Isi

• Langkah
• Nasihat
• Peringatan

Jadi, Anda baru saja membeli komputer baru di rumah (bukan untuk penggunaan bisnis, atau sebagai server) dan ingin melindunginya dari virus dan malware. Sementara aspek privasi (termasuk enkripsi, kata sandi, dan anonimitas) juga merupakan bagian dari perlindungan, cakupannya cukup luas untuk ditangani secara terpisah. Membayangkan, pribadi menyumbang 1/2 dari konten dalam langkah-langkah melindungi komputer. Masalah pencadangan data, defragmentasi, dan titik pemulihan sistem hanya terkait secara tidak langsung. Cadangan membuat data Anda lebih rentan untuk dicuri dan dicuri.

Artikel ini mengasumsikan bahwa Anda mencoba menggunakan jaringan (seperti Internet), berbagi file di stik USB, atau komputer yang digunakan bersama oleh banyak orang. Jika Anda berada di luar kasus di atas, sebagian besar langkah di bawah mungkin tidak diperlukan karena komputer sudah terlindungi.

Langkah

1. 

   
   
   Pilih sistem operasi berdasarkan kemampuan keamanan dan kerentanannya (Linux terkenal dengan virus yang berjalan bebas, OpenBSD berfokus pada keamanan). Cari tahu apakah sistem operasi membatasi jumlah akun pengguna, izin file, dan diperbarui secara rutin. Pastikan komputer Anda menjalankan sistem operasi dan perangkat lunak terbaru dengan menjaganya tetap mutakhir dengan versi yang lebih aman.

2. 

   
   
   Pilih browser web berdasarkan keamanan dan kerentanan karena sebagian besar malware masuk melalui browser web. Anda juga perlu menonaktifkan skrip (perangkat lunak NoScript, Privoxy, dan Proxomitron dapat melakukan ini). Analis keamanan komputer independen (seperti Computer Emergency Readiness Group US-CERT AS) dan cracker (mirip dengan peretas) mengatakan bahwa Google Chrome adalah peramban yang lebih aman dari sebelumnya. pada fitur sandbox. Oleh karena itu, sulit bagi orang jahat untuk menembus sistem dan menginfeksi browser Anda dengan malware jika Anda menggunakan Google Chrome.

3. 

   
   
   Saat menyiapkan, Anda harus gunakan kata sandi yang kuat untuk akun pengguna, kredensial router, dan sebagainya. Peretas dapat menggunakan kamus dan serangan brute force.

4. 

   Gunakan sumber yang dapat dipercaya. Ketika datang ke perangkat lunak (termasuk perangkat lunak anti-virus) Anda harus mengunduhnya dari ini sumber terpercaya (softpedia, download, snapfiles, tucows, fileplanet, betanews, sourceforge) atau repositori (untuk Linux).

5. 

   Instal perangkat lunak antivirus (terutama jika Anda menggunakan jaringan peer-to-peer). Perangkat lunak anti-virus dirancang untuk menangani program berbahaya termasuk virus, malware trojan / rootkit, keyloggers (program yang merekam tindakan keyboard dan mouse) dan worm. Cari tahu apakah perangkat lunak antivirus Anda menawarkan pemindaian waktu nyata, sesuai permintaan, atau akses. Pada saat yang sama, telitilah apakah perangkat lunak tersebut didasarkan pada teknik heuristik. Avast dan AVG adalah versi gratis yang sangat bagus. Anda dapat memilih di antara keduanya, lalu mengunduh dan mengatur untuk pemindaian berkala. Catatan: Perangkat lunak antivirus harus diperbarui secara berkala.

6. 

   Unduh dan instal perangkat lunak anti-spyware seperti Spybot Search and Destroy, HijackThis atau Ad-aware dan pindai secara teratur. Singkatnya, Anda perlu menjalankan program anti-spyware dan anti-malware yang bagus seperti Spybot bahkan sebelum Anda berpikir untuk menjelajahi web. Banyak situs web di luar sana yang memanfaatkan kelemahan dan kerentanan Microsoft Explorer untuk membawa kode berbahaya ke komputer tanpa sepengetahuan pengguna (sudah terlambat untuk mengetahuinya!).

