قدم زدن در وسعت مدرن وب جهانی، مردم گاهی اوقات به معنای واقعی کلمه در هر مرحله به تمام خطراتی که در کمین آنها هستند فکر نمی کنند. حتی بی ضرر تبلیغات متنی، اگر قوانین امنیتی اولیه را ندانید، می تواند دشمن سیستم شما باشد.

تبلیغات متنی به شما امکان می دهد پیوندی را به منبع دیگری که حاوی مطالب تبلیغاتی مشتری است دنبال کنید. طبیعتاً علاوه بر اطلاعات بیهوده، می توانید در رایانه خود دانلود کنید فایل مخرب، که کل سیستم عامل را تحت تاثیر قرار می دهد و در کار عادی شما اختلال ایجاد می کند.

خطر و پرونده ها را در خود پنهان کنید پست شخصی. سرقت اطلاعات به این روش فیشینگ نامیده می شود، ماهیت آن این است که پیوندی را به یک سایت جعلی دنبال کنید و به طور خودکار ویروس را دانلود کنید. با این حال، فیشینگ می تواند کاملاً چند وجهی باشد، به عنوان مثال، با پر کردن برخی از مطالب کاری در Google Docs یا در صفحه پرداخت، خطر ارسال داده های خود را برای مزاحمان نیز دارید. مهم است که به یاد داشته باشید که اگر مشکوک به ناامنی وجود دارد، باید صفحه را ترک کنید.

چگونه از خود محافظت کنید، اگر نه در برابر همه، پس از اکثر تهدیدات اینترنتی؟ قرار دادن یک خوب با فایروال ضروری است. آنتی ویروس برنامه ای است که به شما امکان می دهد از رایانه خود در برابر نفوذ به آن محافظت کنید. آنتی ویروس های مدرنبه عنوان مثال، آنها حتی می توانند هشدار دهند حملات DDOSتولید شده از خارج توسط عوامل بدخواه فایروال یک برنامه آنتی ویروس است که محافظت در اینترنت را تضمین می کند، در برابر حملات فیشینگ هشدار می دهد و فایل های دانلود شده را بررسی می کند. آن ها وظیفه آنتی ویروس "گرفتن" هر گونه زباله ویروسی است و فایروال (فایروال - "دیوار آتش") بین رایانه شما و اینترنت قرار می گیرد و طبق قوانین تعیین شده برای آن ، موارد لازم را عبور داده و فیلتر می کند. زیان آور.

با این حال، خطرات را می توان نه تنها از اینترنت دانلود کرد، بلکه توسط کاربر از رسانه های خارجی (درایوهای فلش، دیسک ها، به ندرت کارت حافظه) بارگیری کرد. این ویروس‌ها در برنامه autorun تعبیه شده‌اند و در صورت راه‌اندازی بی‌دقتی، می‌توانید رایانه‌تان را با انواع مختلفی از ویروس‌ها، از تروجان‌ها و کرم‌ها گرفته تا یک رهگیر صفحه‌کلید آلوده کنید، که با هر ورودی اطلاعات، تمام اطلاعات شما را ارسال می‌کند. داده ها به هکرها داده می شود و حضور اینترنت به هیچ وجه ضروری نیست. به هر حال، شما می توانید کامپیوتر خود را بسیار چک کنید ابزار موثرسودمندی

همچنین کاربرانی که دوست دارند بازی ها و برنامه ها را از هاست رایگان فایل دانلود کنند در معرض خطر هستند. نه تنها فایل‌های موجود در آنها اغلب تحت تأثیر ویروس‌هایی با درجات مختلف پیچیدگی قرار می‌گیرند، بلکه فایل‌های موجود در «قرص‌ها» یا کرک‌های فعال‌سازی را نیز نمی‌توان توسط هیچ آنتی‌ویروسی بررسی کرد، زیرا هدف کد این برنامه‌ها برای استفاده مخرب است. مدافع رایانه شما ممکن است این اقدامات را به عنوان تلاش برای نفوذ مخرب تفسیر کند.

در مورد "ترک ها". اغلب، برنامه های آنتی ویروس آنها را به عنوان ویروس تعریف می کنند. اما اینجا به شما بستگی دارد. به عنوان مثال، شما خود را تنظیم کنید ویندوز دزدی. یک ویندوز هک نشده، هنگامی که به اینترنت متصل می شود، بلافاصله به وب سایت مایکروسافت "بالا می رود" و بررسی می شود که آیا این نسخه قانونی است یا در شرکت آنها فهرست نشده است. و "کرک" چنین چکی را با موفقیت پاس می کند. برای مثال، ابزار Dr.web Cureit که قبلاً ذکر شد، قطعاً ویروس بودن آن را تشخیص خواهد داد. اما اگر آن را حذف کنید، ویندوز نیز کار نخواهد کرد. بنابراین تصمیم بگیرید که چه چیزی برای شما بهترین است.

اما مهم نیست که آنتی ویروس شما از چه الگوریتمی استفاده می کند، باید بدانید که حفاظت از فایروال معمول برای کامپیوتر کافی نیست. شما دیواره آتشممکن است با انواع جدیدی از جانوران سایبری که دانش آنها هنوز در پایگاه داده دانلود نشده است شگفت زده شوید.

بنابراین، اگر آنتی ویروس + فایروال نصب شده باشد، محافظت خواهد شد.

فایروال، آن چیست:

خطر استفاده از رایانه قربانی به عنوان یک دستگاه ربات وجود دارد.

بنابراین، برای بیشتر حفاظت کاملکامپیوتر، علاوه بر نصب آنتی ویروس، نصب فایروال، فایروال یا فایروال را نیز توصیه می کنیم - اینها همه نام های یک نرم افزار هستند.

فایروال Ashampoo

اولین محصول در بررسی ما محصول توسعه دهندگان آلمانی - Ashampoo Firewall خواهد بود.

فعال سازی محصول با وارد کردن کدی که پس از ثبت نام در وب سایت توسعه دهنده به صندوق پستی کاربر می آید، انجام می شود.

