Игорь Квинт: Работаем на нетбуке. Начали!

• Исказить или удалить данные на вашем компьютере, подключившись к нему по сети, вывести из строя операционную систему – любимое занятие компьютерных вандалов и хулиганов. Делается это почти всегда из «спортивного интереса», а подобных «озорников» в сотни раз больше, чем настоящих хакеров и охотников за чужими секретами.

• Вредоносные программы – вирусы, трояны, черви. Попадая на ваш компьютер и запускаясь на нем, они могут сделать все перечисленное выше. Главная опасность вредоносных программ в их способности размножаться – самостоятельно копировать себя с компьютера на компьютер. Для этого они внедряются в дистрибутивы программ, прикрепляются к письмам, копируются в разные папки и на подключаемые носители.

После успешных действий хакера, сетевого вандала или вредоносной программы вам либо придется восстанавливать нарушенные настройки операционной системы, либо она вообще перестанет загружаться. В любом случае ликвидация последствий требует времени, нервов и, возможно, помощи специалистов. Соблюдение простых правил уменьшает угрозу во много раз.

Операционная система неплохо умеет защищаться от многих угроз. Разумно хотя бы не мешать ей в этом. С вашей стороны главное – внимательно читать сообщения и предупреждения и по возможности прислушиваться к ним. Итак, в распоряжении Windows 7 находятся следующие средства защиты.

• Контроль учетных записей (UAC) – средство, которое при попытке выполнить некоторые серьезные операции просит подтвердить, действительно вы хотите запустить программу или изменить настройку операционной системы. Подобные запросы могут надоедать, но это эффективный способ предотвратить выполнение опасных действий или изменение настроек компьютера без вашего ведома, например подключившимся хакером или программой-трояном. Отключать контроль учетных записей категорически не рекомендуется.

• Брандмауэр Windows – встроенное средство защиты от подключения хакеров через Интернет и локальную сеть. По умолчанию он включен и блокирует подозрительные попытки программ получить или передать информацию по сети. Если брандмауэр обнаруживает, что какая-то программа требует доступ в сеть, он спрашивает вас, стоит ли ей этот доступ предоставлять.

• Автоматическая настройка сети предусматривает, что при подключении к новой сети вы должны прямо разрешить сетевое обнаружение и доступ к общим папкам (см. рис. 8.2). Если вы подключаетесь к небезопасной сети, например к точке доступа в интернет-кафе или к общедомовой локальной сети, согласитесь с настройкой по умолчанию: сеть считается общественной, а общий доступ запрещен.

• Настройки безопасности браузера Internet Explorer по умолчанию ограничивают выполнение активного содержимого (команд) на веб-страницах. При этом в верхней части окна браузера появляется предупреждение. Если вы не уверены в надежности посещаемого ресурса, не включайте активное содержимое. Лучше обойтись без некоторых дополнительных функций веб-страницы, чем «поймать» вредоносную программу, которая вполне может быть загружена с предварительно взломанного сайта. На некоторые сайты, типа «хакерских» или порнографических, такие программы закладываются умышленно.

• При попытке открыть файл, полученный по ссылке из Интернета или вложенный в электронное письмо, вы, скорее всего, увидите предупреждение об опасности такого действия. Лучше последовать рекомендации: сначала сохранить файл на диск и проверить его антивирусной программой.

Вообще, здравый смысл – основа безопасности. Пока писалась эта книга, мне пришло письмо примерно такого содержания: «Нас заинтересовала ваша кандидатура, предлагаем вам заполнить наш фирменный бланк резюме и отправить его по адресу job@fep.ru. Ответ не гарантируется, однако если Ваше резюме нас заинтересует… Наш фирменный бланк вы можете скачать по нижеуказанной ссылке http://vitalprinting.com/resume.exe». Причем предложений я вроде бы никуда не отправлял.

Как вы думаете, может ли быть «фирменный бланк» исполняемым файлом? Ответ был найден на сайте Фонда эффективной политики (www.fep.ru): «…в Интернете была зафиксирована вирусная атака, компрометирующая ФЭП и реализованная в виде массовой рассылки зараженной почты. Пользователям Сети приходят по электронной почте сообщения, отправленные НЕ с наших адресов, предлагающие получателям трудоустройство в ФЭП. Для этого им предлагается скачать форму резюме, содержащую вирус-троян…».