După statistici, principalul vinovat în problemele de protecție și securitate este resursa umană, mai exact, utilizatorul (48% din problemele de securitatea informației sunt cauzate de utilizatorii care în mod intenţionat sau accidental au provocat daune unei organizaţii).

Protecția și securitatea este privită, în primul rând, la nivel de instituție, business și individual.

Când este să rezolvăm problemele, tratăm procesele și tehnologia, uitând de cea de a treia componentă, utilizatorii… iar educarea utilizatorilor este punctul cel mai sensibil.

Eliminăm din start posibilitatea sau “dorința” de a vă face rău singuri. De aceea vom discuta despre ce se poate întâmpla în mod “accidental”. Vom pleca de la… cu ce riscuri/amenințări ne putem confrunta…

Riscuri/amenințări

Până la generalizarea utilizării Internetului, zonele principale unde puteau fi întâlnite amenințări le regăseam legate de zonele de soft: BIOS (viruși de boot), Sistem de operare (viruși pentru executabile), Office (viruși de macro).

Odată cu Internetul plaja de amenințări s-a lărgit, astfel încât, azi, sub titulatura de malware găsim o listă întreagă de “probleme”, iar modalitățile de penetrare au devenit 3D: software, hardware, social.

Înainte modul de abordare era clasic: dădeam vina pe viruși… și atât.

Acum lucrurile nu sunt atât de simple – chiar dacă “virușii” ocupă cea mai mare parte din evenimente (peste 50%), modul de utilizare și de comportare vis-à-vis de calculator devine “gaura neagră”.

Dacă analizăm lista de „probleme” apărute în ultima perioadă, observăm că suntem vulnerabili din trei puncte de vedere:

A. EXTERN – Atacurile la care suntem supuși zi de zi

Virus – Un virus de calculator se ataşează la un program sau fişier care să îi permită să se răspândească de la un computer la altul. La fel ca și un virus uman, un virus de calculator poate provoca de la efecte uşor enervante la altele ce pot deteriora hardware, software sau fişiere. Aproape toți virușii sunt ataşați la un fişier executabil, ceea ce înseamnă că virusul poate exista pe calculatorul dvs., dar se poate infecta computerul doar atunci când rulaţi sau deschideți programul dăunător. Virușii au nevoie de acțiunea umană pentru a se răspândi (partajarea fişierelor sau trimiterea de emailuri cu virus ca ataşament).

Worm – Un vierme este similar cu un virus numai că ei se propagă de la calculator la calculator fără nici o acţiune umană. El se poate reproduce pe sistemul dvs., astfel încât calculatorul dvs. trimite un vierme singur, în sute sau mii de copii (ex. cei care se folosesc de address book din clientul de mail). Se poate observa un consum exagerat de memorie de sistem sau de lățime de bandă de reţea. Într-o altă variantă viermele permite ca cineva să preia controlul computerul de la distanţă.

Trojan – La fel ca și în mitologicul Calul Troian, prin intermediul unui fișier sau software ce pare legitim se activează pe computer, iar rezultatele pot varia de la efecte minore (mai mult enervante) la altele grave, cum ar fi ştergerea fişierelor sau chiar distrugerea sistemului dumneavoastră. Ei sunt cunoscuți pentru faptul că realizează un backdoor pe computer (oferă accesul din exterior la sistemul dvs., și astfel să permită, eventual, accesul la informaţii confidenţiale sau cu caracter personal care urmează să fie compromise). Spre deosebire de viruşi şi viermi, troieni nu se reproduc prin infectarea altor fişiere și nici nu se vor auto-replica.

Spyware – atașat de obicei la programe gratuite, captează pe ascuns date de marketing (prin analiza siturilor pe care le vizitează utilizatorul) și le folosește apoi pentru a transmite utilizatorului reclame corespunzătoare dar nesolicitate. Programele spion care nu extrag date de marketing, ci doar transmit reclame se numesc adware.

Rootkit – Un rootkit este un soft, constând în unul sau mai multe executabile, conceput cu scopul de a ascunde utilizatorului faptul că sistemul a fost compromis. Asta-l face extrem de periculos, mai ales că un rootkit este capabil, nici mai mult nici mai puţin, de a prelua controlul sistemului de operare.

Botnet – Cuvântul botnet provine de la robot, aceasta însemnând că calculatoarele îndeplinesc comenzile proprietarului lor. O rețea botnet este o rețea de calculatoare care au fost compromise fără știința utilizatorului și sunt controlate prin IRC cu scopul de a realiza activități rău intenționate cum ar fi de la trimiterea de mesaje spam, la lansarea de atacuri DDOS (Distributed Denial of Services). Rețelele de botnet pot acumula o putere mare de procesare mulțumită execuției distributive a mai multor aplicații create de atacatori și pot lansa mai multe atacuri simultane către un numar mai mare de ținte. Botnet-ul are în spate principiul de la trojan, iar modul de “agățare” e dat de linkuri la fișiere atractive via email, messenger.

B. UTILIZATOR – educarea lor vis-à-vis de modul de comportare în anumite situații

Spam – Nu este virus… ci doar mesaj “comercial” nedorit. Se distinge prin caracterul agresiv și repetitiv. Deschiderea unui mesaj atrage după sine fapt că destinatarul există (în general spam-ul este trimis la adrese în bloc – fără să se știe dacă acestea există sau nu) deci, automat, o înmulțire a numărului de mesaje nedorite. Deci, nu deschideți orice mesaj din Inbox. Oricum, aproape 90% din mailurile primite de o firmă sunt din categoria spam.