بلافاصله پس از نصب، از شما خواسته می شود که برنامه را بر اساس "حالت آسان" ساده شده یا "حالت تخصصی" پیشرفته پیکربندی کنید.

اصل فایروال به این صورت است: برای هر برنامه باید یک قانون اجازه یا انکار تشکیل شود که توسط فایروال پردازش می شود.

در صورتی که برنامه‌ای که برای آن قاعده‌ای تعیین نشده است، سعی در برقراری اتصال کند، فایروال به کاربر هشدار می‌دهد - پیشنهاد ایجاد یک قانون را می‌دهد.

این عبارت زمانی درست است که فایروال در حالت یادگیری باشد.

هنگامی که این حالت غیرفعال است، برنامه هایی که هیچ قانونی برای آنها تعیین نشده است مسدود می شوند حالت خودکار.

مزایای:

رایگان؛

مصرف کم منابع سیستم؛

دوستانه رابط کاربری;

قابل تنظیم در حالت نیمه اتوماتیک

ایرادات:

با برخی از آنتی ویروس ها سازگار نیست.

فایروال بدون وارد کردن رمز عبور یا ثبت نام نصب می شود، مانند فایروال Ashampoo.

قوانین دسترسی برنامه در ایجاد شده است حالت دستی.

توصیه می کنیم این روش را به بعد موکول نکنید، زیرا. پس از نصب، Ashampoo Firewall ممکن است برخی از برنامه‌ها و برنامه‌ها را به‌عنوان تأیید نشده به خاطر بسپارد که ممکن است باعث شود آنها اشتباه کار کنند یا اصلاً کار نکنند.

مزایای:

رایگان؛

ساده و قابل اعتماد.

ایرادات:

عدم به روز رسانی؛

عدم وجود رابط روسی زبان؛

تنظیم دستی

فایروال کومودو

برخلاف پیشینیان خود، ما یک فایروال بسیار قدرتمند و چند منظوره داریم که با یک آنتی ویروس جفت شده است - آنتی ویروس کومودو.

پایگاه داده فایروال کاملاً چشمگیر است و حاوی اطلاعاتی در مورد بیش از 13 هزار برنامه است که دارای خطرات امنیتی هستند.

مجموعه ای از توابع استاندارد است - محافظت در برابر تروجان هااسکریپت های مخرب، پشتیبانی از نظارت بر ترافیک ورودی/خروجی و همچنین فعالیت شبکه برنامه های نصب شده، کتابخانه های DLL، امکان مخفی کردن رایانه در شبکه، کنترل نرم افزار و به روز رسانی درایورها.

توجه داشته باشید! ویژگی های اضافیگزارش مفصلی از رویدادهای سیستم، ادغام در مرکز ارائه هستند امنیت ویندوز، امکان اجرای برنامه ها در یک محیط اختصاصی ویژه برای اجرای ایمن آنها - یک سندباکس (Sandbox).

با وجود طیف گسترده ای از تنظیمات مختلف، فایروال رابط کاربری دوستانه خود را از دست نداده است، هر گزینه دارای توضیحات مربوطه است.

مزایای:

رایگان؛

امکان نصب دسته ای فایروال و آنتی ویروس;

ساده رابط روسی زبانبا نکات

ایرادات:

افزایش زمان بوت سیستم عامل، از دست دادن عملکرد رایانه شخصی؛

این برنامه به درستی از سیستم حذف نمی شود و "آشغال" زیادی را پشت سر می گذارد.

Outpost Firewall Pro

محصول نرم افزاری از شرکت روسیآگنیتوم برای آشنایی با قابلیت های فایروال، توسعه دهنده نسخه 30 روزه رایگان را ارائه می کند.

قیمت یک نسخه مجاز برای استفاده خانگیبرای یک سال - 899 روبل، مجوز برای 2 سال 1399 روبل هزینه خواهد داشت.

ویژگی متمایزفایروال - توانایی شناسایی هر دو شناخته شده است بد افزار، و موارد جدیدی که هنوز در پایگاه داده نیستند.

این تابعبه دلیل یک رویکرد چند سطحی، که شامل استفاده از مسدودسازی فعال بر اساس تجزیه و تحلیل رفتار برنامه‌ها و روش‌های تشخیص امضا می‌شود، امکان‌پذیر است. فعالیت شبکه.

این برنامه علاوه بر عملکرد سازماندهی شده دفاع شخصی فایروال در برابر خاموش شدن کامل یا جزئی یا اصلاح کدهای مخرب، این محافظت را برای سیستم عامل و برنامه ها و برنامه های نصب شده نیز فراهم می کند.

به طور کلی، فایروال بسیار خوب است و مدتی را صرف آن می کند تنظیم شایستهبعداً می توانید وجود آن را فراموش کنید ، این برنامه درجه بالایی از محافظت را برای رایانه شخصی شما فراهم می کند.

مزایای:

رویکرد امنیتی لایه ای با حفاظت فعال؛

سرعت کامپیوتر پس از نصب در همان سطح باقی می ماند.

وجود یک رابط روسی زبان با نکات.

ایرادات:

نیاز به خرید مجوز؛

با آمدن دسترسی به پهنای باندبه اینترنت، افزایش پهنای باند، اینترنت وارد ما شده است زندگی روزمرهجایی که ما با هم ارتباط برقرار می کنیم، اطلاعات را تبادل می کنیم و مشکلات روزمره را سریعتر از خطوط قدیمی شماره گیری حل می کنیم. با این حال، همه چیز روان نیست، زیرا مزایای سرعت یکسان برای مهاجمان در دسترس است. گسترش ویروس ها، انجام حملات هکری به انواع رایانه ها (شخصی، کاری، شرکتی) از طریق شبکه به میزان قابل توجهی افزایش یافته است.

برای جلوگیری از قربانی شدن حملات شبکه، چندین نوع برنامه برای محافظت از سیستم طراحی شده است. و یکی از این انواع فایروال یا فایروال است.

