हैकिंग LJ के बारे में और आमतौर पर सुरक्षा के लिए

लोग किसी बात को लेकर चिंतित थे - हैकिंग, गार्ड।



खैर यह सब बकवास। Pisma_izdaleka से नुस्खा:





1) ट्रोजन को अपनी कार में न जाने दें। ऐसा करने के लिए, 99% मामलों में, बस IE का उपयोग नहीं करना पर्याप्त है। सीमांत ब्राउज़रों का उपयोग करें। सीमांत - इस मामले में - अच्छे हैं, लेकिन आईई इंजन पर नहीं और बहुत आम नहीं हैं। मेरी पसंद ओपेरा है। IE विशेष रूप से विश्वसनीय साइटों के लिए छोड़ दें। एक एंटीवायरस (वैकल्पिक, एक शौकिया के लिए) रखो, आखिरी में फ़ायरवॉल चालू करें और एनएटी में बेहतर बैठें। वैरिएस और पोर्न के प्रशंसक अतिरिक्त उपाय करते हैं - उदाहरण के लिए, एक वर्चुअल मशीन शुरू करें और विशेष रूप से वहां डाउनलोड करें। सामान्य तौर पर, एक वर्चुअल मशीन बहुत सारी समस्याओं को हल कर सकती है। इसे आसानी से बेक किया जा सकता है। इसे फ्लैश ड्राइव में स्थानांतरित किया जा सकता है। यदि आवश्यक हो तो इसे जल्दी से नष्ट किया जा सकता है। सूचीबद्ध सॉफ्टवेयर के सभी उच्च गुणवत्ता और मुक्त चुना जा सकता है।



स्पष्टीकरण: आपको IE का उपयोग क्यों नहीं करना चाहिए। तथ्य यह है कि यह ब्राउज़र केवल एक है (अगर मुझे सही याद है) ActiveX तकनीक का उपयोग करता है और अन्य इसके करीब हैं। ActiveX ऑब्जेक्ट वास्तव में एक पूर्ण-मिनी मिनी-प्रोग्राम है जिसे सर्वर से डाउनलोड किया जाता है और आपकी मशीन पर उसी अधिकार के साथ लॉन्च किया जाता है जैसा कि आपके पास है। कभी-कभी यह आवश्यक है। लेकिन: यह चीज़ आपकी कार तक पूरी पहुँच प्रदान करती है और साथ ही साथ यह निरंतर छिद्रों का पता लगाती है, ताकि उनके पास उन्हें पैच करने का समय न हो। आपके पास देखने का समय नहीं है, जैसा कि आप कुछ बकवास उठाते हैं, भले ही वह केवल विज्ञापन हो। एक अन्य बिंदु - IE डिफ़ॉल्ट रूप से सिस्टम में स्थापित किया गया है (यह उसी समय सिस्टम का हिस्सा है), इसका उपयोग अधिकांश अप्रस्तुत उपयोगकर्ताओं द्वारा किया जाता है और यह ब्राउज़र भेद्यता अनुसंधान के लिए नंबर एक ऑब्जेक्ट है। ऐसी साइटें हैं जो IE के बिना काम नहीं करती हैं (उदाहरण के लिए, उसी ActiveX समर्थन की आवश्यकता है) या खराब तरीके से काम करें (नेत्रहीन रूप से चिह्नित लेआउट)। यदि यह एक ऐसी साइट है जिस पर मुझे भरोसा है - उदाहरण के लिए, मेरा इंटरनेट बैंकिंग या जीमेल, मैं IE के माध्यम से काम करता हूं। अन्य सभी मामलों में, वास्तव में IE का उपयोग करने की स्पष्ट आवश्यकता "या आपको सारी खुशी नहीं मिली" यह मेरे लिए एक सीधा संकेत है कि इस साइट पर कभी न जाएं _never_।



हां, IE इंजन के बारे में। आउटलुक, आउटलुक एक्सप्रेस जैसे मेलर्स में HTML ईमेल प्रदर्शित करते समय भी इसका उपयोग किया जाता है। आप एक शुभचिंतक से एक पत्र खोलकर भी काकू को प्राप्त कर सकते हैं।