Scareware – La navigarea pe Internet pot apare mesaje de tip pop-up care să vă anunțe existența unui virus și instalarea unui program antivirus (în general “free”) pentru scanarea “imediată”. Varianta fericită este ca acest mesaj să te îndrepte către un site cu soft antivirus fals (și atunci sfatul meu este nu descărcați și nu instalați soft pe care nu-l cunoașteți). Varianta mai puțin fericită este că oriunde veți face click în fereastra de pop-up se activează un virus… atunci forțați închiderea browser-ului.

Phishing – Mail-uri sau pop-up-uri care par a fi surse sigure și care cer informații, în general, confidențiale. Pot fi recunoscute printr-o editare greșită (greșeli de vocabular sau gramatice) și, sau mai ales, prin link-urile existente care duc către site ne-conforme (de exemplu, e-mail de la banca BRD cu link către un site rusesc). Atenție! Nu faceți click pe link ci doar vizualizați unde acesta se duce. Sunt și situații “comice”: să primești e-mail de la BancPost să-ți dai date de identificare, dar tu să nu ai cont la această bancă. Deci, nu deschideți linkurile, nu dați informații confidențiale pe net pentru oricine și, mai ales, dacă observați ceva suspect, anunțați instituția respectivă.

Email scam – Email-uri care se folosesc nu numai de naivitatea oamenilor ci și de dorința de a câștiga “ceva”. Poate mai țineți minte emailurile care vă anunțau de moștenirea din Nigeria… acum se poartă câștigarea la loteria vizelor USA, excursii exotice, mașini etc. Nu răspundeți primului impuls ci încercați să citiți printre rânduri… dacă tot nu sunteți siguri, întrebați…

C. ACHIZIȚIILE – sau mai bine zis ceea ce utilizăm la nivel hardware și software

Hardware depășit – Este un lucru cunoscut că ne achiziționăm calculatorul pe care ni-l permitem dar instalăm softul cel mai nou de pe piață, normal – piratat. Faptul că utilizăm soft nou este un lucru bun, dar dacă nu investim și în hardware pierdem în ceea ce privește atuurile compatibilității. O să vedem mai târziu ce înseamnă asta.

Echipamente furate sau pierdute – Multe firme nu dau publicității pierderile datorate greșelilor angajaților. Oricum, prin presă mai “transpiră” informații cu echipamente mobile uitate prin parcuri, restaurante sau mijloace de transport. Tot la fel de mai rău este când acestea sunt furate. La pierderea sau furtul lor nu trebuie să calculați numai echipamentul ci și valoare informațiilor din acestea, mai ales dacă sunt confidențiale. Nu trebuie să vă gândiți numai la echipamente de calcul ci și la suporturi de stocare mobile.

Software neactualizat sau piratat – Nu este de ajuns dacă aveți un sistem de operare sau un antivirus care promit să vă asigură protecția dacă nu verificați și instalați update-urile pentru acesta. Într-adevăr, Microsoft ne “deranjează” cu service pack-urile sau update-urile pentru sistem, dar astea sunt mai mult decât necesare pentru că rezolvă problemele care apar permanent. Nu mai vorbim de programul antivirus – este un lucru sub-înțeles. În ceea ce privește softul piratat este un risc asumat… “Riști și câștigi”, nu?

Dar să ne întoarcem la ideea de protecție și securitate… Este vreo diferență între cele două (asta e o întrebare interesantă de pus celor din IT)? Normal că există, dar depinde cum le tratăm. Hai mai bine să vorbim despre Politici de securitate și Mijloace și metode de a asigura protecția.

Politici de securitate

Politicile de securitate conțin specificații clare ale unor principii și obiective…, specifică cum vor fi accesate datele, ce date sunt accesibile și mai ales cui…, dar, din păcate, acestea sunt doar niște recomandări care nu determină eliminarea riscurilor, ci stabilirea unor direcții mai sigure în care să se desfășoare activitatea noastră.

Hai să mergem pe ideea de 10… adică zece așa-zise politici de securitate pentru utilizatori:

1. Tipuri de utilizatori (nu trebuie să uitați că pe același calculator pot “lucra” mai mulți utilizatori cu niveluri diferite de pregătire și mai ales de responsabilitate) – stabiliți o listă cu aceștia și atribuiți categorii administrator, respectiv utilizator standard funcție de situație

2. Utilizarea parolelor – schimbați regulat parolele (2-3 luni), nu folosiți aceeași parolă pentru mai multe locații, ridicați gradul de dificultate(caractere speciale, litere mari, spațiu, cifre)

3. Instalarea de aplicații – nu folosiți soft piratat (este doar o recomandare), verificați sursa softului ce urmează a fi instalat (chiar dacă folosiți soft piratat, aveți măcar grijă ca acesta să fi fost folosit/testat de alții înainte), atenție și la “fake software”

4. Actualizarea hardware și software – stabiliți o legătură între software-ul pe care-l instalați și hardware-ul existent, urmăriți și instalați up-date-urile de software, dacă se poate creați și un up-grade hardware pentru a răspunde mai bine cerințelor soft

5. Utilizarea antivirus – utilizarea unui antivirus nu presupune doar instalarea acestuia… înseamnă up-date-ul bazei de date, realizarea unei liste de zone de scanare, stabilirea și activarea unui program de scanare

6. Folosirea Internetului – alegerea unui browser care să răspundă mai bine cerințelor, stabilirea de reguli de utilizare, realizați up-date-urile de software

7. Folosirea e-mailului – alegerea unui client care să răspundă mai bine cerințelor, stabilirea de reguli de utilizare, realizați up-date-urile de software

8. Criptarea datelor – protejați informația de pe calculator prin criptarea datelor, alegeți persoanele care să dețină cheia de criptare pentru decriptare.