پنجره ها و درها را ببندید

برای جلوگیری از ورود سارقان به خانه، درها و پنجره های خود را قفل می کنید، میله ها و سیستم هشدار نصب می کنید. فایروال همان کار را با "مسدود کردن" تمام درها و پنجره های رایانه شما انجام می دهد تا فقط داده های مجاز (آشنا) بتوانند بیایند و بروند. کاربر این امکان را دارد که به طور دستی درب (پورت) را باز یا بسته کند، به عنوان مثال، به عملکرد صحیحبرنامه مورد نظر

از نظر فنی، یک فایروال مسئول کنترل داده های ارسال شده به و از رایانه شما از طریق اینترنت و سایر شبکه ها است و از نشت یا سرقت اطلاعات شخصی یا شخصی جلوگیری می کند. اطلاعات محرمانه، جلوگیری از نفوذ از بیرون توسط عوامل بدخواه، به اصطلاح هکرها.

توجه: فایروال جایگزین آنتی ویروس نمی شود! این مانند یک فیلتر گمرکی عمل می کند که عبور داده ها را از طریق رایانه شما محدود می کند. یک آنتی ویروس ضروری است زیرا در برابر نوع دیگری از تهدید محافظت می کند، به عنوان مثال، خود کاربر می تواند به برنامه ای اجازه دسترسی به شبکه را بدهد، بدون اینکه حتی به مخرب بودن آن مشکوک شود، اینجاست که آنتی ویروس کمک می کند.

انواع فایروال

بسته به نوع اتصال مورد استفاده در رایانه، دو نوع فایروال قابل استفاده است:

• سخت افزار
• برنامه

فایروال های سخت افزاری در روترها و مودم های دسترسی به اینترنت پهن باند تعبیه شده اند. و ما نرم افزار قابل دانلود و نصب در سیستم عامل را در نظر می گیریم. به عنوان مثال، ویندوز دارای یک نرم افزار فایروال داخلی است، اما می توانید آن را غیرفعال کنید مقدار زیادگزینه ها و تضمین های امنیتی

مزیت بزرگ استفاده از فایروال سخت افزاری این است که شبکه شما بیش از یک کامپیوتر داشته باشد. تمام ماشین های موجود در شبکه به یک روتر متصل خواهند شد که بلافاصله به عنوان دیوار آتش برای ماشین ها عمل می کند. البته، این یا آن عملکرد به مدل روتر مورد استفاده شما بستگی دارد، بنابراین قبل از خرید تجهیزات برای خود، این اطلاعات را بررسی کنید. به روترها ترجیح دهید، روترهایی که دارای فایروال داخلی هستند، این امر باعث افزایش امنیت ماشین های شبکه شما می شود.

اگر هنوز روتر دارید، اما بدون فایروال، باید از فایروال نرم افزاری استفاده کنید. امکان تنظیم یک خط مشی امنیتی برای خود در یکی از رایانه ها و انتقال آنها به دستگاه دیگری از طریق واردات / صادرات قوانین وجود دارد.

فایروال چگونه کار می کند

فایروال های سخت افزاری و نرم افزاری به همین صورت عمل می کنند. با توجه به پیکربندی تعریف شده توسط کاربر، فایروال داده های دریافتی را با سیاست های امنیتی مقایسه می کند و بسته ها را یا اجازه می دهد یا مسدود می کند. برای نشان دادن کار، بیایید تصور کنیم که کامپیوتر یک کیسه خرید است. شما دیوار آتش هستید و اینترنت فروشگاه مواد غذایی است. شما یک لیست خرید از چیزهایی برای خرید دارید، بیایید آن را به عنوان مجوزهای فایروال در نظر بگیریم. بگذارید حاوی عناصری مانند "سبزیجات"، "میوه ها" و "نان" باشد.

در رایانه، فایروال از عبور هر آیتمی غیر از «سبزیجات»، «میوه‌ها» و «نان» جلوگیری می‌کند و اجازه ورود آن‌ها به «کیف» شما را نمی‌دهد، بلکه فقط اجازه می‌دهد از آنچه در لیست است، چنین فهرستی عبور کنند. سفید نامیده می شود. از این رو پیکربندی صحیح فایروال اهمیت دارد، زیرا اگر "آبجو" یا "تراشه" را در لیست سفید، فایروال آنها را مسدود نمی کند.

روشی که در بالا توضیح داده شد نامیده می شود "فیلتر کردن بسته ها". تمام داده هایی که از شبکه عبور می کنند در بسته ها سازماندهی می شوند.

درست مانند هر راه حل امنیتی دیگری، فایروال قادر به ارائه 100% محافظت نخواهد بود، زیرا مهاجمانی وجود دارند که در نفوذ به تمام عناصر امنیتی با استفاده از اسناد غیرمستند تخصص دارند. ویژگی های ویندوزو وسایل و روشهای دیگر. به عنوان مثال، هکرهای باتجربه می‌توانند «تراشه‌های» محصول خود را تحت پوشش «نان» ارائه کنند، که در داخل آن پنهان می‌شود، که طبیعتاً با «قوانین» مجاز فایروال مطابقت دارد و آن را از بین می‌برد و سپس به دستگاه شما دسترسی پیدا می‌کند. کار کثیف خود را انجام خواهد داد

پس کدام بهتر است از فایروال سخت افزاری یا نرم افزاری استفاده کنید

پاسخ به این سوال قابل بحث خواهد بود، زیرا بسیاری بر این باورند که یکی از این دو کافی است، اما در حالت ایده آل بهتر است هم فایروال نرم افزاری و هم سخت افزاری داشته باشید.
یکی از آنها را در نظر بگیرید موارد احتمالی: شما فقط یک فایروال نرم افزاری دارید، یک بدافزار را اجرا می کنید که به تازگی از اینترنت دانلود شده است، و این توانایی را دارد که به طور خودکار قوانین فایروال شما را برای پذیرش بسته های مخرب پیکربندی مجدد کند. سخت افزار را نمی توان به این روش پیکربندی مجدد کرد، زیرا حتی اگر دستگاه شما آلوده باشد، به آن دسترسی نخواهد داشت. نرم افزار دستگاه های خارجیمانند روتر، مودم، روتر.

