কীভাবে আমার ম্যাকের এক্সপোজারটি ম্যালওয়ারে সীমাবদ্ধ করবেন?


22

ওএস এক্স ম্যালওয়্যারের সাথে ক্রমবর্ধমান খবরে ( ফ্ল্যাশব্যাক ট্রোজান সমস্যাটি দেখুন ), আমার ম্যাকের সুরক্ষা বাড়াতে এবং ম্যালওয়্যারের সাথে আমার এক্সপোজার হ্রাস করার জন্য আমার কিছু করা উচিত?

আমি এখন পর্যন্ত কি করছি:

  • ওএস এক্স সিস্টেম প্যাচগুলি সাথে রাখুন
  • একটি অ্যান্টিভাইরাস প্যাকেজ ইনস্টল এবং সম্পর্কিত আপডেটের সাথে রাখা
  • আমার নিয়মিত ব্যবহারকারীর লগইন এবং প্রশাসক লগইনকে পৃথক করে
  • তৃতীয় পক্ষের সফ্টওয়্যার আপডেট রাখুন (ফায়ারফক্স, ফ্ল্যাশ, ইত্যাদি)
  • গবেষণা, স্ক্যান এবং আমি ডাউনলোড করা জিনিসগুলিকে সীমাবদ্ধ করুন
  • অ্যাডব্লকিং এবং জেএস ব্লক ব্রাউজারের এক্সটেনশনগুলি ব্যবহার করুন

আমার মেশিনের সুরক্ষার উন্নতি করার জন্য আমি যুক্তিসঙ্গতভাবে আরও কিছু করতে পারি? সফ্টওয়্যার বা সুরক্ষা সেরা অনুশীলনের জন্য কোনও পরামর্শ / পরামর্শ প্রশংসা করা হবে।


4
সর্বাধিক সুরক্ষার জন্য, আপনার মেশিনটি প্লাগ করুন। মেশিনগুলি চালিত হয় এবং কোনও ইনপুট ডিভাইসের সাথে কোনও সংযোগ নেই সেগুলি সাধারণত ম্যালওয়্যার এড়ায়। দুঃখের বিষয়, পছন্দসই ইনপুটগুলির উত্স হিসাবে পরিবেশন করতে পারে এমন কোনও কিছু অনাকাঙ্ক্ষিত ইনপুটটির উত্স হিসাবেও পরিবেশন করতে পারে। নীচের উত্তরগুলি যথাযথভাবে পর্যবেক্ষণ করেছে, এমন অনেকগুলি অনুশীলন রয়েছে যা সুরক্ষার উন্নতি করে, তবে এটি সমস্ত বাণিজ্য-বন্ধ: সর্বাধিক সুরক্ষা সম্পূর্ণ ব্যবহারযোগ্য নয়, এবং সর্বোচ্চ ব্যবহারযোগ্যতা সুরক্ষার সাথে আপস করে। অধিকার কি ট্রেড বন্ধ আছে আপনি (- এটা যা অর্থ এই নয় এই একটি ভাল প্রশ্ন না হয়) অন্য কারোর জন্য সঠিক উত্তর নাও হতে পারে।
ড্যানিয়েল

2
@ ড্যানিয়েল, আমি অবাক হয়েছি যদি সেই কার্যকর পয়েন্টটি পুনরায় প্রচার করার কোনও উপায় আছে তবে "আপনার মেশিনটি ব্যবহার করবেন না" কর্নড এড়ানো উচিত।
রিড

@ রিড আমি কীভাবে এটি করতে পারি তা ভাবতে পারলে আমি মন্তব্য হিসাবে উত্তর না করে পোস্ট করব। :-)
ড্যানিয়েল

@ ড্যানিয়েল, আপনি একটি ভাল বক্তব্য উত্থাপন করেছেন - কেবলমাত্র এতই যথেষ্ট যে কোনও মেশিন ব্যবহারের অযোগ্য হওয়ার আগেই এটি সুরক্ষিত করা যায়।
JW8

উত্তর:


