Bezpečnost: poraďte ostatním

Diskuze čtenářů k článku

12. 02. 2009 20:58

Mě se zdá udržet počítač v bezpečí celkem snadný pro trochu zkušeného člověka. Prostě když člověk ví, co může a co ne, tak nemůže mít žádnej vir/malware/cokoliv. Teda pokud má ještě k tomu aktualizovanej systém.

Jinak já mám pro jistotu avast home. Firewall ani UAC zaplý nemám. Jinak ale se můj počítač nachází za routerem, takže je z venčí v podstatě neviditelnej a tak relativně v bezpečí. Když jsem měl veřejnou IP, tak jsem mél ještě kerio firewall. Ještě občas spustím Spybot ale ten už nenašel kromě pár coocies pár let vůbec nic.

Já si ale troufám tvrdit, že bych ani toho avasta nepotřeboval, ale nikdy člověk neví co přijde mejlem, ale i toho se nebojím :) Je to hlavně o uživateli, všechny prográmky jsou jen pomocníci.

Souhlasím  |  Nesouhlasím  |  Odpovědět
08. 02. 2009 17:28

Používám Visty Premium (oficial)jako zabezpečení Avira free,v pozadí mi jede Threatfire,Firewall zone alarm.Každý týden použiji Spybot nebo Antimalware bytes.Na stránky s podmínkou plateb (Ebay)přistupuji zásadně Operou,hesla mám šifrovány v programu Keepass.Jinak surfuji s Firefoxem.Neotevírám nevyžádané maily a když chci něco neznámého instalovat odešlu na na www.virustotal.com(škoda že je velikost omezena ).Pokud se týká Avast free,já moc dobré zkušenosti nemám totéž NOD 32-vše je věcí názoru.

Souhlasím  |  Nesouhlasím  |  Odpovědět
tc
08. 02. 2009 15:38

Aktualizace : nastaveno na upozorneni, nemam rad, kdyz by se mi neco ztahovalo a instalovalo pri praci

UAC : Vypnuto (vim co delam)

Prohlizec : Opera 9.63, Safari 3.2.1

Antivir : Avast 4.8

FireWall : prakticky jakykoli, krome toho co je ve win (bo neumi obousmerny filtering), momentalne PCtools Firewall plus 5.0.0.37

Antispyware : Ad-Avare 2009 free verze (normalne nepouzivam, ale odhadem jednou za pul roku proskenuji disk. Od prechodu na Operu z IE v roce 2000 jsem nezaznamenal jediny spyware, s IE jich bylo neuveritelne moc)

Souhlasím  |  Nesouhlasím  |  Odpovědět
avatar
08. 02. 2009 20:00

"UAC vypnuto, vím co dělám!" - tak to nevíš co děláš. U UAC jde o to, že když se malware nějakou dírou třeba v prohlížeči spustí a bude chtít přistupovat do systémových adresářů nebo využít nějaké služby, tak se ti objeví hláška, kterou musíš potvrdit.

Pokud to máš vypnuté, tak si udělá, co chce a nic se nedozvíš.

Souhlasím  |  Nesouhlasím  |  Odpovědět
tc
08. 02. 2009 23:06

V XP, 2000, NT4 nebylo UAC a dokazal jsem zit bez malware

Pokud se nejaky malware bude chtit spustit Avast me nejspis upozorni

Pokud nejaky proces nebo app chce na internet FW me upozorni

pokud nejaka App pusti jinou app FW me upozorni

Jeste jsem nezazil ze by se jakykoli malware spoustel chybou v Opere (viz muj dodatek, ze od doby co jsem opustil IE nevim co je to spyware)

Souhlasím  |  Nesouhlasím  |  Odpovědět
avatar
09. 02. 2009 07:51

"Pokud se nejaky malware bude chtit spustit Avast me nejspis upozorni" - to možná platí v případě, že už ho zná. UAC je nejúčinnější a univerzální obrana systému, žádá potvrzení pouze v případě přístupu na systémové soubory, složky a služby a tudíž nemá vůbec žádný smysl ji vypínat. Při běžné práci o ní nevíte.

Souhlasím  |  Nesouhlasím  |  Odpovědět
avatar
09. 02. 2009 08:54

S tím bych souhlasil, UAC sice není tak pěkné jako sudo, ale i tak je to užitečná věc. Vypínám ho pouze při první instalaci (tam na rozdíl od zmíněného sudo opravdu zdržuje), při normálním provozu zapínám zpátky. Už jenom proto, abych věděl, který program by si zasloužil vyměnit.

