompyuterda ishlashi kerak.

    7.13. Tizimning zaxira nusxasi

    Hatto yuqori sifatli kompyuterni sozlash va xavfsizlik tamoyillariga rioya qilish ham ba'zi ayyor viruslar kompyuterga kirmasligiga 100% kafolat bermaydi. Ammo sizni infektsiyaning oqibatlaridan ishonchli himoya qiladigan vosita mavjud. Bu ijod.

    O'rnatilgan vosita Windows tiklash yetarlicha samarali emas. Birinchidan, u faqat eng muhim tizim fayllarini himoya qiladi va virus boshqa joyda bo'lishi mumkin. Ikkinchidan, viruslar ko'pincha zahiraviy xotiraga kirib boradi va tizimni tiklash bilan birga qayta tiklanadi, bu esa butun zaxira tizimini buzadi.

    Tizimning ishonchli nusxasini yaratish uchun siz kompyuteringizni noldan sozlashingiz va uchinchi tomon dasturidan foydalangan holda "C" diskining to'liq tasvirini yaratishingiz kerak. Bundan tashqari, bu sizni tizim yoki dasturiy ta'minotdagi har qanday nosozliklardan himoya qiladi.

    Bittasi eng yaxshi dasturlar zaxira - Acronis True Image, u to'lanadi. Ammo ajoyib bepul alternativa mavjud - Paragon Rescue Kit Free.

    Tizimning zaxira nusxasini muvaffaqiyatli yaratish va keyin uni tezda tiklash uchun siz bir nechta oddiy shartlarga rioya qilishingiz kerak.

    Foydalanuvchi fayllari C diskida saqlanmasligi kerak, aks holda tizim qayta tiklanganda ular yo'qoladi. E'tibor bering, "Ish stoli" va "Mening hujjatlarim" jildidagi fayllar "C" diskida jismonan joylashgan. Shuning uchun, barcha fayllaringizni boshqa bo'limda, masalan, "D" diskida saqlang.

    O'yinlarni "C" diskiga o'rnatmang, chunki ular juda katta joy egallaydi, bu esa uni qiyinlashtiradi zaxira va tizimni tiklash. O'yinlarni boshqa bo'limga, masalan, "D" diskiga o'rnating.

    Qattiq disk A-Data Ultimate SU650 240 GB

    Zaxira dasturlarini ishlatish bo'yicha batafsil ko'rsatmalar ishlab chiquvchining veb-saytlarida "" bo'limida mavjud.

    7.14. Faylni zaxiralash

    Operatsion tizimning zaxira nusxasi uchun mo'ljallangan tez tiklanish kompyuterning ishlashi va viruslarni to'liq yo'q qilish. Ammo, agar ular virus tomonidan o'chirilgan yoki shifrlangan bo'lsa, bu sizning fayllaringizni himoya qilmaydi.

    Shaxsiy fayllaringizni himoya qilish uchun ularni muntazam ravishda zaxiralashingiz kerak. Siz shunchaki fayllarni flesh-diskga nusxalashingiz mumkin yoki tashqi haydovchi standart vositalar, lekin bu unchalik qulay emas va ko'p vaqt talab qilishi mumkin. Buning uchun samarali sinxronizatsiya algoritmlaridan foydalanish yaxshiroqdir.

    Masalan, mashhurlikda fayl menejeri Umumiy qo'mondon Kataloglarni sinxronlashtirish funksiyasi mavjud. Chap panelda kompyuteringiz diskidagi fayllaringiz joylashgan papkani va o'ng paneldagi flesh-diskdagi papkani oching.
    Transcend JetFlash 790 8 Gb

    "Asboblar \ Kataloglarni sinxronlashtirish" menyusiga o'ting.

    Yuqoridagi skrinshotdagi kabi barcha parametrlarni o'rnating va "Taqqoslash" tugmasini bosing. Taqqoslash tugallangandan so'ng, faol bo'ladigan "Sinxronizatsiya" tugmasini bosing.

    Eng yaxshilaridan biri bepul dasturlar, fayllarni sinxronlashtirish uchun maxsus mo'ljallangan, . Uning ishlash printsipi o'xshash, lekin u yanada yaxshi ishlaydi.

