Форум сетевых администраторов (http://netadmin.ws/forum/index.php)
- Локальные и глобальные сети (http://netadmin.ws/forum/forumdisplay.php?forumid=81)
-- FAQ по безопасности в сети! (http://netadmin.ws/forum/showthread.php?threadid=3377)

FAQ по безопасности в сети!

Вот, решил написать небольшой FAQ на тему «Защищаемся от навязывания нам и нашим пользователям различных сайтов и боремся с нечестными мерами, предпринимаемыми владельцами этих ресурсов для этого».

Навеяно веткой «Чёртовы порносайты!!!»

Итак, начнем!

1. �_то должен иметь каждый.

1.1. Справочник по системному реестру ОС Windows или ссылку на ресурс в сети. Очень неплохие описания есть на 3dnews.
1.2. Файерволл. Либо локальный, если dialup или xDSL, либо на прокси-сервере, если инет приходит из сети
1.3. AD-Aware. Без комментариев. RULES.
1.4. Антивирус. В случае с dialup или xDSL лучше ставить KAV4 (внимание: не дает работать ряду программ, связынным со обработкой изображений), а на прокси лучше поставить NAV Corporate или Enterprise – заодно и почту защитим.

2. Как они �_ТО делают. (перечислено в порядке возрастания убойности =))
2.1. Наиболее распространенный (и безобидный) способ – установка Вам стартовой страницы, ведущей на этот сайт.
2.2. То же, что и 2.1., но на машину ставится еще и скрипт, восстанавливающий эти ссылки при каждом старте.
2.3. То же, что и 2.2., плюс скриптами на рабочий стол, в таскбар или еще куда засовывается реклама порносайта, ссылки на него.
2.4. Известен случай, когда при клике на ссылку на машину быстренько скачался порнодиалер, который разорвал коннект с провайдером и начал набирать номер. Так можно попасть на большие деньги, стоимость таких коннектов варьируется от 2 до 70 долларов за минуту.
2.5. Банальный троян, который отправляет Вашу подноготную хозяину.
2.6. (ну это уже дество, но бывает) bat-файлы с содержимым вроде “deltree –y %WinDir%”

3. Как бороться (в скобках – пункты предыдущего раздела)
3.1. (2.1.) Для этого лучше держать под рукой рег-файл, который быстро вернет все на свои места.
3.2. (2.2.) Поискать на машине (особенно в каталоге IE) свеженькие .swf, .js и т.д. Заглянуть в папку PlugIns. После удаления мерзости, не перезагружаясь, выполнить п. 3.1.
3.3. (2.3.)То же самое, что и 3.2., но такие файлы нужно еще и поискать в папке «�_абочий стол»
3.4. (2.4.) Здесь сложнее… От таких вещей лучше защититься, пока это не произошло:
3.4.1. (если dialup) Установите на Вашей АТС набор «+7», «8» по паролю, или приобретите самостоятельно соответствующее устройство.
3.4.2. Если много сидите на таких сайтах – не слушайте громко музыку, следите за значком подключения в трее (хотя его несложно искуственно там изобразить, семь строчек на С++). Создайте журнал modemlog.txt и почаще заглядывайте в него
3.4.3. (вариация 3.4.2 для выделенных каналов) – следите за трафиком, особенно за тем откуда он идет и куда, устанавливайте ограничения.
3.4.4. Установите файерволл и запретите в нем запуск активного содержимого.
3.4.5. Обязательно установите последние обновления для Вашего браузера и почтового клиента, последний сервис-пак для ОС.
3.5. (2.5.) См. пункты 3.4.4. и 3.4.5., а также не забывайте про антивирусный монитор, в том числе и в почте.
3.6. (2.6.) См. пункт 3.4.5., а программу deltree лучше переименовать в другое имя, к примеру del3.exe. Те же действия проведите с программами regedit, regedt32, и т.д.

4. ПАНАЦЕЯ ОТ ТАКИХ ВЕЩЕЙ!
4.1. Заведите себе девушку и не заходите на ресурсы сомнительного содержания =))))))

Вот и мой небольшой мини-FAQ вроде получился. С удовольствием выслушаю и приму к сведению замечания и предложения от уважаемых коллег. Миха.

__________________
WBR, Michael.