| |
מדריך לאבטחת המחשב
תוכנות האנטי ריגול המומלצות, כלים פרו-אקטיביים, אנטי וירוס ופיירוול חינם, חבילות אבטחה מלאות וכל התוכנות הנחוצות על מנת להגן על המחשב שלכם
הרשת הפכה להיות מקום מפחיד למדי. פעם אפשר היה להסתפק בנעילת המחשב באמצעות תוכנת אנטי וירוס ופיירוול ואילו היום זה לא תמיד מספיק. תוכנות ריגול ופרסום, וירוסים, סוסים טרויאנים ושאר מזיקים אורבים בחשכת תעבורת הרשת, מחכים לשעת כושר להסתנן לתוך המחשב. במחשבו של משתמש לא זהיר הם יכולים לפגום בביצועים ולהשאיר את הקבצים נכים וחבולים.
אם לא די בכך, קראקרים (האקרים מהסוג הרע) עלולים לחדור למחשב על מנת לגנוב מידע אישי או מסחרי, בדרכם למסע קניות על חשבונכם. בנוסף, חשוב למצוא דרך לשמור על הילדים כשהם גולשים באינטרנט. מפחיד? בטח. אפשר לעשות משהו בנדון? בוודאי. בשביל זה אנחנו כאן. אין אמנם הגנה מלאה אך העצות הבאות יכולות לעזור.
תוכנות אנטי ריגול
תוכנות אנטי-ריגול מסורתיות עובדות באופן שמזכיר את פעולת האנטי-וירוס. זיהוי הרושעה נעשה באמצעות התאמת התוכנה הנסרקת אל מול מסד נתונים של חתימות קודים פוגעניים. סקירה מלאה בודקת כל קובץ בראי החתימות הבעייתיות, שעה שסריקה בזמן אמת בודקת רק את הקבצים אליהם ניגשת מערכת ההפעלה או היישומים באותו רגע נתון (מה שמכונה סריקה on access).
http://www.ynet.co.il/PicServer2/20022007/1113294/ sec1.jpg Prevx1 מאתרת בקלות רושעות וקבצים חשודים ומשמידה אותם
פתיחת תיקייה היא פעולה מספקת להפעלת חלק מהתוכנות שסורקות בזמן גישה. אחרות ממתינות עד שהתוכנות יחליטו לפעול. חלק מתוכנות האנטי-ריגול המסורתיות עושות מאמץ לזהות תוכנות ריגול גם על פי התנהגות חשודה.
החשדנות היתרה של תוכנת האבטחה גוררת לעיתים אזהרות חמורות, חוזרות ונשנות, לגבי תוכנות כשרות למהדרין. לטעמי יש ערך בתוכנה שבוחנת התנהגות של תוכנות אחרות רק אם היא יכולה לאבחן בבירור את ההתנהגות כפוגענית.
בחירות העורך בקטגוריה זו הן Spy Sweeper (http://www.webroot.com)(במחיר 30 דולר) ו-Spyware Doctor (http://www.pctools.com)(במחיר 30 דולר. שתיהן מתפקדות בהצלחה רבה הן בזיהוי תוכנות ריגול על מחשב נגוע והסרתן, והן בשמירה על מחשב נקי מפני התקנות עתידיות של רושעות בעת הההפעלה ולתוך הדפדפן. גם תוכנות האנטי ריגול הופכות לחבילות אבטחה הכוללות גם אנטי וירוס. Webroot משלבת אנטי-וירוס מבית Sophos במוצר שלה.
