Ochrana proti malware

Obsah 1 Vlastní rozum 2 Antivirové programy 3 Antispyware 4 Firewall 5 Proti spamu 6 Ochrana proti falešným DNS záznamům (pharming)

Vlastní rozum

• Rozumné chování v prostředí Internetu

Antivirové programy

Jak hledají malware?

• Databáze signatur
  • hledá v programech na disku posloupnosti instrukcí, o kterých se ví, že je obsahuje jen virus
  • závislé na aktuálnosti databáze (co není v databázi, to nenajdeme)
  • přesné, rychlé
  • malé riziko falešného hlášení
• Heuristická analýza
  • analyzuje kód programu a hledá potenciálně podezdřelé instrukce
  • riziko falešného hlášení — zdravý program může být občas prohlášen za virus
  • výrazně náročnější na čas procesoru
  • najde i škodlivé programy, které jsou úplně nové

Kdy se spouští test

• Rezidentní ochrana
  • Antivir běží stále na pozadí.
  • Zpomaluje počítač (významné u starších počítačů)
  • Kdykoli otevíráme soubor, je obsah souboru nejprve zkontrolován na přítomnost viru.
• Ruční spuštění testu

Svobodné antiviry (zdarma pro libovolné použití + dostupný zdrojový kód)

• ClamAV/Immunet
  • Licence GPL.
  • Verze pro Linux i Windows (Immunet).

Antiviry zdarma

• Comodo
  • Internet Security = Antivirus + Firewall
  • placené verze i verze zdarma (není uživatelská podpora)
  • přesměrovává DNS server (obrana proti pharmingu)
• Avira
  • Platformy Windows, Mac, Android a iOS
  • Existuje placená verze

Antiviry zdarma pouze pro nekomerční použití

• AVG
  • Existuje placená i „free“ verze v angličtině (česká ne).
  • AVG nabízí i anti-spyware, tam česká „free“ verze, ale nemá rezidentní štít.
• Avast
  • zdarma pro nekomerční použití, ale je třeba jednou za rok registrovat.

Placené antiviry

• Cena obvykle cca 1000–1500 Kč/rok
• Obvykle výborně hodnocené (spolehlivost detekce, spektrum služeb (i firewall atd.), rychlost testování,...)
• Uživatelská podpora.
• Často další služby: zálohování dat on-line atd.
• NOD32
• Produkty řady Norton (Symantec).

Porovnání antivirů

• av-comparatives.org

Antispyware

• Programy svým principem a funkcí velmi podobné antivirovým programům, ale specializující se na spyware.

Příklady

• SpyBot
• AdAware

Firewall

• Definice
  • A firewall is a system or group of systems that enforces an access control policy between two or more networks.
  • osobní firewall
• Dvě možné filozofie
  • zakážeme vše a povolíme ty provoz, který je určitě v pořádku
  • povolíme vše a zakážeme provoz, který je určitě špatně
• zabezpečení sítě
  • zvažte také jiné možné způsoby úniku dat
    • paměťová média,
    • modemové spojení,
    • telefonní hovory: social engineering.
  • nebezpečí zneužití klientů protokolů HTTP, POP3, IRC, které standardně podporujeme.
• princip fungování
• podle vrstvy, na které pracují
  • na nižších vrstvách rychlejší, ale neumí tak dobře rozlišit toky
  • paketový filtr (síťová vrstva): router
    • komunikace probíhá přímo mezi chráněnou stanicí a vnějším partnerem,
    • může být vybráno několik stanic bastion hosts, které mohou komunikovat (nebo dále zprostředkovat komunikaci
      • DMZ
        • demilitarized zone,
        • mezi firewallem a těmito stanicemi.
    • povolování podle IP adresy zdroje a portu.
  • aplikační brána (aplikační vrstva): proxy
    • komunikace probíhá mezi vnějším partnerem a firewallem, ten případně komunikuje s chráněnými stroji,
    • chráněné stanice jsou z vnější sítě nedostupné (např. mají privátní IP adresy),
    • musí rozumět odpovídajícímu síťovému protokolu.
  • stavový paketový filtr

Zdroje

• interhack.net > Pubs > Fwfaq <http://www.interhack.net/pubs/fwfaq/>

Příklady

• Comodo Firewall — zdarma
  • povolování komunikace pro jednotlivé aplikace
• Firewally zdarma ke stažení: TheFreeCountry.com > Security > Firewalls

Proti spamu

• nepublikovat svoji adresu
• nerozesílat řetězové maily
• neregistrovat svůj mail na všelikých stránkách
• Zákaz automatických náhledů mailu
  • Lze v klientech elektronické pošty
  • Čteme jen hlavičky zpráv (subject/předmět), otevíráme jen to, co je vpořádku.
• Zákaz zobrazování obrázků v poštovních zprávách
  • v nevyžádaném mailu může být vložen miniaturní neviditelný obrázek
  • prohlížeč při zobrazení mailu stáhne obrázek ze serveru útočníka,
  • útočník tak ví, že spam došel příjemci a e-mailová adresa je funkční (vlastně slouží jako potvrzení o přečtení nevyžádané zprávy), navíc ví i IP a rychlost přečtení mailu.
  • Zákaz zobrazování obrázků se projeví chybějícími obrázky v mailu, jednotlivě lze zobrazování ručně povolit.

Ochrana proti falešným DNS záznamům (pharming)

• Doplňky do prohlížečů, které kontrolují IP adresy
• Například: toolbar.netcraft.com (neověřeno!)