20

ওয়েব ব্রাউজিং

বৃহত্তম সম্ভাব্য বিপদটি এসেছে "ইন্টারনেট" থেকে। আমার ম্যাকটি বেশিরভাগ অপারেটিং সময় অনলাইন এবং ওয়েব ব্রাউজারগুলি আমার ম্যাকের সর্বাধিক ব্যবহৃত অ্যাপ্লিকেশনগুলির মধ্যে রয়েছে।

অতএব, সর্বাধিক গুরুত্বপূর্ণ নিয়মগুলি হ'ল:

  • সাবধানে ওয়েব সার্ফ করুন
  • আপনি যে কোনও সফ্টওয়্যার খুঁজে পান তা কেবল ডাউনলোড করুন না

ব্রাউজার পছন্দ

ব্রাউজারের পছন্দ, কনফিগারেশন এবং এক্সটেনশানগুলি আপনার সুরক্ষা এবং গোপনীয়তা কনফিগার করতে বিভিন্ন বিকল্প সরবরাহ করে।

আমি ক্রোম ব্যবহার করতে পছন্দ করি কারণ এটি থাকার কারণে এটি পরিচিত

  • কঠোর স্যান্ডবক্সিং
  • নিজেই আপডেট হয়, এর এক্সটেনশানগুলি এবং ফ্ল্যাশ প্লাগ-ইন স্বয়ংক্রিয়ভাবে
  • ওপেন এক্সটেনশন ডিজাইন

সাফারির এক্সটেনশন ডিজাইনটি আরও বিধিনিষেধযুক্ত, যার ফলে জাভাস্ক্রিপ্ট ব্লক সাফারির জন্য ক্রোম বা ফায়ারফক্সের অনুরূপ এক্সটেনশনের মতো কার্যকর নয়: যেমন ওয়েব বাগগুলি অবরুদ্ধ নয়।

ক্রোমকে বেশ সুরক্ষিত মনে করা হয়। এটি টানা তিন বছর (২০০৯-২০১।) পিডন 2 টু হ্যাকিং প্রতিযোগিতায় শোষণ করা যায় নি । ২০১২ হ'ল প্রথম বছর যা কোনও দল ক্রোমে শূন্য-দিবস-শোষণের ব্যবহার উপস্থাপন করে।

জার্মান ফেডারেল অফিস ফর ইনফরমেশন সিকিউরিটি (বিএসআই) ( মার্কিন যুক্তরাষ্ট্রে এনআইএসটি -র অনুরূপ ) ক্রম এর স্যান্ডবক্সিং প্রযুক্তি এবং স্বয়ংক্রিয় আপডেটগুলির কারণে ব্যবহারের পরামর্শ দেয়

জাভা

ক্রোম জাভাটিকে ডিফল্টরূপে অক্ষম করেছে এবং আপনাকে যখনই চালনার দরকার হয় ততবার জিজ্ঞাসা করে। আপনি সাফারির জন্য জাভাও অক্ষম করতে পারেন । আপনি এটি বেশিরভাগ সময় মিস করবেন না:

  • সাফারি পছন্দসমূহ → সুরক্ষা → আনচেক জাভা সক্ষম করুন
  • ওপেন /Applications/Utilities/Java Preferences.appআনচেক অ্যাপলেট প্লাগ-ইন এবং ওয়েব স্টার্ট অ্যাপ্লিকেশন সক্ষম করুন

অন্যান্য অপশন

  • সিস্টেম পছন্দসমূহ → সাধারণ → পরীক্ষা স্বয়ংক্রিয়ভাবে নিরাপদ ডাউনলোডসমূহ তালিকা আপডেট

ম্যানুয়ালি সাফারি ডাউনলোডগুলি খুলুন:

  • সাফারি পছন্দসমূহ → সাধারণ → আনচেক ডাউনলোডের পরে "নিরাপদ" ফাইলগুলি খুলুন

ফ্ল্যাশ এবং পিডিএফ ভিউয়ার

শুধুমাত্র অফিসিয়াল ওয়েবসাইট থেকে অ্যাডোব ফ্ল্যাশ ডাউনলোড করুন । তবে আপনার আর এটি ম্যানুয়ালি আপডেট করার দরকার নেই need ম্যাকের জন্য সর্বশেষ ফ্ল্যাশ আপডেট স্বয়ংক্রিয় আপডেট যোগ করে।