תוכנות אנטי-ריגול חינם
חבל, אבל לעניין זה אין מוצר חינם אחד שעושה את כל העבודה. התוכנות Spybot ו-Ad-Aware פשוט לא מצליחות לעמוד בפרץ של מגפות המזיקים. מלבד זאת, נראה שההגנה שמספקת תוכנת Windows Defender (http://www.microsoft.com/athome/security/spyware/ software/default.mspx)(שמהווה חלק מחלונות ויסטה ומשירות OneCare) לא משתפרת עם הזמן. לאחרונה בדקתי את ביצועיה, ונראה שהיא מתפקדת כעת פחות טוב מכפי שתיפקדה כשבדקתי אותה לראשונה. אפילו תוכנת SpyCatcher (http://www.tenebril.com/consumer/spyware/spycatch er.php)מבית Tenebril, שזכתה בציונים טובים בשנת 2005, כבר אינה מספיקה, משום שמאז עלה רף הדרישות.
תוכנות אבטחה פרו-אקטיביות
הבעיה עם הגנה מבוססת חתימות היא שיש צורך ללכוד את המזיק ולהוסיף את חתימתו למאגר האיומים לפני שהוא מביא נזק לעולם. בזמן שבין התרת הרצועה על ידי כותב בקוד הפוגעני ועד לרגע שבו תוכנת האנטי-ריגול מתעדכנת בחתימות החדשות - המחשב אינו מאובטח מפני האיום. לכן מציעות חברות רבות הגנה פרו-אקטיבית מפני איומים אלה, שמכונים איומי יום 0.
תוכנת Primary Response SafeConnect (http://www.sanasecurity.com) (מחיר 25 דולר) היא בחירת העורך
http://i.total-media.net/yn/img/article_add_corner_top.gifמודנ?ה http://i.total-media.net/yn/img/article_add_corner_bottom.gif
בקטגוריה זו (תוכנות אבטחה שמספקות הגנה גם כנגד רושעות שטרם זוהתה חתימתן). התוכנה מנטרת תהליך שרץ במערכת ההפעלה, ובודקת אם יש מתאם ביניהם לבין מאות התנהגויות שמאפיינות תוכנות פוגעניות. כשהיא מגלה מתאם כזה, היא מפסיקה את התהליך ומוחקת את הקובץ הבעייתי.
במהלך הבחינות התגלתה שיטת הגנה זו כיעילה לא פחות מהמוצרים שמבססים את הגנתם על זיהוי חתימות. שימוש במוצרים אלה לצד מוצרי אנטי-ריגול מסורתיים יספק ספקטרום הגנה רחב ביותר.
שווה לציין שרכיב האנטי-וירוס ב-Norton Internet Security (http://www.symantec.com)2007 (במחיר 70 דולר), בחירת העורך בקטגוריית חבילות האבטחה, צפוי לשלב בקרוב את שתי היכולות שנמנו לעיל. טכנולוגיית SONAR (ראשי תיבות של Symantec Online Network for Advanced Response) צפויה להתווסף לצורך הגנה מבוססת התנהגות כנגד איומי יום 0.
אנטי וירוס חינמי
ככל הנראה יש משהו פופולרי באות A, שכן אנטי-וירוסים חינמיים רבים מתחילים בה. אי אפשר לטעות עם AntiVir
http://www.ynet.co.il/PicServer2/20022007/1113295/ sec2.jpg אנטי-וירוס AntiVir אינו מתנגש בתוכנות אבטחה אחרות
וגם לא עם avast! או AVG. אם להיות יותר ספציפיים, אנו מדברים על AntiVir Personal Edition Classic (http://www.free-av.com)(חינם), על avast! (http://www.avast.com) Home Edition (חינם) ו-AVG Free Edition (http://www.grisoft.com)(חינם). מוצרים אלה זכות בדירוג VB 100% מ-Virus Bulletin ובהסמכה ממעבדות ICSA.
http://www.ynet.co.il/PicServer2/20022007/1113296/ sec3.jpg הוא האנטי-וירוס החינמי היחיד שתומך ב-64 סיביות
שלושת הכלים מציעים סריקה לפי דרישה כמו גם סריקה בזמן גישה. AntiVir ו-AVG מציעים אפשרות לתזמן סריקות באמצעות יומן, בעוד ש-avast! אינו מציע זאת. אפשר לבחור ל-avast! מראה ממשק חדש באמצעות החלפת skin, ואין ספק שהוא הכי מושקע מבחינת עיצוב. AntiVir מפגין מראה רטרו, ו-AVG קופסתי משהו. AntiVir ידוע בנטייתו לחיות בדו-קיום נטול התנגשויות עם תוכנות אחרות שמבצעות סריקה בזמן גישה.