Souhlasím  |  Nesouhlasím  |  Odpovědět
tc
09. 02. 2009 18:51

OK, zapnute UAC

mohli by jste mi tedy poradit jak defaultne povolit aplikace pri startu pocitace, aby me PC nevaroval ze zablokoval pusteni aplikaci po startu? Takhle na to clovek musi klikat rucne a poustet je

Jak nastavit, aby se nektere app pousteli defaultne a vzdy s pravy administratora?

Souhlasím  |  Nesouhlasím  |  Odpovědět
08. 02. 2009 15:05

OS: windows Vista

Firewall: Comodo

Anti-Malware: Comodo BoClean

Antivirus: Avast Home Edition

Windows Defender

Browser: FF

Na SuSeLinux 10.2 nemám nic.

Souhlasím  |  Nesouhlasím  |  Odpovědět
08. 02. 2009 11:34

Jak to tu pročítám, tak zjišťuju, co všechno uživatelé dělají pro to že mají strach, že se jim do Pc "něco" dostane.

Já to mám takhle:

Win Vista 64bit + SP1 + aktualizace

Win Defender, nějak je nastavenej, nevím nestarám se o něj, občas pc kontroluje, ale nevím o něm.

COMODO Firewall + Defense+ nastaven FW na Safe mode, a Defense+ na Clean PC mode, jen sem to nastavil tak, aby to nevyskakovalo (např, když apolikace chtěla použít monitor nebo klávesnici), mám tam pouze zápis do registrů a DNS/RPC service, nic víc. UAC sem používal ale s tímto FW není potřeba.

Takhle bez anitiviru a dalších věcí funguju od vydání českých Vist, mez tím sem je jednou reinstaloval (kompletní upgrade HW) nemá žádný problém. Včera sem z hecu nainstaloval Spybot S&D a nechl projet kontrolu a hádejte ... nenašel nic. Na prohlížení používám primárně FF, potom IE 7 a Chrome (zde velice oceňuji anonimní mód). O nic se nestarám, pc jede svižně.

Souhlasím  |  Nesouhlasím  |  Odpovědět
08. 02. 2009 10:15

nejslabsi bezpecnostni misto je to mezi klavesnici a zidli. Uzivatel vidi profika, ktery odklikava zname dialogy aniz by je cetl, protoze je zna zpameti. Uzivatel chce taky vypadat jako profik a tak ze zasady zadne hlasky necte, hlavni je co nejrychleji stisknout tlacitko OK, NEXT atp a pak se nestaci divit.

Souhlasím  |  Nesouhlasím  |  Odpovědět
08. 02. 2009 09:45

Na windózích jsem míval avast home, spybot a kerio a byl klid. Opravdu, ale opravdu jsem nic nechytil. Ale to už je tááák dávno. Teď tu mám Ubuntu a mám klid

Souhlasím  |  Nesouhlasím  |  Odpovědět
07. 02. 2009 23:59

Nejen správné zabezpečení ale i nepodstatnosti můžou mít vliv . Zčista jasna se mi začala objevovat zpráva o tom, že nemám zabezpečený PC proti malware. Ani defender, ani Avast najednou nebyl aktuální. To není legrace. Aktualizoval jsem tedy ručně, to proběhlo, ale tahle hláška nemizela. Už jsem měl obavu že mám nějak nakopnutý systém a že mi něco hrozného požralo samotný antivir a defender. Nakonec banalita. Dělal jsem předtím v Excelu nějaké vzorce, m. j. s funkcí DATUM a ČAS. Abych vyzkoušel obecnou funkčnost, posunul jsem systémový čas PC namátkově asi o měsíc dopředu. A zapomenul vrátit. No a bylo to. Defender a Avast porovnávali svoje aktualizace se systémovým datem a časem a vyhazovaly hlášku o neaktuálnosti. Po srovnání času vše OK, ale neměl jsem z toho příjemný pocit. Pro odborníka je to banalita, pro lamu to může být důvod k panice.

