Безопасность в сети

Alik (1.2.2008, 12:15) писал:

А у нас, оказывается, есть такая тема: Полезные советы начинающим. Так что открывать новую вродь бы не надо...  
Переношу туда мой вопрос из разряда "АГУ-шечки" чайника, не доросшего еще до кофейника   вместе с ответом...

А злодей-то не шутит

Согласно прогнозам компаний, специализирующихся на антивирусах, 1 апреля будет активирована новая версия сетевого червя Conficker. Специалисты полагают, что на данный момент этим червем по всему миру инфицировано уже от 3 до 5 млн компьютеров, сообщает Breitbart.

Заражение может произойти через флэш-память или через интернет. Главная задача червя в том, чтобы открыть путь на компьютер троянским программам и всяким вирусам. Одним из признаков заражения послужит резкое увеличение интернет-трафика. А избавиться от червя после заражения крайне сложно, гораздо сложнее, чем предотвратить заражение. Так что специалисты настоятельно рекомендуют всем пользователям постоянно обновлять систему и антивирусные программы. А компания Microsoft совместно с несколькими другими даже объявила награду в $250 тыс. за «головы» преступников.

Напомним, что осень прошлого года троян нанес серьезный удар благосостоянию людей. Информация о полумиллионе банковских счетов и банковских карт была похищена с помощью одного из самых совершенных вирусов. Троян Sinowal был обнаружен подразделением RSA компании ЕМС. По словам экспертов, этой вредоносной программой инфицированы компьютеры по всему миру. В 2008 году специалисты предсказывали, что количество вирусов возрастет в десять раз и превысит 20 млн. Общий объем вредоносных программ, обнаруженных в 2007 году, достиг 354 Гб, что в свою очередь в 4 раза превышает показатели 2006 года.

источник: "Вокруг света"

wsir1963 (30.3.2009, 17:43) писал:

Вирусы и черви были, есть и будут. И своевременно защититься от совершенно новых - практически невозможно. Ведь всегда так: сначала обычно какой-нибудь "script-kid" придумает что-то новое, а уже там специалисты-антивирусники сядут "ломать головы": как с этим бороться.
"Подхватить" такого нового "червяка" можно не только на сайтах, где основным предлагаемым материалом служит порнография или "взломанные" программы. От нового червя или вируса никто не застрахован. Ни корпоративные сайты, ни абсолютно безвестные.
Вопрос только в том, каким образом можно ограничить ущерб? Есть несколько основополагающих принципов. А, соответственно к ним - и решений.
Прежде всего надо надо различать здесь МЕСТО, где стоит компьютер: рабочее место или домашнее (частное).
На рабочих местах (фирмах) забота о "чистоте" компьтера лежит на плечах администраторов. По опыту работы в компьютерных отделах нескольких фирм могу сказать, что в большинстве случаев "заражения" проходят почти незаметно для "обычных" служащих. В случаях "аврала" (и не только вирусного, а, вообще: проблем в сети) всё необходимое будет сделано в минимально возможные сроки. Ночь, выходные, праздники - на календарь никто смотреть в таких случаях не будет, потому что от того, как быстро заработает компютерная сеть в нормальном режиме в некоторых случаях зависит само существование фирмы.
Если "больной" компьютер стоит дома - всё намного усложняется. Во-первых, и, одно из самых важных условий: надо более-менее разбираться в компьютере, чтобы хоть как-то начать "лечение". Сталкивался много раз с такими коллегами, которые были  настоящими профессионалами на работе, но абсолютными "чайниками" у домашнего компьютера (специфика работы, к примеру: знакомы только с оффисными программами или, что ещё хуже, никогда даже не заглядывали "вовнутрь" компьютера).
Если немного "покопаться" в памяти, то серьёзных заражений (новыми вирусами или червями) я пережил в "домашних условиях" 4 или 5 за последние лет восемь. Беру эту точку отсчёта (8 лет), потому что приблизительно в тот период я, после одного из самых серьёзных "проишествий" с компьютером (полной потери ВСЕГО), полностью поменял свои взгляды на тему: "Если нельзя полностью обезопасить компьютер - то как хотя бы ограничить ущерб?"

P.S.Не имею возможности писать всё одним сообщением, но в последующих сообщениях попробую доступно объяснить, как я подхожу к этому.

