Prevenirea cuiva de la monitorizarea activităților pe Internet

Internetul a fost creat pentru confortul oamenilor - nu pentru siguranță. Dacă navigați pe Internet așa cum mulți oameni fac, există o șansă ca cineva să-și urmărească obiceiurile prin spywares, scripturi și poate chiar și camera ta! Cu acces la acest tip de informații, o persoană din orice parte a planetei poate afla cine sunteți, unde locuiți și multe alte informații personale.

conținut

Pași
Metoda 1evitarea malware-ului
Metoda 2preveniți-vă pe cineva să vă spioneze conexiunea
Sfaturi

Există două moduri de a monitoriza pe cineva pe internet:

Instalarea de programe malware direct pe computerul persoanei
Observarea datelor pe care persoana le trimite și le primește de la servere la distanță oriunde în rețea.

pași

Metoda 1
Evitarea malware-ului

Păstrați actualizarea sistemului de operare al computerului. Cea mai ușoară cale prin care oamenii răi să aibă acces la datele dvs. personale este să vă aducă la instalarea unui program spyware sau viruși sau să vă invadeze automat computerul. Prin menținerea actualizării sistemului de operare, veți primi actualizări de securitate pentru părțile critice ale sistemului care pot împiedica accesul prin lacune și transformarea spyware-ului în bucăți inutile de cod.

Păstrați toate programele actualizate. Noile versiuni ale programelor sunt făcute pentru a îmbunătăți experiența utilizatorului și a adăuga noi caracteristici, este adevărat. Dar nu este vorba doar de asta, ci sunt o modalitate de a remedia defectele programului. Există diferite tipuri de accidente: unele pot întrerupe apariția programului, altele vă pot împiedica să faceți ceva fără avertisment, iar altele pot fi exploatate de către hackeri pentru a vă invada calculatorul. Fără prăbușiri, fără atacuri la distanță.

Păstrați-vă antivirus-ul actualizat și porniți-l. Dacă baza de date antivirus nu este actualizată, este posibil ca unii viruși să nu fie detectați rapid. Dacă antivirusul nu rulează în fundal pe sistemul dvs. și dacă nu scanați sistemul pentru o perioadă lungă de timp, cel mai bine este să dezinstalați antivirusul. Nu merită să aveți un scanner de virusi dacă nu se caută întotdeauna viruși, spyware, rootkit-uri și viermi. Programele specifice pentru programele spyware nu sunt mai des.

Utilizați numai un singur antivirus activ. Un program antivirus trebuie să funcționeze în mod discret pentru a funcționa bine. Dacă două programe sunt active, una dintre ele va detecta în cel mai bun caz o amenințare falsă. În cel mai rău caz, programele vor împiedica celălalt să funcționeze corect. Dacă doriți să utilizați mai mult de un antivirus, actualizați baza de date, deconectați computerul de la internet, dezactivați antivirusul principal și utilizați celălalt antivirus pentru a efectua o scanare manuală. Apoi veți primi un avertisment despre o amenințare falsă (celălalt antivirus): dar este în regulă. Activați din nou antivirusul principal și reutilizați computerul în mod normal. Programul Malwarebytes este un aditiv bun pentru apărarea principală din față.

Nu descărcați niciodată alt fișier decât din paginile web oficiale sau din repozitorii de încredere (pentru sistemele Linux / BSD / MacOS). Ca măsură de precauție, dacă doriți să descărcați VLC media player, vă rugăm să descărcați prin intermediul site-ul oficial (caută pe Google și veți găsi :. videolan.org/vlc/ Nu utilizați link-uri în orice site-uri neoficiale, chiar dacă antivirus nu striga atunci cand viciul face asta.

Dacă puteți, verificați semnăturile binare. În principiu, ideea este de a crea semnătura unui fișier (de exemplu, un fișier de instalare). Această semnătură este furnizată pe site-ul oficial sau în sursa de date fiabilă. Când descărcați fișierul, puteți să generați singur semnătura utilizând un program special. Apoi, puteți compara semnătura dvs. cu cea oficială: dacă acestea sunt identice, fișierul este sigur. În caz contrar, probabil că ați descărcat un program de instalare fals care conține un virus sau un eșec în descărcare (oricum, ar trebui să descărcați din nou fișierul pentru a fi sigur). Acest proces se face automat în majoritatea distribuțiilor Linux și în * BSD folosind orice manager de pachete fără a face nimic special. În Windows, trebuie să efectuați manual verificarea.

