Книга "Безопасный Интернет"

[priv8v 960]

вау! это здорово, мне кодить ничего не придется скрины в студию! я хочу зрелищ!

[Сергей Ильин 1538]

Это совершенно не показатель. Производители ноутбуков очень любят понаставить на систему тучу программ собственного производства, причем программы эти сами по себе тормозные и ресурсоемкие. Как следствие, тормоза от них, а не от настройки ОС. Плюс стоит учитывать, что пока ноутбук новый, могут идти всякие фоновые обновления ПО, самой системы и т.п. (сказывается на перезкгрузке и завершении работы)

В кулуарах производители операционных систем рекомендую снести нахрен все, что стоит на новом ноуте и залить новый образ Windows с нормальными драйверами и без кучи стремного, глючного OEM софта. В результате все начинает летать. Я проверял это на ноут Sony Vaio - подтверждаю. Sony - это клиника, все надо сносить.

[Matias 20]

Производители ноутбуков очень любят понаставить на систему тучу программ собственного производства, причем программы эти сами по себе тормозные и ресурсоемкие. Как следствие, тормоза от них, а не от настройки ОС. Плюс стоит учитывать, что пока ноутбук новый, могут идти всякие фоновые обновления ПО, самой системы и т.п. (сказывается на перезкгрузке и завершении работы)

1. Мне это прекрасно известно. Поэтому непосредственно в день покупки ноутбука Семерка была почищена от целой кучи ненужного хлама. В тот же день были установлены все обновления для Windows и Office, а также актуальные версии наиболее распространенных (и, следовательно, уязвимых) программ. Когда я начал проверять, какие именно программы предустановлены в системе, то пришел в ужас. Дело в том, что там были предустановлены очень старые версии Adobe Reader, Adobe Flash Player, а также Java Runtime Environment.

2. Ноутбук был куплен в конце августа. Однако тормоза продолжаются до сих пор. Так что дело отнюдь не в обновлениях программного обеспечения.

[SBond 253]

Безопасность интернета, наверное, это самое главное, чем первую очередь должен быть обеспокоен любой пользователь компьютера. Многочисленные советы бывалых, лишь отчасти помогут вам, но в большинстве случаев нанесут - вред.

Нестабильная работа ОС и приложений, как минимум то, что вы добьетесь. Со временем, опытный пользователь, начинает понимать, что нет 100% защиты программным путем, что практически все программное обеспечение – потенциальная угроза. Приведенная, как пример, книга по безопасности, неоспоримо доказывает мои слова.

Так что же делать нам, пользователям, чтобы затруднить «нападения» уязвимостей и багов ПО. С чего же в действительности начать, чтобы затруднить доступ к компьютеру вредоносным программам, не нарушая стабильности и производительности компьютера. Лично у меня нет 100% ответов, чтобы вас полностью удовлетворить, но помочь в изыске необходимых частей безопасности - готов. Давайте подумаем сами, и быть может, нам помогут эксперты.

Как пример, мое первое предложение:

Начинаем строить защиту не опираясь на ПО, и наверное, здесь только один ответ - аппаратный IPS.

Недешевое начало, но оно необходимо.

Что же нам нужно от нашего роутера, каким минимальным требованиям он должен соответствовать. Ну, наверное - работа со списками: блокировка по IP, MAC адресу, по портам. Обязательные аппаратные возможности : Network-based Intrusion Prevention (аббревиатура- NIPS), Wireless Intrusion Prevention Systems (WIPS), Network Behavior Analysis (NBA)… ( Я не буду расписывать все, во первых, чтобы избежать лишних нападок, профессионалов и троллей (чем они отличаются иногда трудно определить, к профессионалам я отношу людей, которые готовы помочь)).

Как обязательно, наличие USB-HDD и Transmission, этим вы снимите нагрузку с компьютера, экономите энергопотребление, режете возможную потенциальную уязвимость.

На этом пока остановлюсь, может быть, ребята помогут, лишь бы они не боялись, ведь мы все не идеальны, можем ошибаться.

[Matias 20]

Раз уж речь в теме зашла о грамотной настройке служб системы, то могу порекомендовать одну полезную бесплатную программку. Она называется SMART Utility. С ее помощью можно быстро настроить службы Windows. Поддерживаются три режима настройки служб: Safe, Tweaked, Advanced (или BareBones). Эти режимы основаны на конфигурациях служб от BlackViper.

Кроме того, утилита позволяет быстро вернуть настройки служб к значениям по умолчанию.

Примечание: если используется Windows XP, необходимо снять галочку Create Restore Point, поскольку эта функция некорректно работает в данной ОС. Впрочем, точку восстановления всегда можно создать вручную.