সাফারিতে, আপনি ব্রাউজারে ম্যানুয়ালি ফ্ল্যাশ চালানোর অনুমতি দিতে ক্লিকটফ্ল্যাশ এক্সটেনশনটি ব্যবহার করতে পারেন ।

আপনাকে অ্যাডোবের পিডিএফ ভিউয়ার ব্যবহার করার দরকার নেই। আপেলদের পূর্বরূপ সাফারিতেও কাজ করে। আপনি এখানে অ্যাডোব প্লাগ-ইন সরাতে পারেন:

  • /Library/Internet Plug-ins/AdobePDFViewer.plugin

পাসওয়ার্ড

পাসওয়ার্ড তৈরির জন্য আপনি ওএস এক্স দ্বারা সরবরাহিত পাসওয়ার্ড সহকারী ব্যবহার করতে পারেন /Applications/Utilites/Keychain Access.app→ নীচে বাম দিকে প্লাস ক্লিক করুন the কী চিহ্নটিতে ক্লিক করুন ।

এখানে চিত্র বর্ণনা লিখুন

অ্যাডব্লক তালিকা

Adblock এবং Adblock Plus এক্সটেনশানগুলি আপনার গোপনীয়তা এবং নিরাপত্তা উন্নত করার জন্য তালিকা অফার।

তালিকার নাম দেওয়া হয়েছে:

  • ইজিপ্রাইভেসি: গোপনীয়তা সুরক্ষা
  • ম্যালওয়্যার ডোমেনস: ম্যালওয়্যার সুরক্ষা
  • অসামাজিক: সামাজিক একীকরণকে বাধা দেয়।

1
সাবধানে ওয়েবটি সার্ফ করুন - আমি মাঝে মাঝে সাফারির জন্য ডাব্লুওটি (ট্রাস্ট অফ ওয়েব) এক্সটেনশন সক্ষম করি । এটিকে সর্বোত্তম অনুশীলন হিসাবে বর্ণনা করার জন্য আমি এটি যথেষ্ট পরিমাণে ব্যবহার করি নি এবং আমার ধারণা অন্যান্য অন্যান্য অনুরূপ পণ্য / পরিষেবাদি বিদ্যমান, তবে এটি বিশ্বাসের (এবং যত্ন) করার পক্ষে যুক্তিসঙ্গতভাবে ব্যবহারকারী-বান্ধব সহযোগী পন্থা।
গ্রাহাম পেরিন

10

আপনার প্রথম পয়েন্ট ("ওএস এক্স সিস্টেম প্যাচগুলির সাথে রাখা") সম্ভবত সবচেয়ে গুরুত্বপূর্ণ। আপনি যদি ওএস এক্স-এ শোষণের ইতিহাস সন্ধান করেন তবে বেশিরভাগ থেকে এসেছে:

  • জাভা
  • ফ্ল্যাশ
  • PDF গুলি
  • আফ্রিকায় শিকার অভিযান
  • অজানা অ্যাপগুলিকে সুবিধা দেওয়া বা অজানা লিঙ্কগুলিতে ক্লিক করা

আমি কোনও সুরক্ষার বিশেষজ্ঞ নই, তবে মনে হয় এই জিনিসগুলির মধ্যে আপনার এক্সপোজারকে সীমাবদ্ধ করা আপনার এক্সপোজারকে উল্লেখযোগ্যভাবে হ্রাস করবে।

জাভা

আপনার প্রয়োজন না হলে জাভা ইনস্টল করা উচিত নয় এবং আপনার প্রয়োজন হলে কেবল এটি ব্যবহারের সময় চালু করা উচিত।

ফ্ল্যাশ

ফ্ল্যাশের ক্ষেত্রেও একই কথা। যদি সাফারি আপনার পছন্দসই ব্রাউজার হয় তবে ক্রোমটি ধরুন এবং ক্রোমে ফ্ল্যাশ সহ পৃষ্ঠাগুলি খুলতে স্যুইচ করুন (এবং কেবলমাত্র সেই পৃষ্ঠাগুলিতে যা ফ্ল্যাশের প্রয়োজন হয়)। ক্রমের ফ্ল্যাশের জন্য একটি স্যান্ডবক্স রয়েছে এবং এটি বেশ নিরাপদ হিসাবে বিবেচিত হয়।