Utilizați un paravan de protecție. În Linux / * BSD, există două firewall integrate minunat (netfilter / iptables și, respectiv, pf). În MS Windows, ar trebui să găsiți unul care să fie bun. Ar trebui să țină cont de faptul că firewall-ul este ca un paznic de linii în mijlocul unei stații de tren imens cu trenuri (date de rețea), platforme (porturi) și căi ferate (fluxuri de date). Numai un tren nu poate descărca ceea ce transportă: are nevoie de cineva să facă acest lucru (un serviciu sau daemon: un program care rulează în fundal și ascultă un anumit port). Fără acea persoană, acel serviciu, chiar dacă trenul ajunge pe platformă, nu poate face nimic. Voi spune din nou :. Un firewall nu este un perete sau o poarta, este un paznic de linii (puteți face mai mult cu un firewall pentru a permite sau preveni transmiterea datelor Acestea fiind spuse, rețineți că nu poate controla conexiuni de ieșire (cu excepția cazului în care blocați toate sau deconectarea cablului) masa puteți monitoriza ceea ce se întâmplă ... cele mai multe spyware sunt un mod inteligent de a trece prin firewall-ul, dar acestea nu pot ascunde ceea ce fac, și este mult mai ușor de a găsi un spyware care trimite lucruri la un server de la distanță prin portul 993 al programelor IMAP pe care nu le utilizați, decât cel care se ascunde în procesele de Internet Explorer și trimite date prin portul 443 folosiți zilnic . Dacă aveți acces la un firewall standard (cum ar fi netfilter / iptables sau PF0, uita doar la datele transmise și bloca orice conexiuni de intrare, cu excepția grajd și conexe. nu esque pentru a permite tuturor loopback dispozitivului (l): este sigur și necesar.

Dacă paravanul dvs. de protecție este generic, utilizați-l doar pentru a păstra o înregistrare. Nu veți putea bloca accesul în mod inteligent. Evitați filtrul prin aplicații: este enervant, inutil și vă oferă o imagine falsă de securitate. Majoritatea spyware-ului atașează astăzi codul rău intenționat unei aplicații de încredere care are acces la Internet (de obicei Internet Explorer): este lansat împreună cu Internet Explorer. Când Internet Explorer încearcă să se conecteze la internet, firewall-ul dvs. întreabă dacă ar trebui să permită acest lucru, răspundeți da, iar apoi spyware-ul poate trimite orice prin porturile 80 și 443, în mijlocul datelor autentice.

Verificați ce servicii (numite și daemoane) funcționează: după cum am spus, dacă nu există nimeni pe platformă pentru a descărca trenul, NICIUNEA nu se întâmplă. Nu sunt un server: nu aveți nevoie de serviciile se execută și de a asculta ceea ce se întâmplă în afara (dar păzește-te: cele mai multe dintre serviciile de Windows / Linux / MacOS / BSD sunt necesare și nu sunt ascultați exterior ! Dacă se poate, dezactivați servicii care nu sunt necesare sau de a bloca orice tip de trafic de date privind porturile corespunzătoare cu paravanul de protecție (de exemplu, în cazul în care demonul NetBIOS ascultă porturile 135 și 138, puteți bloca orice mișcare în sau din acele uși . nu utilizați cota pentru Windows vă rugăm să rețineți: lacune în servicii sunt porturi deschise pentru cineva care să aibă acces de la distanță la computer .. puteți încerca, de asemenea programe de măturare pentru a determina care porturile ar trebui să blocheze sau ce servicii dezactivați al 9-lea rezultat este același).

Nu utilizați un cont de administrator: este mai bine în Windows Vista și Windows 7, dar dacă îl utilizați, orice program poate cere privilegii de administrare, chiar și de programe malware pe care le-ați deschis neintenționat. Dacă nu sunteți administratorul, spyware-ul trebuie să fie mult mai inteligent pentru a realiza întregul potențial. De cele mai multe ori, dacă sunteți un utilizator obișnuit, spyware-ul poate trimite informații despre dvs., dar nu despre ceilalți utilizatori. Nu va fi capabil să utilizeze părți importante ale sistemului pentru a trimite datele și va fi mult mai ușor să îl eliminați de pe computer.

Dacă nu aveți nevoie să jucați jocuri sau să utilizați un anumit tip de aplicație, treceți la Linux. În prezent, există doar o duzină de malware cunoscut care funcționează pe sistemul Linux. Aceste programe nu au funcționat mult timp datorită actualizărilor de securitate. Toate fișierele binare sunt descărcate din depozite verificate, semnate și autentificate. Nu aveți nevoie de nici un antivirus și există mai multe programe gratuite, open source și o mulțime de calitate pentru a face aproape orice (firefox, crom, Inkscape, GIMP, Pidgin, OpenOffice, FileZilla, FFMPEG - utilizat în aproape toate convertoare audio și video pentru Windows - ghostscript - utilizat în aproape toate convertoare Pdf - xchat, si multe altele care au fost mai întâi dezvoltate pentru Linux și apoi adaptat în Windows pentru a fi foarte bun).