פיירוול חינם
אם אתם דואגים לקבל את כל טלאי האבטחה באמצעות מנגנון העדכונים האוטומטיים של חלונות, הרי שאתם יכולים ליהנות מחומת האש שמובנית בחלונות XP. היא מספקת הגנה מתקבלת על הדעת מפני איומים מבחוץ, והיופי בעניין
http://www.ynet.co.il/PicServer2/20022007/1113297/ sec4.jpg AVG מאפשר לגבות את המחשב, למקרה שהמידע ייפגע על ידי וירוס
הוא שכבר יש לכם אותה.
נתב פשוט יכול להוסיף שכבה נוספת של הגנה באמצעות Network Address Translation. לצערכם הרב, Windows XP אינה מגנה מפני תוכנות שרוצות לנצל באופן בלתי מורשה את חיבור האינטרנט.
גם Vista לא תביא מזור לכל, משום שחומת האש שלה, להגנה מפני הסתננות אסורה מהמחשב החוצה, אינה משתווה ביכולותיה לחומת אש אישית טיפוסית. שימו לב גם לכך שחלק מהגדרות חומת האש ב-Windows Vista כבויות בברירת המחדל.
גירסת החינם (http://www.zonealarm.com/store/content/company/pr oducts/znalm/freeDownload.jsp) של חומת האש ZoneAlarm מבית צ'קפוינט (חינם) עושה את הנדרש כדי לצאת ידי חובה, אבל לא מעבר לכך. היא אינה משלבת את מנגנון SmartDefense Advisor, שמסופק בגרסה המתקדמת. מנגנון זה מתייעץ עם המשתמש בפעם הראשונה בה מנסה תוכנה לגשת לאינטרנט. גם בלי הבקרה ההדוקה על התוכניות, ניתן לקבוע שהוא עושה עבודה מספקת.
בחירת העורך הנוכחית בקטגוריית חומות האש בחינם היא Comodo Personal Firewall (http://www.comodo.com)(חינם). בהתחלה היא יורה לעבר המשתמש ממטרים חלונות קופצים לעיונו, אולם לפחות ניתן להגדיר בה מראש הרשאות לאלפי תוכנות ידועות.
בדיקת פגיעות המחשב עם HiJackThis
HijackThis הוא כלי חינם הסורק את המחשב ומייצר דו"ח מעמיק של מערכת הרישום והגדרות הרישום במחשבכם. אזהרה: התוכנה מיועדת למשתמשים מתקדמים ואם אתם לא יודעים לקרוא את הדו"ח, עליכם להיעזר במומחים.
איפה אפשר לקבל עזרה? בקרו ב-www.spywarewarrior.com (http://www.spywarewarrior.com), ב-www.temerc.com (http://www.temerc.com), ב-www.bleepingcomputer.com (http://www.bleepingcomputer.com), או באחד מהאתרים האחרים שמארחים את תוכנת העזר HijackThis!. הורידו אותה למחשב והריצו אותה. כעת שמרו את הדוח מבלי לבצע שום פעולה נוספת.
העלו את הדוח לפורום התמיכה שלנו (http://www.fxp.co.il/home/0,7340,L-875-590,00.html)ותבקשו עזרה מהמומחים. הם יבחנו את הגיליון הרפואי ויספקו לכם הוראות פרטניות לניקוי המחשב ממזיקים. לאחר שתמלאו אחר הוראותיהם, תיהנו מהמחשב הנקי ביותר בשכונה.
