Ochrana proti malware

Verze z 20. 11. 2013, 16:32 (zobrazit zdroj) Spravce (diskuse | příspěvky) (Osamostatnění ze stránky Malware.)		Verze z 20. 11. 2013, 17:09 (zobrazit zdroj) Spravce (diskuse | příspěvky) (→Antivirové programy: Oprava vzhledu a struktury, doplnění) Porovnání s novější verzí →
Řádka 4:		Řádka 4:
	* Rozumné chování v prostředí Internetu		* Rozumné chování v prostředí Internetu
	== Antivirové programy ==		== Antivirové programy ==
−	*způsob kontroly	+	; Jak hledají malware?
−	**podle databáze	+	* Databáze signatur
−	***nutná aktuální databáze	+	** hledá v programech na disku posloupnosti instrukcí, o kterých se ví, že je obsahuje jen virus
−	**heuristická analýza	+	** závislé na aktuálnosti databáze (co není v databázi, to nenajdeme)
−	***běžný program může být občas prohlášen za virus	+	** přesné, rychlé
−	*čas spuštění	+	** malé riziko falešného hlášení
−	**rezidentní ochrana	+	* Heuristická analýza
−	**spuštění testu	+	** analyzuje kód programu a hledá potenciálně podezdřelé instrukce
−	*cena ochrany u placených	+	** riziko falešného hlášení — zdravý program může být občas prohlášen za virus
−	**cca 1000 -- 1500 Kč/rok	+	** výrazně náročnější na čas procesoru
−	*známé	+	** najde i škodlivé programy, které jsou úplně nové
−	**Zdarma pro nekomerční použití	+	; Kdy se spouští test
−	***AVG	+	* Rezidentní ochrana
−	****Existuje i „free“ verze.	+	** Antivir běží stále na pozadí.
−	****U anti-spyware česká „free“ verze, ale nemá rezidentní štít	+	** Zpomaluje počítač (významné u starších počítačů)
−	***Avast	+	** Kdykoli otevíráme soubor, je obsah souboru nejprve zkontrolován na přítomnost viru.
−	****zdarma, ale je třeba jednou za rok registrovat	+	* Ruční spuštění testu
−	**Zdarma	+	; Svobodné antiviry (zdarma pro libovolné použití + dostupný zdrojový kód)
−	***[http://www.comodo.com/ Comodo]	+	*[http://www.clamav.net/lang/en/ ClamAV/Immunet]
−	****Internet Security = Antivirus + Firewall	+	** Licence GPL.
−	****placené verze i verze zdarma (není podpora)	+	** Verze pro Linux i Windows (Immunet).
−	*****přesměrovává DNS server	+	; Antiviry zdarma
−	****comodo.com <>	+	*[http://www.comodo.com/ Comodo]
−	***ClamAV	+	**Internet Security = Antivirus + Firewall
−	****GPL	+	**placené verze i verze zdarma (není uživatelská podpora)
−	****verze pro Linux i Windows	+	**přesměrovává DNS server (obrana proti pharmingu)
−	***[http://www.free-av.com/ Avira]	+	*[http://www.free-av.com/ Avira]
−	**NOD32	+	** Platformy Windows, Mac, Android a iOS
−	***jen placené	+	** Existuje placená verze
−	**Výborně hodnocené:	+	; Antiviry zdarma pouze pro nekomerční použití
−	***[http://www.av-comparatives.org av-comparatives.org]	+	* AVG
−	***Symantec	+	** Existuje placená i „free“ verze v angličtině (česká ne).
		+	** AVG nabízí i anti-spyware, tam česká „free“ verze, ale nemá rezidentní štít.
		+	* Avast
		+	** zdarma pro nekomerční použití, ale je třeba jednou za rok registrovat.
		+	; Placené antiviry
		+	* Cena obvykle cca 1000&ndash;1500 Kč/rok
		+	* Obvykle výborně hodnocené (spolehlivost detekce, spektrum služeb (i firewall atd.), rychlost testování,...)
		+	* Uživatelská podpora.
		+	* Často další služby: zálohování dat on-line atd.
		+	*NOD32
		+	*[http://www.symantec.com/cs/cz/ Produkty řady Norton (Symantec).]
		+
		+	; Porovnání antivirů
		+	* [http://www.av-comparatives.org av-comparatives.org]
	== Antispyware ==		== Antispyware ==

---

Verze z 20. 11. 2013, 17:09

Obsah 1 Vlastní rozum 2 Antivirové programy 3 Antispyware 4 Firewall 5 Proti spamu 6 Ochrana proti falešným DNS záznamům (pharming)

Vlastní rozum

• Rozumné chování v prostředí Internetu

Antivirové programy

Jak hledají malware?