Сообщение отредактировал Offline: 25 Сентябрь 2009 - 13:34

Следующие два правила следует неукоснительно соблюдать:

1. Жёсткий  диск компьютера должен быть поделён как минимум на две части. Первая - та, где устанавливаются Windows и все программы. Вторая часть отводится для всего того, что принято считать "своим": музыка, фильмы, текстовые файлы, фотографии. Вообщем всё, что вам ДОРОГО. В идеальном варианте (для тех, кто хотел бы к тому же в Час "Х" восстановить полностью весь компьютер вместе с  Windows и всеми программами) - разделение жёсткого диска не на две, а на три части (об этом я расскажу ниже)

2. Антивирусная программа должна быть обязательно установлена и постоянно иметь возможность для проведения подкачки новыми антивирусными кодами. В большинстве случаев - автоматически. Антивирусная программа необходима только одна, а не больше, как иногда приходилось видеть. Firewall не обязательна. Но можно установить. В большинстве случаев антивирусной программы самой по себе хватает для защиты от вирусов и червей. Обычный пользователь в "нормальном случае"  всё равно просто нажимает на кнопку" разрешить" из боязни запретить что-то важное ему.

Во-вторых, сам компьютер должен быть "подготовлен" к тому, что его придётся "лечить". Подготовка заключается как в обязательном соблюдении Пункта 1. (см выше), так как Час "Х" может настать в любой момент. И не только потому, что появились "вирусные" болезни. Это может быть и ошибка в самом Windows, так и неудачная установка какой-нибудь программы. Результат - Windows не стартует, или просто не работает нормально.

Если Пункт 1. был соблюдён, можно без лишних волнений (ВАЖНОЕ не находились там где Windows и программы) переустанавливать Windows. В случае заражения "червём" это почти неизбежная операция. Вирусы в большинстве случаев ещё можно попробовать удалить.

Теперь к тому, зачем нужно в идеальном случае делить жёсткий диск не на две, а на три части.

Каждый , кто хоть раз полностью с "нуля" делал компьютер работоспособным, знает, какой это трудоёмкий процесс. Это не только установка Windows, но и его подкачка, настройка. Это и установка драйверов, программ.

Идея в ограничении ущерба состоит не только в соблюдении "обязательной части" Пункта 1., но и в том, что как раз на третьей части жесткого диска мы имеем имидж (image, облик) Windows и всех драйверов и программ. И оттуда при необходимости (!) восстанавливаем полностью работающий компьютер в течении нескольких десятков минут.

Как это достигается? Прежде всего надо иметь НОРМАЛЬНО работающий Windows, а, точнее, Windows со всем, что к нему принадлежит. Это то состояние компьютера, когда Вы его включите и самому себе скажите: "У меня всё в порядке на компьютере, Windows работает нормально, все программы установлены, вирусов нет". Если у Вас такое состояние компьютера ЕСТЬ, тогда, при наличии третьей части жёсткого диска и одной из программ, способной "делать и возвращать" Image (к примеру: Acronis True Image), можно и нужно провести эту операцию, называемую "составлением облика".

Операция проходит следующим образом:

Acronis True Image находится на диске, который предварительно нужно будет "сделать" таким образом, чтобы компьютер мог с него стартовать: эта функция на составление такого диска есть в самой программе. Программа стратует тогда ДО Windows, делает с него облик (image) и откладывает его на третьей части жёсткого диска (на первой у нас - Windows с программами, на второй - НАШЕ, а сам image будет сохранён на третьей части (конечно, Вы должны будете "сказать" программе, что надо сохранить там. Как и в любой программе - где-то там в Меню при составлении Image).

Подготовка закончена.

При необходимости (Час "Х" или Windows  не работате) компьютер опять стартует с этого диска. Только теперь в самой программе выбиратеся не "составление" облика, а его "возврат" на положенное место (конечно, Вы должны будете "сказать" программе, что надо возвратить на первую часть диска. Как и в любой программе - где-то там в Меню при возвращении Image)

При следующем старте компьютера у вас ВСЕ так, как и было тогда, когда вы составляли "облик", то есть всё работает. И ВАШЕ в сохранности, если позаботились заранее о том, чтобы сохранять это на второй части жёсткого диска. А Image ждёт своего следуюшего часа на третьей части.

Вот и всё.

Я описал всё несколько в обобщённой форме. Но, надеюсь, принцип стал понятен. Конечно, есть множество нюансов и тонкостей. И некоторое из описанного я делаю по-другому. Но, тот, кто попробует и сделает так, как я описал - никогда не будет иметь больших проблем и головных болей от "больного" компьютера.