חבילות אבטחה מלאות
על מנת לפעול כהלכה צריכות תוכנות אבטחה לנווט אל מעמקי מערכת ההפעלה. כשמערכת ההפעלה Windows ניגשת לקובץ, תוכנת האנטי-וירוס רוצה להעיף בו מבט, כדי לראות שהכל בסדר. גם תוכנת האנטי-ריגול רוצה רק לשאול שאלה. אם מופעלת תוכנה שזקוקה לגישה לאינטרנט, גם חומת האש צריכה לתת הכשר לעניין. כך נוצר מצב שתוכנת אבטחה צריכה לערוך בקרה מתמדת על פעילות מערכת ההפעלה, ובמידת הצורך - להכתיב לה כיצד לפעול.
ככל שמשתמשים ביותר תוכנות אבטחה נפרדות לצורך שמירה על שלמות המחשב, גובר הסיכון הטמון בהתנגשות בין תוכנות. באופן צפוי, גם ביצועי המחשב נפגמים, כשיש ערב רב של מאבטחים שאינם מתואמים זה עם זה. לכן מעדיפים משתמשים רבים להתקין חבילת אבטחה אחת שתחליף את תוכנות האבטחה הבודדות, שרצות כחבילה אחת - אינטגרטיבית, נטולת התנגשויות ויעילה בניצול משאבים.
חבילת אבטחה צריכה לכל הפחות לכלול חומת אש, אנטי-וירוס ותוכנת אנטי-ריגול. דרישת הסף היא שילוב מלא ונטול כפילויות בין כל הרכיבים, באופן שאינו גורע לשווא מביצועי המחשב. חומת האש אמורה לחסום מתקפות שמגיעות מבחוץ, ולהיות שוטר תנועה עבור התוכנות שמבקשות לצאת לאינטרנט ולרשת הפנימית. המשובחות שבין חומות האש ירחיקו לכת עד כדי חסימת תוכנות עיקשות במיוחד, שמשתמשות בטכניקות שעוקפות את הבקרים הבסיסיים.
רוב החבילות מכילות תוכנה שמיועדת לסינון דואר זבל, תוכנה להגנה על מידע אישי רגיש (דוגמת מספרי כרטיסי אשראי), ותוכנה לבקרת הורים. על פי רוב, תוכנת האנטי-זבל אינה עושה עבודה טובה יותר מהמסנן המובנה של Outlook לדואר זבל. גם בקרת ההורים המשולבת בחבילות אינה נוטה להיות מהמתוחכמות. היא נוטה לכלול מנגנון סינון לאתרי אינטרנט (לחסימת גישה אל אתרים בעייתיים), אבל חסרות בה אפשרויות מתקדמות ,כגון קביעת הרשאות שימוש ואיסורים ביומן שבועי.
חבילת Norton Internet Security 2007 (http://www.symantec.com/home_homeoffice/products/ overview.jsp?pcid=is&pvid=nis2007)(במחיר 70 דולר) היא בחירת העורך שלנו. בהפרש קטן אחריה נמצאת חבילת ZoneAlarm Internet Security Suite 7 (במחיר 70 דולר). רוב חבילות האבטחה נמכרות עם רשיון שימוש למספר מחשבים, במטרה להתאימן מבחינה שיווקית למציאות בה יש בבתי אב יותר ממחשב אחד ברשת.
Norton Internet Security 2007
חבילה זו היא יצירת מופת בתחום האבטחה. היא לוקחת אחריות מלאה על זיהוי תוכנה פוגענית ועל הרחקתה מהמחשב. חומת האש שלה מאפשרת לתוכנות מוכרות ומאושרות לרוץ, שעה שהיא קוצצת את כנפי התוכנות הרעות שהיא מזהה. היא מטפלת בתוכנות לא מוכרות באמצעות מנגנון שמזהה התנהגות חשודה. היא לא תשאל את המשתמש שאלות מביכות, עליהן אין סיכוי שיוכל לענות באופן מועיל. החבילה התנגדה בהצלחה לניסיונות לכבותה, באופן שנהוג על ידי תוכנות פוגעניות.
http://www.ynet.co.il/PicServer2/20022007/1113301/ sec8.jpg Norton Internet Security 2007 היא בחירת העורך בקטגוריית חבילות אבטחה
היא מחושלת כמו ZoneAlarm - עוקרת הרים לא קטנה.