[priv8v 960]

Хочу подлить масла в огонь. Специально ради сообщества и чистоты эксперимента я установил вынь7, разумеется не на свой основной ПК, где насколько смогу долго буду сидеть на ХР. В общем так... пошаманил с ней, почитал о винде. Поковырялся пару вечеров. Короче: у меня удалось улучшить цифры виндовых пузомерок (о которых Олег писал). Делал настройки руками, естественно. Что делал - не скажу.

ЗЫ: не нужно искать чей мануал я прочитал. читал я лишь документацию по службам и новым функциям в вынь7. все оптимизации и настройки сам придумывал.

[Mr. Justice 771]

priv8v

На дворе XXI век и люди задумываются о переходе на Win8, а ты все еще еще думаешь как бы подольше продержаться на XP Чем XP лучше Win7 и Win8? Или есть какие-то другие причины так долго оставаться на старушке XP?

[priv8v 960]

На дворе XXI век и люди задумываются о переходе на Win8, а ты все еще еще думаешь как бы подольше продержаться на XP smile.gif Чем XP лучше Win7 и Win8? Или есть какие-то другие причины так долго оставаться на старушке XP?

1. я привык к ней.

2. лень что-то качать с трекера...

3. достаточно неплохо знаю ОСь. вплоть до того, что практически наизусть помню адреса некоторых апи-функций. при реверсинге это упрощает и ускоряет работу (когда видишь не какое-то число, которое вдруг получается, а можешь сказать определенно, что это адрес, какой библиотеке он принадлежит и иногда даже на память и саму функцию назвать

4. Хоть можно долго разводить холивар на тему оптимизации, отключения служб, тонких настроек... у меня в системе около 10 процессов и все делается пошустрее чем в семере (разумеется не только из-за процессов). хотя и на семерке я начал приобретать кой-какие знания по оптимизации ... хе-хе

5. скоро у меня на ХР ни один зловред работать не будет, а будет при запуске с ошибкой завершаться

6. старое железо (у меня уже телефоно-планшеты мощнее)

7. я упрямый твердолобый ослище

ЗЫ: в итоге, наверняка перейду на вынь7. сейчас погоняю ее на втором компе и поставлю когда-нибудь на основной (в ближайшие пол-года)

[amid525 67]

2. Ноутбук был куплен в конце августа. Однако тормоза продолжаются до сих пор. Так что дело отнюдь не в обновлениях программного обеспечения.

Может сам ноут такой дохлый? Проц и т.д?

Для "дохлых" систем, советую попробовать программку Process Lasso http://soft.mydiv.net/win/download-Process-Lasso.html

Без нее, мой четырех летний ноутбук, просто черепаха..

будет по эффективнее, чем просто отключать сервисы.

[Mr. Justice 771]

ЗЫ: в итоге, наверняка перейду на вынь7. сейчас погоняю ее на втором компе и поставлю когда-нибудь на основной (в ближайшие пол-года)

Думаю, потихоньку нужно привыкать к современным продуктам. Вечно сидеть на XP не получится, не полезно это...

[priv8v 960]

Думаю, потихоньку нужно привыкать к современным продуктам. Вечно сидеть на XP не получится, не полезно это..

помимо всего этого на моей основной любимой мобиле (их у меня три) стоит выньмобайл 6

[SDA 750]

помимо всего этого на моей основной любимой мобиле (их у меня три) стоит выньмобайл 6

После полуторагодичного использования глюкавого выньмобайл 6, переход на айфон три с половиной года назад, мне показался, также как в начале 90-х я после шестерки сел за руль мердседеса своего приятеля, это был W124 с автоматической коробкой передач

[priv8v 960]

в силу моих хобби, мне часто приходиться держать в руках и мобилы на андроиде и на яблоке....

вполне осознаю, что айфон намного шустрее и эргономичнее моего, но эта шустрость не стоит той "дельта бакс" (разницы в деньгах). у меня к мобиле требования простые: звонить, писать, словари/энциклопедии/справочники, опера-мини с кучей одновременно открытых вкладок, rss, и олридер - читалка всех форматов

[SBond 253]

5. скоро у меня на ХР ни один зловред работать не будет, а будет при запуске с ошибкой завершаться

"Зараза к заразе не пристает"? Глючный и заезженный Windows - лучшая защита?

На счет XP согласен, но новые приложения и драйвера совсем не хотят дружить с ней. На моем новом компьютере сплошные траблы с ними, в общем, отказался от танцев с бубнами, и к семерке привык, пришлось.

Поставил себе на другой диск - Windows 8, посмотрел, не нашел ничего такого, ради чего бы стоило поменять семерку. Подобное можно было сделать и в семерке, большие значки и виджеты - вот вам и восьмерка, поддержка сенсорного экрана и пера в ней есть.

[Matias 20]

Может сам ноут такой дохлый?

