Jak sprawdzić, czy twój system nie padł ofiarą hakerów? Jak się od nich uwolnić? To może spotkać każdego. Być może twój komputer padł ofiarą hakerów, którzy bez twojej zgody i wiedzy używają go do swoich niecnych celów. Sprawdź koniecznie swój system - im prędzej, tym lepiej!
7. Środki prewencyjne
Po zainstalowaniu systemu powinieneś wgrać najnowszy dostępny dodatek Service Pack (najlepiej wraz z pozostałymi poprawkami krytycznymi), zanim po raz pierwszy nawiążesz połączenie z Internetem. Wgraj je z zewnętrznego nośnika - płyty CD lub dysku pendrive. Potem zrestartuj system i przywołaj funkcję Windows Update, aby upewnić się, że w systemie nie brakuje żadnej krytycznej poprawki.
Konto z ograniczonymi uprawnieniami. Mimo iż twój system został wyposażony w bieżące aktualizacje, powinieneś przyzwyczaić się do pracy w systemie i przeglądania Internetu tylko jako użytkownik o ograniczonych prawach dostępu. Odpowiednie konto założysz za pomocą apletu Konta użytkowników w Panelu sterowania. Jednak czynności konfigurowania systemu i instalowania aplikacji musisz wykonywać jako administrator. Bądź wówczas szczególnie czujny i ostrożny.
Konserwacja oprogramowania. Luki w zabezpieczeniach występują nie tylko w samym systemie operacyjnym, lecz również w zainstalowanych aplikacjach. Każdy program stanowi ryzyko i wymaga regularnego aktualizowania. Dlatego przed zainstalowaniem starannie wybieraj aplikacje, rozważając, które są ci naprawdę potrzebne. Pobieraj je tylko z witryn godnych zaufania (np.
http://www.pcworld.pl ). Wcale nie musisz sprawdzać ciągle stanu aktualizacji poszczególnych programów. Wyręczy cię w tym np. narzędzie Updatestar (dostępne pod adresem:
http://www.updatestar.com , środowiska: Windows 2000/XP/Vista).
Narzędzia zabezpieczające. Oprócz tego warto zainstalować w systemie trzy podstawowe zabezpieczenia - skaner antywirusowy wraz ze strażnikiem (np. bezpłatny AntiVir PE Classic,
http://www.avira.com ), program antyspyware'owy (np. bezpłatny Spyware Search & Destroy,
http://www.safer-networking.org ) i zaporę sieciową (np. bezpłatną
Comodo Firewall Pro,
http://www.personalfirewall.comodo.com ). Dzięki nim będziesz w stanie szybko wykrywać ewentualnych intruzów i przeciwdziałać zagnieżdżaniu się ich w systemie. Pamiętaj jednak, że te programy nie zastępują innych środków zabezpieczających, lecz tylko poprawiają ochronę systemu.
Zapora sprzętowa. Jeśli łączysz się z Internetem za pomocą routera, włącz wbudowaną sprzętową zaporę sieciową. Zapora tego typu bardzo skutecznie blokuje połączenia, których nie zainicjowałeś sam (połączenia przychodzące). Oprócz tego pod żadnym pozorem nie można pozostawić domyślnego, czyli ustawionego fabrycznie hasła routera.
Nie daj szansy hakerom - 10 podstawowych porad
Hakerzy są, co prawda, sprytni i pomysłowi, ale i tak możesz się przed nimi skutecznie bronić. Poniżej opisujemy 10 największych niebezpieczeństw i podpowiadamy, jak się od nich ustrzec.
1. Wgrywaj poprawki Windows
Ryzyko - Luki w zabezpieczeniach systemu ułatwiają zadaniem hakerom.
Ochrona - Włącz aktualizacje automatyczne w Panelu sterowania.
2. Aktualizuj oprogramowanie
Ryzyko - Luki w zabezpieczeniach zdarzają się również w aplikacjach zainstalowanych w systemie.
