Contenu

• Pas
• Conseil
• avertissement

Vous venez donc d'acheter un nouvel ordinateur chez vous (pas pour un usage professionnel, ni en tant que serveur) et vous souhaitez le protéger des virus et des logiciels malveillants. Bien que l'aspect de la confidentialité (y compris le cryptage, les mots de passe et l'anonymat) fasse également partie de la protection, sa portée est suffisamment large pour être traitée séparément. Imaginer, privé représente la moitié du contenu par étapes protéger ordinateur. Les problèmes liés à la sauvegarde des données, à la défragmentation et aux points de restauration du système ne sont qu'indirectement liés. Les sauvegardes rendent vos données plus susceptibles d'être volées et volées.

Cet article suppose que vous essayez d'utiliser un réseau (tel qu'Internet), de partager des fichiers sur une clé USB ou un ordinateur partagé par de nombreuses personnes. Si vous sortez des cas ci-dessus, la plupart des étapes ci-dessous peuvent devenir inutiles car l'ordinateur est déjà protégé.

Pas

1. 

   
   
   Choisissez un système d'exploitation basé sur ses capacités de sécurité et ses vulnérabilités (Linux est célèbre pour ses virus libres, OpenBSD se concentre sur la sécurité). Découvrez si le système d'exploitation limite le nombre de comptes d'utilisateurs, les autorisations de fichiers et est régulièrement mis à jour. Assurez-vous que votre ordinateur exécute le dernier système d'exploitation et logiciel en le mettant à jour avec des versions plus sécurisées.

2. 

   
   
   Choisissez un navigateur Web basé sur la sécurité et la vulnérabilité, car la plupart des logiciels malveillants pénètrent via un navigateur Web. Vous devez également désactiver les scripts (les logiciels NoScript, Privoxy et Proxomitron peuvent le faire). Des analystes indépendants de la sécurité informatique (comme le US Computer Emergency Readiness Group US-CERT) et des crackers (similaires aux pirates informatiques) affirment que Google Chrome est un navigateur plus sûr que jamais. sur la fonction bac à sable. Par conséquent, il est difficile pour les méchants de pénétrer dans le système et d'infecter votre navigateur avec des logiciels malveillants si vous utilisez Google Chrome.

3. 

   
   
   Lors de la configuration, vous devez utiliser des mots de passe forts pour les comptes d'utilisateurs, les informations d'identification du routeur, etc. Les pirates peuvent utiliser des attaques par dictionnaire et par force brute.

4. 

   Utilisez des sources fiables. En ce qui concerne les logiciels (y compris les logiciels antivirus), vous devez les télécharger à partir de ces source fiable (softpedia, téléchargement, snapfiles, tucows, fileplanet, betanews, sourceforge) ou référentiel (pour Linux).

5. 

   Installez un logiciel antivirus (surtout si vous utilisez un réseau peer-to-peer). Les logiciels antivirus sont conçus pour gérer les programmes malveillants, y compris les virus, les logiciels malveillants chevaux de Troie / rootkit, les enregistreurs de frappe (programmes qui enregistrent les actions du clavier et de la souris) et les vers. Découvrez si votre logiciel antivirus propose des analyses en temps réel, à la demande ou d'accès. En même temps, recherchez si le logiciel est basé sur des techniques heuristiques. Avast et AVG sont de très bonnes versions gratuites. Vous pouvez choisir entre les deux, puis télécharger et configurer des analyses périodiques. Remarque: le logiciel antivirus doit être mis à jour régulièrement.

6. 

   Téléchargez et installez un logiciel anti-spyware comme Spybot Search and Destroy, HijackThis ou Ad-aware et analysez-le régulièrement. En bref, vous devez exécuter de bons programmes anti-spyware et anti-malware comme Spybot avant même de penser à surfer sur le Web. De nombreux sites Web exploitent les faiblesses et les vulnérabilités de Microsoft Explorer pour introduire du code malveillant dans l'ordinateur à l'insu de l'utilisateur (il est trop tard pour le savoir!).