PDF গুলি

অ্যাপলের প্যাচগুলি প্রয়োগ করা (শেষ পর্যন্ত) আপনাকে কোনও পিডিএফ শোষণ থেকে রক্ষা করতে হবে। অ্যাডোব অ্যাক্রোব্যাটের চেয়ে পিডিএফ দেখতে ওএস এক্স এর পূর্বরূপ ব্যবহার করাও একটি ভাল ধারণা।

আফ্রিকায় শিকার অভিযান

আপনার ব্রাউজারটি আপ টু ডেট রাখা এবং আপনি যে পরিমাণ এক্সটেনশান ব্যবহার করছেন তা সীমাবদ্ধ করা ভাল ধারণা। সাফারির একটি "ডাউনলোডের পরে নিরাপদ ফাইলগুলি খুলুন" বিকল্প রয়েছে। আপনি যদি সুরক্ষার জন্য টিউন করছেন তবে এটি সর্বোত্তমভাবে বন্ধ রয়েছে। সাফারিটিতে ম্যালওয়্যার সনাক্তকরণও অন্তর্ভুক্ত । সর্বশেষতম ক্রোম এবং ফায়ারফক্সও ভাল ব্রাউজার পছন্দ করে।

অজানা অ্যাপগুলিকে সুবিধা দেওয়া বা অজানা লিঙ্কগুলিতে ক্লিক করা

আপনি যে লিঙ্কগুলিতে ক্লিক করেছেন এবং অ্যাডমিনের সুযোগ সুবিধা চেয়েছেন এমন অ্যাপ্লিকেশনগুলি সম্পর্কে অত্যন্ত সতর্কতা অবলম্বন ট্রোজান এবং ম্যালওয়্যারকে খারাপ কাজ করা থেকে বিরত রাখতে সহায়তা করে। যদি কোনও পরিষেবা আপনাকে পদক্ষেপ নেওয়ার দরকারের বিষয়ে ইমেল বিজ্ঞপ্তি প্রেরণ করে থাকে তবে আপনি নিজের বুকমার্কগুলি ব্যবহার করে ভালভাবে সাইটটি পরিদর্শন করতে পারবেন এবং ইমেলটির কোনও লিঙ্কে ক্লিক না করে আপনি যদি ইমেলের মূল সম্পর্কে সন্দেহ হন তবে।

অনেক বিভিন্ন এবং দীর্ঘ পাসওয়ার্ড

আপনার পাসওয়ার্ড তৈরি ও সঞ্চয় করতে 1 পাসওয়ার্ডের মতো কিছু ব্যবহার করা সাহায্য করতে পারে, কারণ এর অর্থ হ'ল প্রতিটি পরিষেবার জন্য আপনার আলাদা পাসওয়ার্ড রয়েছে এবং এগুলি আপাতদৃষ্টিতে এলোমেলো অক্ষর এবং সংখ্যাগুলির একটি বিশাল স্ট্রিং হতে পারে। আমি এখানে একটি উদাহরণ হিসাবে উত্পন্ন করেছি: LyLEnrFDnoDoBoS90PJZ। এটি করার অর্থ হ'ল আপনি এটি নিশ্চিত করতে পারবেন যে আপনার প্রধান কম্পিউটার (এবং 1 পাসওয়ার্ড) পাসওয়ার্ড কখনও ওয়েবসাইট বা ওয়েব পরিষেবায় ব্যবহার হয় না।

দীর্ঘতর পাসওয়ার্ডগুলি হিংস্র জোর আক্রমণগুলির জন্য দীর্ঘ সময় নেয় long এবং সমস্ত কিছুর জন্য আলাদা আলাদা পাসওয়ার্ড ব্যবহার করার অর্থ একটি আপোসযুক্ত পরিষেবা আক্রমণকারীটিকে অন্য পরিষেবার জন্য আপনার পাসওয়ার্ড দেয় না।