اگر فایروال داشته باشم به آنتی ویروس نیاز دارم؟

همانطور که در بالا توضیح داده شد، فایروال به عنوان یک فیلتر اتصال عمل می کند و با بستن تمام پورت های ناخواسته از انتقال و دریافت داده های ناخواسته جلوگیری می کند. با این حال، پورت های استفاده شده توسط شما مرورگر کروم، سافاری، اپرا یا ایمیل به طور پیش فرض باز هستند (در غیر این صورت نمی توانید به هیچ سایتی دسترسی پیدا کنید یا نامه دریافت کنید).
بنابراین، ویروس‌های پیام‌های هرزنامه می‌توانند وارد رایانه شما شوند. پست الکترونیک، یا از وب سایت ها دانلود شود زیرا دانلود با عبور از پورت های باز توسط فایروال محافظت نمی شود.

بنابراین، فایروال جایگزین آنتی ویروس ها نمی شود! به سادگی لازم است. بنابراین از وب سایت ما دانلود و نصب کنید.

جمع بندی

کاری که فایروال انجام می دهد:

• از نفوذ خارجی دستگاه شما جلوگیری می کند.
• انتقال داده ها را از رایانه شما مسدود می کند، به جز مواردی که مجاز هستند.

فایروال چه کارهایی را انجام نمی دهد؟

• در برابر برنامه های بارگذاری شده توسط کاربر محافظت نمی کند.
• پیام های ایمیل را مسدود نمی کند.
• نمی توان از ایجاد استثناهای اشتباه توسط کاربر جلوگیری کرد که می تواند رایانه را در معرض خطر قرار دهد.

بهترین راه برای محافظت از رایانه این است که فایروال خود را طوری تنظیم کنید که همه چیز را مسدود کند! این ممکن است کمی عجیب به نظر برسد، اما این تنها قدم اول است. اگر همه چیز را مسدود کنید، بدیهی است که هیچ چیز کار نخواهد کرد، اما پس از آن به طور مداوم فقط به آنچه نیاز دارید اجازه می دهید روی رایانه کار کنید، در نتیجه هیچ برنامه شخص ثالثی را از دست نمی دهید یا فراموش نمی کنید.

همه کم و بیش می دانند که شبکه پر از شگفتی های مختلف است (همیشه خوشایند نیست). کاربر با تجربه. بنابراین، فقط یک مبتدی بی پروا می تواند بدون اینکه رایانه خود را با حداقل ساده ترین برنامه آنتی ویروس ایمن کند، وارد آن شود. یک کاربر عاقل به ایمنی خود اهمیت می دهد، بنابراین درهای رایانه او با هوشیاری توسط محافظت می شود حداقل، سه نفر از نگهبانان - آنتی ویروس، آنتی تروجان و فایروال - محافظت در برابر خطرات مختلف شبکه: ویروس های مخربو کرم های پست الکترونیکی، نفوذ هکرها، جاسوس افزارها، اجرای اسکریپت های بد هنگام ورود به وب سایت ها، و بسیاری موارد دیگر. اما، با قضاوت بر اساس آمار دو اپیدمی جدی کرم های کامپیوتریو یک اپیدمی ویروسی که در آگوست امسال به اینترنت رسید، کاربرانی که جرات رفتن به شبکه جهانی وب را دارند بدون آن حفاظت قابل اعتماد، خیلی بیشتر. طبق گفته سیمانتک، تنها آخرین گزینه MS/کرم انفجاری بیش از یک میلیون کامپیوتر را آلوده کرد و ویروس کامپیوتری SoBig.F ده‌ها هزار رایانه را در سراسر جهان آلوده کرده است و باعث شیوع هرزنامه‌ها شده است.

یک کامپیوتر محافظت نشده در وب چه احساسی دارد؟ بیایید سعی کنیم آن را در پوست خودمان، به طور دقیق تر، در رابطه با ماشین، در رابط کاربری خود تجربه کنیم.

تمام حفاظت ها را غیرفعال کنید

بیایید سعی کنیم با خاموش کردن مانیتورهای ضد ویروس و ضد تروجان، تمام محافظت های بلادرنگ را تخلیه کنیم و فایروال شخصی را در حالت بیکار قرار دهیم. در هر صورت، امکان بازیابی سیستم و داده ها را با ایجاد مراقبت خواهیم کرد تصاویر کاملدیسک هایی با استفاده از برنامه فوق العاده Acronis True Image، توسعه یافته توسط Acronis. در انتظار مهمانان ناخوانده، از قبل برنامه عکسبرداری از صفحه نمایش را برای ثبت این بازدید احتمالی و اتصال به اینترنت راه اندازی خواهیم کرد.

تردیدهایی وجود داشت: چه می شود اگر رایانه من به هیچ وجه مورد نیاز نباشد و هیچ کس به یکپارچگی آن تجاوز نکند؟ اما کمتر از ده دقیقه بعد، یک پنجره سیستم روی صفحه ظاهر شد: "سیستم در حال خاموش شدن است. داده های خود را ذخیره کنید و از سیستم خارج شوید. همه تغییرات ذخیره نشدهگم خواهد شد. خاموش شدن سیستم توسط NT AUTHORITY\SYSTEM". به نظر می رسد که سیستم نیاز به راه اندازی مجدد ویندوز دارد زیرا سرویس Remote Procedure Call (RPC) به طور غیرمنتظره ای متوقف شده است. تقریباً یک دقیقه طول می‌کشد تا همه پنجره‌ها ببندید و کارتان ذخیره شود. خوب است که برنامه CPS13 می تواند به سرعت اسکرین شات ها را با فشار دادن یک کلید در یک فایل ذخیره کند - ما یک اسکرین شات می گیریم و برنامه ها را می بندیم. سیستم راه اندازی مجدد می شود.

