aneb Jak ochránit svoje PC před zákeřnostmi zvenčí.

Opakování je matka moudrosti. Tyto a podobné rady už psali jiní, psali je mnohokrát, a stále jsou asi málo platné. Takže i já přispěju s takovým Bezpečnostním minimem. A Púa prosím o shovívavost, pokud se mu bude zdát, že je můj výklad příliš zjednodušný.

Tyto rady jsou mírně rozšířenou verzí rad, které jsem dal WhiteDogovi...

Je pravda, že máte-li Macintosh nebo PC s Linuxem, nejste v takovém nebezpečí. Není to ale proto, že by tyto operační systémy byly dokonalé — jen jsou prostě v menšině a tvůrcům virů se nevyplatí psát viry pro platformu, na které se nemohou tak dobře šířit. Na druhé straně i s Windows můžete být relativně klidní.

A protože platí, že nejčastěji je příčina problémů s počítačem někde mezi židlí a klávesnicí, napíšu na úvod tři pravidla pro bezpečnou práci s PC.

Základní pravidlo je být opatrný. To znamená nespouštět programy, které jsem někde stáhnul, které byly někde na nějakém CD a podobně. Takové chování je na úrovni nechráněného sexu s kdekým. U těchto programů může být skryt tzv. spyware¹, adware² apod.

Druhé pravidlo zní být paranoidní. Neříkejte si, že vám se nic stát nemůže, protože žádné programy nespouštíte, jenom si čtete poštu. Může se vám to stát! Každému se to může stát! Akorát je potřeba minimalizovat riziko, že se to stane! (Když zůstanu u sexuálního přirovnání: Vždy používat ochranu!)

Třetí pravidlo je zdánlivě v protikladu s předchozím a zní: S počítačem můžete pracovat bez obav! Není třeba mít bezdůvodný strach byť i jen otevřít prohlížeč nebo stáhnout poštu. Když víte, co děláte (nebo co máte dělat, či spíše co dělat nemáte), je riziko nákazy minimální. (Neznamená to, že máte přestat provozovat sex, protože existují pohlavní choroby!)

A abyste věděli, co dělat (s počítačem, ne v sexu), tak teď ty slíbené rady:

1. Červi využívají hlavně bezpečnostních děr v mailových klientech. Ze základní premisy uvedené výše vyplývá, že nejčastějším cílem útoků bude nejčastěji používaný mailový klient, tedy MS Outlook (Express). Já osobně nevidím žádný důvod, proč místo Outlooku nepoužívat jiného mailového klienta, například The BAT!. Ten například dovoluje i jednu důležitou věc, a tou je mazat podezřelé či nežádoucí e-maily přímo na serveru. Jednak tím ušetříte čas při stahování, jednak minimalizujete nebezpečí průniku nějakého mailového červa. A v neposlední řadě si ušetříte čas a nervy se spamem.

2. Tato rada souvisí s předcházející — pokud je váš mailový klient schopen zobrazit zprávy na serveru a dát na výběr které chcete stáhnout a které smazat, bez milosti smažte maily s „výhodnými nabídkami”, maily z adres které neznáte, maily s podezřelými adresami, maily s titulkem jako „Koukni na tohle...”, „Urgentní!”, „Žádost o pomoc” a podobně. O nic důležitého nepřijdete! Pokud toto váš mailový program nezvládne, využijte možnosti prohlédnout si obsah schránky webovým rozhraním...

3. Adult dialery³ a spol. využívají děr v ActiveX a Internet Exploreru. Nic vám nebrání Explorer zahodit a používat jiný prohlížeč — Mozillu, Operu, Firebird... A pokud máte snad dojem, že MUSÍTE mít Explorer (nejspíš vám ten dojem vnutili takynávrháři webových stránek, co píšou Optimalizováno pouze pro IE a myslí tím Neumíme udělat stránky, které otevřete všude), zkuste si nastavit Vysokou úroveň zabezpečení, vypnout ActiveX, vypnout pro jistotu i Javovské applety, blokovat některé cookies... Věřte, nic z toho vám chybět nebude! A důležitá rada: Pokud na vás v Exploreru vyběhne okénko Chcete opravdu stáhnout a nainstalovat program ..., rozmyslete si třikrát, zda to opravdu chcete! Zda víte s čím souhlasíte...

4. I když pravidla 1 a 3 pokrývají asi 90% všech nejčastějších případů nákaz, stále ještě jsou i jiné cestičky. Jedna z nich je ta, kterou použil DCOM virus — chyby v síťových protokolech. Pokud si nejste jisti, že máte každý den tu záplatu, kterou Microsoft právě včera vydal, pomůže vám kvalitní osobní firewall. Doporučuji ZoneAlarm. Ten k vám pustí pouze to, o co sami požádáte...

5. Dobrý antivir není nikdy k zahození, stejně tak jako dobrý program na odstraňování AdWare a SpyWare. Osobně používám kombinaci AdAware a AVG.

Další rady ohledně bezpečnosti jsou například na POOH.


¹ — SpyWare je takový software, který sleduje, co na počítači děláte, jaké stránky navštěvujete, jaké maily vám chodí, jaká hesla kam píšete... A tyto údaje posílá někam, kde je někdo vyhodnocuje a prodává a používá...

² — AdWare je software, jehož úkolem je vnutit Vám reklamu. Napřiklad zničeho nic otevřít okno s reklamou na nějaké pitomé stránky nebo prohazovat obrázky s klasickou reklamou za svoje (to se mi stalo...)

³ — AdultDialery jsou takové programy, které v tichosti přesměrují vaše vytáčené volání někam na Kajmanské ostrovy... Takže vás pak může účet za telefon velmi nemile překvapit.