ওএস এক্স এর অন্তর্নির্মিত কীচেইন (যা ওএস এক্স দিয়ে বিনামূল্যে) সহ 1 পাসওয়ার্ডের বেশ কয়েকটি বিকল্প রয়েছে।

ম্যাক প্রযুক্তি ব্লগ অনুসরণ করুন

অন্য সব কিছু যদি ব্যর্থ হয় এবং এমন এক ধরণের শোষণ ঘটে যা আপনি ঝুঁকির শিকার হন তবে আপনি যত তাড়াতাড়ি সম্ভব এটি খুঁজে বের করতে চাইবেন। সম্ভাবনা হ'ল এটি বড় প্রযুক্তির সংবাদ হবে, সুতরাং কয়েকটি জনপ্রিয় ম্যাক টেক সাইট অনুসরণ করার পরে এই সমস্যার একদিন বা তার মধ্যে আপনাকে অবহিত করা উচিত এবং আপনি প্রয়োজনীয় পদক্ষেপ নিতে পারেন। সাম্প্রতিক ফ্ল্যাশব্যাক ট্রোজান বড় খবর। আমি এটি সম্পর্কে জানতে পারি কারণ আমি সাহসী ফায়ারবল এবং ম্যাকওয়ার্ল্ডকে অনুসরণ করি follow (এটি একটি জাভা শোষণ ব্যবহার করে, তাই জাভা অক্ষম করা বা ইনস্টল না করা আপনাকে সে ক্ষেত্রে বাঁচাতে পারত))


2
হুম। আপনার উত্তরটি সাধারণত ভাল পরামর্শে ভরা থাকে তবে এর বেশিরভাগই সত্যই প্রশ্নের উত্তর দেয় না। উদাহরণস্বরূপ, 1 পাসওয়ার্ড একটি সমঝোতা প্রশমিত করতে সহায়তা করবে তবে আপনার ম্যাক নিজেই আরও সুরক্ষিত বা ম্যালওয়্যার ইনস্টল হওয়ার প্রতিরোধী করে না।
bmike

আমি বলব যে ওয়েব পরিষেবাগুলির জন্য একই পাসওয়ার্ড এবং আপনার ম্যাক অ্যাডমিন পাসওয়ার্ড ব্যবহার করা আপনার ম্যাককে কম সুরক্ষিত করে। 1 পাসওয়ার্ডটি আপনি যে কোনও জায়গায় আলাদা পাসওয়ার্ড ব্যবহার করছেন তা নিশ্চিত করতে সহায়তা করে।
মার্ক এডওয়ার্ডস

হুম - আমি মনে করি এটি নির্ভর করে যদি আপনি কাউকে আপনার পাসওয়ার্ড অনুমান করে এবং দূরবর্তীভাবে "ম্যালওয়্যারের সংস্পর্শে" হিসাবে লগ ইন করেন। আমি যেখান থেকে বসেছি, দূরবর্তী লগ ইনটি অক্ষম করা আরও ভাল পছন্দ বলে মনে হচ্ছে। ওপি ইতিমধ্যে নির্দিষ্ট করে দিয়েছে যে ব্যবহারকারীর অ্যাকাউন্টটি কোনও অ্যাডমিন অ্যাকাউন্ট নয় - সুতরাং সম্ভবত সেখানে আপনার পরামর্শ সাহায্য করবে।
বিমিক

এখানে আসল বিষয়টি হ'ল প্রশ্নটি আমার ব্যক্তিগত স্বাদের জন্য অনেক বেশি উত্তর দিয়েছে। এটি আরও একটি ব্লগ পোস্টের মতো - সম্ভবত আপনি এবং ওপি আমাদের ব্লগের জন্য একটি বাস্তব নিবন্ধে সহযোগিতা বিবেচনা করতে পারেন ?
bmike

@ বিমিক, আমার প্রশ্নের কোনও উত্তর অন্তর্ভুক্ত করার অর্থ নয়। আমি দেখতে চেয়েছিলাম যে ফোরামের বিশেষজ্ঞরা সাধারণত সুরক্ষা উন্নত করার জন্য আমার আরও কিছু করা উচিত - যেমন, আরও ভাল ফায়ারওয়াল সফ্টওয়্যার ইত্যাদি some
JW8

