Ochrana proti malware

Z MiS

Verze z 20. 11. 2013, 16:32; Spravce (diskuse | příspěvky)

Přejít na: navigace, hledání

Obsah

způsob kontroly
- podle databáze
  - nutná aktuální databáze
- heuristická analýza
  - běžný program může být občas prohlášen za virus
čas spuštění
- rezidentní ochrana
- spuštění testu
cena ochrany u placených
- cca 1000 -- 1500 Kč/rok
známé
- Zdarma pro nekomerční použití
  - AVG
    - Existuje i „free“ verze.
    - U anti-spyware česká „free“ verze, ale nemá rezidentní štít
  - Avast
    - zdarma, ale je třeba jednou za rok registrovat
- Zdarma
  - Comodo
    - Internet Security = Antivirus + Firewall
    - placené verze i verze zdarma (není podpora)
      - přesměrovává DNS server
    - comodo.com <>
  - ClamAV
    - GPL
    - verze pro Linux i Windows
  - Avira
- NOD32
  - jen placené
- Výborně hodnocené:
  - av-comparatives.org
  - Symantec

Programy svým principem a funkcí velmi podobné antivirovým programům, ale specializující se na spyware.

Definice
- A firewall is a system or group of systems that enforces an access control policy between two or more networks.
- osobní firewall
Dvě možné filozofie
- zakážeme vše a povolíme ty provoz, který je určitě v pořádku
- povolíme vše a zakážeme provoz, který je určitě špatně
zabezpečení sítě
- zvažte také jiné možné způsoby úniku dat
  - paměťová média,
  - modemové spojení,
  - telefonní hovory: social engineering.
- nebezpečí zneužití klientů protokolů HTTP, POP3, IRC, které standardně podporujeme.
princip fungování
podle vrstvy, na které pracují
- na nižších vrstvách rychlejší, ale neumí tak dobře rozlišit toky
- paketový filtr (síťová vrstva): router
  - komunikace probíhá přímo mezi chráněnou stanicí a vnějším partnerem,
  - může být vybráno několik stanic bastion hosts, které mohou komunikovat (nebo dále zprostředkovat komunikaci
    - DMZ
      - demilitarized zone,
      - mezi firewallem a těmito stanicemi.
  - povolování podle IP adresy zdroje a portu.
- aplikační brána (aplikační vrstva): proxy
  - komunikace probíhá mezi vnějším partnerem a firewallem, ten případně komunikuje s chráněnými stroji,
  - chráněné stanice jsou z vnější sítě nedostupné (např. mají privátní IP adresy),
  - musí rozumět odpovídajícímu síťovému protokolu.
- stavový paketový filtr

nepublikovat svoji adresu
nerozesílat řetězové maily
neregistrovat svůj mail na všelikých stránkách
Zákaz automatických náhledů mailu
- Lze v klientech elektronické pošty
- Čteme jen hlavičky zpráv (subject/předmět), otevíráme jen to, co je vpořádku.
Zákaz zobrazování obrázků v poštovních zprávách
- v nevyžádaném mailu může být vložen miniaturní neviditelný obrázek
- prohlížeč při zobrazení mailu stáhne obrázek ze serveru útočníka,
- útočník tak ví, že spam došel příjemci a e-mailová adresa je funkční (vlastně slouží jako potvrzení o přečtení nevyžádané zprávy), navíc ví i IP a rychlost přečtení mailu.
- Zákaz zobrazování obrázků se projeví chybějícími obrázky v mailu, jednotlivě lze zobrazování ručně povolit.