Zabezpečení počítače s Windows XP Základní pojmy

Zabezpečení počítače s Windows XP
Základní pojmy
Hoax
falešná poplašná zpráva, typicky rozesílaná emailem nebo po ICQ, obvykle obsahuje výzvu k
přeposlání všem Vaším přátelům, zpráva typu: "darujte krev", petice a výzvy, pyramidové hry, tzv.
dopisy štěstí; příklady hoaxu a aktuální novinky naleznete na http://www.hoax.cz
Viry
samo sebe šířící programy, které infikují Váš počítač, dle typu viru se dokáží přenášet jako kousky
programů, které se přilepí na Vaše oblíbené programy či dokumenty, po infikování Vašeho
počítače se např. začne rozesílat emailem Vašim přátelům často se Vám snaží nějakým způsobem
uškodit - smazat Vaše data, zničit celý obsah disku, pozměňovat obsahy dokumentů, zablokovat
přístup na internet, či znemožnit Vaši práci s počítačem nejčastější zdroj: příloha emailu, CD,
disketa, počítačová síť
Trojan (trojský kůň)
program, který navíc vykonává jinou činnost, než od něj očekáváte, např. povoluje přístup k
počítači bez vědomí uživatele nějakému cizímu útočníkovi, který může využít Váš počítač k
ilegální činnosti
Worm
program, který naplno využívá výhod internetu, zneužívá známých bezpečnostních děr v
neaktualizovaných systémech a šíří se po síti, spojuje pak v sobě chování virů a trojanů
Spyware
software, který monitoruje Vaši činnost na počítači a odesílá ji třetí osobě, dokáže zjistit Vámi
zadávaná hesla
Antivir
Aktualizujte virovou databázi (nejlépe každý den), mějte fcní rezidentní ochranu (kontroluje
spouštěné programy) a zapnutý e-mail scanner.
Pro domácí použití jsou zdarma:
AVG Free edition: http://free.grisoft.com/freeweb.php/doc/2/
Avast!: http://www.asw.cz/cze/down_home.html
Antiworm
jednoúčelový antivir zaměřený na odstraňování wormů. Např.:
Stinger: http://vil.nai.com/vil/stinger
Antispyware
software na odstraňování spywaru. Volně pro domácí použití:
Ad-Aware SE Personal: http://www.lavasoftusa.com/software/adaware/
Spybot - Search & Destroy: http://www.safer-networking.org/en/download/
Firewall
program, který blokuje a povoluje komunikaci počítače s vnější sítí, zabraňuje neoprávněnému
přístupu programů na internet, brání neoprávněnému přístupu na váš počítač. Pro optimální funkci
je třeba ne vždy jednoduché nastavování. Pro domácí použití zdarma:
Kerio Personal Firewall 4: http://www.kerio.com/us/kpf_download.html
ZoneAlarm: http://www.zonelabs.com
Sledujte: http://prednasky.ok.cvut.cz/
Základní zabezpečení počítače
Pro některá další nastavení budete muset aktivovat klasické zobrazení:
pravý klik na spodní panel -> Vlastnosti -> nabídka Start -> Klasická nabídka Start
Start -> Nastavení -> Ovládací panely-> Vzhled a motivy -> Možnosti složky -> Obecné ->
Používat klasické složky systému Windows
Povolení zobrazování přípon souborů
Start -> Nastavení -> Ovládací panely->Možnosti složky ->Zobrazení -> odškrtnout volbu Skrýt
příponu souborů známých typů
Zákaz vzdálené správy počítače
Start -> Nastavení -> Ovládací panely -> Systém -> Vzdálený přístup -> odškrtnout všechno
Nastavení administrátorského hesla
Start -> Nastavení -> Ovládací panely -> Nástroje pro správu -> Správa počítače -> Místní
uživatelé a skupiny -> Uživatelé -> pravý klik na Administrátor -> Nastavit heslo
Výběr správného hesla
Pravidla: alespoň 6 znaků, malá i velká písmena, číslice i speciální znaky. Dobrým způsobem
vytvoření kvalitního hesla je použít první písmena z nějaké věty, kterou si pamatujete a přidat
nějaká čísla nebo nahradit některá písmena podobnými číslicemi. Nepoužívejte slovníková hesla!
Nastavení automatické aktualizace
Start -> Nastavení -> Ovládací panely -> Systém -> Automatické aktualizace -> Automaticky
Periodicita aktualizací
Musíte záplatovat nebezpečé díry v systému, aktualizujte často, alespoň jednou za 2 týdny!
Jednoduché nastavení Keria
Toto nastavení sice není ideální, ale pro základní potřeby postačí.
Při povolování postupujte podle filosofie „klikl jsem a ptá se, asi to bude souviset“, nepovolujte
něco co se spustilo samo bez vašeho přičinění!
1. při instalaci zvolte možnost Simple (ulehčí to další změny)
2. po otevření ovládacího menu Keria můžete vidět, že všechna příchozí spojení jsou blokovaná a
odchozí povolená, což bychom měli změnit
3. příchozím spojením z důvěryhodné sítě změňte status ze „zakázat“ na „ptát se“ (první sloupec)
4. ve třetím sloupci může být nutné změnit nastavení v řádku označeném „Libovolná jiná
aplikace“ ze „zakázat“ na „ptát se“. Jinak by vám nemuseli správně fungovat různé aplikace
vyžadující spojení z internetu. Na přicházející spojení z internetu budete od této chvíle
upozorňováni speciálním oknem Keria vyžadujícím vaše povolení Povolit/Zakázat komunikaci.
Doporučujeme zobrazit detaily a zjistit, jaký program žádá přístup.
5. druhý a čtvrtý sloupec zůstávají beze změny.
6. v horní části okna vyberte záložku „Důvěryhodná zóna“. Zaškrtněte pole vedle IP adresy
147.32.108.0/255.255.255.0. Vpravo dole potvrďte stisknutím „OK-“.
Pro webový prohlížeč a další aplikace požívající internet bude lepší zaškrtnout volbu: Vytvořit
pravidlo pro tuto komunikaci a příště se již nedotazovat, jinak se uklikáte.
Sledujte: http://prednasky.ok.cvut.cz/