8

এটি কমবেশি এটি। আমি কোনও ধরণের ভিএম-তে সম্ভাব্য অনিরাপদ স্টাফ চালাতেও পছন্দ করি (আমি সমান্তরাল ব্যবহার করি তবে এর জন্য ফ্রি ভার্চুয়ালবক্স যথেষ্ট ভাল কাজ করে); সমান্তরাল 7 সিংহ পুনরুদ্ধার চিত্র থেকে স্বয়ংক্রিয়ভাবে ভার্চুয়াল ম্যাক চিত্র ইনস্টল করতে পারে যা এই জাতীয় স্যান্ডবক্সিংয়ের জন্য খুব সুবিধাজনক। (হ্যাঁ, ভিএম-তে সিংহ চালানো এখন আইনী)


1
প্রকৃতপক্ষে - ওপিতে অনুশীলনের একটি দুর্দান্ত সেট রয়েছে তাই আমি দেখতে পাচ্ছি না এমন কিছু তার ম্যাককে আরও সুরক্ষিত করার জন্য যুক্ত করার দরকার নেই।
bmike

3

সাধারণ বুদ্ধি ব্যবহার কর. যে কোনও সিস্টেম, যে কোনও সময় ব্যবহার করার সময় এটি করা সবচেয়ে গুরুত্বপূর্ণ কাজ। আমি ম্যাকসকে প্রায় দশ বছর ধরে ব্যবহার করছি। আমি কোনও ফায়ারওয়াল বা ভাইরাস স্ক্যানার ইনস্টল করি নি, সর্বদা অ্যাডমিন অ্যাকাউন্টে পুরো সময়ের কাজ করেছি, সর্বদা অ্যাপস ডাউনলোড এবং ইনস্টল করেছি এবং সুরক্ষার বিষয়ে আমার কোনও সমস্যা কখনও হয়নি।

ম্যাকগুলির জন্য বেশিরভাগ "ম্যালওয়্যার" রয়েছে এমনকি মারাত্মক ভাইরাসও নেই, তবে "ফটো" হঠাৎ করে প্রশাসকের পাসওয়ার্ড, ইত্যাদি সম্পর্কিত জিজ্ঞাসা করে। আপনি সমস্ত ধরণের সুরক্ষা সফটওয়্যার ইনস্টল করার ইচ্ছে মতোই অসতর্ক হয়ে উঠতে পারেন, স্টাফ এসটেটেরা ডাউনলোড করার সাহস করবেন না, তবে কি এটি কোনও সমস্যার সমাধান করে? আমি গুরুতর তাই সন্দেহ। ব্যবহারকারী হিসাবে আপনাকে বিরক্ত করে এমন সুরক্ষা সফ্টওয়্যার ইনস্টল করা কোনও ম্যাক কেনার উদ্দেশ্য নয়, এটি উইন্ডোজ ভিস্তার সাথে সম্পর্কিত something

এই উত্তরটির নীচের লাইনটি আবার আপনার সাধারণ জ্ঞানটি ব্যবহার করুন। আপনি কী ডাউনলোড করেন এবং ইনস্টল করেন এবং কীভাবে আপনার প্রশাসককে আপনার প্রশাসককে পাস দেয় সে সম্পর্কে চিন্তাভাবনা করুন, তবে সমস্ত ক্রেজি এবং নিজেকে অতিমাত্রায় সুরক্ষিত করবেন না। আপনি সর্বোত্তম সুরক্ষাটি ইনস্টল করতে পারেন তবে যতক্ষণ আপনি দরজা খোলা রাখবেন ততক্ষণ এটি আপনাকে সাহায্য করবে না। ম্যাক ওএস এক্স এর ইতিমধ্যে একটি দুর্দান্ত উন্নত সুরক্ষা ব্যবস্থা রয়েছে, অন্য দশ জন ইনস্টল করা আপনাকে সাহায্য করবে না।