9. Protecția fizică – folosiți elemente de protecție fizică pentru echipamente mobile (cablu de securitate, cu sau fără alarmă), folosiți măsuri de blocare furnizate de producător

10. Actualizarea politicii de securitate – chiar dacă este cea din urmă prezentată aici, după părerea mea, este și cea mai importantă… chiar dacă v-ați stabilit politici de securitate (mai ales în cazul firmelor) și nu le actualizați periodic (ex. noutăți de pe piață, lista utilizatorilor rămași și mai ales plecați din firmă – pentru ei, ștergerea drepturilor și conturilor), apar breșe de securitate.

Mijloace și metode de a asigura protecția

O să mergem tot pe ideea de 10… adică zece mijloace și metode de protecție pentru utilizatori:

1. AntiVirus – îmi dădeam aici (http://mdf.ro/blog/733) cu părerea în ceea ce privește partea de antivirus. Concluzia ar fi că avem nevoie de un antivirus (free sau achiziționat). De obicei au incluse și soluții AntiSpyware, AntiMalware

2. Software dedicat – De obicei alegerea unui program antivirus nu rezolvă toate problemele. Din această cauză trebuie să apelăm la soluții terțe. De exemplu, BitDefender USB Immunizer protejează dispozitivele periferice de stocare împotriva eventualelor infecții (tip autorun). Nu exagerați! Alegeți soluțiile de protecție mobile (care nu necesită instalare) pentru a elimina o eventuală încărcare fără rost a sistemului.

3. Firewall – Sistemul de operare are firewall-ul său, însă dacă considerați că acesta nu face față aveți două variante: una software – alegeți una dintre soluțiile de pe piață (ex. ZoneAlarm) și una hardware – mai scump, dar mult mai sigur (ex. Astaro Security Gateway).

4. Alegere Browser – cum mare parte din probleme vin din navigarea pe Internet, alegerea unui browser mi se pare un lucru foarte important (oricum, mai important mi se pare cum te comporți când navighezi pe Internet)… alegerea vă aparține.

5. Activarea filtrărilor și nivelurilor de securitate din browser – o utilizare mai sigură presupune și personalizarea setărilor privind conținutul, confidențialitatea și securitatea

6. Protecție email – cei care folosesc servicii web mail (Yahoo, GMail, Hotmail) sunt protejați direct de pe serverele respective (viruși, spam). Cei care au însă propriul lor server de mail (firmă, personal) trebuie asigurată o protecție suplimentară. Soluția aleasă ar trebui să conțină antispam, antivirus, control conținut, control imagini, criptare.

7. Criptarea datelor – dacă vorbim de pierderea sau furtul de date confidențiale, cea mai bună soluție de protecție este criptarea datelor. Windows 7 vine cu EFS (Encrypting File System) – sistem de fișiere cu criptare (BitLocker, Cipher)

8. Audit Policy și Local Security Policy – Sistemul de operare ne poate furniza informații via Event Viewer despre modul de utilizare a sistemului (utilizatori, aplicații, evenimente), informații pe care le putem utiliza pentru a preîntâmpina sau rezolva probleme de securitate. De asemenea, chiar dacă este o zonă ceva mai sensibilă, o bună utilizare a Local Security Policy poate să rezolve câteva din problemele “nerezolvabile” – stabilirea de politici de securitate pe utilizatori, software, rețea.

9.  Template-uri de securitate – Se pot folosi și template-uri de securitate via Microsoft Security Compliance Manager. O verificare a “calității” măsurilor de securitate luate o puteți obține cu ajutorul Action Center – Security.

10. Back-up date – am păstrat pentru final ceva foarte important… creați copii de siguranță. Copiile de siguranță trebuie să fie făcute pe suporturi de stocare externe, periodic, automat și trebuie să cuprindă cât mai multe date pe care le considerați importante.

Începând cu materialul următor, zona de mijloace și metode de asigurare a protecției va fi tratată din punctul de vedere a sistemului de operare Windows 7 (după cum ați văzut, oricum, o parte sunt caracteristice numai lui Windows 7).

Informare, educare, punerea în aplicare a măsurilor

Volumul de amenințări a crescut fantastic în ultima perioadă. De ceva timp amenințările se îndreaptă și către Apple Mac OS, datorită creșterii plajei de utilizatori, dar ponderea cea mai mare o are gama de sisteme de operare de la Microsoft. Investițiile au crescut pentru contracararea atacurilor și rezultatele nu se lasă așteptate… De exemplu, calculatoarele cu Windows 7 infectate de 5 ori mai rar decat cele cu Windows XP .  Chiar dacă unele informații sunt îmbucurătoare, amenințările vor exista, dezvolta și diversifica permanent. Pentru aceasta, utilizatorii trebuie informați și educați în egală măsură. Un utilizator infectat este, pe lângă o problemă deschisă prietenilor, colegilor și mai ales a administratorilor de rețea, o sursă de propagare… Ceea ce am prezentat mai sus nu sunt decât vorbe în vânt dacă nu sunt și puse în aplicare… una din cele mai uzitate expresii este: “știam că ce trebuie să fac dar nu credeam că o să mi se întâmple tocmai mie”.