Souhlasím  |  Nesouhlasím  |  Odpovědět
07. 02. 2009 21:39

Před několika lety projevil můj otec zájem o internet a kancelářské aplikace pro domácí použití. Sehnal jsem mu starší PC které mělo Win XP. Nebyl to žádný rychlík, ale celkem to fungovalo. PC se zhroutilo do jednoho měsíce. Schválně, můžete hádat, jak se to stalo. Jenže mi to neřekl a nechal si firmou opravit systém a nainstalovat Avast, Spybot a Zonealarm. Výkon PC šel rapidně dolu. Jen start systému byl dlouhý jako "uvařit si kafe a nalít panáka". Nehledě na to, že každou chvíli vyběhla nějaká hláška, občas v cizím jazyce, se kterou si vůbec nevěděl rady. Opravdu není systémový ani síťový analytik. Když jsem se stavil na Vánoce, předvedl mi to a požádal mě, jestli by se s tím nedalo něco dělat. Navrhl jsem mu, že by jsme mohli zkusit použít Linux, že mu ho nainstaluji, že je to pro takový horší PC lepší, a když se mu nebude líbit může si to klidně přepnout zpět. Neměl jsem sebou ani notebook, tak jsem přes noc stáhl CD distribuci Linuxu. Zvolil jsem Ubuntu, protože se o něm v té době dosti mluvilo. Instalace byla bezproblémová, vše chodilo ihned bez následné instalace a nastavení čehokoli dalšího. Tátovi jsem ukázal základní ovládání a odjel. Po nějaké době jsem se zastavil a otec si Linux nemůže vynachválit. Fungovalo to mnohem rychleji, bez problému a bez nepochopitelných hlášení. Je s tím velice spokojen a dnes možná nejstarší uživatel Linuxu u nás. ... Sestřenka si také nedávno pořídila internet. Po měsíci jí PC lehlo, přestože se někdo z jejích kamarádů opravdu snažil o slušné zabezpečení. Její přítel se jen na něco koukal přes noc, když byla v práci. Zdá se, že je dalším adeptem na Ubuntu.... Zdar všem, které ještě baví ten Windows masochizmus.

Souhlasím  |  Nesouhlasím  |  Odpovědět
07. 02. 2009 20:45

Ze svých zkušeností můžu doporučit trojkombinaci programů. Avast Home, Spybot Search&Destroy a Malwarebytes Anti-Malware. U všech je samozřejmě třeba pravidelných aktualizací. U Spybotu doporučuji nechat aktivní pouze SDHelper a pravidelně imunizovat. Všechen tento software je zadarmo a v kombinaci s Windows firewall se mi velmi osvědčil.

Souhlasím  |  Nesouhlasím  |  Odpovědět
avatar
07. 02. 2009 20:39

Agnitum Outpost Firewall 2009 (6.5)

COMODO AntiVirus 3.5

Souhlasím  |  Nesouhlasím  |  Odpovědět
07. 02. 2009 20:04

Avast a COMODO firewall a 100% spokojenost

.. plus na úklid CCleaner (dříve sem používal TuneUp ale už sem ho vyměnil za free program)

Souhlasím  |  Nesouhlasím  |  Odpovědět
07. 02. 2009 19:42

Možná by to chtělo napsat něco o tom, co dělat, když už nějaký ten malware na Pc máme.

Souhlasím  |  Nesouhlasím  |  Odpovědět
avatar
07. 02. 2009 16:59

Ja používam Comodo Internet Security. Avšak v žiadnom CZ/SK médiu som nevidel jeho recenziu, tak keby ste mohli urobiť vy, bol by som rád.

Odkazy:

http://download.comodo.com/cis/download/setups/CIS_S... ...

http://download.comodo.com/cis/download/setups/CIS_S... ...

Netreba sa báť, táto beta je už stabilná a navyše aj posledná, keďže v utorok by mala vyjsť stabilná verzia.

Ďakujem.

Souhlasím  |  Nesouhlasím  |  Odpovědět
07. 02. 2009 15:26

Já si zřídil tři účty , rozdělené podle oprávnění Administrátor,user,guest . A už dva roky vpohodě. Je to prosté ,dáte si omezená práva a ikdyby se vám pak něco dostalo do počítače tak by ho to nemělo nijak ovlivnit, protože ten vir nebo něco jiného by měl také omezená oprávnění.A pokud potřebuji něco instalovat tak dám "spustit jako" a dál to neděším. Jsou situace kdy to nenímožné, a tehdy používám total commander s potřebnými oprávněními.