این یک حمله هکری واقعی به رایانه من بود که به آن «انکار خدمات» (DoS) می‌گویند، در نتیجه رایانه قربانی (یعنی رایانه من) که سیستم‌عامل‌های Windows 2000 یا XP را اجرا می‌کند می‌تواند «منجمد شود». یا راه اندازی مجدد، همانطور که در مورد ما اتفاق افتاد. این حمله موفقیت آمیز بود زیرا "حفره هایی" در سرویس Remote Procedure Call (RPC) وجود دارد که قلدر مجازی از آن استفاده کرد. البته مایکروسافت برای این آسیب‌پذیری‌ها «پچ‌هایی» منتشر می‌کند و اگر به موقع دانلود و نصب شوند، ممکن است چنین حمله‌ای رخ ندهد. نکته غم انگیز این است که در فرآیند RPC، مهاجمان آسیب پذیری های بیشتری پیدا می کنند. به عنوان مثال، همین روزها درباره یک "حفره" جدید شناخته شد، که از سه مورد قبلی کمتر جدی نیست، که قبلاً توسط وصله ها مسدود شده بود. بنابراین، مشخص نیست ابتدا چه اتفاقی خواهد افتاد - حمله به رایانه شما یا انتشار یک وصله جدید از مایکروسافت، که هنوز باید از طریق وب "کشیده" شود و به موقع نصب شود.

عواقب حمله در نظر گرفته شده را نباید دست کم گرفت - به دلیل "یخ زدن" غیر منتظره یا راه اندازی مجدد سیستم، نه تنها از دست دادن اطلاعات مهم می تواند رخ دهد، بلکه آسیب نیز می تواند رخ دهد. فایل های سیستمی، پس از آن، ممکن است مجبور شوید این سیستم را دوباره نصب کنید. اما جدی ترین آسیب پذیری RPC به هکر اجازه می دهد تا یک اسکریپت مخرب را روی رایانه قربانی اجرا کند.

بیایید سعی کنیم دوباره به اینترنت وصل شویم و منتظر چنین "مهمان" باشیم. این بار در حالی که منتظر آن هستیم، یک برنامه ضد ویروس را راه اندازی می کنیم تا لحظه ظهور آن را شناسایی کرده و از عواقب ناخوشایند احتمالی این پدیده جلوگیری کنیم. در عرض یک ساعت، کامپیوتر "آهسته" شد و چند بار راه اندازی مجدد شد قبل از اینکه خود MS / Blast معروف وارد سیستم من شود! آمدن او، طبق معمول، با ظاهر شدن یک پیام سیستمی در مورد نیاز به راه اندازی مجدد همراه بود، اما، علاوه بر این، فقط کمی بعد، پنجره Panda Antivirus Platinum ظاهر شد که در آن او از بودن در پوشه گزارش داد. \System32\فایل msblast.exeو دفع موفق متأسفانه زمان کافی برای گرفتن اسکرین شات وجود نداشت، زیرا سیستم به سرعت مانند مورد قبلی راه اندازی مجدد شد. به همین ترتیب، هنگام تلاش برای تزریق کرم MS / Blast به سیستم، پاندا "تیتانیوم" نیز کار کرد - فایل حاوی ویروس را در پوشه سیستم شناسایی و از بین برد، و این بار من حتی موفق به "تیراندازی" شدم. پنجره آن با پیامی در مورد آن.

همانطور که می بینید، برنامه آنتی ویروس کامپیوتر من را از آلوده شدن به کرم نجات داد. با این حال، باید گفت که آنتی ویروس ها فقط می توانند عفونت موجود در آن را پیدا کنند پایگاه داده های ویروس. MS/Blast برای پاندا شناخته شده بود، بنابراین او آن را خنثی کرد. اگر پایگاه داده ویروس به موقع به روز نمی شد، کامپیوتر آلوده می شد. همین امر را می توان در مورد ویروس های "تازه" نیز گفت که توسعه دهندگان آنتی ویروس هنوز موفق نشده اند آنها را به لیست های شناخته شده اضافه کنند.

آنتی ویروس + فایروال

بیایید اکنون سعی کنیم به آنتی ویروس کمک کنیم تا اضافه شود دیواره آتشو دوباره به وسعت شبکه جهانی وب خواهیم رفت. "Platinum" Pand "s فایروال مخصوص به خود را دارد. و اگرچه این فایروال به اندازه فایروال های شخصی تخصصی همه کاره نیست، اما می تواند حداقل محافظت را ارائه دهد. پس از فعال کردن این صفحه شخصی ساده، تمام تلاش ها برای حمله به رایانه من متوقف شد. در هر صورت من دیگر آنها را نمی بینم.

در مورد تنظیمات فایروال Platinum - در اصل، همه چیز به طور پیش فرض در آن تنظیم شده است و این برای محافظت در برابر کرم های نوع Blaster کافی است. تنها چیزی که رئیس پشتیبانی فنی Panda Software روسیه توصیه کرد این بود که تیک گزینه را بردارید زمانی که برنامه های معمولی در برنامه ها با دسترسی به پنجره شبکه به شبکه دسترسی دارند، نپرسید.

علاوه بر این، ترکیب محصولات نرم افزاری "پاندا" شامل یک محصول اختصاصی است سرور آنتی ویروس، که نامیده می شود گیت دیفندر. همه رو چک میکنه ترافیک شبکهعبور از بخش های شبکه تمام پروتکل‌هایی را که امروزه بیشتر استفاده می‌شود اسکن می‌کند - SMTP، HTTP، FTP، POP3، IMAP4، NNTP و SOCKS. GateDefender ترافیک عبوری از این پروتکل ها را رهگیری کرده و آن را بررسی می کند. این چیزی است که اجازه می دهد این تصمیمچنین چیزی را کشف کنید کدهای مخربمانند SQLSlammer.

پاندا + پاسگاه

در آخرین آزمایش، پلاتینیوم از قبل پیکربندی شده "یک فایروال فعال شد. و فایروال تازه نصب شده و "آموزش ندیده" در طول یک حمله مشابه RPC چگونه رفتار می کند؟ و اگر در تنظیمات این صفحه خطا ایجاد شود چه اتفاقی می افتد؟ آنتی ویروس Titanium را نصب کنید. در رایانه پاندا و یک فایروال تمام عیار Outpost Personal Firewall Pro، خط مشی عملکرد آن "حالت یادگیری" را انتخاب کنید. بیایید به اینترنت وصل شویم و ببینیم چه اتفاقی می افتد.