2) मेल ट्रैफ़िक को एन्क्रिप्ट करें - मेल को जीमेल पर रखें और इसे pop3 के माध्यम से SSL के माध्यम से प्राप्त करें (वेब ​​के माध्यम से नहीं, यह एन्क्रिप्ट नहीं किया गया है, लेकिन pop3 के माध्यम से - आपके पसंदीदा ईमेल प्रोग्राम के माध्यम से)। mail.ru अच्छा है, लेकिन SSL के बिना इसका पॉप 3 "नंगे" है, (आपके सभी पासवर्ड और पत्र स्पष्ट पाठ में ग्रिड पर उड़ते हैं) + mail.ru एक घरेलू प्रणाली है। कुछ भी बुरा मत सोचो, मैं रूसी चॉकलेट का देशभक्त हूं, लेकिन एक और मामला है: हमारे, प्रिय, रूसी लोग रूसी प्रणाली में काम करते हैं - वे बहुत ही मिलनसार हैं और उनके बहुत सारे दोस्त हैं, जिनमें शामिल हैं हैकर-ए-हैकर की किताब किसने खरीदी। यह मेल के माध्यम से है कि वे मूल रूप से टूट जाते हैं। यदि आप mail.ru और इतने पर अटक गए हैं, तो वैसे भी जीमेल पर जाएं, और mail.ru पर प्रवास की अवधि के लिए अपने नए पते पर पत्रों को स्वचालित अग्रेषण सेट करें। इस तथ्य के बारे में बात करना असुविधाजनक है कि पासवर्ड को अलग और जटिल माना जाना चाहिए। इस तथ्य के बारे में कि गुप्त प्रश्न "आपके कुत्ते का नाम क्या है" आपको कुत्ते का वास्तविक या सामान्य नाम लिखने की आवश्यकता नहीं है - यह बोलने के लिए किसी भी तरह असुविधाजनक है। माँ के मायके का नाम भी सच होने की आवश्यकता नहीं है। क्या पासवर्ड खराब हैं? पासवर्ड संग्रहीत करने के लिए कार्यक्रम हैं। Ctrl + C, Ctrl + V।



ऊपर दिए गए पैराग्राफ में Mail.ru को सशर्त रूप से दिया गया है। किसी भी स्थानीय डाक सेवा के लिए लागू। केवल क्षयकारी पश्चिम में वे गंभीरता से गोपनीयता के बारे में सोचते हैं।



हैरानी हुई कि आपके लाइवजर्नल में निर्दिष्ट ईमेल पता हैकर को कैसे मिला? उस के रूप में सरल। एक नियम के रूप में, आपके पास केवल एक ही पता है और आपके नेटवर्क में रहने के वर्षों के दौरान आपने इसे जहां भी संभव हो, उजागर किया है - सहपाठियों की साइटों पर, आईसीक्यू में, मंचों पर, अंत में, लाइव। यांडेक्स - सब कुछ है।



हैरानी हुई कि हैकर ने आपके आईपी का पता कैसे लगाया और आपके कंप्यूटर पर हमला किया? उदाहरण के लिए, इस पर टिप्पणी की गई। या उसे अपनी कार से एक पत्र भेजा। या ICQ के पुराने संस्करण का उपयोग किया। आम तौर पर, यह दिलचस्प नहीं है। संरक्षण ऐसी सूचनाओं को छिपाने के लिए नहीं है। बेहतर है कि अपने कंप्यूटर को बंद कर दें।



हैरानी हुई कि हैकर को आपका पासवर्ड कैसे पता चला? याद रखें कि लैजप्लस, फोटो होस्टिंग और फ़ोरम जैसे कितने संबंधित मैत्रीपूर्ण संसाधन आपके द्वारा अक्षरों और नंबरों के एक ही सेट का उपयोग किया गया, इसके अलावा कभी-कभी अनुमान लगाना आसान है? सीधे LJ क्यों टूटे? आप कम सुरक्षित संसाधन से शुरुआत कर सकते हैं।



3) हमेशा एक स्पष्ट विचार रखें कि आपका ट्रैफ़िक कैसा चल रहा है। बिना वाईफाई (अच्छे) एन्क्रिप्शन का उपयोग करें - आपके ट्रैफ़िक को दीवार के पीछे एक पड़ोसी या आपके प्रवेश द्वार पर एक लैपटॉप या पीडीए के साथ जिज्ञासु द्वारा पढ़ा जा सकता है। सामग्री को एन्क्रिप्ट न करें - आपके घर, जिले, शहर प्रदाता और अन्य SORM के लिए सब कुछ उपलब्ध है। यह व्यामोह नहीं है। यह एक वास्तविकता है।