Souhlasím  |  Nesouhlasím  |  Odpovědět
avatar
07. 02. 2009 16:46

no, obávám se, že tohle taky není řešení...viděl jsem na Winech spousty virů a pokud se do PC dostal, byť jen přes Guesta...tak šel celý systém do háje, i s takovýma jsem se už setkal..nechci ale tvrdit, že nemáte pravdu..

Souhlasím  |  Nesouhlasím  |  Odpovědět
08. 02. 2009 15:57

Ano, takto si znacne zvysite odolnost systemu. Bohuzel asi sam vite, ze ne na 100%. Uz bylo nalezeno nekolik chyb systemu, ktere umoznuji programu, aby si sam zvysil prava. Napriklad z nmedavne doby - stranka http://www.vupen.com/english/advisories/2008/2812... popisuje chybu, ktera je nebezpecna i pro SP3 a dovoluje spoustet urcity kod s pravy kernelu - t.j. nejen ze takovy kod ma prava spravce, ale dokonce mu jsou k dispozici i instrukce z ring 0!

Souhlasím  |  Nesouhlasím  |  Odpovědět
07. 02. 2009 14:41

Nod 32 smart security

Kerio firewall

Spybot

Firefox s rozsirenim noscript

XP SP3

Souhlasím  |  Nesouhlasím  |  Odpovědět
avatar
07. 02. 2009 13:35

Sandboxie,FW,Protowall.Programky co se instalují zkouším první v virtualním stroji.Snažim se maximalně používat raděj portable ověřený věci co nesahají do registrů.

Linux mam jen jako druhý system - v něm pouze FW.

Souhlasím  |  Nesouhlasím  |  Odpovědět
07. 02. 2009 12:01

Windows XP

Antivir: Avast Home

Spybot S&D - pravidelná akutalizace, kontrola a imunizace + správa programů spouštěných při startu

CCleaner - čištění temporary internet files a podobného balastu, plus údržba registrů

Glary Utilities - podobně jako CCleaner + plus hromada dalších užitečných funkcí

Defraggler - defragmentace disku

WinAso RegDefrag - defragmentace registrů

a samozřejmě pravidelně aktualizuji windows a všechny aplikace, hlavně webový prohlížeč (používám operu a firefox)

Musím zaťukat, zatím žádný problém...a to mám tyto Windows nainstalovány již 4 roky bez reinstalu, či nějakého major problému...

Souhlasím  |  Nesouhlasím  |  Odpovědět
avatar
07. 02. 2009 13:43

Já používám (teď tedy kromě bety Windows 7, ze které píšu toto:

Windows Vista Home Premium (32-bit)

zapnuté automatické aktualizace a UAC

Norton Internet Security 2009 - dříve jsem používal avast! Home, ale nebyl jsem spokojen, tak jsem si radši zaplatil a je to v pohodě

na své PC neinstaluji warez

Souhlasím  |  Nesouhlasím  |  Odpovědět
avatar
07. 02. 2009 16:48

Tak to Vám tleskám :)

Popravdě, myslím si však, že i přes všechny ty užitečné aplikace co používáte, budou vaše Windows dosti "zaneřáděné", nepociťujete nějaký úbytek té "svižnosti" ve vašem systému?:)

Souhlasím  |  Nesouhlasím  |  Odpovědět
07. 02. 2009 19:27

A víte že ani nepociťuji. Moje PC nabíhá rychleji, než 90% počítaču, na který ch pracuji mimo domov. Opravdu si myslím, že pokud člověk dokáže po sobě pořádně uklízet, tak windows mohou bez problému jet řadu let. A to na ně instaluju spoustu programů...

Souhlasím  |  Nesouhlasím  |  Odpovědět
07. 02. 2009 23:11

Ono opravdu, když člověk ví, jak na to, tak mohou Windows jet poměrně solidně. Sám jsem neměl s provozem Windows XP nějaké extra problémy, co se rychlosti týče. Dokonce ani teď, když jsem se rozhodl dát znovu příležitost Vistám se Service Packem 1, zatím nepozoruji nějaké významnější zpomalení. Pokud k nečemu takovému dojde, dozvíte se to na mém blogu, protože to je vlastně důvod, proč jsem Visty původně instaloval - kvůli dlouhodobému otestování a srovnání s Mac OS X v základních uživatelských činnostech, ale pravděpodobně to nechám, až na srovnání Mac OS X Snow Leopard a Windows 7.