    Chap panelda siz kompyuteringiz diskida sinxronlashtirmoqchi bo'lgan papkalarni, o'ng panelda esa flesh-diskdagi papkalarni yoki fayllar saqlanadigan boshqa joyni ko'rsatasiz. zaxira nusxalari. Shundan so'ng, avval "Taqqoslash" tugmasini bosing va keyin "Sinxronizatsiya". Masalan, men papkalarimni mahalliy tarmoq orqali boshqa kompyuterdagi disk bilan sinxronlashtiraman.

    Sinxronizatsiya fayllarni nusxalashdan ko'ra ancha kam vaqt oladi, chunki faqat yangi va o'zgartirilgan fayllar nusxalanadi. Bundan tashqari, kompyuteringizda o'chirilgan fayllar zaxiradan o'chiriladi.

    Eslab qoling! Gap fayllarning zaxira nusxasini yaratmasangiz, ularni yo'qotasizmi yoki yo'qmi emas, balki qachon...

    8. Viruslardan himoyalanishning qo'shimcha usullari

    Ushbu bo'limda siz xohlaganingizcha foydalanishingiz mumkin bo'lgan qo'shimcha kamroq mashhur himoya usullarini ko'rib chiqamiz. Biroq, ularning ba'zilari kompyuteringizning himoyasini sezilarli darajada kuchaytirishi mumkin.

    8.1. Ayg'oqchilar va keyloggerlardan himoya

    Mavjud maxsus dasturlar ayg'oqchilar va keyloggerlardan himoya qilish uchun. Eng mashhurlari Ad-Aware Bepul antivirus+, Malwarebytes Anti-Malware Free, Spyware Terminator. Ammo barcha zamonaviy antiviruslar allaqachon ayg'oqchilar va keyloggerlardan himoyalangan va bir vaqtning o'zida bir nechtasini ishlatishadi antivirus dasturlari turli muammolarga olib kelishi mumkin.

    8.2. Phishing himoya plagin

    Agar siz bilan ishlayotgan bo'lsangiz katta miqdor ijtimoiy va to'lov xizmatlaridan foydalansangiz va qo'shimcha bepul himoyaga ega bo'lishni istasangiz, fishingdan himoya qilish uchun plaginni o'rnatishingiz mumkin. Eng mashhurlaridan biri bu qo'llab-quvvatlaydigan McAfee SiteAdvisor Firefox brauzerlari va Chrome. U hech qanday konfiguratsiyani talab qilmaydi, shunchaki fishing va boshqa zararli saytlarni bloklaydi.

    Avast kabi ba'zi antiviruslar brauzerlarga o'xshash plaginlarni qo'shadi. McAfee SiteAdvisor plaginiga havola "" bo'limida joylashgan.

    8.3. DNS serverlari yordamida himoya qilish

    Zararli saytlardan himoya qilish uchun maxsus xavfsiz DNS serverlar mavjud. RuNet-dagi eng mashhur bepul DNS-serverlardan biri Yandex kompaniyasiga tegishli (dns.yandex.ru).

    Sozlamalarda xavfsiz DNS server manzilini kiritish kifoya tarmoq kartasi va barcha saytlar brauzeringizga yuklanishidan oldin Yandex serverida xavfsizlik tekshiruvidan o'tadi. Bir nechta DNS serverlari taklif etiladi: himoyasiz, zararli saytlardan himoyalangan va kattalar kontentidan qo'shimcha himoya bilan (bolaning kompyuterida foydalanish mumkin).

    Windows XP da Ishga tushirish/Boshqarish paneli/Tarmoq va Internet ulanishlari/Tarmoq ulanishlari-ga o'ting.

    Windows 7 da Ishga tushirish/Boshqarish paneli/Tarmoq va Internet/Tarmoq va almashish markazi/Adapter sozlamalarini o'zgartirish-ga o'ting.

    Windows 8.10 da Start tugmasini sichqonchaning o'ng tugmasi bilan bosing va Tarmoq ulanishlari-ni tanlang.

    Internet Protocol Version 4 ni tanlang va Xususiyatlar tugmasini bosing.

    Yandex DNS serverlarining manzillarini kiriting.

    Shundan so'ng brauzeringizda faqat tasdiqlangan xavfsiz saytlar yuklanadi.

    8.4. Cheklangan hisobdan ishlash

    Agar siz kompyuter xavfsizligi haqida jiddiy qayg'urayotgan bo'lsangiz, cheklangan foydalanuvchi hisobini yaratib, u erdan ishlash yaxshi bo'ladi. Buni "Boshqarish paneli/foydalanuvchi hisoblari..." orqali osongina qilish mumkin.