7. 

   Unduh dan instal firewall. Anda dapat memilih ZoneAlarm atau Comodo Firewall (Kerio, WinRoute dan Linux datang dengan iptables). Jika Anda menggunakan router, proses ini menambahkan lapisan keamanan ekstra dengan bertindak mirip dengan firewall perangkat keras.

8. 

   Tutup semua port. Peretas sering menggunakan pemindaian port. Di Ubuntu Linux, semua port selalu ditutup secara default.

9. 

   Pengujian Penetrasi (Pentest). Mulailah dengan perintah ping, lalu jalankan pemindaian sederhana dengan alat Nmap. Distribusi Backtrack Linux juga sangat membantu.

10. 

    Anda dapat mempertimbangkan untuk menjalankan perangkat lunak deteksi intrusi (HIDS) seperti OSSEC, Tripwire, atau rkhunter.

11. 

    Jangan lupakan aspek keamanan fisik! Anda harus mempertimbangkan untuk menggunakan kunci Kensington untuk pencurian / akses tidak sah. Selain itu, atur kata sandi BIOS dan hindari akses ke komputer atau perangkat periferal (USB, drive CD, dll.). Hard drive eksternal atau USB tidak boleh digunakan untuk menyimpan data penting karena data ini mudah disusupi atau hilang / dicuri.
    • Enkripsi bisa efektif melawan pencurian.Anda harus mengenkripsi setidaknya semua akun pengguna Anda, bukan hanya beberapa file. Meskipun dapat memengaruhi kinerja, itu penting. Truecrypt bekerja di Windows, OS X, dan Linux, sedangkan FreeOTFE untuk Windows dan Linux. Di bagian Keamanan Preferensi Sistem di atas OS X (versi 10.3 atau lebih baru), klik FileVault (ini dapat berlangsung dari beberapa menit hingga beberapa jam). Di Linux Ubuntu (9.04 dan yang lebih baru) di langkah 5 dari 6, Anda harus memilih "Memerlukan kata sandi saya untuk masuk dan mendekripsi folder rumah saya" (Minta kata sandi saya untuk masuk dan mendekripsi direktori home). Proses ini menggunakan paket "ecryptfs".
    iklan

Nasihat

• Menghafal: Anda harus memperbarui program antivirus Anda secara teratur.
• Dalam banyak kasus, faktor terpenting dari komputer adalah pengguna. Komputer bergantung pada manusia; jika Anda menjalankan perangkat lunak yang terinfeksi atau tidak menginstal pembaruan keamanan pada waktunya, sistem akan terpengaruh.
• Pertimbangkan untuk mengamankan melalui ketidakjelasan atau desain.
• Beberapa virus memblokir akses sistem operasi ke file yang terinfeksi ke program anti-virus. Dalam kasus ini, sistem harus menjalani pemeriksaan dan pemindahan ahli tingkat rendah.
• Anda dapat merujuk ke kursus bahasa Inggris di HackerHighSchool.
• Security Now adalah podcast yang sangat populer.
• Sistem operasi Windows biasanya memerlukan pembaruan melalui Pembaruan Windows / Microsoft. Microsoft tidak lagi membuat pembaruan untuk Windows XP dan sebelumnya, jika Anda menggunakan sistem operasi ini, sistem tidak akan dapat menjalankan beberapa perangkat lunak. Pada titik ini cara terbaik adalah dengan meningkatkan, mengubah sistem operasi atau membeli komputer baru.

Peringatan

• Jika data harus dihancurkan untuk mencegah akses yang tidak sah, tidak bijaksana untuk memiliki banyak backup penuh dari jenis data tersebut.
• Jika Anda mengenkripsi data Anda, Anda perlu PASTIKAN Anda tidak lupa kunci enkripsi. Jika Anda lupa kunci ini, Anda berisiko kehilangan SEMUA data Anda.
• Pastikan komputer Anda memiliki firewall internal.
• Anda sebaiknya hanya mengunduh perangkat lunak dari sumber tepercaya.
• Perangkat lunak antivirus tidak selalu efektif. Jangan hanya menginstal antivirus dan melupakan perlindungan.