Data viitoare venim cu detalii și studii de caz… Până atunci urmăriți câteva articole interesante:

Viermii de internet
Programe anti-rootkit gratuite
Spyware – identificare, detectare, curățare

Related posts:

1. WinPatrol – Un Plus De Securitate
2. Utilizarea computerului şi organizarea fişierelor
3. Super Protecţie

Avira AntiVir, Avast, BitDefender, Kaspersky, Norton … sunt primele denumiri ale unor soluții de securitate foarte cunoscute, care ne vin în minte în momentul în care vorbim despre protecția și implicit securitatea sistemului de operare Windows.

Pe bună dreptate, dar … mai există cu siguranță și o altă serie de soluții complementare extrem de eficiente, cu un consum redus de resurse, dar care din păcate, sunt prea puțin cunoscute pe la noi.

Kit-ul de instalare WinPatrol este unul “foarte gigantic”, are numai 971 KB iar instalarea se face extrem de ușor și rapid, asta când la ora actuală majoritatea software-ului de securitate, vine de multe ori în pachete de sute de MB, cu anumite utilitare care efectiv nu își au rostul în componența acestora.

Mai jos câteva rânduri despre creatorul WinPatrol, Bill Pytlovany:

BillP Studios – Studio founder and industry insider Bill Pytlovany was best known for his leading role in creating the software behind the service now called, AOL.

These days Bill is better known for his digital photography and for being the creator of “Scotty the Windows WatchDog“.

Bill has worked with a number of high tech companies and media partners expanding the online world and traditional broadcast mediums.

In 1995-1996, Bill was a member of a small group at Microsoft working on the “Information Highway PC” which has evolved multiple Windows products.

Innovations include the DestinationŇ PC, the first TV/PC convergence system from Gateway Inc., and MTV‘s “Yak Chat Live“, the first broadcast combining live online chats with music videos. Read More…

Dacă soluțiile antivirus enumerate mai sus precum și multe altele asemănătoare, cer a fi actualizate cu semnături, la WinPatrol – Scotty câinele de pază al Windows-ului, acum disponibil și cu traducerea în limba română, nu mai avem nevoie de acest lucru.

You don’t have to be doing anything wrong on the Internet to become a casualty of malware. WinPatrol takes snapshot of your critical system resources and alerts you to any changes that may occur without your knowledge.

WinPatrol was the pioneer in using a heuristic behavioral approach to detecting Zero-Day attacks and violations of your computing environment.

WinPatrol continues to be the most powerful system monitor for its small memory footprint.

WinPatrol’s easy tabbed interface allows you to explore deep inside your computer without having to be a computer expert.

A one-time investment in WinPatrol PLUS provides a unique experience you won’t find in any other software.

Un program de securitate simplu de instalat, ușor de setat, nu cere actualizarea cu semnături a bazei de date ca la un antivirus, pachetul de instalare este extrem de mic și foarte eficient. Ca să citez pe cineva:

“Este foarte bun programul, nu mișcă nimic prin Startup, prin fișierul host, etc., ca să enumăr numai două dintr multiplele zone fierbinți ale Windows-ului … fără ca Scotty să nu latre !”

WinPatrol vă va alerta în orice moment și cu o mare promptitudine, de acele programe neplăcute sau rău intenționate, unele extrem de periculoase, care se pot infiltra în sistemul de operare fără ştirea voastră, gen spyware, adware, etc.

WinPatrol vă readuce controlul asupra calculatorului vostru, astfel încât veţi şti ce programe rulează şi care ar trebui să fie protejate în orice moment.

WinPatrol este un program de securitate care vă semnalează tentativele de hijack, atacurile malware precum și schimbările critice ale anumitor fișiere ce compun sistemul de operare, efectuate fără permisiunea utilizatorului.

WinPatrol este pionier în folosirea sistemului euristic de tip comportamental pentru a detecta atacurile, intruziunile de orice fel, în timp real.

Programul afişează o casetă de dialog pentru a vă alerta de eventualele modificări efectuate cu sau fără consimţământul vostru, a anumitor fișiere, vitale sistemului de operare Windows.

WinPatrol face un back-up al fișierelor critice ale sistemului de operare și alertează atunci când acestea își modifică conținutul, din anumite motive.

Ca o aplicație multi-scop pentru suport tehnic, WinPatrol înlocuiește multe utilitare de sistem, venind cu o funcționalitate mult îmbunătățită mai ales cu ultima versiune, WinPatrol 20.0.2011.2.

Sisteme de operare suportate:

Windows 98 – Windows 7, x86 și x64.
WinPatrol PLUS oferă câteva caracteristici adiționale: acces la baza de date winpatrol (informații utile de securitate), protecție în timp real, răspuns automat sau ascunderea unor ferestre de dialog.

Spre deosebire de soluțiile antivirus ce au nevoie de definiții ca să funcționeze, WinPatrol funcționează pe bază de detecție comportamentală.

Când alții vor căuta să-și actualizeze programul antivirus pentru a scăpa de eventualele infecții, tu vei fi protejat și vei cunoaște tot ce se întâmplă în sistemul tău.

În ciuda afirmațiilor producătorilor, WinPatrol este complementar unui antivirus.

