|
Касперский против хакеровИсточник: http://www.softkey.info/ Персональный межсетевой экран Kaspersky
Anti-Hacker предназначен для защиты домашних компьютеров
от хакерских атак и предотвращения несанкционированного
доступа к персональным данным. Как и положено экрану, этот
продукт "Лаборатории
Касперского" представляет собой фильтр между персональным
компьютером и Интернетом, который проверяет все входящие и
исходящие информационные потоки и допускает только безопасные
данные и действия. Система, с одной стороны, защищает от
хакерских атак из внешних сетей, а с другой - регулирует
доступ установленных на компьютере приложений в Интернет,
предотвращая утечку информации даже в случае заражения самыми
совершенными троянскими программами. После установки программы и перезапуска компьютера в системном лотке появилась новая иконка с фирменным логотипом "Лаборатории Касперского". Система работает как обычно, и ничего особого не происходит. Со вздохом начинаю читать справку к программе, чтобы выполнить необходимые настройки. Но что это? На экране появляется сообщение, что какое-то приложение пытается отправить UDP-пакет на удаленный адрес. Здесь же предлагается выбрать одно из действий для этого приложения: разрешить активность в соответствии с его типом, запретить любую активность, настроить правило. Также имеется возможность разрешить или блокировать действие этого приложения однократно. Интересно, что за пакет пытаются "стянуть" с моего компьютера? Судя по IP, дальше локальной сети он не уйдет. Нажимаю на указанную ссылку для получения подробной информации - да это просто детишки копируют к себе игрушку. Разрешаю. Оказывается, этот "АнтиХакер" сразу после установки начинает защищать меня! А все потому, что по умолчанию программа работает в режиме безопасности "Средний" - это значит, что программа будет сообщать о малейших признаках сетевой активности, что даст возможность настроить систему безопасности самым оптимальным образом. Отлично! Даю "зеленый свет" тем приложениям, в которых уверена на все 100%, блокирую или пропускаю однократно те из них, в которых сомневаюсь. А для тех приложений, которые должны вести себя по-разному в зависимости от ситуации, создаю правила. Что хорошо, все запреты и установки можно запросто изменить в любое время, и, главное, они вступают в силу "на лету", не ожидая перезапуска программы или перезагрузки компьютера. Но, честно говоря, я не жду каких-то напастей из собственной локалки - гораздо больше волнуют меня хакерские атаки из внешних сетей, - а опасаюсь различных троянов - как бы они не выкрали мои пароли и другую секретную информацию. А вдруг какой-то злоумышленник проникнет в мой компьютер через "дыры" в программном обеспечении? Страшно. Подключаюсь к Интернету. Все в порядке - получаю сообщения о каждом приложении, желающем пробиться в Интернет: The Bat!, Miranda, ICQ, Internet Explorer. Для каждого из них устанавливаю правила в зависимости от ситуации. Теперь ни одна зловредная программа, будь она хоть трижды совершенная, не сможет отправить информацию с моих дисков! Kaspersky Anti-Hacker меня предупредит о такой попытке. Что замечательно - ни одно действие не начинает выполняться, пока сам пользователь его не разрешит. Поэтому, если что-то просится к вам из Интернета - предлагает установить какую-то игрушку, китайский язык, ускоритель передачи данных - лучше заблокировать все это от греха подальше! Разобравшись на досуге, что к чему, и убедившись в абсолютной безопасности предлагаемого действия, можно и снять запрет. Таким образом, установив Kaspersky Anti-Hacker, я получила настоящий фильтр между собственным компьютером и Интернетом. С одной стороны, он защищает от хакерских атак из Интернета, а с другой - регулирует доступ установленных на компьютере приложений в Сеть, предотвращая тем самым утечку информации.
