О защите информации и безопасности работы в сети

kshevtsov · 28.05.2008, 00:40

Хочется знать, что заработанные мною деньги смогу потратить я сам. Но вот недавно в теме о Фотолии было сообщение об удалении эккаунта. Кто-то спер пароль и от имени автора попросил удалить фотки. Хорошо, что ситуацию удалость разрулить.
Но в принципе от таких проблем не застраховано большинство членов данного комьюнити. И в связи с этим прошу помощи у присутствующих здесь специалистов по компьютерной безопасности и защите информации: подскажите чайникам, самоварам и прочей кухонной утвари, что надо и что не надо делать со своим компом - файрволлы, настройки компьютера, ну и прочее, способное обеспечить комфорт и спокойствие - дабы не дать возможности какому-нибудь гаду пить за мое здоровье за мои же деньги.

Карликовый Кускус · 28.05.2008, 02:16

Мне пришла в голову такая схема

1. На рабочую машину ставится операционная система Линукс (Убунту).
2. Устанавливается какая-либо виртуальная машина (ВиртуалБокс).
3. В ВиртуалБоксе создаётся виртуальная Виндоус-машина (Виндоус ХР). Доступ в Сеть для неё запрещается.
4. В виртуальную Виндоус устанавливается софт для обработки фото/дизайна (Фотошопа/Иллюстратор).

Схема работы такова
А) обработка фото/дизайн идёт в привычной среде Виндоус.
Б) Выход в Интернет, работа с сайтами стоков и финансовых систем идёт из Линукс

Плюсы:
1. Схема позволит предотвратить большинство опасностей, связанных с заражением вирусами, в т.ч. троянского типа и предотвратить несанкционированный доступ к ресурсам Вашего компьютера
2. После настройки не требует от пользователя икспириенса в безопасности, что то сломать будет трудно.
3. Сохранив резервную копию виртуальной машины, можно иметь всегда свежую копию виндоус с установленным софтом

Минусы
1. Некоторое снижение быстродействия
2. Возможны затруднения с некоторыми видеоадаптерами при настройке системы

ПС
В принципе, можно рассматривать и как шутку и как руководство к действию

kshevtsov · 28.05.2008, 09:15

Все бы ничего, но ведь я просил для чайников :-) Покажите мне чайника-линуксоида?

AlexanderD · 28.05.2008, 10:10

Цитата:

Сообщение от kshevtsov

Все бы ничего, но ведь я просил для чайников :-) Покажите мне чайника-линуксоида?

Поставить на компьютер линукс Ubuntu проще чем винду. Справится даже чайник. А плюсов с точки зрения безопасности действительно много.

Aleksdem · 28.05.2008, 11:00

Цитата:

Сообщение от Карликовый Кускус

2. Устанавливается какая-либо виртуальная машина (ВиртуалБокс).

Сэр, не проще поставить 2 операционки отдельно и просто загружать то, что нужно? Виртуальные машины - ой как кушают память.. а совместно с софтом для обработки фото - вообще караул будет.

SONY · 28.05.2008, 11:17

Нужно просто передавать диск с фотками с курьером или по DHL, очень безопасно

Igonet · 28.05.2008, 12:55

Цитата:

Сообщение от Aleksdem

Сэр, не проще поставить 2 операционки отдельно и просто загружать то, что нужно? Виртуальные машины - ой как кушают память.. а совместно с софтом для обработки фото - вообще караул будет.

А еще можно два компа для этого дела завести... Часто так бывает, что, покупая более мощный комп, старый продавать уже невыгодно и выбросить жалко. Вот старый и приспособить для выхода в сеть, линукс поставить на него... А на новом запретить выход в сеть, и т.д.

bedya · 28.05.2008, 14:13

Убунту - это круто! Если можешь поставить и умеешь в ней работать.
Относительно безопасности.
Я в Инете через юзера, поставил файер комодо. Поодключал все службы типа, удаленный помощник, ASPnet и прочее. Стоит антивирь симантек. И проблем из вне, пока, (тьфу, тьфу, тьфу) небыло.
Главное не писать свои пароли на бумажках, которые на столе валяются и не лениться и не запоминать пароли в браузерах.
Есть реальная угроза всем кто в локалках находится. У меня это головная боль. Я когда первый раз поставил файер, ужаснулся что творится. Тырили контент, удаляли папки. Хорошо, что я в свое время на а\я работал, знаком немножко с политикой безопасности. Даже аську перехватывали, пришлось на время отказаться, пока не научился защищаться. И все это делали так называемые "свои". Поначалу думал, ну зачем, ведь ничего такого на компе у меня нет. И счетов больших тоже.
Но когда тему дуплить начал, оказывается есть и такой заработок - выкладывать грязное белье на всеобщее обозрение в нэт. Называется "все из локалки". Там частные фото, письма, истории асек и всякая пр. хрень. Пионэры и кулхацкеры по локалкам лазеют и дядькам на эти ресурсы продают. Не плохо зарабатывают всякие извращенцы и п-ары.

Вот такие вот дела творятся в локалках, если кто не в курсе

Я создал темку Закачка по ftp через proxy народ отмалчивается чота

Ессно, не у всех такие локалки, но заливать по фтп, я бы щас не рискнул ни через какую локалку!

Карликовый Кускус · 28.05.2008, 21:37

Цитата:

Сообщение от Aleksdem

Сэр, не проще поставить 2 операционки отдельно и просто загружать то, что нужно?

Опыт показывает что это быстро надоедает. Неудобно.

Цитата:

Сообщение от Aleksdem

Виртуальные машины - ой как кушают память.. а совместно с софтом для обработки фото - вообще караул будет.

ВиртуалБокс в этом смысле весьма приятен.
При мощностях современных компьютеров критичным является обьём оперативной памяти, вы правы. Но цены на память относительно невелики и добавить гигабайт или два (имея в виду работу с виртуальнй машиной) вполне возможно.

Цитата:

Сообщение от bedya

Убунту - это круто! Если можешь поставить и умеешь в ней работать.

Выше AlexanderD написал что поставить Убунту проще чем Виндоус. Полностью согласен. Любой человек может это сделать.

Если говорить про Виндоус, то необходимый минимум для обеспечения безопасности - антивирус + файервол + избавиться от привычки работать под пользователем с правами Администратора.

Ещё несколько соображений
1. Обратите внимание, что канал связи с финансовыми системами (пэйпал, манибукерс) зашифрованный.
Если на вашей машине нет шпионского програмного обеспечения, хищение доступов практически невозможно.
2. Использование Линукс сводит в район нуля вероятность случайного попадания троянской (как и любой прочей вредоносной) программы на Ваш компьютер в периоды массовых эпидемий.
3. В виндоус эту вероятность можно заметно снизить с помощью "антивирус + файервол + пользователь с ограниченными правами", а также использованием браузера, отличного от Интернет Эксплорера (Опера, Файерфокс)
4. Однако если Вы станете предметам адресного интереса злоумышленников, взлом всё равно возможен.

AlexanderD · 28.05.2008, 23:18

Цитата:

Сообщение от Карликовый Кускус

4. Однако если Вы станете предметам адресного интереса злоумышленников, взлом всё равно возможен.

взлом линукса конечно возможен, но это будет на много сложнее.

Я хочу обратить внимание еше на одну сторону проблемы. Установив линукс Вы получаете еще и офис и тысячи других нужных и полезных программ, и больше не волнуетесь о их лицензионности. Я считаю, что это тоже вопрос безопасности.

Сам я сейчас пишу в Убунте.