Una dintre veștile foarte bune este că nu intră în conflict cu antivirusul instalat pe calculator, iar o altă veste excelentă, este faptul că de foarte curând WinPatrol este disponibil acum, pentru a fi descărcat și cu traducerea în limba română.

Profit de acestă ocazie și rog pe toți cei care utilizează sau au utilizat acest program, să instaleze și traducerea în limba română, iar în eventualitatea că există neconcordanțe între varianta din limba engleză și cea din limba română, pot lăsa aici un comentariu cu eventualele propuneri, în ideea de a face o traducere cât mai corectă.

Instalarea traducerii este extrem de simplă, se descarcă fișierul tip .reg de pe site-ul WinPatrol, apoi dublu clic pe acesta, confirmăm cu OK și cam asta este tot.

Related posts:

1. Protecție și securitate în utilizarea calculatoarelor
2. Cum instalăm CCleaner
3. Viruși, cum să ne ferim de ei

Nu am să insist cu alte detalii ale acestui soft, cred că cei mai mulți dintre noi le-am aflat deja de pe internet iar eu sunt unul dinte cei care a abandonat (pentru moment, … sper) Avira și Comodo din simplul motiv de a testa acest soft care m-a impresionat.

Mai ales că este FREE iar antivirusul celor de la Outpost este net superior celor de la Comodo.

Nu același lucru pot spune despre firewall. Rămâne ca după o mică sau poate o mai mare perioadă de timp … să iau o decizie dacă rămân la această configurație sau să mă întorc la “feblețea mea”.

Agnitum is the first security vendor to deliver a fully functional free version of an Internet security suite for Windows users. Outpost Security Suite FREE 7.0 builds on the acclaimed antivirus, firewall and proactive protection technologies.

The free solution employs modern techniques to prevent infections, data corruption and PC intrusions.

Minim hardware requirements: 450 MHz CPU(x86-/x64-/multi-core), 256Mb RAM, 200Mb free disk space.

Outpost Security Suite FREE — The 1st Free Complete Internet Security Suite: download.

Una din problemele cu care m-am confruntat a fost cea a actualizării bazei de date de la antivirusul celor de la Outpost.

Aceasta se poate face numai online, … sau offline așa cum voi explica în cele de mai jos:

Cum putem actualiza baza de date de la antivirusul (anti-malware) Outpost pe un computer care nu are acces sau conexiune la internet !?

Putem obține ultima versiune a bazei de date de la un alt calculator (care are acces la internet) și putem transfera această bază de date la alt computer sau alte computere, care nu au acces sau o conexiune la internet.

Pentru a putea face acest lucru și să avem cele mai recente actualizări a bazei de date de pe computerul nostru, trebuie să facem o copie de rezervă a bazei de date pe care o utilizăm.

Iată în continuare cum vom proceda:

Pentru versiunea Outpost Firewall Pro (versiunile până la 4.0 şi inclusiv): salvăm copia de rezervă a fișierelor *. SDB situate în:

C:\Program Files\Agnitum\Outpost Firewall\Plugins\AntiSpyware

Pentru Outpost Security Suite Pro 2007: salvăm copia de rezervă a fișierelor *.SDB și întregul folder bază situat în:

C:\Program Files\Agnitum\Outpost Security Suite\Plugins\AntiMalware\

Pentru Outpost Firewall Pro 2008 şau mai nou şi Outpost Security Suite Pro 2008 şi mai nou: salvăm copia de rezervă a *.SDB, *.XML şi *.VDB (Atenție: numai pentru Outpost Security Suite Pro) fișierele situate în:

C:\WINDOWS\system32\Filt\

Când va trebui să restaurăm sau să actualizăm fișierele de rezervă, procedăm în felul următor:

Disable self – protection – dezactivăm protecția activă prin clic dreapta pe pictograma produsului din system tray și selectăm Disable Self-Protection.
Exit Outpost – clic dreapta pe pictograma produsului din system tray și selectăm Exit.
Copiem fișierele în folderul corespunzător cu fișierele de rezervă salvate.

Aceste setări se aplică și sunt valabile pentru următoarele produse de la Agnitum:

Outpost Firewall 2.0, Outpost Firewall 2.1, Outpost Firewall 2.5, Outpost Firewall 2.6, Outpost Firewall 2.7, Outpost Firewall 3.0, Outpost Firewall 3.5, Outpost Firewall 3.51, Outpost Firewall 4.0, Outpost Office 1.0, Outpost Security Suite 2007, Outpost Security Suite Pro 2008, Outpost Security Suite Pro 2009, Outpost Security Suite Pro 7, Outpost Firewall Pro 2008, Outpost Firewall Pro 2009, Outpost Firewall Pro 7, Outpost Network Security 2.0, Outpost Antivirus Pro, Outpost Antivirus Pro 2009 precum și pentru Outpost Antivirus Pro 7.

Enjoy Yourself ! Sursa: Agnitum.com – Support.

Related posts:

1. Avira Premium Security Suite 10 – Licență pentru 6 luni
2. Pidgin 2.6.1 Security Update
3. Un alt test pentru Firewall-Comodo Firewall Test Suite

UPDATE 17 AUGUST 2011 – PROMOȚIE NOUĂ: Pentru cine mai are nevoie de o licență dar pe 6 luni la Avira Premium Security Suite, promoția o găsiți pe site-ul Avira aici.

