Защита от сетевых атак при помощи сканера уязвимостей
В этой статье мы попытаемся рассказать вам как можно защитить свой компьютер от сетевых атак при помощи сканера уязвимостей. Давайте для начала немного определимся с понятиями.
Итак, уязвимость - это "недостаток" системы, при помощи которой можно вывести из строя всю систему или же получить доступ к ней. Как вы наверное и сами знаете компьютерные вирусы и используют уязвимости Windows для того, что бы проникнуть к Вам на компьютер или же получить управление над ним.
Теперь давайте посмотрим на эту картину с другой стороны - если сетевые атаки базируются на таком алгоритме работы, то почему бы тогда просто напросто не пресечь эту возможность и тем самым перекрыть возможность взлома вашей системы? Если говорить на примитивном уровне, то именно так оно и есть.
Для того, что бы быть увереным в надежности своей защиты нужно иметь:
1. Надежный антивирус (в качестве антивиря мы бы Вам могли рекомендовать антивирус Nod32, Kaspersky или же Avira Antivir - три вполне достойных кандидата на то, что бы носить звание лучшего антивируса)
2. Программный фаервол, при помощи которого можно добиться еще большей защищенности системы
3. Следить за тем, что бы ОС, которая у вас установлена была обновлена до последней версии и к ней были установлены "заплатки" безопасности (Это относится к варианту с установленой ОС Windows. Linux подобные ОС мы не будем рассматривать так как там совсем другая архитектура построения ОС и они более защищены благодаря жесткому контролю доступа к файлам)
Относительно первых двух пунктов, я думаю, вопросов у вас возникнуть не должно. Просто переходите на сайты и качайте необходимый Вам дистрибутив. А вот на последнем пункте хотелось бы остановится более подробно...
Первое что необходимо сделать это установить последний Service Pack, для того что бы автоматически "залатались" те "дырки" операционки, которые уже официально признаны производителем и к ним были выпущены заплатки. В самом идеальном варианте это закроет уязвимости Windows, но это еще далеко не все что нужно сделать на компьютере, что бы чуствовать себя защищенным.
Для дальнейшего вам понадобится сканер уязвимостей, который вам поможет протестировать ваш компьютер и подскажет вам что еще необходимо сделать. Проверка на уязвимость осуществляется путем сканирования портов и тестированием ПО, которое установлено на комп. Ну вот и сами ссылки на самые популярные сканеры, при помощи которых вы и сможете просканировать компьютер. Скачать эти сканеры можно бесплатно, просто перейдите по ссылке и следуйте дальнейшим инструкциям.
Все написаное применимо только к варианту, когда тестируется локальная машина, или же компьютер в сети, если же говорить про уязвимости сайтов - тогда в этом деле совсем другой подход. Самые распространенные атаки базируются на уязвимости php. По правде говоря это больше проблема не самого языка программирования, а программистов, которые не достаточно защитили свои скрипты в онлайне от взлома. Самыми распространенными уязвимостями в php являются xss уязвимости. Останавливаться на каждой из них мы не будем, просто для тех, кому эта тема интересна мы дали и так достаточные подсказки для того, что бы дальше самому продолжить поиск.
Обещаные ссылки на сканеры уязвимостей:
Сетевой сканер Network Security Analysis Tool
Сканер уязвимостей XSpider
Windows Vulnerability Scanner
Antivir.net.ua
|