Ale abych se dostal k tomu, co jsem chtěl. I když se uživatel o Windows stará, tak se ta "pomalost" oproti Mac OS X stejně projeví, protože Mac je (jak asi sám dobře víte, pokud jste někdy používal i "microsoftí" systém) navržen trošku lépe na ovládání než Windows, takže stejné činnosti zaberou méně času. A to bez údržby. No a samozřejmě čím méně se uživatel o Windows stará a čím méně si je "vypiplává", tím markantnější, ten rozdíl je...

Souhlasím  |  Nesouhlasím  |  Odpovědět
07. 02. 2009 18:41

Domaci pocitac: cela rodina

Windows XP SP3

Eset Nod32

Spybot S&D -prevazne imunizacia, bezna kontrola raz za 2 mesiace

CCleaner

Defraggler

Recuva

Advanced System Care V3 - celkom uzitocne su tam aj vedlajsie utilitky zahrnute v baliku

Prehliadace Opera (prevazne), Chrome a Firefox, Internet Explored len na aktualizacie, plus Danovy urad

Pracovny notebook: Len ja

Vsetko uvedene vyssie s vynimkou AV

Norton Internet Security/ s Eset Smart Security moc spokojny nie som, kupenu licenciu som pustil kamaratke...

Vzhladom na to, ze notebook pouzivam v ramci zivnosti a mam tam dost citlivych veci, mam zakryptovany system, pouzivam Alertsec... predtym som mal Truecrypt, ale v niektorych veciach mi nevyhovoval... napriklad ked som bol na vyjazde na druhej strane Slovenska s klientom, vlozil zle heslo (cerstvo som ho menil...), zablokoval system a papierik so spravnym heslo doma v BA. Doma nikto... Proste trapas, nooo... Teraz sa mi to stat nemoze...

Raz mesacne zalohy na Truecryptom sifrovany externy HDD od WD

Pocitace pouzivam od 1996, reinstalovat system bolo naposledy treba v roku 2000, este to bol windows 98SE.

Viste sa branim... Pracovny notebook bol downgradenuty na XP

Souhlasím  |  Nesouhlasím  |  Odpovědět
avatar
07. 02. 2009 11:37

Takže na mém stroji běží Avast Home, Spybot a co se týče Firewallu tak Comodo Firewall. Dříve jsem používal jako antispyware Spyware Terminatora, ale posledních pár verzí se choval jako příšerný žrout paměti.

Souhlasím  |  Nesouhlasím  |  Odpovědět
07. 02. 2009 11:11

Můj příspěvek bude znít jako od zaslepené ovce a někteří mě tak pod tímto příspěvkem rozhodně nazvou, ale jednoduše si myslím, že autor udělal poměrně hloupou anketu, kde se nedá rozumně vybrat jednoznačná možnost. Čtenář si musí vybrat mezi tím, jestli používá ve svých Windows zabezpečovací prvky, nebo ne, popřípadě jestli je hlupák, protože používá jiný OS než Okna, kde se spoléhá na to, že pro něj neexistuje škodlivý software.

Můj názor na celou věc: Kromě počítače s Windows, ze kterého momentálně píšu, mám jako primární počítač MacBook, na který neinstaluji pirátské kopie programu, které by mohly obsahovat škodlivý software, a jiným způsobem se do Mac OS X viry a malware dostat nemohou (z toho co je zatím známo). K tomu má operační systém od Apple samozřejmě vlastní firewall + jsem "schovaný" za firewallem v mé domácí síti a samozřejmě pravidelně instaluji aktualizace OS.

Tak ať mi kolega Nygrýn prosím vysvětlí, jakou možnost jsem si měl v anketě vybrat, protože z možnosti "Nemám Windows, spoléhám na to, že na můj systém se neútočí" jednoznačně vyplývá, že v ostatních možnostech se předpokládá vlastnictví OS od Microsoftu.

Souhlasím  |  Nesouhlasím  |  Odpovědět
avatar
07. 02. 2009 11:20

Koukám a nevidím nic, co by vylučovalo použití jiného systému než Windows i v ostatních odpovědích. Naopak pouze v té jediné jsou Windows vyloučena.

Souhlasím  |  Nesouhlasím  |  Odpovědět
07. 02. 2009 11:31

Uděláme to jinak. Kterou odpověď jsem podle Vás měl zvolit? Potřebné údaje k rozhodnutí jsou v mém předchozím příspěvku.

