Условия конкурса | Читайте советы

Сисадмин дает совет!

Корчагин Анатолий Валерьевич
2009.11.24 11:49

Возможно мои советы покажутся банальными и их уже кто-то здесь приводил, но по сути так и должно быть. Зачем придумывать велосипед, когда стратегия уже всем давно известна.

1. Выставить в BIOS загрузку с HDD, остальное в disable.
2. Отключить автозапуск со съемных носителей.
3. Во всех разделах жесткого диска создать пустой файл autorun.inf и выставить у него атрибуты "скрытый", "только для чтения", и в "Безопасность" оставить только пользователя "System".
4. Регулярно обновлять систему.
5. Регулярно обновлять вирусные базы Вашего антивируса.
6. Установить брандмауэр.
7. Раз в месяц чистить компьютер от временных файлов, чистить реестр, проводить полную проверку на вирусы (желательно в безопасном режиме или с LiveCD), менять пароли.
8. Не пускать за свой компьютер посторонних лиц. Если кому-то дали физический доступ, то проследите за его действиями.

Если пользоваться этими нехитрыми правилами, можно на 98% обезопасить свой компьютер от всякой нечисти. На 100% защищен только тот компьютер, который не подключён к сети и вообще никогда не включался =)

Ястреб Олег Игоревич
2009.11.23 21:09

Дорогие друзья!
Позвольте поделиться частью жизненного опыта

1. Любое дело лучше доверять профессионалам. Если Вы не являетесь IT-специалистом, то при возникновении серьезной проблемы лучше обратиться к более компетентному человеку, дабы по неразумению не ухудшить положение дел. Не уверен - лучше спроси совета!

2. Компьютер (как и многое другое) любит порядок и аккуратность! ТО для автомобилей проходим? Так и здесь. Необходима регулярная профилактика - чистка пыли внутри системника, проверка на вирусы по расписанию, просмотр журнала событий на наличие ошибок... Помните: предотвратить легче, чем бороться с последствиями!

3. Резервные копии, дубликаты, а также средства защиты от аппаратных сбоев и источники бесперебойного питания... Затраты смешные, если вдуматься. Особенно, по сравнению с ценой потери какой-либо важной и нужной информации.

4. Вопросы нужно решать комплексно, а не "кавалерийскими наскоками". Если уж всерьез обеспокоились антивирусной безопасностью, то не нужно покупать антивирус на 1 компьютер из 50 - толку будет мало. Ставить - на все компьютеры в сети. Строго говоря, неплохо бы еще следить за обновлениями по безопасности операционной системы и пользоваться фаерволом (он же брандмауер), но это уже на любителя.

5. А вообще - мое любимое правило: "Настроил? Работает? Тогда НИЧЕГО НЕ ТРОГАЙ, НИЧЕГО НЕ МЕНЯЙ!".

Речицкий Александр Сергеевич
2009.11.22 14:41

Здравствуйте, уважаемые коллеги-айтишники и обожаемые пользователи! =)
За время конкурса было дано множество советов, простых и сложных, многие из которых повторяют друг друга. Я же постараюсь дать не менее полезные рекомендации, которые еще не были озвучены здесь ни разу.

1. Предположим, Вы часто пользуетесь различными SMS-сервисами, но никак нет возможности от них отказаться. Чтобы не прогореть, попавшись на уловку мошенника, всегда перед отправкой проверяйте стоимость SMS на сайтах http://sms-price.ru/ или http://smscost.ru/

2.Вас пугают звонки с неизвестного номера? Или вдруг троюродный брат, сват, давний друг звонят и сбивчивым глухим голосом просят срочно перевести денег им на телефон? Перед тем, как сломя голову бежать к киоску моментальной оплаты, не мешает на сайте http://mtt.ru/info/def/index.wbp провести маленькую проверочку на предмет операторской и географической принадлежности абонента. Может быть на самом деле Вам звонят зэки из Свердловска...

3. Кто-то настойчиво уговаривает Вас поставить неизвестную Вам программу на ваш компьютер? Проверьте ее здесь http://www.softpedia.com/ У всех безопасных и законопослушных программ на этом сайте стоит значок 100% clean, а так же даны !правильные! ссылки на сайты производителей. Троянский конь не пройдет =)

4.Некий интернет-магазин настойчиво предлагает сделать покупки по соблазнительным ценам? Какой-то сайт предлагает вам читать sms-ки друзей? Проверьте репутацию сомнительных сайтов на ресурсе http://advisor.wmtransfer.com/ Здесь же можно скачать расширение для браузера, которое автоматически будет выводить рейтинг надежности для посещаемых вами сайтов.

5. Посетить (ну ооочень хочется и вы отдаете себе отчет) мошеннический или вредоносный сайт без вреда для финансов и здоровья на самом деле
можно, если вы воспользуетесь эмулятором OperaMini по адресу http://www.opera.com/mini/demo/ Рендеринг страниц происходит на стороне серверов Оперы и эксплоиты вам не страшны, кроме того вы сэкономите себе трафик.

Счастья Вам! Держите всегда при себе свежий дистрибутив Dr.Web CureIT на флешке с защитой от записи и помните: сыр бесплатный только на дегустациях и в мышеловке!

Панасюк Виталий Владимирович
2009.11.22 12:19

Вирусы не попадают на флэшку с инфицированного ПК, если флэшка защищена от записи. Защищенная флэшка не будет являться переносчиком заразы и все данные на ней будут сохранены!

Есть два способа защиты от записи: программный и аппаратный.