Настраивая правила для приложений (высокоуровневая фильтрация), можно разрешить или запретить сетевую активность приложения в зависимости от его категории - почтовый клиент, интернет-пейджер, веб-браузер и так далее. Для каждого из этих приложений есть возможность определить специфические виды активности: задать удаленные службы и адреса, с которыми может взаимодействовать приложение. Кроме этого Kaspersky Anti-Hacker умеет отслеживать операции на уровне пакетов данных (низкоуровневые операции), для которых также можно установить правила фильтрации, разрешая или запрещая передачу определенных пакетов данных. После анализа информации, содержащейся в заголовке пакета - IP-адреса отправителя или получателя сообщения, используемого протокола передачи данных и других параметров - принимается решение о дальнейших действиях. Правильная настройка правил пакетной фильтрации обеспечивает эффективную защиту от различных типов хакерских атак посредством постоянной фильтрации входящего и исходящего трафика. Обычно сетевой атаке предшествует попытка сканирования портов компьютера. Kaspersky Anti-Hacker содержит уникальную технологию контроля над сетевыми портами, представляющими собой ни что иное, как открытые двери для злоумышленника. Благодаря этой технологии ваша защищенная система становится попросту невидимой извне, поэтому она перестает быть объектом для атаки. Хакеры не могут получить доступ к компьютеру, поскольку все попытки сканирования портов отслеживаются, а взаимодействие с атакующим компьютером запрещается. Чтобы чувствовать себя в безопасности при подключении к Сети, лучше всего держать постоянно включенным флажок Детектор атак - именно этот режим обеспечивает надежную защиту от таких известных типов хакерских атак, как сканирование портов, DoS-атаки и другое. В случае атаки на экране разворачивается главное окно программы (при включенном флажке "При атаке показывать главное окно"), в нижней части окна отображается информация о произошедшей атаке с указанием даты, времени и типа атаки. Естественно, будет заблокирована как сама атака, так и связь с атакующим компьютером на время, которое вы сами задали в настройках Anti-Hacker'а. Попытки взлома, повторяющиеся с одного и того же адреса, можно отфильтровать, задав соответствующие правила, а при слишком частом повторении таких атак лучше выбрать режим "Запретить все" и нажаловаться на обидчика провайдеру.Для полной надежности можно задать дополнительный режим - режим невидимости. Для этого достаточно поставить нужную "галочку" в главном окне программы. Технология SmartStealth сильно затрудняет обнаружение вашего компьютера извне. К тому же, в этом режиме запрещена любая сетевая активность компьютера, за исключением того, что разрешено правилами или делается самим пользователем. SmartStealth успешно предотвращает любые типы хакерских атак на компьютер, причем это никак не отражается на работе компьютера в Интернете. Немаловажной функцией программы является проверка оригинальности исполняемых файлов, основанная на подсчете и проверке с заданным интервалом их контрольных сумм (CRC). При обнаружении такой подмены подозреваемому приложению запрещается всякая активность, а созданные ранее для него правила временно отключаются - до тех пор, пока пользователь не подтвердит "благонадежность" этого приложения. Перечисленных возможностей программы вполне достаточно для надежной защиты персонального компьютера. Домашнему пользователю, не обремененному глубокими знаниями интернет-технологий, в принципе, не стоит настраивать дополнительные функции Anti-Hacker'а, которыми он вряд ли бы и пользовался. Однако опытному пользователю следует заглянуть в руководство по использованию программы, изучив которое, можно более тонко настроить защитный экран. Например, хочется "убить" надоедливую рекламу - вносим в правила пакетной фильтрации запрет на соединение с интернет-адресами баннеров - все, больше они никогда не откроются. В заключение следует предостеречь неопытного пользователя: Kaspersky Anti-Hacker - это не панацея от всех ваших бед. Это хоть и надежный, но только экран между вашим компьютером и Интернетом, работающий по правилам, которые вы сами установите. Он не "лечит" от вирусов. Если вы занесете на свой компьютер вредоносную программу, например, запустив файл с дискеты, Anti-Hacker не сможет помешать ей выполнить свою черную работу. Более того, если эта плохая программа захочет переслать информацию с вашего диска с помощью стандартного почтового клиента, то она это сделает, поскольку вы сами разрешили в правилах Anti-Hacker'а этой почтовой программе выполнять любые действия. Для эффективной защиты от вирусов и вредоносных программ придется установить в совокупности с Kaspersky Anti-Hacker хорошую антивирусную программу, например Kaspersky Anti-Virus Personal/Personal Pro. Платформы: Windows 95/98/ME/NT 3.5x/NT
4.0/2000/XP. ![]() Программы в каталоге Softkey.ru: Ссылки по теме:
Автор статьи: Наталья Сергеева
|
Copyright © <LMTH>. Все материалы являются собственностью их авторов.
При перепечатывании ссылка на http://www.magaz.org/ как на источник информации обязательна. Правила использования материалов журнала |