Souhlasím  |  Nesouhlasím  |  Odpovědět
07. 02. 2009 11:34

Souhlasím s Carlem, Mac uživatelé nemusejí používat antivir, ale i můžou, protože je pro Macintosh např. Norton AntiVirus Dual Protection atd.

Souhlasím  |  Nesouhlasím  |  Odpovědět
avatar
07. 02. 2009 16:43

Přidávám se taktéž ke Carlovi, taktéž jsem na Macu "legální", a nemám pocit, že potřebuju Antivirus, nelegální kopie nevlastním, navíc, do doby, než jsem "fungoval" na Windowsech jsem měl NODa, a k viru jsem se dostal, jedině pokud jsem hledal "crack"..a to ještě opravdu vyjímečně, čili, pane Nygrýne, jakou odpověď si máme zvolit dle Vás..?

Souhlasím  |  Nesouhlasím  |  Odpovědět
avatar
07. 02. 2009 17:26

To musíte vědět vy, ale já bych bych vašem místě dal tu druhou.

Souhlasím  |  Nesouhlasím  |  Odpovědět
08. 02. 2009 15:36

Pokud mate pocit, ze ma MacBook s MacOS se nemuze dostat skodlivy kod, rad bych Vas upozornil na nekolik znamych problemu, ktere tento OS ma - zpravidla spolecnych s jinymi unix like systemy. Zverejnene jsou pouze ty, pro ktere uz je hotova zaplata.

Letosni leden prinesl zaplaty na tyto problemy:

http://www.securityfocus.com/bid/30087... - problem s PCRE. Lze jej vyvolat napr. vhodne vytvorenou webovou strankou a pak, teoreticky, primet prohlizec safari aby vykonal nejaky kod - samozrejme pouze s pravy tohoto prohlizece. Obrana je jednoducha - update, nebo jiny prohlizec, ktery nepouziva tuto knihovnu. Navic neni znamy exploit, jde pouze o teoreticke nebezpeci.

http://www.securityfocus.com/bid/32129... - problem s flash playerem. Zhruba stejna uroven nebezpecnosti, ale tady navic existuje znamy exploit. Opet uz je vydana zaplata, update to resi.

Prosinec:

http://www.securityfocus.com/bid/28479... - problem s knihovni funkci strfmon. Neni mi uplne jasne, jak presne se tato funkce da konkretne zneuzit k necemu jinemu nez shozeni prohlizece, ale na to zase staci napsat pomerne kratky javascriptovy programek do stranky. Exploit existuje, zatim je neverejny (na techto strankach jej, jako obvykle popiraji a davaji nefunkcni link zaroven. To pravdepodobne znamena to co obvykle - fix neni uplne v poradku, nasel se exploit, ten bude zverejnen hned jak bude uvolnena fungujici zaplata.)

Na securityfocus je samozrejme zverejneno vice problemu, vybiram jen ty, ktere se tykaji i uzivatele, ktery neprovozuje web server a neinstaluje nezname programy...

Souhlasím  |  Nesouhlasím  |  Odpovědět
07. 02. 2009 10:24

Možná by bylo dobrý do článku dát i nějaký stručný návod na programy typu HJT nebo MBAM. Dříve sem používal Spyware Terminator, ale neskutečně zpomaloval PC, takže sem ho vyměnil za MBAM, občas necham PC proskenovat a když se něco vyskytne, tak hned pryč s tim. MBAM je v češtině a zdarma (placená je akorát Realtime Protection) takže co víc si přát

Souhlasím  |  Nesouhlasím  |  Odpovědět
07. 02. 2009 09:43

zmínil bych základní pravidlo, jak nepřijít o počítač a data na něm:

když to funguje, tak do toho nehrab

Souhlasím  |  Nesouhlasím  |  Odpovědět
07. 02. 2009 10:02

Tohle mi kdysi říkal servisák, když jsem se v šesti letech dostal na své 386ce do BIOSu a změnil počet hlav a cylindrů u pevného disku.

Zajímavé je, že jiný odborník na to měl jiný názor: "Je dobře, že se hrabe, jinak se nikdy nic nenaučí." Takže já také zastávám cestu hrabání :).

Souhlasím  |  Nesouhlasím  |  Odpovědět
igo
07. 02. 2009 09:37

Myslim ze uz neplati ze MacOS je bez virov. zaujimalo by ma ake su moznosti ochrany tu.