Avira Soft, cu sediul în București, reunește o echipă de tineri specialiști în management, marketing și programare, care proiectează, promovează și asigură suport tehnic pentru produsele Avira GmbH.

Compania a fost înființată în anul 2004 de o echipa dinamică de experți în securitate, ale căror valori sunt: respectarea eticii securității, atitudine profesionistă, spirit deschis, conștiința valorii și respect. Aceste principii stau la baza colaborării și parteneriatelor pe termen lung intreprinse de Avira Soft.

Avira Soft a format o echipă de peste 70 de profesioniști dinamici care colaborează permanent cu specialiștii experimentați ai Avira GmbH (fosta H+BEDV Datentechnik).

Avira Soft creează produse de securitate inovatoare, oferind soluții și suport în completarea obiectivelor Avira GmbH.

Din acest motiv activitatea firmei Avira Soft este materializată în următoarele 7 departamente: Software QA, Technical Support, Network Administration, Virus Research, Software Development, Technology Integration, Web Development.

Puternicul angajament al firmei Avira Soft privind standardele de calitate îi asigură acesteia o poziție privilegiată pe o piață în continuă și rapidă creștere, avantajul cheie fiind serviciile remarcabile pe care le oferă partenerilor și clienților Avira.

Avira AntiVir Premium este una dintre cele mai cuprinzătoare soluţii antivirus care vă poate proteja de viruşi, malware, keylogger, rootkit și alte programe nedorite, fără a încetini calculatorul.

Protecția în timp real întotdeauna se execută în fundal şi în mod automat poate bloca virușii înainte ca aceștia să poată provoca vreun rău calculatorului personal.

Versiunea 10 a acestui excelent antivirus, Avira AntiVir Premium include AntiVir Guard, MailGuard, WebGuard, Detecție Rootkit şi Scaner Shell Extension care vă protejează de toate tipurile de amenințări online sau offline.

În mod normal preţul unei licenţe pentru un singur utilizator pentru un an Avira AntiVir Premium este de 19.95 $.

Aceasta este o ofertă pentru şase luni gratuite iar promoția este valabilă numai pentru rezidenţii italiani aşa că ar trebui să utilizaţi un proxy pentru a intra în posesia licenței.

Urmaţi instrucţiunile de pe acest site pentru a intra în posesia unei chei cu licență valabilă pentru șase luni. Sursa: Buzz99.

Nu uitați să aruncați un ochi și pe setările recomandate, ale acestui excelent antivirus care împreună cu Firewall-ul celor de la Comodo fac una dintre cele mai redutabile protecții (combinații) Antivirus și Firewall, de unul din blogurile partenere FaraVirusi.

Update: Licența va expira la o anumită dată ! Mai aveți o șansă aici.

Related posts:

1. Outpost Security Suite Free – Update Offline
2. Cum instalăm Avira
3. A-Squared Anti Malware 4.5 – un an licență GRATUITĂ

NTFS-ul este astăzi un standard, un sistem de fișiere matur și de aceea puțini dintre noi mai folosim FAT/FAT32 și atunci doar forțați de diverse împrejurări. Cu toate acestea o să vedem că din motive de compatibilitate cu alte sisteme de fișiere, NTFS-ul are și puncte vulnerabile. Începem să vorbim în continuare despre ADS – Alternate Data Stream.

ADS a fost introdus pentru a oferi compatibilitate cu Machintosh HFS (Machintosh Hierchical File System), care folosește mai multe fluxuri de informație pentru a stoca un întreg cum ar fi de exemplu un banal fișier.

Astfel pe lângă fluxul principal de date mai pot exista și altele adiacente, corelate cu cel principal dar invizibile pentru noi.

Să știi că ești pus în situația de a controla ceva “invizibil” nu este tocmai prea plăcut. Ce este interesant aici este faptul ca gigantul Microsoft nu a pus la dispoziție nici un tool care să ne poată ajuta în detecția acestor fluxuri de date cu toate că tot Microsoft … ne oferă posibilitatea de a le crea.

Totuși le putem identifica folosindu-ne de un utilitar extrem de puternic ce se numește StreamArmor, un tool distribuit absolut free (veți observa că nu este singurul de acest gen pe acest site) ce rulează foarte ușor, este portabil și ne permite detectarea acestor ADS-urilor.

StreamArmor este cu siguranță un instrument foarte sofisticat pentru descoperirea de date ascunse Alternate Data Streams – ADS precum și cele legitime sau curate din sistem.

Este o analiză foarte avansată cuplată cu un mecanism de verificare online și care face din StreamArmor unul dintre cele mai bune instrumente folositoare din mediul online pentru eradicarea amenințărilor de tot felul.

Acesta este dotat cu scaner extrem de rapid specializat în descoperirea de ADS și care poate scana toate intrările întregului sistem și să descopere rapid eventualele pericole ascunse.

Toate aceste pericole descoperite sunt reprezentate folosind o culoare specifică bazate pe gradul de risc pe care îl face foarte ușor de observat pentru ochiul uman și pentru a se putea face distincția între fișierele suspecte și cele normale.

Acesta este construit pentru o detectare avansată a fișierelor, analiza conținutului fișierelor pentru a detecta cu exactitate tipul de fișier de flux (documente ascunse, imagini, fișiere audio, video, fișiere de date, fișiere arhivă, etc.).

StreamArmor este FREE, este o aplicație portabilă care nu necesită nici o instalare și poate fi copiat în orice loc în cadrul sistemului și executat direct.

