Virustentorjuntaa, palomuuria, selainta ja ohjelmistojen turvallisuutta testataan
Joten sinulla on virustorjunta, joka suojaa järjestelmääsi, palomuuri on päällä, selaimen laajennukset ovat kaikki ajan tasalla, eikä sinulta puuttuu mitään tietoturvakorjauksia. Mutta miten voi olla varma, että puolustuksesi todella toimivat yhtä hyvin kuin luulet?
Nämä työkalut voivat myös olla erityisen hyödyllisiä, jos yrität selvittää nopeasti, miten joku muu on tietokoneen turvallinen. Ne voivat näyttää, kuinka paljon haavoittuvaa ohjelmistoa tietokone on asentanut.
Testaa Antivirus
Ei, emme suosittele viruksen lataamista virustentorjuntaohjelman testaamiseksi - se on katastrofin resepti. Jos haluat koskaan testata virustentorjuntaohjelmistosi, voit käyttää EICAR-testitiedostoa. EICAR-testitiedosto ei ole varsinainen virus - se on vain tekstitiedosto, joka sisältää vaarattomien koodien merkkijonon, joka tulostaa tekstin ”EICAR-STANDARD-ANTIVIRUS-TEST-FILE!”, Jos käytät sitä DOS: ssa. Virustorjuntaohjelmat on kuitenkin koulutettu tunnistamaan EICAR-tiedosto virukseksi ja vastaamaan siihen aivan kuten he reagoisivat todelliseen virukseen.
Voit käyttää EICAR-tiedostoa testataksesi reaaliaikaisen virustentorjuntaohjelmasi ja varmistaa, että se virtaa uusia viruksia, mutta sitä voidaan käyttää myös muuntyyppisten virustorjuntaohjelmien testaamiseen. Jos esimerkiksi käytät virustentorjuntaohjelmistoa Linux-sähköpostipalvelimella ja haluat testata, että se toimii oikein, voit lähettää EICAR-tiedoston sähköpostin palvelimella ja varmistaa, että se on kiinni ja karanteenissa.
Huomautus: On tärkeää testata ja varmistaa, että kaikki suojauksesi on määritetty oikein ja toimivat oikein, mutta tämä ei takaa, että virustorjunta on kiinni joka uusi virus. Koska päivittäin on uusia viruksia, kannattaa silti olla valppaina siitä, mitä lataat.
Voit ladata EICAR-testitiedoston EICAR-sivustolta. Voit myös luoda oman EICAR-testitiedoston avaamalla tekstieditorin (kuten Muistio), kopioimalla seuraavan tekstin tiedostoon ja tallentamalla sen sitten:
X5O! P% @ AP [4 \ PZX54 (P ^) 7CC) 7 $ EICAR-STANDARD-ANTIVIRUS-TEST-FILE! $ H + H *
Virustentorjuntaohjelman pitäisi reagoida ikään kuin olisit juuri luonut todellisen viruksen.
Port Skannaa palomuuri
Jos olet reitittimen takana, reitittimen verkko-osoitteen käännöstoiminto (NAT) toimii tehokkaasti palomuurina, mikä estää muita Internetin tietokoneita liittymästä tietokoneeseen. Varmistaaksesi, että tietokoneesi ohjelmisto on suojattu Internetistä - joko NAT-reitittimellä tai ohjelmiston palomuurin kautta, jos tietokone on kytketty suoraan Internetiin - voit käyttää ShieldsUP-ohjelmaa! testisivusto. Se suorittaa IP-osoitteesi porttiskannauksen ja määrittää, onko portit auki tai suljettu osoitteellasi. Haluat, että portit suljetaan suojaamaan mahdollisesti haavoittuvia palveluita avoimen Internetin länsimaisesta ympäristöstä.
Tarkista selaimen laajennukset
Selaimen laajennukset ovat nyt yleisin hyökkäysvektori - se on ohjelmisto, kuten Java, Flash ja Adoben PDF-lukija. Sinun tulee varmistaa, että sinulla on aina uusimmat, uusimmat versiot kaikista selaimen laajennuksista, jos haluat pysyä turvassa verkossa.
Mozillan Plugin Check -sivusto on erityisen hyvä tähän. Se on Mozillan tekemä, mutta se ei toimi vain Firefoxissa. Se toimii myös Chromessa, Safarissa, Operassa ja Internet Explorerissa.
Jos sinulla on vanhentuneita laajennuksia, sinun on päivitettävä ne uusimpiin, turvallisiin versioihin. Jos Java on asennettu lainkaan, sinun pitäisi vain poistaa se nyt - tai ainakin poistaa selaimen laajennus käytöstä. Java on alttiina jatkuvalle nollapäivän haavoittuvuudelle ja näyttää vievän suurimman osan ajastaan haavoittuvaisiksi hyökkäyksille.
Skannaa haavoittuva ohjelmisto
Käyttöjärjestelmissä, joissa on keskusohjelmistot (kuten Linux) tai sovellusmyymälät (kuten iOS, Android ja Windows 8: n moderni ympäristö), on helppo sanoa, että kaikki sovelluksesi ovat ajan tasalla uusimpien julkaistujen tietoturvakorjausten kanssa. Kaikki käsitellään yhdellä työkalulla, joka päivittää ne automaattisesti. Windows-työpöydällä ei ole tätä ylellisyyttä.
Tietoturvayhtiö Secunia kehittää ilmaisen sovelluksen, jonka nimi on Secunia Personal Software Inspector. Kun asennetaan, Secunia PSI skannaa tietokoneeseen asennetun ohjelmiston ja tunnistaa kaikki vanhentuneet, mahdollisesti haavoittuvat ohjelmat tietokoneellasi. Se ei tiedä jokaisesta ohjelmistosta, joka on koskaan luotu Windowsille, mutta se auttaa tunnistamaan ohjelmiston, jota sinun pitäisi päivittää.
Tietenkään tämä ei kata kaikkea. Ei ole mitään keinoa varmistaa, että virustentorjuntasi tarttuu jokaiseen luomaan virukseen - se ei ole, koska mikään virustorjunta ei ole täydellinen. Ei ole mitään keinoa varmistaa, että et tule uhriksi tietojenkalastelulle tai jollekin muulle yhteiskunnalliseen hyökkäykseen. Mutta nämä työkalut auttavat sinua testaamaan joitakin tärkeimmistä puolustuksistasi ja varmistamaan, että he ovat valmiita hyökkäykseen.
Image Credit: David Stanley Flickrissä
