За последние годы антивирусное программное обеспечение заметно подорожало. Тем не менее, до сих пор существуют достойные бесплатные альтернативы для защиты от вирусов и шпионского ПО. В этой статье описываются десять бесплатных утилит, позволяющих предотвратить заражение системы или вылечить пострадавший компьютер.
Даже Министерство обороны США, как оказалось, не застраховано от вирусов, распространяемых на съемных накопителях, если использует MS Windows. Поэтому при прочих равных условиях, лучший способ защититься от вирусов, эксплуатирующих автозапуск, — работать в операционных системах, созданных в соответствии с философией безопасности.
Одно из ключевых различий между Unix и Microsoft Windows с точки зрения безопасности заключается в том, что высокая надежность систем Unix проистекает непосредственно из качественной архитектуры. При попытке добавить те же функции безопасности в MS Windows они реализуются как дополнения, не интегрированные в структуру операционной системы.
Если вы склонны к паранойе (как и я), вряд ли вам понравится идея пересылать конфиденциальные данные с использованием Gmail. Обезопасить себя можно при помощи шифрования. В своей прошлой статье я рассказывал, как настроить шифрование в Outlook 2007, а теперь объясню, как сделать то же самое в Gmail.
Недавно я обнаружил один бесплатный инструмент, который позволяет существенно облегчить участь IT-специалиста при оказании помощи пользователям в нерабочее время. Компания Qualys, специализирующаяся на проблемах информационной безопасности, разработала компонент BrowserCheck для тестирования конфигурации веб-браузера на уязвимости.
Руткит — это программное обеспечение, предоставляющее постоянный привилегированный доступ к компьютеру, скрывая свое присутствие от пользователей и администраторов. Сами по себе руткиты не всегда опасны, чего нельзя сказать о программах и процессах, которые они маскируют. В отличие от вирусов, руткит получает доступ к системе с правами администратора, а потому способен нанести гораздо больший ущерб.
Методы уничтожения данных, как и большинство других аспектов информационных технологий, постоянно эволюционируют, стимулируемые новыми исследовательскими открытиями. Появление более эффективных способов восстановления информации с применением магнитно-силовых микроскопов и другого дорогостоящего оборудования сопровождается разработкой все новых технологий безвозвратного уничтожения данных при утилизации жестких дисков и других накопителей.
При диагностике проблем, связанных с полномочиями, порой обнаруживается, что причиной неполадок является вложенная глобальная группа безопасности. Вложение групп может служить источником многих неприятностей при работе с запрещающими правами. А если эти права определяются с помощью групповой политики, отследить причину возникновения проблемы бывает весьма затруднительно.
Крейг Хеффнер (Craig Heffner), старший инженер по безопасности в компании Seismic LLC, представил на конференции Black Hat 2010 доклад под громким названием «Как взломать миллионы роутеров» (How to Hack Millions of Routers). В своем выступлении он рассказал о новой, ранее неизвестной уязвимости.
При администрировании серверов я предпочитаю использовать аппаратные брандмауэры для фильтрации трафика на уровне всей сети. Программными брандмауэрами, в частности, Брандмауэром Windows (Windows Firewall), встроенным в операционную систему, я не пользуюсь — более того, я обычно отключаю его для всех профилей с помощью универсальной команды.