• Databáze signatur
  • hledá v programech na disku posloupnosti instrukcí, o kterých se ví, že je obsahuje jen virus
  • závislé na aktuálnosti databáze (co není v databázi, to nenajdeme)
  • přesné, rychlé
  • malé riziko falešného hlášení
• Heuristická analýza
  • analyzuje kód programu a hledá potenciálně podezdřelé instrukce
  • riziko falešného hlášení — zdravý program může být občas prohlášen za virus
  • výrazně náročnější na čas procesoru
  • najde i škodlivé programy, které jsou úplně nové

Kdy se spouští test

• Rezidentní ochrana
  • Antivir běží stále na pozadí.
  • Zpomaluje počítač (významné u starších počítačů)
  • Kdykoli otevíráme soubor, je obsah souboru nejprve zkontrolován na přítomnost viru.
• Ruční spuštění testu

Svobodné antiviry (zdarma pro libovolné použití + dostupný zdrojový kód)

• ClamAV/Immunet
  • Licence GPL.
  • Verze pro Linux i Windows (Immunet).

Antiviry zdarma

• Comodo
  • Internet Security = Antivirus + Firewall
  • placené verze i verze zdarma (není uživatelská podpora)
  • přesměrovává DNS server (obrana proti pharmingu)
• Avira
  • Platformy Windows, Mac, Android a iOS
  • Existuje placená verze

Antiviry zdarma pouze pro nekomerční použití

• AVG
  • Existuje placená i „free“ verze v angličtině (česká ne).
  • AVG nabízí i anti-spyware, tam česká „free“ verze, ale nemá rezidentní štít.
• Avast
  • zdarma pro nekomerční použití, ale je třeba jednou za rok registrovat.

Placené antiviry

• Cena obvykle cca 1000–1500 Kč/rok
• Obvykle výborně hodnocené (spolehlivost detekce, spektrum služeb (i firewall atd.), rychlost testování,...)
• Uživatelská podpora.
• Často další služby: zálohování dat on-line atd.
• NOD32
• Produkty řady Norton (Symantec).

Porovnání antivirů

• av-comparatives.org

Antispyware

• Programy svým principem a funkcí velmi podobné antivirovým programům, ale specializující se na spyware.

Příklady

• SpyBot
• AdAware

Firewall

• Definice
  • A firewall is a system or group of systems that enforces an access control policy between two or more networks.
  • osobní firewall
• Dvě možné filozofie
  • zakážeme vše a povolíme ty provoz, který je určitě v pořádku
  • povolíme vše a zakážeme provoz, který je určitě špatně
• zabezpečení sítě
  • zvažte také jiné možné způsoby úniku dat
    • paměťová média,
    • modemové spojení,
    • telefonní hovory: social engineering.
  • nebezpečí zneužití klientů protokolů HTTP, POP3, IRC, které standardně podporujeme.
• princip fungování
• podle vrstvy, na které pracují
  • na nižších vrstvách rychlejší, ale neumí tak dobře rozlišit toky
  • paketový filtr (síťová vrstva): router
    • komunikace probíhá přímo mezi chráněnou stanicí a vnějším partnerem,
    • může být vybráno několik stanic bastion hosts, které mohou komunikovat (nebo dále zprostředkovat komunikaci
      • DMZ
        • demilitarized zone,
        • mezi firewallem a těmito stanicemi.
    • povolování podle IP adresy zdroje a portu.
  • aplikační brána (aplikační vrstva): proxy
    • komunikace probíhá mezi vnějším partnerem a firewallem, ten případně komunikuje s chráněnými stroji,
    • chráněné stanice jsou z vnější sítě nedostupné (např. mají privátní IP adresy),
    • musí rozumět odpovídajícímu síťovému protokolu.
  • stavový paketový filtr

Zdroje

• interhack.net > Pubs > Fwfaq <http://www.interhack.net/pubs/fwfaq/>

Příklady

• Comodo Firewall — zdarma
  • povolování komunikace pro jednotlivé aplikace
• Firewally zdarma ke stažení: TheFreeCountry.com > Security > Firewalls

Proti spamu

• nepublikovat svoji adresu
• nerozesílat řetězové maily
• neregistrovat svůj mail na všelikých stránkách
• Zákaz automatických náhledů mailu
  • Lze v klientech elektronické pošty
  • Čteme jen hlavičky zpráv (subject/předmět), otevíráme jen to, co je vpořádku.
• Zákaz zobrazování obrázků v poštovních zprávách
  • v nevyžádaném mailu může být vložen miniaturní neviditelný obrázek
  • prohlížeč při zobrazení mailu stáhne obrázek ze serveru útočníka,
  • útočník tak ví, že spam došel příjemci a e-mailová adresa je funkční (vlastně slouží jako potvrzení o přečtení nevyžádané zprávy), navíc ví i IP a rychlost přečtení mailu.
  • Zákaz zobrazování obrázků se projeví chybějícími obrázky v mailu, jednotlivě lze zobrazování ručně povolit.

Ochrana proti falešným DNS záznamům (pharming)

• Doplňky do prohlížečů, které kontrolují IP adresy
• Například: toolbar.netcraft.com (neověřeno!)