Компьютерная безопасность Атака хакеров.

 


Атака хакеров.

Реклама:

 

Для неопытного пользователя определить, что его компьютер атакован хакерами, очень сложно. Но есть определенные признаки работы хакеров. Этот раздел мы посвятим перечислению этих признаков. Тем, кто обнаружит их, стоит немедленно обратиться в сервисные центры по обслуживанию Интернет и вашего персонального компьютера.

Признаки атаки хакеров:

1. Большой исходящий сетевой трафик, когда ваш компьютер подключен к Интернет, но вы им не пользуетесь. Знайте, что ваша машина может быть использована для рассылки спама.

2. Появление лишних файлов в корневых директориях и высокая активность жестких дисков при том, что вы не работаете на компьютере. Это признак того, что ваш компьютер был просканирован сетевым червем (искали ценную информацию, например, номер банковского счета или адрес электронной почты, чтобы использовать ваш ящик для рассылки вирусов и спама).

3. Попробуйте установить и включить персональный межсетевой экран: если он остановит множество пакетов, отправленных с одного и того же адреса, то ваш компьютер атакуют. В том случае, если межсетевой экран не справится с атакой, подозрительные пакеты необходимо полностью заблокировать до тех пор, пока попытки соединения с вашим компьютером не будут приостановлены.

4. Установите на свой компьютер последние обновленные версии антивирусных программ, которые оповещают о том, что пойманы посторонние вирусы типа троянских программ, бэкдоров. Дело в том, что утилиты этих программ активно используются большинством хакеров для того, чтобы в полной мере завладеть атакуемым компьютером.

5. Для UNIX-компьютеров признаком атаки хакеров является появление новых файлов в папке «/tmp». Базу с контрольными суммами системных утилит необходимо хранить и проверять ее на предмет изменений, отключив Интернет.

6. Слабым местом для атаки хакеров являются системные файлы в папке «/etc». В файле «/etc/passwd» может появиться лишний пользователь с незнакомым вам логином.

7. Следите за изменениями в системных файлах «/etc/services» и «/etc/ined. conf»: в них не должно появляться новых текстовых строк.

 









© 2007 Dljavseh.ru
При использовании материалов сайта ссылка на источник обязательна!