Souhlasím  |  Nesouhlasím  |  Odpovědět
07. 02. 2009 08:11

Je vidět, že se nebojíte velkých úkolů. Ale pokud nehodláte vydat speciální číslo toho časopisu, které by mělo několik set stran věnovaných pouze danému tématu, bude to jen výrazně zjednodušený výtah, jehož praktické využití bude značně omezené. Druhou možností je se omezit na jednu konkrétní problematiku.

Co se týče možných námětů, pod všeobjímajícím pojmem bezpečnost se mohou skrývat např.

- detekce fyzického manipulace se strojem (prostě když někdo přijde k Vašemu serveru, rebootuje ho, odpojuje ho z racku, vyšroubuje disky a nese si je domů, ...)

- metody ochrany dat na disku před neoprávněným čtením (šifrování dat, šifrování oddílů, TPM)

- ochrana hostitelského OS - chroot jail / sandbox vs. virtualizace

- PKI

- ochrana dat přenášených v síti (IPv6, IPv4 + IPSec, WPA2, ...)

- SSL / TLS

- a zase z jiného soudku - e-mail: RBL, graylisting, Yahoo! Domain Keys, SPF, ochrana před bounce attack,

- chyby v programech - známé buffer overflows, XHR, XSS, SQL Injection, ...

Takhle by se dalo pokračovat hodně, hodně dlouho. Samozřejmě jsem se nedotknul zálohování, zcela jsem vynechal antivir, personal firewall a další ochranu stanic, atd. Vynechal jsem metody detekce neoprávněné modifikace souborů, dělení disku na partitions jako ochrana před DoS, ...

Anketa je velmi rozporuplná - jak s tím souvisí výběr OS? Bezpečnost je téma univerzální. To, že má člověk MacOS ještě neznamená, že neaktualizuje. Neznamená to, že nepoužívá HTTPS. A rozhodně to neznamená, že na jeho stroj nebude veden útok po síti.

Pokud má zamýšlený článek obsahovat pouze informaci o tom, že si máte na domácí počítač s Windows nainstalovat nějaké zdarma dostupné avégéčko, personal firewall a (třeba) spybot, pak je zbytečné se bavit bezpečnosti a je podle mého názoru také zbytečné takový článek vydávat.

Souhlasím  |  Nesouhlasím  |  Odpovědět
07. 02. 2009 14:27

Anketa: Přesně tak, anketa se škodolibě vysmívá, že ostatní uživatelé, co nemají windows si směšně myslí, že mají 100% zabezpečení pc/server.

Souhlasím  |  Nesouhlasím  |  Odpovědět
avatar
07. 02. 2009 15:13

Koukám, že někteří hlasující vidí to, co vidět chtějí. Tak to radši upřesním - čárka s v souřadném souvětí v otázce znamená &&, ne ||.

Souhlasím  |  Nesouhlasím  |  Odpovědět
09. 02. 2009 11:41

Pěkně řečeno. Jenže co se týče redaktorů, tak ti sveřepě odmítají cokoliv bezpečnostního např. s cloud computingem (ani odpůrci z jejich řad o bezpečnost tohoto většinou vůbec nezavadí, jako kdyby to bylo něco podřadnýho, neexistujícího, nepotřebnýho...), takže co od nich chcete za obsah? Bohužel, v mnoha oblastech (neřikám, že ve všech, ale zrovna bezpečnostní hledisko mezi to patří, i na Živě) se co se týče obsahu spíše blížej Jak na počítač, než v obsahu spíše pro více či méně pokročilý, a velmi zamrzí, nejen, že bezpečnostním otázkám různých věcí se nevěnují, oni je dokonce pro jistotu ani nezmíní (z neznalosti, z lenosti, z naivní podřadnosti...), viz právě cloud, bezdrátový sety (v Computeru o bezpečnosti ANI ZMÍNKA), Google latitude, hurá, všem dám svojí pozici. Od rofesionálů si komunikaci a pohled ze všech stran, tedy i bezpečnostních, představuju SAKRA JINAK. Pak předplatný skutečně ztratí smysl a je užitečnější si koupit Mateřídoušku...

Souhlasím  |  Nesouhlasím  |  Odpovědět
avatar
07. 02. 2009 02:59

Přidám pouze vlastní kamínek do mozaiky. Jsem spokojen s bezplatným Avastem.

XP SP3 a povolené aktualizace.

Spuštěný Avast home.