Сделайте проще: поставьте Линукс,хотя бы дружественную версию Ubuntu,
спите спокойно и не мучайтесь.Для простого юзера это проще,чем заморачиватса администированием и трястись
над своим windows.Все гениальное просто.

Offline (26.9.2009, 18:16) писал:

наверно, нужно очень любить свой компьютер, полагая его не бездушной железной машиной, а другом, просто с отличающимся от вашего строением организма...
это состояние, которое описал Offline, я бы даже немного перефразировала...
"у моего друга все в порядке, и у меня все в порядке... мы отлично себя чувствуем... у нас есть все необходимое... врагов у нас нет"  

мы часто попадали в сложнейшие заварушки (несмотря на наличие антивирусника, антишпионской программы...)
и чем больше приходилось выручать его из почти безвыходных ситуаций, тем лучше я узнавала строение его организма... и тем сильнее мы сдружились...

quatermaster (26.9.2009, 22:15) писал:

это, возможно, и проще... напоминает средство от перхоти - гильотину  

lara (27.9.2009, 7:07) писал:

Ну да,типа того - решение проблеммы одним ударом:-).
А высвободившееся время употребить на более важные и полезные дела.

quatermaster (26.9.2009, 22:15) писал:

Для простого юзера работа с командной строкой Линукс, при установке программ или драйверов, страшнее заморочек windows.
Как минимум, может смутить например эти три варианта установки драйвера ATI:

Первый:

1. Открываем терминал;
2. Делаем себя суперпользователем (с помощью команды sudo su);
3. Перетаскиваем в терминал файл с драйверами (который с расширением run), но не запускаем;
4. Добавляем команду --listpkg;
5. Ищим название своего дистрибутива;
6. Далее нажимаем кнопку вверх (Up arrow key) и дописываем вместо --listpkg вот такую команду: --buildandinstallpkg <<версия дистрибутива которую вы выбрали из списка с помошью команды --listpkg без кавычек>> и нажимаем Enter. Например: путь к файлу/ati-driver-installer-8-12-x86.x86_64.run --buildandinstall Ubuntu/8.10;
7. После установки водим команду aticonfig --initial, это по идее должно активировать драйвера;
8. Перезагружаемся и радуемся;
9. Если порадоваться не удалось тогда заходим Система-Администрирование-Драйверы устройств и активируем драйвер;
10. Перезагружемся и тут уже точно радуемся
11. Если возникли проблемы с разрешением пишем gedit /etc/X11/xorg.conf и там где написано SubSection "Display" добавляем строчку Modes "1280x800" "1680x1050" (я думаю тут понятно что надо поставить свои любимые разрешения);
12. В приложениях в стандартных ищем ATI Catalist Control Center и в нём выставляем нужное разрешение.

Второй:

## Обновляем список программ ##
sudo apt-get update
## Доставляем то, что необходимо ##
sudo apt-get install build-essential fakeroot dh-make debhelper debconf libstdc++5 dkms cdbs fdupes intltool
## Скачиваем драйвер ##
wget https://a248.e.akama...-x86.x86_64.run
## Генерируем пакеты ##
sudo sh ati-driver-installer-9-2-x86.x86_64.run --buildpkg Ubuntu/intrepid
## Устанавливаем пакеты ##
sudo dpkg -i *fglrx*deb
## Исправляем ошибки в зависимостях ##
sudo apt-get install  -f
## Подключаем драйвер ##
gksu -D /usr/share/applications/jockey-gtk.desktop /usr/bin/jockey-gtk

Третий:

1. скачать ati-driver-installer-9-1-x86.x86_64.run
2. в консоли выполнить:
sudo apt-get update
затем (одной строкой)
sudo apt-get install build-essential cdbs fakeroot dh-make debhelper debconf libstdc++5 dkms
3. в консоли выполняем команду для создания пакетов:
sh ati-driver-installer-9-1-x86.x86_64.run --buildpkg Ubuntu/intrepid
4. далее в консоли устанавливаем подготовленные пакеты:
для 32-bit системы
sudo dpkg -i xorg-driver-fglrx_8.573-0ubuntu1_i386.deb fglrx-kernel-source_8.573-0ubuntu1_i386.deb fglrx-amdcccle_8.573-0ubuntu1_i386.deb
для 64-bit системы
sudo dpkg -i xorg-driver-fglrx_8.573-0ubuntu1_amd64.deb fglrx-kernel-source_8.573-0ubuntu1_amd64.deb fglrx-amdcccle_8.573-0ubuntu1_amd64.deb  
Если у Вас 64-bit система, то возможно появится сообщение-
"Errors were encountered while processing: fglrx-amdcccle"
исправим эту ошибку:
сначала даём команду
sudo apt-get install -f
затем
sudo dpkg -i --force-overwrite xorg-driver-fglrx_8.573-0ubuntu1_amd64.deb fglrx-kernel-source_8.573-0ubuntu1_amd64.deb fglrx-amdcccle_8.573-0ubuntu1_amd64.deb
5. Конфигурируем Xorg (и не забудьте сделать бекап этого файла)
sudo gedit /etc/X11/xorg.conf
и ищем строку с Section "Device" и добавляем Driver "fglrx", те эта секция должна выглядеть примерно следующим образом:
Section "Device"
[...]
Driver "fglrx"
[...]
EndSection
Сохраняем файл.
Далее выполняем команду:
sudo aticonfig --initial -f
Некоторые пользователи не могут получить доступ к xorg.conf для редактирования, тогда можно выполнить следующую команду:
sudo aticonfig --input=/etc/X11/xorg.conf --tls=1
6. Перезагружаемся
и далее проверяем - как установился ATI Catalyst 9.1 в Вашу систему :
fglrxinfo
должно получится примерно следующее:
display: :0.0 screen: 0
OpenGL vendor string: ATI Technologies Inc.
OpenGL renderer string: Radeon X1900 Series
OpenGL version string: 2.1.8395 Release
7. Вернуть Xorg к первоначальному можно командой:
sudo dpkg-reconfigure xserver-xorg
http://forum.ubuntu....p?topic=49715.0

Третий способ пользователи Ubuntu находят самым вменяемым .

ОС Windows мне кажется гораздо привлекательной для пользователя, более дружелюбной.
Многие пользователи делают работу дома, и чем прикажете им заменить тот же Microsoft Office Excel, OpenOffice-ом?
Или снова заморачиваться и искать эмуляторы для запуска программ?

Offline забыл про питание , вопрос, для нас, актуальный . Порой внезапное отключение электроэнергии и соответственно компьютера и как следствие убитый HDD (не факт, но вероятность большая), гораздо страшнее иного вируса или трояна.
С бэкапом user возиться не станет, а приобрести анитивирусник и обеспечить надёжное, бесперебойное  питание компа может самостоятельно.

s-and (27.9.2009, 13:01) писал:

если третий вменяемый, значит, невменяемая я  

а старый друг - лучше новых двух, это общеизвестно...  

Информация старoвата.В последних релизах это все исключено,проблеммы с драйверами от АТI были и раньше,этот минус
наверно лучше,чем все минусы которые есть у windows(заморочки с вирусами,безопасностью,и т.д.).С intel,nvidia  вообще никаких проблемм нет уже давно,устанавливаютса одни кликом.А openoffice(версии 3 и выше) ничем не уступает MS office,а в некоторых случаях и превосходит его(к примеру сохранение документа в pdf  формате без всякого дополнительного и дорогого софта от Adobe),и работает намного быстрей,и не стоит от 300 usd и выше(полностью бесплатен,и обновление и поддержка бесплатны).Все основные программы,аналоги(для простого юзера) давно
адаптированы в линуксе,не надо никаких эмуляторов,в инете гигабайты бесплатного софта и игр под линух,сейчас не то время как было
5-10 лет назад.А если делать упор на безопасность,то большинство серверов в мире работают на линуксе.
P.s. -  статья по обеспечению безопасности windows(даже коротко описанная) все равно больше,чем статья по установке ОДНОГО
драйвера ATI.

Установка драйвера ATI в Ubuntu 9.04


Подготовка

    * Скачиваем драйвер с www.amd.com
    * Переносим его в домашнюю папку

Установка

    * Открываем терминал
    * Пишем команду ls
    * А теперь пишем команду sudo sh. /название вашего файла с драйвером. Например sudo sh. /ati-driver-installer-9-8-x86.x86_64.run
    * Должно вылезти окно, в нем выбрать Continue
    * Читаем лицензионное соглашение и жмем I agree
    * Далее выбираем Automatic
    * Затем Continue
    * И наконец Exit
    * Но это еще не все, чуточку терпения,осталось немного. Теперь нужно выполнить команду sudo /usr/bin/aticonfig-initial
    * Перезагружаем компьютер
    * И УРА! Все работает, теперь можно гордиться собой ;-)