    Shundan so'ng, Administrator hisobi uchun parol o'rnatiladi va u asosan yangi dasturlarni o'rnatish va kompyuterni sozlash uchun ishlatiladi.

    Gap shundaki, virus kompyuterga kirgan yoki endigina brauzerda ishga tushgan holda, hozirda kompyuterda ishlayotgan foydalanuvchining vakolatini oladi. Agar foydalanuvchi administrator huquqlari bilan ishlayotgan bo'lsa, u holda virus administrator huquqlari bilan ishlaydi va har qanday tizim fayllari va ro'yxatga olish kitobi sozlamalarini o'zgartirishi mumkin bo'ladi. Agar siz chegara ostida ishlayotgan bo'lsangiz hisob, keyin virus yaxshi tuzilgan himoya tizimi orqali oqib chiqsa, u tizim fayllarini yuqtira olmaydi va ishga tushirishda ro'yxatdan o'tolmaydi va antivirus dasturi uni zararsizlantirish osonroq bo'ladi.

    8.5. Tizimni tozalash

    Operatsion tizimingizni toza va tartibli saqlang, shunda viruslar unchalik qulay bo'lmaydi.Tizimingizni axlatdan tozalash uchun mashhur dasturlardan birini ishlating. Ular tizim, dasturlar va brauzerlarning vaqtinchalik papkalaridan fayllarni o'chiradi. Viruslar va zararli skriptlar ko'pincha ushbu papkalarda o'tirishni yaxshi ko'radilar. Bundan tashqari, siz diskdagi joyni tejashingiz mumkin.

    Masalan, 360 Total Security antivirusida bu funksiya mavjud. Men ajoyib mashhur dasturni tavsiya qilishim mumkin. U tizimning tozaligini nazorat qiladi va kompyuter har safar ishga tushganda vaqtinchalik fayllarni o'chiradi, unga havola ham quyida keltirilgan.

    9. Havolalar

    Bu erda siz maqolada aytib o'tilgan barcha fayllarni yuklab olishingiz mumkin va kompyuteringizni viruslardan himoya qilishda sizga katta yordam beradi.

    Qattiq disk Transcend StoreJet 25H3 2 TB
    Qattiq disk Transcend StoreJet 25M3 1 TB
    Qattiq disk Transcend StoreJet 25M TS500GSJ25M 500 GB

    Zararsiz viruslar va ish stoliga kirishni to'sib qo'yadigan SMS bannerlar vaqtlari bizdan ancha ortda qoldi.

    So'nggi ikki yildagi tendentsiya tajovuzkorlarning korporativ va xususiy foydalanuvchilardan pul undirish bo'yicha tobora qattiq qadamlarini ko'rsatmoqda. Da to'lovni to'lashdan bosh tortish(15 000 dan 65 000 rublgacha), ba'zi hollarda foydalanuvchi ma'lumotlarini tiklash mumkin emas.

    Virusning u yoki bu variantining tarqalishi bir necha kun ichida butun dunyo bo'ylab kompyuterlarni qamrab oladi. Antivirus dasturlarini ishlab chiquvchilar ba'zan vaqtlari yo'q, ba'zan esa algoritmni zararli dasturga moslashtira olmaydi. Shuning uchun foydalanuvchining asosiy vazifasi shaxsiy kompyuter yoki noutbukni firibgarlarning mumkin bo'lgan hujumidan mustaqil himoya qilishni maksimal darajada oshirishdir.

    Ko'rsatmalar berilgan zararli dasturlarning barcha turlariga va Windows operatsion tizimining barcha versiyalariga (7, 8, 10) qarshi universaldir.

    Qoidalar bir butun sifatida qo'llanilishi kerak. Alohida elementlarga rioya qilish tizim va shaxsiy fayllarning tajovuzkorlar hujumlaridan xavfsizligini kafolatlamaydi.

    Kompyuteringiz va noutbukingizni kompyuter viruslaridan himoya qilish bo'yicha ko'rsatmalar

    Yuqoridagi barcha chora-tadbirlar foydalanuvchidan maxsus ko'nikmalarga ega bo'lishni yoki har qanday mablag'ni to'lashni talab qilmaydi. Agar siz ularni bajarishda qiyinchiliklarga duch kelsangiz, har doim bog'lanishingiz mumkin