Datorită acestei naturi ascunse ale ADS, hackerii exploatează această metodă pentru a stoca secret componentele lor de tip Rootkit pe sistemul compromis fără a fi detectate. De exemplu infamul Rootkit numit “Mailbot.AZ” aka “Backdoor.Rustock.A” folosit pentru a ascunde în folderul System32 (C:\Windows\system32), ca un flux “18467“.

Pe scurt, ADS este un simplu mod pentru a stoca conținut malițios pe ascuns precum și de executare în mod direct “fără a face nici chiar cel mai mic zgomot”.

Numai instrumente sofisticate, cum ar fi StreamArmor au capacitatea de a descoperi și de a distruge aceste fluxuri de malware ascunse.

Pentru detalii complete despre “Alternate Data Streams” putem să consultăm următorul articol: Exploring Alternate Data Streams

Sursa acestui articol, un site excepțional în opinia mea, efectiv m-a captivat și am ținut morțiș să-i fac un review.

Vă las plăcerea de ai descoperi tool-urile precum și restul utilitarelor la fel de FREE precum este și acesta prezentat de mine aici. Lectură plăcută !

Related posts:

1. Cum instalăm CCleaner
2. Winsonar 2010 Ultimate Edition-FREE ! Guest Post
3. Avidemux Ubuntu LINUX

Aflaţi cum să utilizați a-squared Anti-Malware, cu situaţii tipice din lumea reală.

Trei tutoriale video excelente și foarte utile, publicate de curând de cei de la Emsisoft, ce ne învață cum să obţinem cea mai bună performanţă şi o securitate optimă pentru calculatorul nostru, cu o configuraţie software de calitate:

Instalare și configurare, a-squared Anti-Malware.

Scanarea Custom, a-squared Anti-Malware, caracteristici de scanare şi scanări programate.
Modulul Guard, a-squared Anti-Malware, importanța protecţiei în timp real şi care se ocupă cu ferestrele de alertă.

Urmăriți cele trei tutoriale video, aici, pe site-ul celor de la Emsisoft. Vizionare plăcută.

Related posts:

1. A-Squared Anti Malware 4.5 – un an licență GRATUITĂ
2. Cum ajunge malware-ul în PC
3. Video pentru resurse Linux

Winsonar 2010, este un program gratuit, care poate să vă ajute, să identificați procese necunoscute din sistemul de operare, și astfel puteți reuși să identificați un virus, un spyware sau un alt program necunoscut.

Iată deci încă o soluție pentru identificarea de programe necunoscute, din interiorul sistemului nostru de operare.

Download: Winsonar 2010.

Winsonar 2010, este un program conceput special pentru monitorizarea proceselor și de protecție a sistemului de operare sau a proceselor necunoscute.

Programul detectează procese noi care rulează în memorie și care pot permite avertizarea utilizatorului.

Caracteristici, versiunea 9.01.03:

Interfață prietenoasă și ușor de utilizat.
Căutare automată pentru porturile deschise, atunci când un program necunoscut este detectat,etc.

Compatibil cu: Windows 7, Vista, XP, 2000, 98.

Related posts:

1. MyPorts 2010 ! Guest Post
2. Cum instalăm CCleaner
3. Actualizare drivere Windows / LINUX FREE

Aveți un software anti-virus instalat pe computer, dar încă vă faceți griji cu privire la eficacitatea acestuia !? Folosiți Dr.Web CureIt !

NU este nevoie să-l instalați pentru a scana rapid computerul și vă poate “vindeca” calculatorul de orice viruși sau malware. Cum aflăm dacă computerul nostru a fost infectat !?

Descărcăm Dr.Web CureIt!, este gratuit și foarte eficient în cazul unor infecții. Efectuăm dublu-clic pe fișierul descărcat și așteptăm un timp până ce utilitarul scanează sistemul nostru. Când scanarea este terminată, se afișează un raport de scanare. Încă mai ai îndoieli !?

Cum scanăm cu Dr.WebCureIt !? Foarte simplu ! Pas cu pas ca și în imaginile de mai jos !

Vă asigur, că sunt foarte mulți, care nu știu cum să procedeze. Poate că unii vor râde, dar este un adevăr, pe care l-am întâlnit la mine la job.

Este foarte simplu, pentru cei care știu, dar complicat, sau foarte complicat, pentru alții care nu știu. Încă o dată, fac precizarea (dacă mai este nevoie), că acest articol (ca și altele, de pe acest blog), se adresează, exclusiv celor începători.

Doctor Web este un furnizor de soluţii de securitate IT rusesc. Dr.Web anti-virus, este un produs care a fost dezvoltat începând cu anul 1992. Lider pe piața serviciilor de securitate IT din Rusia, Doctor Web a fost prima companie care a oferit un anti-virus ca un serviciu în Rusia. De asemenea, compania oferă anti-virus și anti-spam, soluții pentru întreprinderi, entități guvernamentale, și de uz personal. Are o rată de detecție destul de mare, poate detecta programe rău intenționate, este adaptat la toate standardele internaționale de securitate. Doctor Web, a primit certificate și numeroase premii.

Deascărcăm Dr.WebCureIt, de aici. După ce am descărcat fișierul, executăm dublu clic pe fișierul executabil (1).

(1)

Nota: Dr.WebCureIt!, este actualizat zilnic. Denumirea fișierului executabil este diferită de la o zi la alta.

