Πώς να προστατεύσετε το δίκτυό σας από τους χάκερ

Βίντεο: Πώς να γίνω Χάκερ? Υπάρχουν Μαθήματα Χάκερ? | Για Ηλίθιους!

Περιεχόμενο

Βήματα
Συμβουλές
Προειδοποιήσεις
Τι χρειάζεσαι

Οι ανήθικοι χάκερ (με την κακή έννοια της λέξης) αναζητούν πάντα αδύναμα σημεία στο δίκτυο προκειμένου να εισβάλουν στο σύστημα ασφαλείας της εταιρείας σας και να λάβουν εμπιστευτικές ή νέες πληροφορίες. Μερικοί χάκερ, γνωστοί ως μαύροι χάκερ, απολαμβάνουν να καταστρέφουν τα συστήματα ασφαλείας. Και μερικοί χάκερ το κάνουν για χρήματα. Όποιος και αν είναι ο λόγος, οι χάκερ είναι ένας εφιάλτης για εταιρείες και οργανισμούς όλων των επιπέδων. Οι αγαπημένοι στόχοι των χάκερ είναι μεγάλες εταιρείες, τράπεζες, διάφορα χρηματοπιστωτικά ιδρύματα, ιδρύματα ασφαλείας. Ωστόσο, οι απειλές για hacking μπορούν να αποφευχθούν εάν ληφθούν εγκαίρως τα κατάλληλα μέτρα ασφαλείας.