Metoda 2
Preveniți-vă pe cineva să vă spioneze conexiunea

Asigurați-vă că rețeaua dvs. de cablu nu este accesibilă fără să observați sau în timp ce este dezactivată.

Asigurați-vă că rețeaua wireless este protejată cel puțin cu o cheie WPA-TKIP sau cu o cheie WPA (2) -CCMP sau WPA2-AES în cel mai bun caz. În zilele noastre, utilizarea criptare WEP sau nu folosiți nici una este periculoasă: nu o faceți!

vreodată navigați pe internet printr-un proxy: când faceți acest lucru, rețineți că trebuie să aveți încredere în necunoscutul care a configurat proxy-ul. El sau ea poate înregistra, înregistra și stoca tot ceea ce trimiteți sau primiți prin internet prin intermediul proxy-ului! Persoana poate chiar să dezactiveze criptarea protocolului pe care îl utilizați (cum ar fi HTTPS, SMTPS, IMAPS etc.), dacă nu aveți grijă. Procedând astfel, ea vă poate ridica numărul cardului de credit și multe altele. Este mult mai sigur să utilizați HTTPS, dacă este posibil, direct pe site decât să utilizați un intermediar periculos.

Utilizați criptarea ori de câte ori este posibil. Este singura modalitate de a vă asigura că nimeni dintre dvs. și serverul de la distanță nu poate înțelege ce a fost trimis și ce a fost primit. Utilizați SSL / TLS tot timpul, evita FTP, HTTP, POP, IMAP și SMTP (utilizarea SFTP, FTPS, HTTPS, POPS, IMAPS și POPS în loc). Dacă browserul dvs. spune că un certificat este greșit, părăsiți pagina. Punct final.

Nu utilizați serviciile pentru a vă ascunde adresa IP: ele sunt de fapt proxy-uri. Toate datele vor trece prin ele, ei pot înregistra, înregistra și stoca orice, puteți lua pentru site-uri web false pentru a obține parolele și să le folosească fără a știi care a dat un străin.

sfaturi

Dacă utilizați un client de e-mail, configurați-l pentru a afișa mesajele în text simplu (NOT HTML). Dacă nu puteți citi un e-mail, înseamnă că a fost în întregime alcătuit din imagini HTML. Puteți fi siguri că au fost reclame sau spam.
Nu deschideți e-mailuri de la persoane pe care nu le cunoașteți.
Eșecurile web reprezintă o modalitate bună de a urmări care site-uri accesați. Mai multe extensii pot scăpa de ele, cum ar fi Ghostery, în Chrome sau Firefox.
Proprietarii site-urilor nu pot urmări cu exactitate IP-ul dvs.: în cele mai multe cazuri, adresa IP dată de ISP este dinamică. Se schimbă din când în când și furnizorul dvs. este singurul care poate ști cine sunteți. Din punct de vedere tehnic, este imposibil ca un furnizor să înregistreze și să identifice toată lumea.
Dacă intenționați să jucați un joc online care are nevoie de porți deschise, nu trebuie să le închideți mai târziu în majoritatea cazurilor. Amintiți-vă: nici un serviciu, nici o amenințare. Când părăsiți jocul, nimic nu mai ascultă ușile: este ca și cum ar fi închise.
O pagină web nu poate restricționa adresa IP la alte pagini.
Porturile deschise (pe firewall) fără un serviciu eșuat care asculta un anumit port sunt inutile pentru hackeri.
Nu așezați niciodată computerul într-o rețea de perimetru (sau DMZ): numai persoanele din rețeaua dvs. poate profita de lacunele din sistem, dacă sunteți în DMZ în rețeaua dvs. va fi direct la Internet.
Nu deschideți atașamente din e-mailurile care nu provin de la persoane de încredere și explicați ce este vorba despre fișier.
O adresă IP este exactă: o adresă. Cunoscând adresa cuiva nu-l ușurează pe hoț să invadeze casa acestei persoane! Același lucru este și cu adresa IP.
Nu folosiți niciodată mai mult de un detector de spyware la un moment dat.
IP-ul dvs. este complet inutil pentru hackeri.

Distribuiți pe rețelele sociale:

înrudit