Prima dată suntem întâmpinați de o invitație (WARNING !), pentru a cumpăra produsul. “Confirmăm” cu “Cancel” și mergem mai departe.

Pornim scanarea prin clic pe “Start“.

Suntem întâmpinați de o noua fereastra de atenționare, de data aceasta, pentru a începe scanarea. Confirmăm, cu “OK“, si utilitarul va porni scanarea implicită, adică “Express Scann“.

La fel ca în imaginea de mai jos.

În timpul scanării, mai apare o fereastră care ne invită să descărcăm antivirusul “Full version” sau “FREE trial“. Aici, majoritatea userilor sunt tentați să acceseze una din cele două opțiuni. Greșit ! ÎNCHIDEM FEREASTRA, și lăsăm utilitarul să continue scanarea.

După ce se termină scanarea implicită, adică “Express Scann“, utilitarul ar trebui să arate ca și în imaginea de mai jos, adică “Done – no viruses found“, altfel … eliminați eventualele infecții depistate de utilitar. După aceasta, efectuăm o scanare în profunzime (Recomandat), adică “Complete scan“.

Scanare la alegere ! Cred că nu mai sunt necesare alte amănunte.

Aici, se pot observa statisticile utilitarului, în timpul scanării, prin accesarea tabului “Statistics“.

ATENȚIE !

Dr.WebCureIt, ESTE UN UTILITAR DE TIP SCANNER. Deci este destinat NUMAI pentru a scana PC-ul. Mai multe informații, găsiți aici, aici pe FaraVirusi sau pe Devirusare.com !

Related posts:

1. a-squared Anti-Malware-Video Tutorial
2. A-Squared Anti Malware 4.5 – un an licență GRATUITĂ
3. Ad Banner Remover Plus – Yahoo! Messenger 11.5.0.155

Progrămelul se numește, Comodo Leak Tests și poate fi descarcat de aici. Imaginea de mai jos, reprezintă finalul testului (Scor 340 din 340), la mine pe PC, unde rulează Windows 7.

Așa cum spunea și Radu de la “FărăViruși”, aici, după instalarea programului de tip Firewall sau a programului de securitate utilizat, descărcați programul de mai sus, dezarhivați-l, executați dublu click pe fișierul executabil “clt.exe“, după care apăsați Test. Apoi, monitorizați întrebările legate de acesta, pe care programul vostru de securitate (Firewall) vi le va adresa și blocați-le pentru a trece testul cu succes și pentru a obține un scor final maxim.

La final se va genera un raport, cu un scor obținut pe calculatorul vostru, vis-a-vis de Firewall. 340, este scorul maxim posibil, ce se poate obține.

Se pot obține rezultate diferite cu același firewall / hips pe calculatoare diferite din cauza setărilor incorecte sau necorespunzătoare ale acestuia.

Mai jos, este prezentat raportul final, obținut la mine pe calculator, dar numai primele și ultimele trei teste, asta din cauza raportului care este prea mare.

Firewall-ul de la Comodo, setat corespunzător, obține scorul maxim posibil, adică 340. Sursa.

Notă:

Dacă utilizați Firewall-ul de la Comodo, după ce executați dublu click pe fișierul executabil “clt.exe“, va apare fereastra de atenționare de la acesta. Acceptați să-l execute. După aceea, toate interogările Firewall-ului, trebuiesc blocate, pentru a obține scorul final, maxim. Vă doresc succes.

Related posts:

1. Test Firewall pentru Windows
2. Firewall Comodo-Instalare
3. Firewall Comodo-Configurare

Firewall-ul poate împiedica persoanele străine să intre pe computerul dvs prin Internet. Un firewall poate lua două forme, software sau hardware, şi oferă o izolare protectoare care ajută la ţinerea deoparte a “invadatorilor” din Internet.

Un firewall poate ţine la distanţă traficul Internet cu intenţii rele, de exemplu hackerii, viermii şi anumite tipuri de viruşi, înainte ca aceştia să pună probleme sistemului.

În plus, un firewall poate evita participarea computerului la un atac împotriva altora, fără cunoştinţa dvs. Utilizarea unui firewall este importantă în special dacă sunteţi conectat în permanenţă la Internet, ca de exemplu când aveţi o conexiune prin cablu sau prin linii DSL sau ADSL … mai multe amănunte găsiți pe Microsoft România.

Cât de bun este Firewall-ul nostru !? Dacă vreți să aflați cât de bun este Firewall-ul pe care îl aveți instalat pe calculatorul vostru, încercați un test cât se poate de simplu, cu Leak Test.

Descarcați, Leak Test de aici și rulați-l pe calculatorul vostru.

Dacă acesta arată ca în imaginea de mai jos, înseamnă că totul este OK ! Așa arată și la mine pe Windows 7, dar cu Comodo Firewall – Configurare, și instalare.

Dacă acesta arată ca în imaginea de mai jos, acest lucru înseamnă că Firewall-ul vostru este penetrat și drept urmare, supus pericolelor de pe internet ! Așa arăta și la mine, … dar cu Firewall-ul de la Windows 7.

Eventual, instalați pe PC, un Firewall de calitate. Vă recomand Comodo Firewall, este FREE și se află pe primul loc, înaintea soft-urilor, care sunt pe bani.

Related posts:

1. Un alt test pentru Firewall-Comodo Firewall Test Suite
2. Firewall Comodo-Instalare
3. Firewall Fixit