Як перевірити свій антивірус, брандмауер, браузер і безпеку програмного забезпечення

Таким чином, у вас є антивірус, який охороняє вашу систему, ваш брандмауер запущений, плагіни веб-переглядача все актуальні, і ви не пропускаєте ніяких виправлень безпеки. Але як можна бути впевненим, що ваша оборона насправді працює так само добре, як ви думаєте?

Ці інструменти також можуть бути особливо корисними, якщо ви намагаєтеся швидко визначити, наскільки безпечним є інший ПК. Вони можуть показати вам, наскільки вразливе програмне забезпечення, встановлене на ПК.

Перевірте свій антивірус

Ні, ми не рекомендуємо завантажувати вірус, щоб перевірити антивірусну програму - це рецепт катастрофи. Якщо ви хочете перевірити антивірусне програмне забезпечення, ви можете скористатися тестовим файлом EICAR. Тестовий файл EICAR не є справжнім вірусом - це лише текстовий файл, що містить рядок нешкідливого коду, який друкує текст "EICAR-STANDARD-ANTIVIRUS-TEST-FILE!", Якщо його запустити в DOS. Проте всі антивірусні програми навчені розпізнавати файл EICAR як вірус і реагуватимуть на нього так само, як вони реагують на фактичний вірус..

Ви можете використовувати файл EICAR, щоб перевірити антивірусний сканер у реальному часі та переконатися, що він буде ловити нові віруси, але він також може бути використаний для тестування інших типів антивірусного захисту. Наприклад, якщо ви використовуєте антивірусне програмне забезпечення на поштовому сервері Linux, і ви хочете перевірити, що він працює належним чином, ви можете надіслати файл EICAR через поштовий сервер і переконатися, що він виявлений і поміщений в карантин.

Примітка: важливо перевірити та переконатися, що всі ваші оборони правильно налаштовані та працюють належним чином, але це не може гарантувати, що ваш антивірус буде ловити кожен новий вірус. Оскільки кожен день з'являються нові віруси, варто заплатити за те, що ви завантажуєте.

Ви можете завантажити тестовий файл EICAR з веб-сайту EICAR. Однак, ви також можете створити власний тестовий файл EICAR, відкривши текстовий редактор (наприклад, Блокнот), скопіювавши в файл наступний текст, а потім збережіть його:

X5O! P% @ AP [4] PZX54 (P ^) 7CC) 7 $ EICAR-STANDARD-ANTIVIRUS-TEST-FILE! $ H + H *

Ваша антивірусна програма повинна реагувати так, якби ви тільки що створили віруси.

Порт Сканування брандмауера

Якщо ви знаходитесь за маршрутизатором, функція трансляції мережевих адрес маршрутизатора (NAT) ефективно діє як брандмауер, перешкоджаючи підключенню інших комп'ютерів Інтернету до комп'ютера. Щоб переконатися, що програмне забезпечення комп'ютера захищено від Інтернету - або за допомогою маршрутизатора NAT, або через програмний брандмауер, якщо комп'ютер підключено безпосередньо до Інтернету - ви можете використовувати ShieldsUP! веб-сайт тесту. Він виконає сканування портів вашого IP-адреси, визначивши, чи відкриті або закриті порти за вашою адресою. Ви хочете, щоб порти були закриті для захисту потенційно вразливих служб від середовища дикого заходу відкритого Інтернету.

Перевірте модулі браузера

Тепер браузерні плагіни є найпоширенішим вектором атаки - це програмне забезпечення, таке як Java, Flash і Adobe Reader PDF. Слід переконатися, що у вас завжди є найновіші, найновіші версії всіх плагінів веб-переглядача, якщо ви хочете залишатися в безпеці в Інтернеті.

Сайт Plugin Check від Mozilla особливо корисний для цього. Це зроблено Mozilla, але це не просто працює в Firefox. Він також працює в Chrome, Safari, Opera та Internet Explorer.

Якщо у вас є застарілі плагіни, їх слід оновлювати до останніх, безпечних версій. Якщо у вас взагалі встановлена ​​Java, вам слід її просто видалити - або, принаймні, вимкнути плагін веб-переглядача. Java схильна до постійних потоків уразливостей нульового дня і, здається, більшу частину свого часу витрачає вразливо для атаки.

Сканування для вразливого програмного забезпечення

На операційних системах із центральними сховищами програмного забезпечення (наприклад, Linux) або магазинами додатків (наприклад, iOS, Android і сучасним середовищем Windows 8) легко сказати, що всі ваші програми є найновішими з найновішими виправленнями безпеки. Все це виконується за допомогою одного інструменту, який автоматично оновлює їх. Робочий стіл Windows не має такої розкоші.

Компанія Secunia, компанія, що займається інформаційною безпекою, розробляє безкоштовний додаток під назвою Secunia Personal Software Inspector, щоб допомогти в цьому. Після встановлення Secunia PSI сканує програмне забезпечення, встановлене на вашому комп'ютері, і ідентифікує будь-які застарілі, потенційно вразливі програми на вашому комп'ютері. Він не знає про кожен програмний продукт, створений для Windows, але він допомагає визначити програмне забезпечення, яке потрібно оновити.

Звичайно, це не охоплює все. Не існує способу забезпечити, щоб ваш антивірус спіймав кожен вірус, який коли-небудь був створений - це не так, тому що жоден антивірус не є досконалим. Немає можливості переконатися, що ви не станете жертвою фішингу чи іншої соціально-інженерної атаки. Але ці інструменти допоможуть вам перевірити деякі з ваших найважливіших засобів захисту і переконатися, що вони готові до нападу.

Зображення: David Stanley на Flickr