و در اینجا مهمان درخواست اتصال به برخی از خدمات از راه دور است. Outpost ایجاد یک قانون برای این برنامه را پیشنهاد می کند. در حالی که من و شما در حال فکر کردن به این هستیم که با این برنامه چه کار کنیم: به آن اجازه دهید هر گونه عملی را انجام دهد، آنها را ممنوع کند یا یک قانون بر اساس استاندارد ایجاد کند، Outpost این اتصال را مسدود می کند. بیایید سعی کنیم به این پروتکل عجیب اجازه دهیم یک بار با کلیک بر روی دکمه مناسب در پنجره ایجاد قانون، یک عمل را انجام دهد. پیام سیستم در حال حاضر آشنا روی صفحه ظاهر می شود و یک دقیقه بعد کامپیوتر دوباره راه اندازی می شود. اگر مهمان موفق به نوشتن فایل ویروس در پوشه سیستم، بلافاصله توسط "پاندای" بیدار از آنجا حذف می شود. همانطور که می بینید، بهتر است عملکرد همه برنامه های ناآشنا مسدود شود و در صورت بروز خطا، هر قانون به راحتی قابل تغییر است.

باید اضافه کرد که متخصصان آگنیتوم در حال حاضر اکثر موارد لازم و تنظیمات مفید، که فقط باید هنگام نصب برنامه به صورت پیش فرض آن را بپذیرید. به عنوان مثال، در مورد RPC بدنام، وجود دارد قوانین سیستم ("قوانین عمومیدر تب "سیستم"، در منوی "گزینه ها")، جایی که فعالیت این سرویس مسدود شده است. نکته اصلی این است که با اقدامات نادرست خود این تنظیمات را خراب نکنید. به عنوان مثال، می توانید به راحتی اثر موجود را باطل کنید. با اضافه کردن دستی این RPC (svchost.exe) در لیست برنامه های مورد اعتماد، قوانین را اعمال می کند. Outpost برنامه ای است که به قدری آماده استفاده است که در بیشتر موارد نیازی به تنظیمات اضافی ندارد.

همانطور که می بینید، حفاظت کامپیوتر زمانی غیر قابل نفوذ می شود استفاده همزماندو برنامه - آنتی ویروس و فایروال. Outpost Firewall Pro جریان های داده های ورودی و خروجی کاربر را کنترل می کند، و Panda Antivirus Titanium یک "پاکسازی" داخلی سیستم را انجام می دهد - ویروس هایی را که به نوعی به مانع خارجی نفوذ کرده اند را پیدا کرده و خنثی می کند (در مثال بالا، ما صریحاً به درخواستی که اجازه می دهد اجازه دهیم. ویروس وارد سیستم شود). از جمله، با روشن کردن حالت "نامرئی" در Outpost، می توانید از هرگونه حمله جلوگیری کنید، زیرا کامپیوتر واقعاً از بیرون نامرئی می شود.

از تمام آنچه گفته شد، به این نتیجه می رسیم که آینده امنیت رایانه فقط برنامه های ضد ویروس نیست. کاربران (چه خانگی و چه شرکتی) برای حفظ حریم خصوصی خود به ابزارهای دیگری مانند فایروال های شخصی نیاز دارند. به همین دلیل است که توسعه دهندگان پیشرو سیستم های حفاظتیشروع به ارائه مجموعه ای از برنامه ها به مشتریان خود کردند که هم آنتی ویروس ها و هم فایروال ها را شامل می شد. اخیراً چنین بسته ای در آزمایشگاه Kaspersky - Kaspersky Anti-Virus Personal Pro + Anti-Hacker ظاهر شد. جالب است که در این راستا به تلاش های خود می پیوندند شرکت های مختلفو حتی از کشورهای مختلف. بنابراین، شرکت اسپانیایی Panda Software و روسی Agnitum بسته ای از برنامه های خود را در اختیار کاربران قرار دادند: Panda Antivirus Titanium و Outpost Personal Firewall Pro. به خصوص در این مورد چه چیزی را دوست دارید کاربر روسی- قیمت هر برنامه به صورت بسته تقریباً 20 درصد کمتر از خرید جداگانه است.

من می دانم که همه، خوب ... تقریبا همه می دانند که آنتی ویروس و فایروال برای چه مواردی استفاده می شود.

و به نظر می رسد که یکی از آنها در رایانه شما است. به نظر می رسد همه چیز خوب است و هیچ مشکلی وجود نخواهد داشت.

اما ناگهان متوجه شدید که کامپیوتر شروع به کند شدن کرد (قبل از آن، کامپیوتر سریع و خوب کار می کرد)، اینترنت بسیار کندتر شروع به کار کرد، برنامه ها طولانی تر از حد معمول باز می شوند.

از ابتدا صبور باشید، اما همه چیز بدتر می شود، برنامه ها کار نمی کنند، شروع نمی شوند، خطا می دهند.

و متوجه شدید که وقتی هیچ کاری انجام نمی دهید و می بینید که رایانه شما به طور فعال در حال تبادل ترافیک است ... یک دیود قرمز یا سبز چشمک می زند، خوب، مانند شخص دیگری:

این احتمال وجود دارد که رایانه شما به ویروس آلوده شده باشد.

اضافه میکنم...

ترافیک به صورت خروجی دیده می شود. اما در مورد ترافیک ورودی، این احتمال وجود دارد که برخی از برنامه ها فقط آپدیت را دانلود کنند. این خوبه!

و به این ترتیب ... برای شما مشخص شد که یک ویروس یا یک تروجان یا یک باگ بد دیگر را از اینترنت و به خصوص از سایت هایی با دختران برهنه، تورنت و انواع دیگر مبدل های فایل دریافت کرده اید.

خب من یه جور آنتی ویروس دارم اونجا!

موضوع چیه!

اما نکته اینجاست که شما در جایی اشتباه کردید ...

وقتی برنامه ای را جستجو می کنید، فایروال آنتی ویروس را از طریق آن انجام دهید موتور جستجو، سپس در بیشتر موارد پیوندی به وب سایت رسمی دریافت خواهید کرد.

