IRC.SECURE FAQ
Лийд
Този документ описва някой основни насоки при първоначална и най-обща защита на Вашата система при ползването на IRC (и донякъде internet security basics), няколко думи за сигурността Ви в IRC, които е добре да се съблюдават почти изцяло за OS Windows. Не претендира за изчерпателност или задължителност. Ако има неточности пишети ми и ако наистина е така, ще бъдат поправени.
Както Internet така и IRC по принцип е враждебно настроена и некотролируема среда. И за да се възползвате пълноценно от услугите, които предлага Internet и в частност IRC, е добре да спазвате някои правила на поведение. Добре е и да знаете какво всъщност се случва с Вашия компютър докато си чатите с някой или пък разглеждате поредната WEB страница, преглеждате си пощата, или пишете email на някой.
Creating Dial-up Account
като си правите account-а за връзка с интернет доставчика Ви, не използвайте опцията remember password, защото ако го направите - то Вашата парола ще се запише в директория Windows във файл с разширение .pwl . И ако някой получи неоторизиран достъп до компютъра Ви, ще може да използва Вашият интернет account и ако не се наложи да доплатите някой хубава сума за месеца, поне може да се окаже, че имате 0 оставащи часове до края на месеца, някой е направил някоя глупост с Вашия account, срещу който стои Вашето име, телефон и домашен адрес, и др.
NetBIOS
Ако Вашият компютър е част и от локална мрежа, е добре да нямате Netbios over tcpip, или пълен шеринг на диска Ви. Добре е да дадете такива права само на една папка, в която няма нищо (от рода на Guests). Както и да сложите парола за достъп до дисковото Ви пространство. Този проблем се решава и с използването на firewall.
DCC send
представлява начин за изпращане и приемане на файлове с помощта на IRC чат клиент. Доста голям риск особено ако приемате файлове от непознат за Вас човек. Препоръчително е да не се приемат подобни файлове. Дори доста от чат клиентите си имат ignore функция за DCC send. Или ако много държите да вземете еди кой си файл от еди кой си човек, препоръчително е преди да го пуснете да го сканирате за вируси и троянски коне.
Firewall
защитна програма, която има написана в хиляди разновидности за всяка операционна среда. За Windows една от най-добрите защитни програми е Conseal PC Firewall, която можете да изтеглите от www.signal9.com . За Linux можете до ползвате ipchains, който е във почти всяка дистрибуция на Linux. Помощ за нея се получава с - man ipchains, както и в readme файловете, които се намират в /usr/doc . Нови версии на ipchains, можете да изтеглите от www.freshmeat.net. Имайки предвид, че от flood неможете да се спасите, освен ако фашият интернет доставчик не го филтрира, то firewalls се използват главно за защита от hacking, от nukes, както и от някои DoS, pattern ping и др. Ако сте с Windows 98 или още по-предна версия е необходимо да отидете на www.microsoft.com и да си инсталирате всички critical и security updates, включително Vpnu (virtual private networking update), което прави update на winsocks.
Internet Scan
възприема се като нещо често срещано на фона на общата картина. Не бива да Ви притеснява особено ако всичко Ви е наред. Първото нещо, което забелязах като си инсталирах firewall преди няколко години беше, че изобщо не познавам интернета какво представлява, както и какво се крие зад чудесно изрисуваните сиви менюта на Windows, направи ми впечатление почти постоянната активност, регистрирана от firewall и от логовете му - нещо незнайно дотогава преди да си пусна firewall.
Netstat
чудесен начин за да проверите Вашите активни и пасивни connections. Обикновено се ползва с netstat -an , netstat -a . На Linux можете да ползвате и - netstat -an | grep LISTEN или netstat -an | grep ESTABLISHED .
Trojans, Viruses
в общия случай (изключая нанасянето на поражения от рода на затриване на данни от дисковото Ви пространство) тези програми са направени с цел: да предоставят отдалечен достъп до компютъра Ви, да изпратят данни за Вас на отдалечен и често неизвестен получател за Вас, ваши сметки, пароли и др., да отворят Вашия компютър за неоторизиран достъп до него, дари да предават реална картина от това какво в момента виждате на екрана си, достъп до всички устройства и париферия (Back Orifice), и др.
Public ftp
доста често това е страхотно поле за изяви на всякакъв род trojans, viruses и други подобни. Не теглете наред от free и public ftp-та. Доста често вместо да намерите нещо, което да Ви е от полза - ще си създадете ненужни главоболия и ще загубите доста впреме в оправянето на кашата.
Browsers
препоръчително е да не използвате Internet Explorer във всичките му версии, поради големия брой дупки по него и липсата на криптиране. Можете да ползвате Netscape, който можете да изтеглите безплатно от www.netscape.com . Netscape поддържа достатъчно ниво на сигурност и кодиране, както и поддръжко но почти всички технологии както IE. Доколкото ми е известно и в Microsoft Outlook има подобни проблеми, така че можете да ползвате вградения в Netscape pop3 клиент за електронна поща.
E-mail with attach
тук нещата стоят подобно на DCC send, а именно ако получите e-mail от непознат подател не следва да го отваряте, не и без да го проверите за вирус или троянски кон. А най-доброто решение е направо да го изтриете без да го отваряте.
E-mail spam
ако получавате спам, т.е. рекламни e-mals без да сте подаваля заявка за цени, оферти и други подобни, или без да сте се регистрирали с e-maila си в някой mail-list, то това определено е спам. Почти всички доставчици дори на безплатни e-mail услуги предлагат филтри и най-доброто решение в случая е да използвате подобен филтър за подателя или за subject на e-maila.
OS Linux
няколко общи неща. Ако имате имате самба сървър (smbd) под Linux не правете mount / иначе рискувате някой да Ви изтегли shadow файла с паролите за системата Ви, account-а Ви за интернет и/или друга лична информация. Добре е да си смените s2 регистъра на модема за да не ви го изключват през интернет. Добре е в началото докато опознаете операционната среда и посвикнете с нейната настройка да сложите в /etc/hosts.allow ALL:127.0.0.1 , а в /etc/hosts.deny ALL:ALL . Добре е докато свикнете с настройките да дадете един netstat и да филтрирате всички портове и услуги, които не ползвате, дори в началото бих препоръчал да спрете inetd , или да закоментирате услугите, които няма да ползвате от /etc/inetd.conf . Да не давате права на сървъра Ви, особено администраторски. Добре е да правите update когато това се налага от съображения зa сигурност, да четете информационни сайтове ако воже ежедневно, да четете security бюлетини и др.
2001-10-01
фотография Kaladan | email | www
keywords
secure, faq, irc, safe, virus, dcc, internet, chat, dangerous, e-mail, netbios, firewall, scan, netstat, trojans, browsers, spam