ম্যালওয়্যার অ্যাডমিন পাসওয়ার্ড জিজ্ঞাসা সম্পর্কে ভাল পয়েন্ট।
JW8

2

এই "উন্নতিগুলি" সামঞ্জস্য করতে আপনি যত বেশি আপনার জীবন পরিবর্তন করবেন এটি আপনাকে প্রভাবিত করতে দেয় let নিশ্চয় আপনি এখন কিছু ম্যালওয়্যার দ্বারা দূষিত হওয়ার ঝুঁকি কম চালান তবে আপনার সিস্টেমটি অ্যান্টি ভাইরাস স্ক্যান দ্বারা পঙ্গু হয়ে গেছে, আপনার পাসওয়ার্ডগুলি মহাকাব্যিকভাবে দীর্ঘ এবং টাইপ করতে বিরক্তিকর, আপনি অনেকগুলি নতুন অ্যাপ্লিকেশন হিসাবে চেষ্টা করবেন না কারণ আপনার প্যারানয়েড, এবং আপনি আপনার পঙ্গু জাভা নিষ্ক্রিয় করে ওয়েব ব্রাউজিংয়ের অভিজ্ঞতা।

বোকা হয়ে উঠবেন না, সাধারণ জ্ঞান রাখুন এবং কিছুটা শিথিল করুন।


@ এক্সএলএক্সএক্সএনজিএনএক্স, ভাল পয়েন্ট - আমার বর্তমান সেট আপটি "যথেষ্ট নিরাপদ" কিনা তা সবেমাত্র দেখতে চেয়েছিলেন।
JW8

আমি মনে করি না যে "সুরক্ষা" বৈশিষ্ট্যগুলির সাথে একটি দৃug় ও অবাস্তব কম্পিউটার রয়েছে, "উন্নতি" শব্দের ব্যবহারকে
বোঝায়

1

… একটি অ্যান্টিভাইরাস প্যাকেজ ইনস্টল করা হয়েছে ... জেএস ব্লক ব্রাউজারের এক্সটেনশানগুলি…

এইচটিটিপি ডেটা স্ট্রিম

যদি আপনি কোনও স্ক্যানিং ইঞ্জিন সহ একটি স্বনামধন্য অ্যান্টি-ম্যালওয়্যার পণ্যটি খুঁজে পান যা এইচটিটিপি ডেটা প্রবাহে অ্যাক্সেস পায় , তবে আপনি জাভাস্ক্রিপ্টটি ব্লক করার জন্য কম কঠোর পদ্ধতি গ্রহণ করতে পারেন।

উপস্থিতি

ওএস এক্সের জন্য এই জাতীয় পণ্য বিদ্যমান কিনা তা আমি জানি না।

আমার বর্তমান অনুমান যে এন্টারপ্রাইজ-ভিত্তিক সমাধানগুলি প্ল্যাটফর্ম-নির্দিষ্ট ভোক্তা-ভিত্তিক সমাধানের চেয়ে খুঁজে পাওয়া সহজ।

পটভূমি

ম্যালওয়্যার, তবে এক দিনের মধ্যে কেবল একটি সেকেন্ডের জন্য নগ্ন সুরক্ষা (২০০৯-১১-১)):

… এইচটিটিপি ডেটা স্ট্রিমের অ্যাক্সেস থাকা কোনও স্ক্যানিং ইঞ্জিন এটি মোকাবেলা করতে সক্ষম হবে কারণ এতে রেন্ডারিংয়ের সময় প্রয়োজনীয় সমস্ত প্রাসঙ্গিক ডেটা রয়েছে।

একসাথে জোর করে চাপিয়ে দেওয়া, এই সমস্যাটি মোকাবেলার একমাত্র আসল উপায় হ'ল "ঠিক সময়ে সময়" সনাক্তকরণ (অন্যথায় অন-অ্যাক্সেস হিসাবে পরিচিত) ব্যবহার করা ...

একটি মাইক্রোব্লগ পোস্টের প্রতিক্রিয়ায় সোফস ল্যাবস লিখেছেন :

… অ্যাক্সেসের স্ক্যানগুলিতে কেবল ব্রাউজারে নেটওয়ার্ক ট্র্যাফিক নয়, কেবল ফাইলগুলি অন ডিস্ক স্ক্যান করে।

'ওয়েব বাগ' সনাক্ত করা - ব্রাউজারে নেটওয়ার্ক ট্র্যাফিক স্ক্যান না করে? (2010-11-10) সোফোসের কাছ থেকে আরও বিশদ প্রতিক্রিয়া পেয়েছে। একটি মূল বিষয়:

… প্রায় সব দূষিত কোডের চূড়ান্ত অবতরণ সাইট কার্যকর হওয়ার আগে স্থায়ী সঞ্চয়স্থানে থাকবে ...