Občas Spybot (který najde pouze DoubleClick a Right-media)

Jsem bez virů.

Souhlasím  |  Nesouhlasím  |  Odpovědět
07. 02. 2009 03:11

Opravdu doporucuju Spyware Doctor. Mam s nim ale jak kladne, tak zaporne zkuenosti. Tenhle SW byl tak pred 3 lety vyhlasen za nejlepsi ve sve kategorii (uz nevim kym). A opravdu je, subjektivne, jeden z nejlepsich.

Kladne:

Dlouho jsem se spolehal na Nod + ZoneAlarm + Spybot s&d + ad-aware + aktualizace (win XP) + firefox...

Myslel jsem ze od spywaru jsem cisty. Mylil jsem se. Zmineny spyware doctor my nasel jeste dalsi zmrdy, jeden z nich byl docela zakernej keylogger zamereny na cisla platebnich karet, hesla a podobne. Vrele doporucuju proskenovat pc. Je placeny, ale pokud zkusite demo, sken probehne neomezene. Jen nemate moznost zmrdy odstranit. Budete tak alespon informovani, co v systemu mate.

Zaporne: kdyz bezelů na pozadi (rezidentni ochrana), silene mi zpomaloval pocitac. Nektere videa (weby na styl youtube) mi opravdu sekali. Disk v pravydelnych intervalech (cca kazdou sekundu) hrabal. Spousteni aplikaci trvalo nekdy 2x tolik!

Zaver: spyware doctora doporucuju jen na skenovani, nikoliv na real-time ochranu!

Snad jsem pomohl :)

Souhlasím  |  Nesouhlasím  |  Odpovědět
07. 02. 2009 03:59

ak myslis PC Tools spyware doctor, prave som ho pustil a dal mi false alarm na c:\windows\system32\procmon.exe.

oznacit subor za infikovany len koli tomu, ze ma rovnaku cestu ako jeden backdoor. tomu hovorim amaterizmus. pouzivam utilitky sysinternals uz dlhu dobu a md5/sha1 hash sedi s originalom.

takze ludia ktori si to nahodou chcete kupit, nedovolte tomuto programu, aby vam odprasil dolezite data!

Souhlasím  |  Nesouhlasím  |  Odpovědět
07. 02. 2009 04:03

KAZDY, opakujem KAZDY sw vyhladavajuci akykolvek skodlivy kod, mava plane poplachy z casu na cas. Ak by sa mali ludia riadit podla skusenosti jedineho cloveka, kam by sme to dospeli

Souhlasím  |  Nesouhlasím  |  Odpovědět
avatar
09. 02. 2009 11:38

Jenže ten procmon.exe byl SpywareDoctorem detekován zcela správně. Procmon monitoruje procesy což je činnost odpovídající zaměření kontroly. SywareDoctor je prostě důkladnej. Do rezultu vypíše coby "Severe risk - Hrozné riziko" třeba i program ARCHPR (za to že umí najít heslo archivu) anebo programy pracující s webovou kamerou (za to, že umí něco pozorovat). Na uživateli je, aby vzal rozum do hrsti a určil si jak s rezulty naloží.

Souhlasím  |  Nesouhlasím  |  Odpovědět
09. 02. 2009 12:37

to by bolo vsetko v najlepsom poriadku, keby mi ten skvely program neoznacil procmon.exe ako "Backdoor.Bionet.40a", co je uplna somarina. schvalne si to skus: vytvor prazdny textovy dokument premenuj ho na procmon.exe a nahraj ho do windows\system32. a potom: cuduj sa svete, oni maju detekciu zalozenu na nazve suboru! ake profesionalne!

Souhlasím  |  Nesouhlasím  |  Odpovědět
08. 02. 2009 10:59

Avast volam ja osobne sladka nevedomost :) Tzn. falosny pocit ochrany a pocitaca bez virov. Kazdemu, kto mal avast a preinstaloval ho za nieco lepsie (napr. Eset, Avira) som nasiel na pocitaci minimalne 1 virus :)

Souhlasím  |  Nesouhlasím  |  Odpovědět
avatar
08. 02. 2009 21:24

Ehm...

Co to pak bylo za virus, když za Avasta se nic nedělo a "nieco lepsie" to pouze objevilo?

Souhlasím  |  Nesouhlasím  |  Odpovědět
Zasílat názory e-mailem: Zasílat názory Můj názor