גירסה זו עוצבה לחלוטין מחדש, במטרה להיות חסכונית במשאבים. בעבר היתה ביקורת על פגיעתה של החבילה בביצועי המחשב, ויפה לראות שהחבר'ה ב-Symantec מקשיבים.
בשונה מ-ZoneAlarm, שמשתמשת באנטי-וירוס מבית צד שלישי תחת רשיון, Symantec משלבת בחבילה את Norton AntiVirus, שמוכר בזכות יכולות הזיהוי וההסרה המשובחות שלו, ואף קיבל על כך אסמכתאות מגורמים בלתי תלויים. במהלך הבחינה התמודד רכיב האנטי-וירוס עם תוכנות ריגול בהצלחה שכמעט משתווה לזו של מוצרים פרודים.
במטרה לפשט את תהליך ההתקנה של החבילה הותיקה Symantec נותרו תכונות שאינן קריטיות לתפקוד ההוליסטי של החבילה - מחוץ לברירת המחדל של התקנה. אם אתם מעונינים במסנן אנטי-זבל, בבקרת הורים ורכיב להגנת מידע אישי תזדקקו לרכיב תוכנה נוסף - להורדה בנפרד.
במאמץ לפשט הסירה החברה גם תכונות חשובות מהחבילה. למשל, יש כעת יותר מדי דואר כשר שמזוהה בטעות כדואר זבל - לא טוב! בבקרת ההורים אין אפשרות להגדיר הגדרות שתקפות למשתמש בודד. כעת יש "מידה אחת", שאמורה להתאים לכל המשתמשים.
גם כך, זו חבילה מהשורה הראשונה, שכוללת את כל הרכיבים הדרושים, ואינה מטרידה את המשתמש בשאלות סרק.
ZoneAlarm Internet Security Suite 7
יש סיכוי לא רע שחומת האש האישית הראשונה עליה שמעתם אי פעם היתה מבית ZoneAlarm. גם היום נחשבת חומת האש שמשולבת בחבילה למובילה בתחומה. השנים האחרונות היו תוכנות הריגול עקב האכילס של החבילה. הבעיה נפתרה באופן מלא בגירסה 7.
במהלך הבחינות היא הצליחה לחסום ולהסיר תוכנות ריגול באופן שמתעלה אפילו על תוכנות אנטי-ריגול
http://www.ynet.co.il/PicServer2/20022007/1113302/ sec9.jpg ZoneAlarm מציגה למשתמש חלונות קופצים מסוג זה כדי לאחר ההתקנה
פרודות (ועל Norton Anti-Virus 2007). חברת צ'קפוינט, בעליה החדשים של ZoneAlarm, משתפת פעולה עם Kaspersky Labs לצורך הגנה מפני וירוסים. בדומה לאנטי-וירוס של Symantec, גם זה של Kaspersky זכה להכרה והסמכה על ידי גורמים בלתי תלויים.
חומת האש קובעת באופן אוטומטי את תצורת ההרשאות לתוכנות, באמצעות מסד הנתונים של רכיב SmartDefense Advisor. אם תוכנה לא מוכרת תנסה לצאת לאינטרנט היא עדיין תתייעץ עם המשתמש - כדי לקבל את אישורו.
לחבילה יש כעת יכולות למידה אוטומטיות, שמקטינות באופן משמעותי את כמות החלונות הקופצים של חומת האש - תוך גריעה מסוימת מרמת האבטחה. כך או כך, חומת האש מגלה בהצלחה התנהגות חשודה של תוכנות, אך מדווחת על ממצאיה באופן קצת מעורפל. בנוסף לחומת האש תוכלו ליהנות ממסנן דואר זבל, תחת רשיון MailFrontier |