1. Любую флэшку можно защитить программно, причём можно сделать это средствами самой ОС Windows, без использования сторонних программ.
Для этого форматируем флэшку в формате NTFS, заходим в свойства диска и назначаем политику прав таким образом, чтобы запись была возможна только с вашей учётки. Всем остальным пользователям запрещаем запись и разрешаем только чтение.
Что интересно, данная политика работает не только на вашем ПК, но и на любом другом, куда бы вы не пришли со своей защищенной от записи флэшкой.

2. Продаются флэшки с аппаратной защитой от записи.
На таких флэшках есть переключатель (или ползунок) с помощью которого переключается режим записи. Данная функция называется "Write Protect".

Маркварде Алекскй викторович
2009.11.21 21:51

1.Установить антивирус Dr.Web, постоянно обновлять его и раз в неделю проводить проверку системы.
2.Надо постоянно обновлять систему.
3.Проверять все носители которые подключаются к компу.
4.Используйте фаервол для защиты компа.
5.Периодически архивируйте важную информацию.
6.Желательно как можно меньше качать из Интернета, ибо файлы несут в себе больше всех опасностей!

Всё это было написано без нормального компа и нета!

Новоселов Денис
2009.11.21 15:47

Советы для простых смертных:

1. Самый защищенный компьютер - выключенный компьютер.
2. Если компьютер все-таки включен, а тем более имеет доступ в сеть, то вам необходимы антивирус и firewall.
3. Если при посещении сайтов для взрослых выскакивает окно с вариантами ответов "Да/Нет", то все-таки лучше ответить "Нет".
4. Если по ссылке, которую вам отправили с текстом "Посмотри кто на фото!" скачивается файл с типом, не принадлежащим к изображениям - лучше хорошо подумайте, запускать ли его.
5. Если вирусы уже попали в систему, то самая надежная чистка - это FORMAT C:

Афонин Артем Николаевич
2009.11.20 16:08

1) Сисадмин всегда прав.
2) Если он не прав смотри пункт №1.
3) Пароли хранятся в ненадежной памяти (мозг), поэтому их нужно записать на бумажку и приклеить на видное место.
4) Каждые полгода необходимо покупать новый компьютер, потому что он чернеет от тупости тех, кто им пользуется.
5) В свободное время, когда вам нечем заняться, переустановите операционную систему, помогите сисадмину!

Ильдар Галиуллин
2009.11.19 23:48

1. Пользуйтесь автоматическими обновлениями ОС, либо обновляйте вручную. В любой ОС есть дыры, но их производители постоянно выпускают обновления. Не поленитесь скачать пару десяток обновлений, чем потерять пару гигабайт информации.
2. Отключите автозапуск с любых носителей. Установите программы проверяющие наличие файлов autorun.inf с при вставке флешек и дисков. Если даже у вас стоит антивирус с постоянно обновляющимися базами он может пропустить вирусы запускающиеся при помощи этого файла.
3. Желательно открывать флешки и диски, особенно не ваши, через программы вроде Total Commander, где можно увидеть скрытые файлы и в которых при открытии флешек, дисков не срабатывает автозапуск.
4. Регулярно делайте резервные копии важной информации на другой жесткий диск или флешку. Если делаете на другой жесткий диск, то его желательно отключать от компьютера, когда он не нужен.
5. Иногда чистите компьютер (системный блок) от пыли.
6. Не нажимайте на ссылки присланные вам от не знакомых людей. Не вводите свои пароли на не знакомых сайтах. Помните, ни один сайт не просит своих пользователей прислать им ваш логин, пароль. И никогда не отправляйте смс, чтобы активировать какую-либо программу или вылечить вирусы.
7. Обновляйте антивирус.
8. Если вы регулярно делаете все перечисленные действия, но все равно боитесь попасть на удочку мошенников - остается только один способ - не пользуйтесь компьютером.

Кожемякин Александр Сергеевич
2009.11.18 20:50

1. Если есть деньги - покупай Dr.Web. Если нет, хотя бы раз в неделю, скачивайте программу для проверки компьютера Dr.Web CureIt. Регулярно обновляй антивирус и проверяй компьютер.
4. Если есть доступ в Интернет - поставь брандмауэр.
3. Всегда используй файловый менеджер Total Commander (с вкл. функцией показывания скрытых файлов)для работы с файлами.
4. Создай на каждом разделе своего винчестера папки с названием autorun.inf, поставь атрибуты для них системные, скрытые и только для чтения.
5. Не загружай из Интернета файлы сомнительного содержания.

Купин Сергей Александрович
2009.11.18 16:54

В основном для дома:
1. На ПК должен стоять(один!) постоянно обновляющийся антивирус.
2. Регулярно должно производиться обновление операционной системы.
3. Нужно регулярно проверять отсутствие в файле hosts лишних параметров, а находясь в гостях и т.д., не будучи уверенным в "чистоте" ПК, не заходить на онлайн-ресурсы с использованием своих логинов и паролей.
4. Флеш-накопители лучше форматировать в файловой системе NTFS и создавать на них файл autorun.inf с правами на доступ к только несуществующему пользователю (а-ля создали пользователя-админа, создали файл с правами доступа только этому пользователю, убили пользователя) - эта манипуляция отпугивает большинство autorun-вирусов.
5. Регулярно проверять что находится в автозапуске системы и иметь под рукой альтернативный диспетчер процессов, менеджер автозагрузки, regmon, filemon и т.д.
6. Отличный вариант - иметь образ с "чистой" ОС а все документы хранить на диске, отличном от того, куда установлена ОС (оптимально - делать бэкапы нужных данных).
7. Не можешь справиться сам - зови специалиста!

1 2 3 4