Maximalna zaščita! "uporabnika"

Lep pozdrav!

Večkrat preberemo v kakšnih novicah, da hakerji pri svojem delu uporabljajo računalnike uporabnikov, ki se tega sploh ne zavedajo. Torej moje vprašanje, če kdo ve: Kako se lahko jaz zaščitim pred temi dejanji. Torej da kdo drug brska po mojem računalniku in ga uporablja za kakršne koli namene? Se da to kje videt, preverit?

Težko. Najbolj tako, da imaš naloženo samo redno posodabljano licenčno programsko opremo in pri brskanju po internetu uporabljaš varnostne nastavitve, ki otežijo odpiranje zaupanja nevrednih datotek.

Pa izobrazit se moraš v tem, kaj je varno samozaščitno obnašanje na internetu.

Ki pa ti en drek pomaga če gre za exploit, ki se ti avtomatsko servira preko sicer preverjene strani. So malenkosti, ki jih lahko storiš kot preventivo ampak še vedno je ogromno stvari kjer ima uporabnik le malo nadzora nad infekcijskim vektorjem.

Osnova je nekako tako, da imaš naloženo vsaj nekaj, pa ni važno kaj dokler gre za redno testiran varnostni program s solidnimi rezultati "across the board", nek firewall, da je sistem posodobljen in da se uporablja nek alternativni browser čeprav je tud IE v zadnjih verzijah precej pridobil na varnosti. Kakšen šnelkurs o osnovah ne škodi za starni kjer se uporabnik veliko zadržuje (Facebook recimo) in kako se vsaj delno izognit tipičnim možnim okužbam.

Kako se lahko jaz zaščitim pred temi dejanji.
- težko, vsekakor uporabljaj firewall in AV. Ampak, kot je rekel RejZoR, skoraj nič nemorš proti exploitom...
- dodaj Blocking Unwanted Parasites with a Hosts File
- dodaj AdBlock v firefox/chrome... dodaj Ghostery,NoScript,FlashBlock
- naloži peerblock in dodaj naročnine na spyware, russia, china, korea, spam, itd...
- dodaj CCleaner v startup, da briše temp&browser cache
- izklopi cache v Javi!
- posodabljaj Adobove programe - zelo pomembno
- keygene laufaj v sandboxieu, ne zaupaj krekom preden se ne prepričaš, da ni njih kaj bindano
- Naloži MBAM + AV po želji
- Posodabljaj sistemske varnostne popravke - z razlogom so poimenovani varnostni (exploits - msxx-xxxx)
- Firewal naštelaj na interactive mode! In za vsak program posebej klikni, da mu postiš vohljati po netu.
- Vsake toliko časa z Autoruns preglej, kaj se zaganja ob zagonu
- msconfig -> izklopi nepotrebne servise (like remote registry, exploitable task manager, ipd)
- sfc /scannow - da ni kak .sys spremenjen v sexy rootkit...
- mogoče zaženi browser v sandboxie način.. je še vedno exploitable...
- no jaz ugasnem še uPNP na routerju, ker nesnaga sama odpira porte...
- mogoče uporabljaj tu pa tam kak Live Rescue CD! The Live CD List - Windows Antivirus, kot je omenil Enron x86
- ne shranjuj gesl v mozillo, IE, chrome - uporabljaj Keepass ali LastPass(js mam tega raje)

Torej da kdo drug brska po mojem računalniku in ga uporablja za kakršne koli namene?
Se da to kje videt, preverit?
- če negre za rootkit, potem si lahko malo pomagaš z tono uporabnega programja z nirsoft-a. morš vedet kaj delajo ti programi.
- odprti procesi, dllji, register, povezave, memory dumps.. tralala.. treba je vedet kaj iščeš in kako ZlobnaKoda™ deluje..
- Ali pa naloži si http://alienvault.com/community
- in glej kaj se dogaja po networku, nevem postavi kakšen transparenten proxy med router in pc pa glej povezave..
- načinov je miljon, kako videt, če kdo uporablja tvoj pc... potrebno je znanje.... preveč za pisanje!
- včasih je delovanje prikrito uporabniku! rootkit v kombinaciji z ZlobnaKoda™.
- takrat programi nirsofta in podobni ne pomagajo kaj dosti dokler prej ne odstraniš rootkita...
- zato postaviš proxy al pa alienvault, da kjub temu ko so povezave skrite vidiš le te.
- če postaviš proxy dodaj Denied IP ranges for China, Korea, Russia, Ukraine, Romania, Turkey, Iran, Izrael...
- No najprej boš videl če se kdo igra z tvojim PCjem, ko boš videl lučko DSL na modemu, ki noro utripa, že če celo uro medtem, ko ne laufa noben torrent, niti kakšen drug pc v mreži... Takrat vedi, da je tvoj server HTTP strežnik ali C&C for bots...

Da opaziš, da je tvoj PC zlorabljen je potrebno ogromno znanja! Nikoli neveš kako daleč, te kdo zjebe, če te načrtno jebe neboš nikoli pogruntal.. Zgornji napotki veljajo za generic ZlobnoKodo™!

delaj kot nepriviligiran user. joanna rutkowska ima recimo read-only virtualca za bančništvo ipd.
imaš polno programov za preverjanje integritete sistemskih fajlov,
kar se pa tiče brskanja, pa boš verjetno večino problemov rešil z addonom noscript.
ne škodi, če daš v schedule 1x na teden av/rootkit scan.
včasih zna bit zanimiv kak tcp dump vsega prometa.
snort ipd. intrusion sisteme je tud dobro pogledat.