در اینجا می توانید آن را از سایت رسمی بارگیری کنید (انتخاب ویروس در کیت توزیع برنامه بارگیری شده از سایت رسمی غیرممکن است)

اما در بیشتر موارد ، من نسخه PRO (کامل) را خوب می خواهم ، اوه ، مشکل این است ... همیشه پرداخت می شود ، اما آه ، چقدر نمی خواهم دنیوزکا را پخش کنم !!!

و بنابراین شما شروع به جستجو از طریق انواع مختلف می کنید شبکه های اجتماعی، تورنت و غیره پس به احتمال زیاد به جای پیوند به سایت رسمی، پیوندی به مبدل های فایل مانند Rapidshire، Depositfiles و غیره دریافت کنید.

در چنین سایت هایی است که احتمال بارگیری ویروس بیشتر است، زیرا کیت توزیع در آنجا نه توسط توسعه دهندگان، بلکه توسط هکرهایی که تحت پوشش نسخه رایگانیک ویروس یا تروجان به آن اضافه کنید.

در نتیجه، شما یک برنامه رایگان و همراه با آن یک برنامه مخرب دریافت می‌کنید که به راحتی می‌تواند سیستم را خراب کند یا رایانه‌های دیگر را در شبکه آلوده کند یا داده‌های شخصی مانند رمزهای عبور منابع مختلف، شماره کارت اعتباری و به زودی.

و بنابراین ... من فکر می کنم واضح است که این بهترین گزینه برای کامپیوتر شما نیست. اگر وضعیت مالی بد است چه باید کرد؟

در اینجا به اصل مطلب می رسیم انتخاب بهترین و رایگاننرم افزار آنتی ویروس و فایروال

Microsoft Security Essentials و Windows Defender

برای اکثریت قریب به اتفاق خانواده ها کاربران ویندوز 7 و ویندوز 8 معمولی کاملا مناسب است محصول آنتی ویروساز مایکروسافت

در سیستم عامل ویندوز 8 از قبل در سیستمی به نام تعبیه شده است Windows Defender (Windows Defender) و نیازی به دانلود و نصب اضافی ندارد.

اما برای ویندوز 7 باید با دانلود توزیع نصب کنید امنیت مایکروسافتموارد ضروری در وب سایت مایکروسافت.

این راه حل کاملاً قادر به محافظت از رایانه شما در برابر بدافزارها است، دارای یک راه حل بسیار قدرتمند است عملکرد اساسیو قطعاً سرعت سیستم عامل را کاهش ندهید.

به همین دلیل می توان از این راه حل ها به عنوان استفاده کرد حفاظت دائمیدر رایانه های دارای عامل سیستم ویندوز 7 و ویندوز 8.

چرا وجود دارند آنتی ویروس های شخص ثالثو منظور از آنها چیست؟

پاسخ ساده است…

دسته های مختلفی از کاربران وجود دارند، کاملاً تازه کار که اقدامات خود را نمی دانند و درک نمی کنند. شما باید آگاهانه آنتی ویروس را مدیریت کنید ... برای این کار باید تمام عناصر سیستم را کنترل کنید تا آنتی ویروس شما شروع به کند کردن کل سیستم نکند.

کاربران متوسطی که قبلاً به رایانه عادت کرده‌اند و می‌توانند خوب را از بد تشخیص دهند، دیگر نیازی به کمک دوست ندارند.

کاربران بسیار پیشرفته می خواهند کنترل داشته باشند و اجازه ندهند کامپیوتر به تنهایی تصمیم بگیرد.

این نیاز به نصب دارد راه حل قدرتمند، که به شما امکان می دهد عملکرد رایانه را به طور جامع کنترل کنید و فقط آن دسته از اقداماتی را که کاربر می خواهد اجازه دهد به آن اجازه دهید.

بیشتر اوقات، ما در میان کاربران معمولی هستیم. اما مایکروسافت ملزومات امنیتی(برای ویندوز 7) و ویندوز دیفندر (برای ویندوز 8) کاملاً مناسب هستند و بدون اینکه حواس ما را از کار پرت کنند و سرعت رایانه را کم کنند 100٪ با وظایف خود کنار می آیند.

در مورد ویندوز XP، اوضاع بدتر است ... شما باید به دنبال یک راه حل ضد ویروس در کنار باشید.

و به این ترتیب ما رایگان کامپیوتر مدافع .... ضرورتهای امنیتی مایکروسافت

تمامی آنتی ویروس ها و فایروال های این مقاله منجر بهرسمی صفحات سازنده

و بنابراین ما ادامه می دهیم ... مجموعه ای از بهترین و رایگان:

ابزار حذف ویروس کسپرسکی

آزمایشگاه کسپرسکی رایگان دارد اسکنر ویروس ویروس کسپرسکی ابزار حذف، که کامپیوتر شما را اسکن می کند و در صورت یافتن بدافزار، اشیاء آلوده را درمان/حذف می کند.

زیبایی این اسکنر این است که کاملا رایگان است.

اما برای استفاده از آن با آخرین پایگاه داده های آنتی ویروس، باید هر بار از سایت رسمی دانلود شود، زیرا به تنهایی نمی تواند پایگاه داده خود را به روز کند.

می تواند کامپیوتر شما را اسکن کرده و از شر بدافزار خلاص کند. این برنامه چندین بار در روز به روز می شود و حاوی آخرین به روز رسانی ها است.

این می تواند کمی ناخوشایند باشد، زیرا دریافت آخرین نسخه نیاز به دانلود توزیعی در حدود 100 مگابایت دارد.

اگرچه همه اینها توسط رایگان توجیه می شود و می تواند در شرایط بحرانی استفاده شود.
http://www.kaspersky.com/antivirus-removal-tool

Dr.Web CureIt!

دکتر وب که آنتی ویروسی به همین نام تولید می کند، راه حلی مشابه به نام CureIt! نیز دارد.

با استفاده از این ابزار تمیز کردن، می توانید کل رایانه خود را بدون آن بررسی و تمیز کنید مشکلات خاص. توصیه می شود هر بار برای استفاده از برنامه، آپدیت آن را از سایت دانلود کنید، زیرا تمامی پایگاه های داده آنتی ویروس در برنامه تعبیه شده است و به طور جداگانه آپدیت نمی شوند. ناراحت!

