Πώς να Test για την Ασφάλεια ευπάθειας

Δοκιμές για τρωτά σημεία της ασφάλειας για το τυπικό υπολογιστή μπορεί να είναι προκλητική , αλλά μερικά κοινά αδυναμίες μπορούν να ασφαλίζονται για να εμποδίσει ένα μεγάλο ποσοστό των ευπρόσβλητων περιοχών . Η έλλειψη κρυπτογράφησης δικτύου , απλό και εύκολο να μαντέψει κωδικούς πρόσβασης , και όχι " κλείδωμα " ή να ορίσετε κωδικό πρόσβασης , όταν τα πόδια από το μηχάνημά σας είναι οι τρεις πιο κοινούς τρόπους για την ασφάλεια μπορεί να τεθεί σε κίνδυνο . Να ανοίξει τα λιμάνια , δεν firewalls και ύπουλος ιοί είναι λιγότερο συχνή , αλλά μπορεί να είναι πιο δύσκολο να διορθωθεί αφού το σύστημα έχει διεισδύσει . Ο μέσος όρος τεχνικός μπορεί να δοκιμάσει ένα δίκτυο ή ενιαίο σύστημα υπολογιστή για ευπάθειες σε περίπου μία ώρα . Οδηγίες
Η

1 Ενεργοποιήστε τη λειτουργία κρυπτογράφησης του δρομολογητή , και ορίστε το κλειδί ή τη φράση πρόσβασης . Οι περισσότεροι δρομολογητές είναι προσβάσιμες μέσω ενός προγράμματος περιήγησης στο Web , όπως 192.168.1.1 ή παρόμοιο διεύθυνση IP , ελέγξτε τις τεχνικές προδιαγραφές του κατασκευαστή για την πρόσβαση στο μενού . Δρομολογητές θα έχουν ένα ή δύο τύπους κρυπτογράφησης , ανάλογα με τον κατασκευαστή και την ηλικία - WEP , WPA/WPA2 ή και τα δύο . Επιλέξτε έναν τύπο κρυπτογράφησης (μενού κουμπί ) και να συμπληρώσετε το κλειδί ή τη φράση πρόσβασης πλαίσιο κειμένου . Θυμηθείτε να γράψετε το κλειδί και φυλάξτε το σε ασφαλές μέρος . Κάθε υπολογιστής σύνδεση με το router , θα ζητήσει από το χρήστη για το κλειδί δικτύου, όταν η πρόσβαση στο δίκτυο ή ανιχνευθούν οι ρυθμίσεις δικτύου τροποποιηθεί . 2

Επιλέξτε έναν υπολογιστή log-in κωδικό πρόσβασης που είναι μεγαλύτερο από οκτώ χαρακτήρες και έχει σύμβολα και αριθμούς που ενσωματώνονται σε αυτό . Οι περισσότεροι εισβολείς θα αποκτήσουν πρόσβαση σε ένα μηχάνημα απλά μαντεύοντας τον κωδικό πρόσβασης , ή το τρέξιμο σε μια λίστα κοινών κωδικών πρόσβασης . Με το να κάνετε το κωδικό πρόσβασης πιο δύσκολο να μαντέψει , η ασφάλεια έχει βελτιωθεί δραματικά . Casual περιέργεια δεν θα πρέπει να ανταμείβεται , και ο εισβολέας θα επιδιώξει ευκολότερη λεία αλλού .
Υπό πληκτρολόγια , mouse pads , κλπ. Ασφαλίστε τις πληροφορίες αυτές με τα πόδια από το σταθμό εργασίας
Η 3

