A víruskereső, a tűzfal, a böngésző és a szoftverbiztonság tesztelése
Tehát van egy víruskereső, amely védi a rendszert, a tűzfal fel van állítva, a böngésző plug-inei mindegyike naprakész, és nem hiányzik semmilyen biztonsági javítás. De hogyan lehet biztos abban, hogy a védekezésed valóban jól működnek, mint gondolod?
Ezek az eszközök különösen hasznosak lehetnek abban az esetben, ha gyorsan megpróbáljuk meghatározni, hogy mások PC-je milyen biztonságos. Megmutathatják, hogy mennyire sérülékeny szoftvereket telepített a számítógép.
Tesztelje víruskeresőjét
Nem, nem ajánljuk vírus letöltését a víruskereső program tesztelésére - ez a katasztrófa receptje. Ha valaha is szeretné tesztelni a víruskereső szoftvert, használhatja az EICAR tesztfájlt. Az EICAR tesztfájl nem egy tényleges vírus - csak egy szövegfájl, amely ártalmatlan kódot tartalmaz, amely a DOS-ban futó „EICAR-STANDARD-ANTIVIRUS-TEST-FILE!” Szöveget nyomtatja ki. Azonban a víruskereső programok minden képzettséggel rendelkeznek, hogy felismerjék az EICAR fájlt vírusként, és válaszoljanak arra, ahogyan reagálnának egy tényleges vírusra.
Az EICAR fájl segítségével tesztelheti a valós idejű víruskereső programot, és biztosíthatja, hogy új vírusokat kapjon, de más típusú vírusvédelem tesztelésére is használható. Ha például víruskereső szoftvert futtat egy Linux levelezőszerveren, és azt szeretné, hogy tesztelje, hogy megfelelően működik, e-mailben elküldheti az EICAR fájlt az e-mail szerveren keresztül, és biztosíthatja, hogy elkapjon és karanténba kerüljön.
Jegyzet: Fontos, hogy teszteljünk és győződjünk meg róla, hogy minden védekezésed megfelelően van konfigurálva és megfelelően működik minden új vírus. Mivel minden nap új vírusok vannak, érdemes továbbra is éberen figyelni, amit letöltött.
Az EICAR tesztfájlt az EICAR weboldaláról töltheti le. Ugyanakkor létrehozhat egy saját EICAR tesztfájlt is, ha megnyit egy szövegszerkesztőt (például Jegyzettömb), másolja be a következő szöveget a fájlba, majd elmenti azt:
X5O! P% @ AP [4 \ PZX54 (P ^) 7CC) 7 $ EICAR-STANDARD-ANTIVIRUS-TEST-FILE! $ H + H *
A víruskereső programnak úgy kell reagálnia, mintha éppen létrehozott volna egy tényleges vírust.
Port Vizsgálja meg a tűzfalat
Ha egy útválasztó mögött van, az útválasztó hálózati címfordítási (NAT) szolgáltatása hatékonyan működik tűzfalként, megakadályozva, hogy az interneten lévő többi számítógép csatlakozzon a számítógéphez. Annak érdekében, hogy a számítógép szoftvere védett legyen az internetről - akár NAT-útválasztóval, akár szoftveres tűzfalon keresztül, ha a számítógép közvetlenül az internethez csatlakozik - használhatja a ShieldsUP-et! tesztoldal. Egy port-szkennelést hajt végre az IP-címéről, meghatározva, hogy a portok nyitva vannak-e vagy zárva vannak-e az Ön címén. Azt szeretné, hogy a portok zárva legyenek, hogy megvédjék a potenciálisan sérülékeny szolgáltatásokat a nyílt internet vadnyugati környezetétől.
Ellenőrizze a böngésző beépülő moduljait
A böngésző plug-inek ma már a leggyakoribb támadási vektor - ez a szoftver, mint a Java, a Flash és az Adobe PDF-olvasója. Győződjön meg róla, hogy az összes böngésző plug-in legújabb verziója mindig rendelkezésre áll, ha biztonságban akarsz maradni online.
A Mozilla Plugin Check webhelye erre különösen jó. A Mozilla készítette, de nem csak Firefoxban működik. Ez is működik a Chrome, a Safari, az Opera és az Internet Explorer.
Ha bármilyen elavult bővítményt használ, frissítse azokat a legújabb, biztonságos verzióra. Ha a Java egyáltalán telepítve van, akkor most el kell távolítania azt - vagy legalább le kell tiltania a böngésző plug-injét. A Java a nulla napig tartó sebezhetőség folyamatos árvízjére vonatkozik, és úgy tűnik, hogy a legtöbb idejét a támadásra érzékenyen tölti.
Szkennelje a sérülékeny szoftvereket
A központi szoftverraktárakkal (például Linux) vagy alkalmazásboltokkal (például iOS, Android és Windows 8 modern környezete) rendelkező operációs rendszereken könnyű megmondani, hogy az összes alkalmazás naprakész a legújabb közzétett biztonsági javításokkal. Mindezt egyetlen eszköz segítségével kezelik, amely automatikusan frissíti azokat. A Windows asztal nem rendelkezik ezzel a luxussal.
A Secunia, az informatikai biztonsági cég, egy ingyenes alkalmazás, a Secunia Personal Software Inspector fejlesztésével segíti ezt. A telepítéskor a Secunia PSI beolvassa a számítógépre telepített szoftvert, és azonosítja a számítógépen található összes elavult, potenciálisan sérülékeny programot. Nem tud minden olyan szoftverről, amelyet valaha a Windows számára készítettek, de segít azonosítani a frissítendő szoftvert.
Természetesen ez nem terjed ki mindenre. Nincs mód annak biztosítására, hogy a vírusirtó minden vírust elkapjon - nem azért, mert egy víruskereső nem tökéletes. Nincs mód annak biztosítására, hogy ne kerüljön áldozat az adathalászatra vagy más társadalmi-mérnöki támadásra. De ezek az eszközök segítenek a legfontosabb védekezésének tesztelésében, és biztosítják, hogy készen állnak a támadásra.
Képhitel: David Stanley a Flickr-en