این ابزار همیشه کار نمی کند و از ظاهر شدن بدافزار در رایانه جلوگیری می کند. این به شما امکان می دهد یک رایانه شخصی که قبلاً آلوده شده است را از ویروس ها درمان کنید. اسب های تروا، روت کیت ها و غیره

این ویژگی Dr.Web CureIt! محدوده محصول را مشخص می کند. می توان از آن برای بررسی قابلیت اطمینان آنتی ویروس نصب شده بر روی رایانه و همچنین در مواردی که بر اساس علائم غیرمستقیم مشکوک به عفونت رایانه بود، استفاده کرد.

Dr.Web CureIt! نیازی به نصب و آپدیت نیست

در حین اسکن Dr.Web CureIt! تمام فایل های آلوده را پیدا کرده و آنها را ضد عفونی می کند. اگر امکان ضدعفونی وجود نداشته باشد، فایل ها در قرنطینه قرار می گیرند (که پس از اسکن در دسترس خواهد بود). پس از اتمام کار، برنامه گزارشی با نتایج بررسی صادر می کند.
Dr.Web CureIt! با آنتی ویروس های دیگر در تضاد نیست، اما به صورت موازی با آنها کار می کند. Dr.Web CureIt! چندین بار در ساعت به روز می شود. بنابراین می تواند حتی جدیدترین ویروس ها و تروجان ها را شناسایی کند.
http://www.freedrweb.com/download+cureit

Avara AntiVir Personal

نسخه رایگان آویرا AntiVir Personalشامل یک اسکنر ویروس، یک ماژول برای بررسی و نصب به روز رسانی است پایگاه داده های ضد ویروسو همچنین یک ماژول حفاظت ضد ویروس بلادرنگ.

این آنتی ویروس در حافظه می ماند و همه کارها را به تنهایی انجام می دهد. به طور مستقل به روز رسانی ها را دانلود و نصب می کند، به طور مستقل فایل های دسترسی به سیستم عامل را بررسی می کند و برنامه های کاربردی مختلف.
نسخه رایگان Avira AntiVir Personal با همتایان خود در تعداد کمتری از ماژول های محافظ اضافی متفاوت است.

به عنوان مثال، نسخه رایگان ماژول ضد هرزنامه ندارد، امکان ایجاد سی دی بازیابی قابل بوت وجود ندارد، حالت بازی وجود ندارد، فایروال داخلی وجود ندارد و ماژول های دیگری که در نسخه های پولی وجود دارند وجود ندارد.

با وجود همه اینها، Avira AntiVir Personal با آن تفاوت دارد رقبای آزاداین واقعیت که لازم نیست هر بار از شبکه بارگیری شود، همه به روز رسانی ها را خود دانلود می کند.

این در حال حاضر یک امتیاز بزرگ است. تنها چیزی که باید مراقب آن بود، نفوذ بدافزار از طریق حفره هایی است که Avira AntiVir Personal (به دلیل عدم وجود ماژول های اضافی) آنها را نمی بندد.

اما برخی از این حفره ها را می توان با استفاده از برنامه های دیگر بسته کرد (عملکرد محافظت از رایانه شما در برابر حملات شبکه را می توان به برنامه COMODOدیواره آتش). و Avara AntiVir Personal دانلود در این دام:

http://www.avira.com/en/download/product/avira-free-antivirus

فایروال Comodo (من توصیه می کنمنصب )

این مجموعه ای از ابزارها برای محافظت از رایانه شما است که شامل فایروال، آنتی ویروس و یک ماژول حفاظت فعال است.

در تنظیم صحیحاین برنامه به شما این امکان را می دهد که کامپیوتر خود را تا حد امکان ایمن کنید.

به طور کلی، این یک سیستم حفاظتی بسیار خوب است که می تواند رایانه شما را در برابر تهدیدات خارجی و داخلی محافظت کند.
http://www.comodo.com/home/internet-security/free-internet-security.php

آواست! آنتی ویروس رایگان

این برنامه دارای یک رابط کامل به زبان روسی است، گم شدن در آن بسیار دشوار است. شما می توانید یک کلید برای آن کاملا رایگان دریافت کنید، برای این کار باید یک فرم کوتاه در avast پر کنید! ... برای محافظت از رایانه خانگی مناسب است.

در کمک avastمشکل امنیت کار در شبکه های همتا به همتا حل شده است. هنگام استفاده از uTorrent و برنامه های مشابه، یک صفحه P2P فعال می شود که اتصالات ناامن داخل تورنت را نظارت می کند.


آنتی ویروس برنامه avast! قبل از فعال شدن ویروسی که به ویندوز نفوذ کرده است، سیستم را بررسی می کند.

کاربران آهسته اینترنت از کاهش حجم فایل آپدیت آنتی ویروس خوشحال خواهند شد، اکنون زمان کمتری برای به روز رسانی نیاز دارد و از منابع پردازنده به طور موثرتری استفاده می شود.
http://www.avast.com/index

نتایج…

رهبران بازار فقط ابزارهای درمانی را به صورت رایگان منتشر می کنند (این مورد در مورد آزمایشگاه کسپرسکی و دکتر وب صدق می کند)، که می تواند سیستم را بررسی کرده و آن را از ویروس ها درمان کند، اما نمی تواند یک ابزار کامل ارائه دهد. محافظت از آنتی ویروسدر زمان واقعی.

آنتی ویروس ها (Avast! و Avira) عملکرد حفاظتی بلادرنگ را ارائه می دهند، اما کاملاً محدود است.
در اینجا نتیجه گیری این است که شما نباید از کنار داخلی عبور کنید آخرین نسخه هااتاق عمل سیستم های مایکروسافت Security Essentials که کاملاً خوب است و بدون بار روی سیستم با محافظت از آن مقابله می کند.

به طور خلاصه برای شما موفق باشید ... Aآنتی ویروس و فایروال!

موفق باشید دوستان