7. 

   Téléchargez et installez le pare-feu. Vous pouvez choisir ZoneAlarm ou Comodo Firewall (Kerio, WinRoute et Linux sont livrés avec iptables). Si vous utilisez un routeur, ce processus ajoute une couche supplémentaire de sécurité en agissant de la même manière qu'un pare-feu matériel.

8. 

   Fermez tous les ports. Les pirates utilisent souvent l'analyse des ports. Sur Ubuntu Linux, tous les ports sont toujours fermés par défaut.

9. 

   Test de pénétration (Pentest). Commencez par la commande ping, puis exécutez une analyse simple avec l'outil Nmap. La distribution Linux Backtrack est également très utile.

10. 

    Vous pouvez envisager d'exécuter un logiciel de détection d'intrusion (HIDS) tel que OSSEC, Tripwire ou rkhunter.

11. 

    N'oubliez pas l'aspect sécurité physique! Vous devriez envisager d'utiliser un verrou Kensington pour le vol / l'accès non autorisé. En outre, veuillez définir le mot de passe du BIOS et empêcher l'accès à l'ordinateur ou au périphérique (USB, lecteur CD, etc.). Un disque dur externe ou une clé USB ne doit pas être utilisé pour stocker des données importantes car celles-ci sont facilement compromises ou perdues / volées.
    • Le cryptage peut être efficace contre le vol.Vous devez crypter au moins tous vos comptes d'utilisateurs au lieu de quelques fichiers. Bien que cela puisse affecter les performances, il est essentiel. Truecrypt fonctionne sur Windows, OS X et Linux, tandis que FreeOTFE est pour Windows et Linux. Dans la section Sécurité des préférences système ci-dessus OS X (version 10.3 ou ultérieure), cliquez sur FileVault (cela peut prendre de quelques minutes à quelques heures). Sur Linux Ubuntu (9.04 et versions ultérieures) à l'étape 5 sur 6, vous devez sélectionner «Exiger mon mot de passe pour vous connecter et décrypter mon dossier personnel» (Exiger mon mot de passe pour vous connecter et décrypter le répertoire personnel). Ce processus utilise le package "ecryptfs".
    publicité

Conseil

• Mémoriser: vous devez mettre à jour votre programme antivirus régulièrement.
• Dans la plupart des cas, le facteur le plus important pour l'ordinateur est l'utilisateur. Les ordinateurs dépendent des personnes; si vous exécutez un logiciel infecté ou n'installez pas les mises à jour de sécurité à temps, le système volonté affecté.
• Pensez à sécuriser par l'obscurité ou la conception.
• Certains virus bloquent l'accès du système d'exploitation au fichier infecté à un programme antivirus. Dans ces cas, le système doit être soumis à une inspection et un retrait d'experts de bas niveau.
• Vous pouvez vous référer aux cours d'anglais sur HackerHighSchool.
• Security Now est un podcast extrêmement populaire.
• Les systèmes d'exploitation Windows nécessitent généralement une mise à jour via Windows / Microsoft Update. Microsoft ne crée plus de mises à jour pour Windows XP et les versions antérieures, si vous utilisez ces systèmes d'exploitation, le système ne pourra pas exécuter certains logiciels. À ce stade, le meilleur moyen est de mettre à niveau, de changer le système d'exploitation ou d'acheter un nouvel ordinateur.

avertissement

• Si les données doivent être détruites pour empêcher tout accès non autorisé, il n'est pas judicieux de disposer de plusieurs sauvegardes complètes de ce type de données.
• Si vous cryptez vos données, vous devez VOUS ASSURER de ne pas oublier la clé de cryptage. Si vous oubliez cette clé, vous courez le risque de perdre TOUTES vos données.
• Assurez-vous que votre ordinateur dispose d'un pare-feu intégré.
• Vous ne devez télécharger des logiciels qu'à partir de sources fiables.
• Les logiciels antivirus ne sont pas toujours efficaces. N'installez pas simplement l'antivirus et oubliez la protection.