Bezpieczeństwo dla Newbie :)
Na początek chce dodać że jest to mój pierwszy art. Więc proszę o wyrozumiałość. Jest to artykuł dla początkujących userów, którzy chcą zadbać o bezpieczeństwo. Dzień za dniem wychodzą nowe zagrożenia dla naszego PC-ta są to różnego rodzaju wirusy, robaki, trojany, adware itp. Rozpowszechniane są różnymi źródłami, najczęściej pocztą elektroniczna znane jako spam. Są to masowo wysyłane wiadomości o jednej treści do nieznanych osób, nie zawsze spam jest szkodliwy ale lepiej uważać na listy od nieznajomych. Dostawcy naszych skrzynek pocztowych jednak starają się osadzając na serwerach różnego rodzaju filtry antyspamowe ale nie zawsze są one skuteczne więc nie wierzmy w to co nam administratorzy próbują uświadomić, że są one bezpieczne, ponieważ nie ma zabezpieczeń, których nie da się obejść . Więc zostaje nam się bronić samemu, ważne jest aby nie dać się w żaden sposób sprowokować do tego aby po otworzeniu listu podawać tam swoje dane takie jak loginy, hasła, numery kart kredytowych itp. A także nie wolno nam wchodzić w żadne zawarte tam linki. Myślicie, że złodzieje kont bankowych włamują się do banku żeby przelać pieniądze z cudzego kontawłaśnie nie, robią to przez głupotę ofiar wysyłając na maila ofiary podrobioną stronę logowania zazwyczaj z prośbą o potwierdzenie danych ze względu na awarie serwera itp. Naiwny użytkownik wprowadza tam swoje dane bez większych podejrzeń i wysyła ale wcale nie do banku tak jak myśli tylko do złodzieja. A przecież zawsze na stronach logowania jest napisane przykład z PKO : „Uważaj na fałszywe maile. W internecie pojawiły się fałszywe e-maile z prośbą o weryfikację danych po wejściu na stronę z podanego linku. Nadawca e-maila twierdzi, że wysłana wiadomość związana jest z procesem aktywacji nowych zabezpieczeń. Informujemy, że PKO Bank Polski nie jest autorem tych wiadomości, zostały one wysyłane przez osoby podszywające się pod bank.” Podałem tu przykład banku ponieważ jest to najbardziej opłacalny atak dla cyberprzestępców i chyba najbardziej szkodliwy dla nas i naszych pieniędzy na koncie , ale tak samo jest z innymi serwisami typu fotka, ogame itp. Czyli wszędzie gdzie się logujemy, ten rodzaj ataku nazywamy Phishing . Przejedzmy dalej a są to komunikatory internetowe bo kto nie słyszał o gadu-gadu czy też skype są to chyba 2 najbardziej znane komunikatory w Polsce więc i tu tkwi problem w bezpieczeństwie, nie raz pewnie dostawaliście wiadomości od dziwnych nieznajomych w których była krótka informacja i link do jakiejś strony np. „ Cześć jestem Kasia bla bla bla tu są moje fotki www.blablabla.pl ” i z ciekawości jak tak Kasia wygląda klikamy w link i buuum ... jesteśmy zainfekowani jakimś syfem, zazwyczaj jest to po załadowaniu biała strona czyli po prostu jest tam pusto, ale nie zawsze to już po prostu zależy jak strona została przygotowana, nie należy też pobierać załączników jeśli nie jesteśmy przekonani co to naprawdę jest chodzi tu też o załączniki w poczcie. Uważajmy też na złośliwych kolegów i ich trojany które ostatnio stają się coraz bardziej w modzie, są tak łatwo dostępne i banalne w obsłudze ze nawet osoba która nie ma zielonego pojęcia o hacku ( o ile można to tak nazwać ... ) dała by sobie z nimi rade, a wygląda to tak agresor konfiguruje serwer ( zazwyczaj są to 2-3 kliknięcia myszką ) po czym wysyła serwer ofiarze, ona to odpala i agresor przejmuje kontrole nad jej komputerem.
Wiec i w to nie dajmy się wrobić a jak się przed tym ustrzec
Wypisałem oczywiście te najbardziej znane mogą to też być inne formaty a teraz te które nie warto otwierać : .exe !!! .com .bat i oczywiście wiele innych ale te są najbardziej znane. Kolejna baaardzo ważna rzecz jest to oprogramowanie antywirusowe jest to podstawa komputera podpiętego do sieci kolejną ważną rzeczą jest firewall który blokuje ataki z sieci osobiście doradzam Kaspersky Internet Security 7.0 ponieważ zawiera on antywirusa i firewalla a także ochronę poczty, ochronę www ( blokada złośliwych stron ), ochrona proaktywną ( czyli skaner nie zanotowanych wirusów ) i jeszcze parę innych ważnych zabezpieczeń, więc nie musimy instalować wszystkiego po kolei. Musimy też aktualizować swoje oprogramowanie co pomoże uniknąć ataków tzw. Exploitów – są to programy wykorzystujące dziury w naszym sofcie, nie korzystajmy też z klasycznego IE bo to głupota zmieńmy przeglądarkę na Mozille lub Operę to już jak kto woli. W ten sposób będziemy w miarę bezpieczni, mówię w miarę ponieważ nie ma skutecznych zabezpieczeń jeśli ktoś się na tym naprawdę zna to i tak Ci się włamie do systemu – to tak na pocieszenie
Autor: DnS
Możecie to kopiować gdzie chcecie byle w całości pozdro.
Odpowiedź z Cytatem
a przecież jest to konto praktycznie bez ograniczeń,można się np. przez telnet połączyć .
.Można to otworzyć w Hex Edytorze.Poszukać haseł ,loginów i wszystkiego co da się wyciągnąć .Można w ten sposób przejąć całą sieć stworzoną prze trojana.
A co do telnetu to chyba ta usługa jest standardowo wyłączona :P A co do tego aby edytować pliki exe czy tam inne jakieś no to już na początku napisałem ze jest to art dla początkujących :P
Copyright © 2006-2024 - HACK.pl. Wszelkie prawa zastrzeżone.