Σύνδεση από - Εάν ο κωδικός πρόσβασης είναι γραμμένο κάτω, μην το τοποθετήσετε οπουδήποτε κοντά στον τερματικό υπολογιστή . ο υπολογιστής όταν φεύγουν από το σταθμό εργασίας για οποιοδήποτε χρονικό διάστημα . Κάντε κλικ στο κουμπί "Start " ( ή το εικονίδιο Menu , ή Corner Apple) , και στη συνέχεια κάντε κλικ στο κουμπί " Έξοδος ". Αυτό εξασφαλίζει ότι δεν υπάρχει μη εξουσιοδοτημένη πρόσβαση στον υπολογιστή , ενώ η έγκυρη χρήστης είναι μακριά . Μην εμπιστεύεστε την προφύλαξη οθόνης , ή time-out για να ασφαλίσετε τον υπολογιστή σας , καθώς αυτά μπορεί να παρακαμφθεί .
Η 4

Κλείστε ανοιχτές θύρες , ή βεβαιωθείτε ότι οι θύρες που χρησιμοποιούνται είναι έγκυρες . Εκτελέστε ένα λιμάνι χειροκίνητη σάρωση με κατεβάσει το λογισμικό , ή να χρησιμοποιήσετε απλό σε απευθείας σύνδεση εργαλεία, όπως WhatIsMyIP.org , να καθορίσει ποια ports είναι ανοιχτά . «Ports» είναι μονοπάτια πρωτόκολλο που χρησιμοποιείται από το λειτουργικό σύστημα να επικοινωνεί με άλλες συσκευές ή υπολογιστές . Αυτές οι θύρες μπορούν να κυμαίνονται 1 - 65535 και ο αριθμός που αποδίδεται στο λιμάνι προσδιορίζει συνήθως το είδος της κίνησης των οχημάτων μέσα από αυτό - 80 χρησιμοποιείται για τις περισσότερες περιήγηση στο Internet , για παράδειγμα. Χρησιμοποιώντας ένα blocker λιμάνι ή το τείχος προστασίας μπορεί να κλείσει ακαθόριστο ή ύποπτα λιμάνια .
5

Εγκατάσταση ή ενεργοποιήσετε ξανά στον τοπικό υπολογιστή ή δρομολογητή . Τα περισσότερα λειτουργικά συστήματα έχουν μια εγγενή firewall ενσωματωμένο , όπως κάνουν οι περισσότεροι δρομολογητές . Με την πλοήγηση στις ρυθμίσεις του συστήματος του υπολογιστή μέσω του πίνακα ελέγχου , το τείχος προστασίας μπορεί να ενεργοποιηθεί κάνοντας κλικ στο κουμπί σχετικές ραδιόφωνο. Δρομολογητές θα έχουν στη διάθεσή τους firewalls που βρίσκονται στο μενού του firmware τους , επίσης, τη δυνατότητα με ένα κουμπί ή κουτάκι . Άλλες , πιο ισχυρή firewalls μπορεί να κατεβάσει ή /και αγοράζονται , αλλά συχνά το τείχος προστασίας που περιλαμβάνεται με τον υπολογιστή ή το δρομολογητή είναι επαρκής . Προηγμένες ρυθμίσεις μέσα από το τείχος προστασίας μπορεί να περιλαμβάνει ατομική δέσμευση της θύρας , επικυρώσεις λογισμικού , το οποίο επιτρέπει μόνο ορισμένα προγράμματα να περάσει, και μπλοκάρισμα του IP . Κάθε κατασκευαστής μπορεί να διαφέρουν, αλλά τα χαρακτηριστικά αυτά είναι δημοφιλής με τα περισσότερα πακέτα .
Η 6

Σάρωση όλων των σκληρών δίσκων του υπολογιστή για ιούς . Κατεβάστε ένα κοινό εργαλείο ανίχνευσης ιών , όπως Avira , και αφήστε το να σαρώσει όλες τις μονάδες δίσκου . Ενημερώστε το λογισμικό μία φορά την εβδομάδα , και να εκτελέσετε μια σάρωση μετά την ενημέρωση έχει ολοκληρωθεί . Είναι περιττό να αφήσει ένα εργαλείο ανίχνευσης ιών τρέχει όλη την ώρα στη γραμμή εργασιών , δεδομένου ότι μπορεί να χρησιμοποιήσει πολλούς πόρους μνήμης ? Το τείχος προστασίας είναι πιο αποτελεσματική στο να εμποδίζει εισβολές

Η