Βήματα

1 Διαβάστε τα φόρουμ. Είναι καλή ιδέα να διαβάσετε τα φόρουμ hacking για να συλλέξετε τις πληροφορίες που χρειάζεστε σχετικά με τις τελευταίες τεχνικές hacking και προστασίας. Μπορείτε να βρείτε ένα καλό φόρουμ για hacking στη διεύθυνση http://zero-security.org
2 Αλλάξτε τον προεπιλεγμένο κωδικό πρόσβασης αμέσως. Ορισμένο λογισμικό ορίζει τον δικό του κωδικό πρόσβασης από προεπιλογή, ώστε να μπορείτε να συνδεθείτε στο λογαριασμό σας για πρώτη φορά μετά την εγκατάσταση. είναι εξαιρετικά παράλογο να αφήσετε τον κωδικό πρόσβασης αμετάβλητο.
3 Ορίστε σημεία εισόδου. Εγκαταστήστε το κατάλληλο λογισμικό σάρωσης για να εντοπίσετε σημεία εισόδου από το Διαδίκτυο στο εσωτερικό δίκτυο της εταιρείας σας. Κάθε επίθεση στο δίκτυο πρέπει να ξεκινά από αυτά τα σημεία. Ο προσδιορισμός αυτών των σημείων εισόδου δεν είναι εύκολη υπόθεση. Είναι καλύτερο να ζητήσετε τη βοήθεια ενός έμπειρου χάκερ που έχει δεξιότητες ασφάλειας δικτύου για να πραγματοποιήσει αυτήν τη διαδικασία.
4 Εκτελέστε δοκιμές για τον εντοπισμό επιθέσεων και επιπτώσεων στο δίκτυο. Εκτελώντας δοκιμές για τον εντοπισμό επιθέσεων και επιπτώσεων στο δίκτυο, μπορείτε να εντοπίσετε τρωτά σημεία στο δίκτυο στα οποία μπορούν να έχουν πρόσβαση τόσο εξωτερικοί όσο και εσωτερικοί χρήστες. Μόλις εντοπιστούν αυτά τα σημεία, μπορείτε να αποτρέψετε εξωτερικές επιθέσεις και να διορθώσετε σφάλματα ασφαλείας που θα μπορούσαν να είναι σημεία εισόδου για τους επιτιθέμενους. Θα πρέπει να γίνονται δοκιμές αδυναμίας λαμβάνοντας υπόψη την πιθανότητα εξωτερικών και εσωτερικών επιθέσεων.
5 Παρέχετε εκπαίδευση χρηστών. Θα πρέπει να ληφθούν όλα τα απαραίτητα βήματα για την εκπαίδευση των χρηστών στις απαραίτητες τεχνικές ασφάλειας για την ελαχιστοποίηση των κινδύνων. Μπορείτε να πραγματοποιήσετε κοινωνικο-τεχνικές δοκιμές για να καθορίσετε το επίπεδο ευαισθητοποίησης των χρηστών για την ασφάλεια του δικτύου. Μέχρι να γνωρίζουν όλοι οι χρήστες όλοι οι παράγοντες που σχετίζονται με την ασφάλεια του δικτύου, η ασφάλεια δεν είναι πλήρης.
6 Διαμορφώστε τείχη προστασίας. Ένα τείχος προστασίας, αν δεν έχει διαμορφωθεί σωστά, μπορεί να είναι μια ανοιχτή πόρτα για κάθε εισβολέα. Ως εκ τούτου, είναι ζωτικής σημασίας να θεσπιστούν κανόνες για τη χρήση της κυκλοφορίας μέσω του τείχους προστασίας, οι οποίοι θα είναι χρήσιμοι για επιχειρηματικές δραστηριότητες. Το τείχος προστασίας θα πρέπει να έχει τις δικές του ρυθμίσεις, ανάλογα με ποια πλευρά προσεγγίζετε την ασφάλεια του δικτύου του οργανισμού σας. Κατά καιρούς, η ανάλυση της σύνθεσης και της φύσης της κίνησης είναι απαραίτητη για τη διατήρηση της ασφάλειας του δικτύου.
7 Εφαρμόστε και χρησιμοποιήστε μια πολιτική κωδικού πρόσβασης. Χρησιμοποιήστε έναν ισχυρό κανόνα κωδικού επτά χαρακτήρων που είναι ασφαλής και εύκολος στη μνήμη. Ο κωδικός πρόσβασης πρέπει να αλλάζει κάθε 60 ημέρες. Ο κωδικός πρόσβασης πρέπει να αποτελείται από γράμματα και αριθμούς για να γίνει πιο μοναδικός.
8 Χρησιμοποιήστε έλεγχο ταυτότητας χωρίς κωδικό πρόσβασης. Ανεξάρτητα από τους κανόνες που περιγράφονται παραπάνω, ο κωδικός πρόσβασης είναι λιγότερο ασφαλής από τα κλειδιά SSH ή VPN. Εξετάστε λοιπόν τη χρήση αυτών ή παρόμοιων τεχνολογιών. Χρησιμοποιήστε έξυπνες κάρτες και άλλες προηγμένες τεχνολογίες όπου είναι δυνατόν.
9 Κατάργηση σχολίων στον πηγαίο κώδικα του ιστότοπου. Τα σχόλια που χρησιμοποιούνται στον πηγαίο κώδικα μπορεί να περιέχουν έμμεσες πληροφορίες που μπορούν να βοηθήσουν στο hack του ιστότοπου, μερικές φορές ακόμη και ονόματα χρήστη και τους κωδικούς πρόσβασής τους. Τυχόν σχόλια που φαίνονται απρόσιτα για εξωτερικούς χρήστες θα πρέπει επίσης να καταργηθούν, καθώς υπάρχουν ορισμένες μέθοδοι για να δείτε τον πηγαίο κώδικα σε όλες σχεδόν τις εφαρμογές ιστού.
10 Αφαιρέστε τις περιττές υπηρεσίες από συσκευές. Δεν χρειάζεται να εξαρτάται από την αξιοπιστία των ενοτήτων που δεν χρησιμοποιείτε στην πραγματικότητα.
11 Καταργήστε τις αρχικές σελίδες, τις δοκιμαστικές σελίδες και τις εφαρμογές που συνοδεύουν το λογισμικό διακομιστή ιστού σας. Μπορεί να είναι ένα αδύναμο σημείο για μια επίθεση, καθώς είναι το ίδιο για πολλά συστήματα και η εμπειρία του σπασίματος τους μπορεί να χρησιμοποιηθεί εύκολα.
12 Εγκαταστήστε λογισμικό προστασίας από ιούς. Τα συστήματα ανίχνευσης εισβολών και το λογισμικό προστασίας από ιούς μπορούν να ενημερώνονται τακτικά, ακόμη και καθημερινά. Μια ενημερωμένη έκδοση του antivirus είναι απαραίτητη επειδή βρίσκει τους πιο πρόσφατους γνωστούς ιούς.
13 Εξασφαλίστε φυσική ασφάλεια. Εκτός από το να διατηρείτε το δίκτυό σας εγγενώς ασφαλές, πρέπει να σκεφτείτε τη φυσική ασφάλεια του οργανισμού σας. Μέχρι ο οργανισμός σας να διαθέτει ένα πλήρες σύστημα ασφαλείας, κάθε εισβολέας μπορεί απλά να περπατήσει στο γραφείο για να πάρει τις πληροφορίες που χρειάζεται. Επομένως, είναι επιτακτικό ότι όλοι οι μηχανισμοί φυσικής ασφάλειας του οργανισμού σας, μαζί με τους τεχνικούς, είναι πλήρως λειτουργικοί και αποτελεσματικοί.