Ochrona - Instaluj tylko te programy, które naprawdę są ci potrzebne, a ponadto aktualizuj je w regularnych odstępach czasu.
3. Nie przeglądaj Internetu zalogowany jako administrator
Ryzyko - Gdy wędrujesz po Internecie, dysponując uprawnieniami administratora, do zainfekowania systemu wystarczy jedno niewłaściwe kliknięcie lub odwiedzenie spreparowanej przez hakerów witryny internetowej.
Ochrona - Na co dzień pracuj w systemie, logując się jako użytkownik o ograniczonych uprawnieniach. Nie nawiązuj połączeń internetowych z poziomu konta administratora.
4. Nie otwieraj podejrzanej korespondencji
Ryzyko - Wiadomości w formacie HTML lub zawarte w nich załączniki mogą zawierać szkodliwy kod.
Ochrona - Otwieraj korespondencję tylko wtedy, gdy jesteś pewien, że pochodzi z pewnego źródła.
5. Pobieraj bezpieczne pliki
Ryzyko - Nie każdy program oferowany bezpłatnie w Internecie działa tak, jak powinien. Niektóre aplikacje są niechlujnie zaprogramowane, przez co stwarzają ryzyko dla systemów, w których są zainstalowane. Inne zaś już w wersji instalacyjnej zawierają niepożądane moduły szpiegujące i reklamowe.
Ochrona - Instaluj tylko bezpieczne programy pobierane ze sprawdzonych źródeł, omijając aplikacje, bez których możesz się obejść.
6. Popraw ustawienia DNS
Ryzyko - Jeśli nie zmieniłeś fabrycznie ustawionego hasła w swoim routerze złośliwy kod może pozmieniać konfigurację DNS (Domain Name System). Wówczas wystarczy wpisać poprawny adres URL, aby niepostrzeżenie trafić do witryny oszustów, którzy wyłudzają w niej hasło i inne dane osobowe ofiary.
Ochrona - Przed pierwszym połączeniem z Internetem zmień domyślne hasło swojego routera.
7. Zabezpiecz się przed spreparowanymi witrynami
Ryzyko - Nigdy nie można mieć całkowitej pewności, że odwiedzana witryna jest bezpieczna. Być może w międzyczasie została zaatakowana i zmodyfikowana przez hakerów. Mogli umieścić w niej elementy Drive-by-Download lub Drive-by-Install. Oznacza to, że złośliwe aplikacje zostaną bez twojej wiedzy pobrane z Internetu i automatycznie zainstalowane w twoim systemie.
Ochrona - Łącz się z Internetem tylko jako użytkownik o ograniczonych uprawnieniach, nigdy zaś jako administrator.
8. Unikaj sieci P2P
Ryzyko - Serwisy wymiany plików takie jak eMule i spółka to doskonała pożywka dla intruzów. Wystarczy opatrzyć złośliwy program nazwą z tytułem popularnego filmu, który właśnie bije kasowe rekordy w kinach, a plik ten pobiorą tysiące internautów.
Ochrona - Nie korzystaj z sieci Peer-to-Peer, a jeśli musisz, używaj ich w wirtualnym środowisku (wirtualnym pececie zainstalowanym w obrębie systemu operacyjnego).
9. Nie otwieraj portów bez potrzeby
Ryzyko - Porty to swoiste wrota między twoim systemem i światem zewnętrznym. Każdy otwarty port zwiększa pole ataku, a więc ryzyko zakażenia systemu.
Ochrona - Sprzętowa zapora sieciowa w routerze domyślnie zamyka wszystkie porty dla połączeń przychodzących z zewnątrz.
10. Broń się przed załącznikami z komunikatora
Ryzyko - Szkodliwy kod rozprzestrzenia się nie tylko w wiadomościach pocztowych, lecz również poprzez komunikatory. Zagrożenie jest podobne, jak opisano w punkcie 4.
Ochrona - Trzymaj się zasady, aby nie pobierać załączników, ani nie klikać odnośników przesyłanych za pośrednictwem komunikatora.