Брандмауэры

Если ты изучал в школе информатику, то многому тебя научили еще тогда, в далекие советские времена. Построение сети и маршрутизацию изучал? Глобальные сети строятся из больших локальных, эти большие локальные из маленьких локальных, а те, в свою очередь, из конкретных машин. И таким иерархическим образом твой любимый инет захватил (или охватил - кому как больше нравится) всю нашу планету. Каждая машина в сети имеет свой идентификатор под названием IP-адрес. Это строка цифр, размером 4 байта, состоящая из двух частей. Вот типичный пример:
213.24.60.3

Заметь, состав - четыре триплетных числа, разделенных 3-мя точками. Максимум числа может быть 256. Первая часть IP 213.24 - формирует сетевой сегмент ака локальную сеть, то есть с помощью этих двух цифр по инету разыскивается локалка, в которой ты сидишь. Именно ориентируясь на эти первые два числа, работают роутеры, или, по-русски, маршрутизаторы. Вторая часть этих цифр формирует идентификатор твоей машины. Таким образом, происходит обозначение машин в сети. А теперь пораскинем башкой: большие корпоративные сети состоят из большого количества подсетей и удаленных машин, причем сеть организована так, чтобы проникать в нее могли только те машины, которые действительно ей принадлежат. Ты скажешь: "Ну как же это организовать?". А очень просто! Нужно пользоваться Брандмауэрами, или firewallами. Это такие проги, которые, когда к ним поступает запрос на транзакцию (читай: обмен данными), сначала ползут в базу данных, где подробно расписано, какие машины принадлежат данной сети, а какие нет. И если тебя, великого кул-хацкера, не окажется в списках, то тебе выдадут: Access Denied! В общем, обрубят. Если не веришь - сходи на wwwusa.gov . Так что, если ты сидишь в локале, особенно советую приобрести такую прогу, которая пустит всех твоих вредоносных дружков по бороде. FireWall - рулез намбер ван форейвер!

Проги для отслеживания атак на определенные порты

Узнав твой IP (это сделать очень легко, уж поверь мне на слово), эти же друзья захотят над тобой поиздеваться и вырубить твой комп. Или стырить твой и без того честно оплачиваемый аккаунт =). Суть вот в чем: зная IP, люди с помощью сетевых сканеров сканят твою машину на открытые порты. Открывают телнет, пролезают на твою тачку и имеют ее во все дыры. Вот они и тебя поимеют, если заранее не позаботишься о своей безопасности и не установишь себе прогу, которая будет сканить твои порты на подключения. При вражьем подключении прога будет выдавать тебе гудок или зверский вой. Старая, но вполне хорошая фича такого типа - NukeNabber. Она позволяет отслеживать обращения к портам твоей машины. Прога является резидентной, ака постоянно в оперативке. При попытке атаки на тебя она не только предупредит тебя об этом, подав какой-либо сигнал, но и напишет классный лог, где будет записано, кто на тебя нападал (а зная это, отомстить ты уже сможешь).

Настройки интерпретируемых языков

Совсем еще молодые языки - такие, как Java и JavaScript, и иже с ними другие межсетевые интерпретаторы, способны творить чудеса с твоей машиной, если не отнестись к ним серьезно и не позаботиться об их тотальном контроле. С помощью данных интерпретаторов можно поюзать твой комп, захачить твои пароли или просто визибильно поприкалываться . Но сейчас наше дело не прикалываться, а предотвратить эти приколы. Для этого надо покопаться в настройках браузера. Можно разрешить Java или частично разрешить его (хотя, если хочешь, можешь его вообще вырубить, но некоторые страницы в инете из-за этого будут выглядеть некорректно). Также можно отрубить страшную вещь под названием cookie. Или еще куда более зловещую вещь под названием ActiveX.

Настройка прокси и сетевых анонимайзеров

Есть такая хорошая вещь под названием прокси, которая пропускает твой траффик через другую машину, в связи с чем меняется IP, что усложняет атаку на тебя другими зверскими юзверями =). Но надо помнить, что прокси надо выбирать не родимый провайдерский, а далекий америкосский или зимбабвийский .

Также в сети есть огромное количество служб типа wwwanonimizer.com. В большей степени они платные, но есть всякие триалы и все такое... Короче: позаботься о непрозрачности твоей прокси! И атака на тебя будет затруднена.

Настройка удаленного доступа к принтерам и винтам

Также надо позаботиться о своем винчестере и принтере, чтобы каждый, кому ни лень, не скачивал твой пароль и не расходовал твой принтерный картридж =).

Сделать это довольно легко: ползем в "Панель управления->Сеть->Доступ к файлам и принтерам" и... убираем там все галочки. Метод достаточно прост - в связи с этим настоящие хакеры обойдут и это, так что будь бдителен.

Антивирусы

Тебе уже все уши прожужжали насчет антивирусов? Если еще нет, то сейчас я прожужжу. Антивирусы часто спасают от различных проблем - поэтому, получая чего-то из сети, советую все это тщательно просканить, и лучше не одним антивирем, а сразу несколькими.

Проверка реестра

Всякие трояны, если и прорвутся в твой комп через инет и твои антивиры, все равно вычисляемы. Берешь и смотришь в реестре указанные ключи на подозрительные проги (для тех, кто в танке: реестр - огромная база данных виндов, поиметь ее можно из директории %WinDir, запустив regedit.exe):

HKEY_CURRENT_USERSOFTWAREMICROSOFTWINDOWSCURRENTVERSIONRUN
HKEY_LOCAL_MACHINESOFTWAREMICROSOFTWINDOWSCURRENTVERSIONRUN
HKEY_LOCAL_MACHINESOFTWAREMICROSOFTWINDOWSCURRENTVERSIONRUNSERVICES
HKEY_USERS.DEFAULTSOFTWAREMICROSOFTWINDOWSCURRENTVERSIONRUN

Прием и анализ почты

Каждое письмо надо воспринимать как потенциальную атаку - особенно, если ты сам один из сетевых воинов - Маклаудов . Поэтому, если тебе нужна стопроцентная безопасность, юзай мейлеры типа BAT, которые транслирует исходник из HTML в простой текст. Потому что именно в HTML и вставляются апплетики на JAVA и другие фичи, которые могут попортить тебе нервы. Также надо подумать о сетевых червях - тут помогут почтовые плагины от известных антивиров, которые сканят твой ящик на вири. Еще советую записать все IP своих друзей и работать по принципу брандмауэра, проверяя каждое письмо: подписаться можно кем угодно, а вот подделывать IP умеют не все. Слава БОГУ !

Криптография

И, наконец, последний пунктик. Ты, конечно, наслушался, что криптография - это рулез форевер, и усё такое. Но далеко не все криптосистемы надежны.

Если тебя заинтересует эта тема, то советую набрать кучу книг по дискретной математике, основам кодирования информации и криптоалгоритмам. Если ты хочешь, чтобы твою почту смотрели только те, кому она предназначается, то юзай криптосистемы с двойным ключом, типа PGP. Думаю, в ближайшее время не изобретут что-то более крутое. Очень хороши плагины из новой 7-й Пыгыпыхи для твоей тети Аси и, конечно же, мэйлера.

Вот, пожалуй, краткий перечень средств, с помощью которых можно обезопасить свой комп от различных сетевых извращенцев и недоумков. Главное в нашем деле - предвидеть будущее, хоть ненадолго, и не нарываться на всех подряд. А то гляди - попадешь на злого админа...