Вряд ли. Этот ноутбук, разумеется, не самый дорогой из имеющихся, но и дешевым его назвать тоже нельзя.

[rodocop 158]

имел опыт настройки нетбука, который был рассчитан под ХР, а на него кто-то поставил 7ку, причем голую.

Ну что сказать, тормозил он безбожно. Пришлось покорпеть над автозапуском, включая службы. В итоге получился сносно работающий офисный комп. Т.е. существует вполне себе класс устройств, для которых "обрезание" дефолтной установки имеет зримый смысл.

Если говорить очень грубо, до граница проходит по RAM в 1Gb.

Для Семерки нужно больше.

Кстати, по моим ощущениям, по дефолту сегодня самая безопасная Винда - 98-я :-) Там 90% актуальной мальвари банально не запустится - архитектурой не вышла.

А что думают спецы по этому поводу?

....................

И вообще, вывел для себя такое логическое построение об обновках:

фактически получается, что стремление максимально быстро обновлять свою систему играет на руку не юзерам а хакерам.

Новая система - это новые технологии, новые дырки, новые возможности. И вирусмейкеры знают их на порядок лучше среднего юзера. Знают и по максимуму стараются использовать. И чисто технологическую инженерию новую, и социальную.

В итоге, у них всегда преимущество в скорости, в знаниях, в готовности инструментария.

А про старые системы они забывают. И тоже быстрее обычного юзера. И потому, вирусов, которые хитовали во времена 98-х, сейчас просто нет в обращении. Как и любая нишевая система, 98-е сегодня не интересуют вирмейкеров, а чисто архитектурные отличия от NT-семейства банально мешают многим нынешним мальварям эффективно заякориваться и работать в системе.

Понимаю, что слишком уж маргинальная теория, но ощущения от оставшихся случаев встречи с 98-ми именно такие.

[Matias 20]

по дефолту сегодня самая безопасная Винда - 98-я :

Возможно, вы правы. Но тут возникает другая проблема. Сегодня не так просто найти софт, совместимый с данной ОС.

[priv8v 960]

Кстати, по моим ощущениям, по дефолту сегодня самая безопасная Винда - 98-я :-) Там 90% актуальной мальвари банально не запустится - архитектурой не вышла.

А что думают спецы по этому поводу?

спецы ответят когда протрезвеют, а пока я с вашего разрешения "мысью по древу"

идея, безусловно здравая и справедливая. от той малвари, что сейчас в ходу (со связок, с флешек и т.д) это будет защитой, но при таргетированной атаке (как станет кому-то известно, что у вас такая ось и он заточится под вас) это будет финиш. неимоверно сложно будет тогда защититься. Конечно, будет можно в настроить жестко свою систему и заходить только на яндекс и АМ, но что за жизнь такая будет? Как реализация концепт-идеи - да, а вот для пользования... Тем более все под цели - если использовать компьютер для игры в сапер и для поиска новых схем для вышивания крестиком (что все лежит на одном большом сайте), то можно вполне сидеть на 98...

Мне, например, для моих сегодняшних задач вполне хватает ХР, но скоро будет не хватать, надоест делать определенные задачи на левых компах с семеркой и нужна будет на своем стационаре...

[Matias 20]

Подробная статья о DropMyRights на английском языке.

[ak_ 395]

Понимаю, что слишком уж маргинальная теория, но ощущения от оставшихся случаев встречи с 98-ми именно такие.

А не лучше уж тогда на какую-нибудь Убунту перейти?

[rodocop 158]

речь в данном случае не о целесообразности миграции на 98.

Просто исследовательский интерес.

но при таргетированной атаке (как станет кому-то известно, что у вас такая ось и он заточится под вас) это будет финиш.

в том-то и дело, что я рассуждаю о массовом пользователе, на котором никто таргетироваться не будет никогда. Ибо, если старгетируются, то и 8-ка со всеми ЕМЕТами, UACами и SEHOPами не защитит :-)

[rodocop 158]

А не лучше уж тогда на какую-нибудь Убунту перейти?

хм...

в терминах затраченного времени и системных ресурсов переход на 98-е для меня будет намного дешевле, чем на Убунту (причем, Убунту придется юзать какую-нить первую-вторую, а никак не последнюю).

95-99% своих задач я вполне решу на 98-х (я и 100 решу, в общем-то), а на Убунте дай бог 90%. И со скрипом. Тяжелым скрипом системы (понятно, что эскапировать на 98-е есть смысл в первую очередь на устаревших компах)

Если я решу использовать в качестве секьюрного решения Линукс, то поставлю себе фругальный Puppy вроде MacPup - красивый, достаточно мощный и ресурсосберегающий. Собственно, он у меня и так уже стоит в параллель :-)