Συμβουλές

Λιγότερο κοινές εκδόσεις λειτουργικού συστήματος όπως Mac OS, Solaris ή Linux δέχονται λιγότερες επιθέσεις από χάκερ και έχουν λιγότερους γνωστούς ιούς γραμμένους γι 'αυτούς. Αλλά, η χρήση ενός τέτοιου λειτουργικού συστήματος δεν θα είναι σε θέση να σας προστατεύσει πλήρως.
Δημιουργήστε αντίγραφα ασφαλείας των αρχείων σας τακτικά.
Εξασκηθείτε στην ασφαλή χρήση του υπολογιστή και στη χρήση του Διαδικτύου.
Εγκαταστήστε τη νέα έκδοση μόνο αφού αφαιρέσετε πλήρως την εφαρμογή.
Ποτέ μην ανοίγετε συνημμένα σε μηνύματα από άγνωστα άτομα.
Προσλάβετε εμπειρογνώμονες ασφάλειας πληροφορικής οι οποίοι έχουν εκπαιδευτεί στο hacking και την ασφάλεια για να διασφαλίσουν ότι το δίκτυό σας είναι αξιόπιστο και να αποτρέψουν απόπειρες επίθεσης.
Χρησιμοποιήστε το πρόγραμμα περιήγησης Firefox αντί για τον Microsoft Explorer καθώς είναι ασφαλέστερο. Απενεργοποιήστε ούτως ή άλλως JavaScript, Active X, Java και άλλα περιττά κόλπα. Ενεργοποιήστε τα μόνο για ιστότοπους που εμπιστεύεστε.
Χρησιμοποιείτε πάντα ενημερωμένες εκδόσεις λογισμικού. Διαφορετικά, θα μπορούσε να προσελκύσει επιτιθέμενους.

Προειδοποιήσεις

Εάν βρίσκεστε στη Σιγκαπούρη και κανένα από αυτά τα βήματα δεν σας βοήθησε, επικοινωνήστε αμέσως με τις αρχές για να αποφύγετε μεγάλα προβλήματα. Οι αρχές θα προτιμούσαν να ψάχνουν έναν χάκερ παρά το παράνομο λογισμικό σας. Είναι καλύτερο να συλληφθείτε ή να επιβληθείτε πρόστιμο για χρήση παράνομου λογισμικού από το να έχετε συνεχή προβλήματα με επιθέσεις στο δίκτυό σας ή να απολυθείτε.