এটি দূষিত কোডের জন্য অন্যান্য ল্যান্ডিং সাইটগুলি সম্পর্কিত প্রশ্নগুলি ছেড়ে দেয় - সম্ভবত উদ্বোধনী প্রশ্নের ক্ষেত্রের বাইরে।

সংক্ষিপ্তসার এবং পর্যালোচনা

জেডব্লিউ 8, আপনার ছয়টি পয়েন্ট এই সময়ে ভাল সুষম বলে মনে হচ্ছে। ভবিষ্যতের পর্যালোচনাতে ডেটা স্ট্রিমগুলি সম্পর্কে ভাবেন - হুমকি আড়াআড়ি এবং গ্রাহকদের জন্য উপলব্ধ অ্যান্টি-ম্যালওয়্যার পণ্যগুলির পরিসীমা পরিবর্তন হতে পারে।


1

প্রশ্নটিতে ইতিমধ্যে ভাল অনুশীলনের একটি প্রাথমিক সেট রয়েছে ।

আমি এখানে 2 পয়েন্ট যুক্ত করতে চাই:

একটি নিরাপদ ফাইল সিস্টেম চয়ন করুন

কোনও Case sensitive, Journaledফাইল সিস্টেমে আপনার চলমান MacOS X ইনস্টল করুন । এই জাতীয় ফাইল সিস্টেম এমন কোনও অ্যাপ্লিকেশন সহ্য করবে না যা নামের /tmp/w0rm.logসাথে অন্য নামের একটি ফাইলকে বিভ্রান্ত করবে /tmp/W0rm.log

তারপরে কোনও দুর্বল লিখিত অ্যাপ্লিকেশন এবং অনেক ক্রেপওয়্যারগুলি হয় ইনস্টল করতে সক্ষম হবে না বা দেওয়ালে চলবে। এই জাতীয় sensitiveফাইল সিস্টেমের সাহায্যে আপনি এই বিপজ্জনক অ্যাপ্লিকেশনগুলির বেশিরভাগ এড়ানো এবং সনাক্ত করতে পারবেন।

আপনার ফায়ারওয়াল নিয়ন্ত্রণ করুন

আপনার ফায়ারওয়াল কমান্ড দিয়ে আমি বোঝাতে চাইছি এটি একটি প্রতিরক্ষা অস্ত্র। তাহলে এটি কেবল একটি যাদু বৈশিষ্ট্য নয় যা আপনাকে চালু করতে হবে এবং সমস্ত খারাপ সরাসরি আক্রমণগুলি অবরুদ্ধ করা হবে।

আপনার ফায়ারওয়াল লগফিলটি পড়ুন যা এরকম কিছু: /var/log/ipfw.logবা /var/log/appfirewall.log আপনি সেখানে কোন ধরণের শিকার খেলতে চান তার উপর নির্ভর করে অভিযোজিত সংশোধনমূলক পদক্ষেপের সিদ্ধান্ত নিন:

  • আপনি যে নামটি জানেন না এমন কোনও সার্ভারের সাথে এই সমস্ত অজানা সংযোগগুলি কী তা বিশ্লেষণ করুন;
  • অযাচিত পোর্ট স্ক্যানগুলি সনাক্ত এবং অবরুদ্ধ করুন;
  • অযাচিত সেবা সনাক্ত এবং বন্ধ করুন;
  • আপনার ম্যাকের যে কোনও রিমোট কন্ট্রোল সনাক্ত এবং বন্ধ করুন;
  • আপনার ওয়্যারলেস নেটওয়ার্কে বা ইন্টারনেটের অন্য প্রান্ত থেকে অচিন্তিত প্রতিবেশীদের সনাক্ত করুন (যা ধীর pingগতিতে মাত্র 2 s দূরে )।
আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.