4) अपनी मशीन पर नियंत्रण - भौतिक और नेटवर्क (सभी प्रकार के साझा फ़ोल्डर - सहकर्मी से सहकर्मी नेटवर्क सहित)।



5) घोषणाओं का पालन करें - बेकअप के लिए पहले से ही सॉफ्टवेयर है, रिकवरी लिखने के लिए तकनीकी रूप से आसान है - यदि आप चाहते हैं तो वे जल्दी से लिखेंगे। बकापिट करना न भूलें। इस प्रक्रिया को स्वचालित करें क्योंकि लोग भूल जाते हैं।



बहुत सारे डरावने बिंदु? व्यक्तिगत स्वच्छता के नियमों से अधिक नहीं। नया समय - नए नियम। इसकी आदत डाल लें।



दुष्ट हैकर या मौसी के साथ चाची माशा की सफाई करने वाली महिला से डेटा खोने से क्या फर्क पड़ता है? दुश्मनों को ब्रांड करने के बजाय, अग्रिम में जोखिम को कम करना और अपरिहार्य बुराई के रूप में सब कुछ व्यवहार करना बेहतर है।



सभी पकड़ - प्राथमिक विकार पर। कोई अच्छी तरह से कार्य प्रणाली नहीं है - अन्यथा वे सभी आवश्यक लोगों को नीचे लाएंगे, और जो सफल नहीं होगा।



मैं पहले से सब कुछ से परिचित हूँ - एक तरफ, मैं नेटवर्क सुरक्षा के लिए सॉफ्टवेयर विकसित कर रहा हूँ + पूर्व एक अच्छा सिस्टम प्रशासक है, और दूसरी तरफ, मैंने एक ही बार में हर समय गड़गड़ाहट और नर्क के लोगों के बारे में बहुत मज़ा किया। बस तब यह वहां नहीं था। तब से, उन्होंने मौलिक रूप से मूल और नए कुछ भी आविष्कार नहीं किया है। क्या वाईफाई में दिलचस्पी है। लेकिन एक हैकर जो अपने गधे को उठाने में सक्षम है और भौगोलिक रूप से रेडियो सूँघने की दूरी पर इस विशेष शिकार को अभी भी नागरिकों के बीच खोज करने की आवश्यकता है।



अद्यतन : यदि किसी को भी दिलचस्पी है, तो सिद्धांत रूप में, एक विषय को विकसित करना संभव होगा - बजाय व्यंग्यात्मक और अति-गहन युक्तियों की एक धारा के बजाय, एक अलग दृष्टिकोण की कल्पना करें: इस विशेष एलजे को हैक करने के लिए एक अनुमानित एल्गोरिथ्म लिखें, जैसा कि मैं व्यक्तिगत रूप से करूंगा। इसलिए, कदम से कदम, घटनाओं के पाठ्यक्रम के बाद, आप समझ सकते हैं कि कमजोरियां कहां हैं। मुझे लगता है कि यह स्पष्ट हो जाएगा। हालांकि यह किसी को शोषण करने के लिए प्रेरित करेगा, दुर्भाग्य से।



अपडेट 2 : या विषय को अलग-अलग पोस्टिंग में विस्तारित करें - क्योंकि कई बारीकियां हैं।



अपने आप से (pisma_izdaleka के माध्यम से) मैं जोड़ना चाहता हूं, साथ ही कहा गया है, उस गुप्त प्रश्न के बारे में जिसे आपको पासवर्ड रीसेट करते समय लिखना होगा। हर कोई ऐसे ही लिखता है - कुत्ते का नाम और माँ का नाम। यह मत करो। किसी ने भी सोशल इंजीनियरिंग को अभी तक रद्द नहीं किया है।



खैर, एक पाठ्यपुस्तक जीवन रेखा - मैक ओएस एक्स या पॉज़िक्स सिस्टम का उपयोग करने के लिए :-)



पुनश्च: अपडेट में, भविष्य के पदों के लिए संकेत बनाए गए हैं, जो कि नहीं हो सकता है। विषय और समझदार टिप्पणियों को दबाकर, आप लेखक को यहाँ आमंत्रित कर सकते हैं, उसे कर्म दे सकते हैं और उच्च-गुणवत्ता, प्रासंगिक और उपयोगी लेखों की प्रतीक्षा कर सकते हैं - यह स्पष्ट है कि लेखक के पास कहने के लिए कुछ है और वह इसे आसानी से बता सकता है।



PPS: कॉमरेड नरक, मुझे आश्चर्य है कि आप यहां क्या करेंगे।