Hoe te voorkomen dat u op internet wordt gevolgd

Houd je programma`s bijgewerkt. Hoewel er nieuwe versies van een programma zijn gemaakt om de gebruikerservaring te verbeteren en nieuwe functies toe te voegen, zijn ze daar niet alleen voor gemaakt. Het is ook een manier om bugs te corrigeren die bugs worden genoemd. Er zijn verschillende soorten bugs. Sommige produceren alleen visuele effecten, andere laten je niet toe om bepaalde soorten bewerkingen uit te voeren en andere kunnen automatisch en op afstand worden misbruikt door hackers om de controle over je computer over te nemen. Zonder bugs is er geen mogelijkheid voor aanvallen op afstand.

Houd uw antivirus bijgewerkt en actief (dit in MS Windows). Als de antivirusdatabase niet up-to-date is, worden sommige virussen niet meteen gedetecteerd. Als uw antivirusprogramma niet actief is en uw systeem niet regelmatig wordt geanalyseerd, is het beter om het te verwijderen. Opgemerkt moet worden dat antivirus meestal zoeken naar virussen, spyware, rootkit en wormen. Specifieke antispywareprogramma`s zijn in de meeste gevallen niet beter.

Gebruik slechts één antivirus tegelijk. De antivirus moet stiekem werken om goed te werken. In het beste geval krijgt u van elk van u een vals alarm. In het ergste geval laten de antimalware-programma`s de andere niet goed werken. Als u echt meer dan één antivirus wilt gebruiken, werkt u de database bij, koppelt u uw computer los van het internet, schakelt u uw belangrijkste antivirus uit en voert u de tweede in de handmatige modus uit. Op deze manier kun je een vals alarm krijgen (in je belangrijkste antivirus), maar dat is prima. Voer uw hoofd-antivirus uit en u kunt uw computer gebruiken zoals u gewoonlijk doet. Malwarebytes is een goede aanvulling op je eerste antivirus verdedigingslaag.

Download nooit iets tenzij sub officiële sites (voor elk OS) of vertrouwde repositories (voor Linux / BSD / MacOS). Als u bijvoorbeeld de VLC-mediaspeler wilt downloaden, downloadt u deze van de officiële site (zoek hem op in Google en u vindt: videolan.org/vlc/). Gebruik nooit links van een niet-officiële website, zelfs als uw antivirusprogramma u geen waarschuwingssignaal geeft.

Als dat kan, controleer dan de binaire handtekeningen. Eigenlijk is het de bedoeling om een ​​handtekening uit een bestand te maken (bijvoorbeeld een installatieprogramma). Deze handtekening wordt verstrekt door de officiële site of door een betrouwbare database. Wanneer u een bestand downloadt, kunt u deze handtekening met een speciaal programma afspelen. Vervolgens kunt u uw handtekening vergelijken met die van de officiële site. Als ze identiek zijn, kun je erop vertrouwen dat je een goed installateur hebt. Zo niet, dan heb je waarschijnlijk een nep-installatieprogramma gedownload dat een virus bevat of je download is mislukt. (Hoe dan ook, u zult het bestand opnieuw moeten downloaden). Dit proces wordt automatisch uitgevoerd in de meeste distributies van Linux en in * BSD met behulp van elke pakketbeheerder zonder iets in het bijzonder te doen. In Windows moet u dit handmatig verifiëren.

Gebruik een firewall of firewall. In Linux / * BSD zijn er twee prachtige ingebouwde firewalls (respectievelijk netfilter / iptables en pf). In MS Windows zul je een goede moeten vinden. Een ding dat je moet begrijpen, is dat een firewall lijkt op een operator in het midden van een groot treinstation (netwerkinformatie), platforms (poorten) en spoorwegen (tracks). Een trein alleen kan niet downloaden wat het vervoert, het heeft iemand nodig om het te doen (een service of demon: een programma dat als een verborgen proces wordt uitgevoerd en naar een bepaalde poort luistert). Zonder dat iemand, die dienst, zelfs als de trein het platform kan bereiken, kan helemaal niets doen. Laat me je eraan herinneren, een firewall is geen muur of een deur, het is een operator (je kunt veel meer met een firewall doen dan alleen toegang tot informatie toestaan ​​of weigeren!). Dat gezegd hebbende, houd er rekening mee dat u geen uitgaande verbindingen kunt beheren (behalve als u absoluut alles blokkeert of de kabel loskoppelt) maar u kunt opnemen wat eruit komt. De meeste spyware is slim door de firewall paden te gaan, maar kan niet verbergen wat je doet en is het makkelijker om spyware die informatie stuurt naar een externe server op poort 993 ook al heb je geen programma`s IMAP vinden , die deze activiteit verbergen in de Internet Explorer-processen en de gegevens verzenden via poort 443 die u dagelijks gebruikt. Als u toegang hebt tot een firewall van het standaardtype (Netfilter / iptables en pf zijn van dit type), registreert het alleen onverwachte gegevensuitgangen en blokkeert elk item behalve gevestigde en gebruikelijke verbindingen. Vergeet niet om enige activiteit op het loopback (LO) netwerkapparaat toe te staan, omdat dit veilig en noodzakelijk is.

Als uw firewall van het type is zonder eerdere staten, gebruik deze dan alleen om records te maken. U kunt inkomende informatie niet blokkeren. Vermijd het filteren van toepassing want het is vervelend, zinloos en geeft je een vals gevoel van veiligheid. De meeste van de huidige spyware bijgevoegde hun kwaadaardige code om een ​​vertrouwde programma zal naar verwachting toegang tot het internet (meestal Internet Explorer), het draait op de browser. Wanneer Internet Explorer probeert te maken met het internet, vraagt ​​uw firewall als u wilt dat dit gebeurt, je antwoord "ja" en dan kan de spyware alles verzenden wat het wil via de poorten 80 en 443, te midden van je echte informatie.

Controleer welke services (demons genoemd) actief zijn. Zoals ik al zei, als er niemand op het platform is om de trein te downloaden, kan er NIETS gebeuren. Je bent geen server, je hebt niet alle diensten nodig om te draaien en naar buiten te luisteren. (Let op, de meeste Windows / Linux / MacOS / BSD-services zijn nodig en ze luisteren niet naar buiten!). Als je kunt, onnodige services uit te schakelen of te blokkeren het verkeer naar de havens met uw firewall (bijvoorbeeld als de duivel NetBios luistert poorten 135 en 138, kunt u alle verkeer te blokkeren in en uit in deze havens als je niet wilt delen Windows data. Houd er rekening mee dat de bugs van de dienstverlening zijn de deur voor iemand om op afstand de controle over uw computer over te nemen. Als er geen diensten of als ze worden geblokkeerd door een firewall, kan niemand op afstand in te voeren. u kunt ook proberen programma`s Scan de poorten als nmap om te bepalen welke poorten u moet blokkeren of welke services u moet uitschakelen (geeft dezelfde resultaten).

Gebruik geen beheerdersaccount. Het is beter in Windows Vista en Seven, maar als u een beheerdersaccount gebruikt, kan elke software om beheerdersbevoegdheden vragen, zelfs malware die u roekeloos hebt uitgevoerd. Als u geen beheerder bent, moet spyware veel slimmer zijn om optimaal te worden gebruikt. In het beste geval, als je een standaard gebruiker, de spyware kan informatie te sturen over jezelf, maar geen andere gebruikers kunnen het grote nuttig onderdeel van het systeem niet gebruiken om informatie te sturen en is veel gemakkelijker om deze uit de computer te verwijderen.

Als u geen videogames hoeft te spelen of speciale software wilt gebruiken, schakelt u over naar Linux. Tot nu toe zijn er maar een tiental bekende malware op Linux. Die programma`s zijn lang geleden gedeactiveerd dankzij beveiligingsupdates. De binaire codes zijn afkomstig van geverifieerde, ondertekende en geauthenticeerde opslagplaatsen. U hoeft niet een antivirus nodig en er zijn veel programma`s open source en hoge kwaliteit dat bijna alles te maken: Firefox, Chrome, Inkscape, Gimp, Pidgin, OpenOffice, FileZilla, FFmpeg (gebruikt in de meeste converters audio / video voor Windows die bestaan), GhostScript (gebruikt in bijna alle PDF-converters), xchat en veel meer dan in het begin werden ontwikkeld voor Linux en vervolgens aangepast aan Windows omdat ze geweldig zijn.

Zorg ervoor dat uw draadloze verbinding versleuteld met WPA-TKIP in het slechtste geval of WPA (2) CCMP of WPA2-AES de beste van hen. Tegenwoordig is het gebruik van WEP-codering of het niet gebruiken van codering erg gevaarlijk. Doe dat niet!

nooit U surft op internet via een proxy. Wanneer u dat doet, moet u er rekening mee houden dat u de vreemdeling moet vertrouwen die het heeft geconfigureerd. Hij of zij kan alles wat u verzendt / ontvangt via uw proxy registreren, opslaan en opslaan! U kunt zelfs de codering verwijderen die wordt geboden door het protocol dat u gebruikt (zij het HTTPS, SMTPS, IMAPS, enz.) Als u niet voorzichtig bent. Als u dat doet, kunt u uw creditcardnummer opvragen door een voorbeeld te geven. Het is veel veiliger om HTTPS waar mogelijk rechtstreeks op de site te gebruiken dan om proxy`s te gebruiken.

Gebruik waar mogelijk codering. Dit is de enige manier om ervoor te zorgen dat niemand anders dan u en de externe server kunnen begrijpen wat u verzendt en ontvangt. Gebruik SSL / TLS elke keer als je kunt, vermijd het gebruik van FTP, HTTP, POP, IMAP en SMTP (best gebruikte SFTP, FTPS, HTTPS, POPS, IMAPS en POPS) als uw browser u laat weten dat een certificaat is onjuist, bladeren de site Point.