Beisfjord.net La stillheten senke seg

Forberedelse til NaIT

11 oktober 2007 åpner NaIT dørene for sitt syvende dataparty. Det kommer mange hundre deltakere i år, som tidligere år og sjangsen for at det kommer over dobbelt så mange virus er stor. Jeg har tidligere vært både crew og deltaker på NaIT og har derfor opplevd hva som skjer når nye virus som utnytter sikkerhetshull som ennå ikke er tettet, i et så stort nettverk.

Derfor skriver jeg en liten sjekkliste over hva dere bør gjøre før dere pakker sammen pcene og setter av gårde mot Narvik. Du sitter kanskje på rommet ditt og leser dette akkurat nå, mens du tenker at "jeg er jo en dataekspert, jeg trenger ikke å lese dette".
Sjangsen er at hvis du ser på deg selv som en dataekspert så trenger du VIRKELIG å lese hva jeg skriver i denne posten.
Noen av dere andre tenker kanskje at "virus og sånt, det rammer ikke meg, jeg trenger ikke antivirus program, jeg laster jo ikke ned noe". JO, du trenger antivirusprogram (heretter kalt AV) akkurat like mye som alle andre. Du tror kanskje at du ikke får virus, men sannheten er at du ser bare ikke at du har virus.

Når dette er sagt så er ikke virusfronten det eneste du trenger passe deg for lengre. De siste årene har adware, spyware og malware funnet veien inn i det private hjem, og infisert din private data, som inneholder din (ikke nå lengre fullt så) private samling med dokumenter.

Det er tre ting dere bør være spesielt påpasselig mot på et slikt lan som dere nå er på vei mot.

• Virus
• Spyware/adware/malware
• hackere/scriptkiddies

Vi skal her se litt nærmere på hvordan vi beskytter oss mot disse truslene med å bruke

• Windows Update
• Brannmur
• Antivirus

Vi begynner denne listen med Windows Update da det er det første du bør få orden på. Det er en grunn til at oppdateringer kommer, de er ikke der for å irritere deg, men for å fikse sikkerhetshull i Windows. Hvis du ikke tetter kjente sikkerhetshull vil hackere, virus og alt annet finne veien inn til pcen din slik du finner veien til puben etter voerspiel.

Derfor er det en enkel regel når det kommer til windows update og datasikkerhet. Kjør alle oppdateringer, med en gang de kommer.

Når vi kommer til brannmur er dette minst like viktig som oppdateringer og antivirus når du er på et stort dataparty. En riktig konfigurert brannmur stopper inntrengere som er på vei til pcen din og slipper deg gjennom på vei ut. Du trenger ikke en fancy brannmur som Zonealarm, og i alle fall ikke brannmuren i Symantec Internet Security. Sistnevnte er kjent for å lage en del problemer for deg om den ikke settes opp av en som kjenner programmet (det er desverre ingen, ikke en gang hos Symantec, som egentlig vet hvordan dette fungerer) eller du må være ekstremt heldig for å få det rett.
Her holder det lenge med Windows innebygde brannmur. (Regner med du har kjørt windows update så denne bør være ok )

Før vi går løs på AV programmer vil jeg ta en rask (og svært lite teknisk) innføring i virus og xWare

• Vi begynner listen med den mest kjente og plagsomme delen av xWare. Nemlig Adware. Dette er små programmer som kjører i bakgrunnen på pcen din og åpner popup etter popup (av typen du helst ikke vil at mora di skal se). Programmene inviterer ofte andre adware programmer til å installere seg på pcen og dermed har du det gående. Kan gjøre pcen svært treg da en del av de ofte ikke er kodet for optimal ytelse
• Spyware er omtrent samme som adware, men i stedet for å åpne popup-sider kjører det skjult og samler data fra deg, for så å sende det videre til personen som har laget programmet. Dette kan være alt fra hvilke websider du surfer på til hva kortnummeret og koden til Visa kortet ditt er. Trenger vel ikke å nevne at dette er noe du virkelig ikke vil ha på pcen din?
• Malware er igjen det samme som de to over, men er mer eller mindre designet for å (eller feiler slik at det) ødelegger pcen din.

Felles for alle over er at de til tider kan være vanskelig å fjerne fra pcen. De replikerer seg selv og vil gjenopprette seg raskt om de oppdager at du prøver fjerne dem.
Det finnes mange programmer for fjerning av xWare, listen er lang, men det finnes ingen programmer som fjerner alt. I enkelte miljøer er Spybot Search and Destroy sett på som helten, men mine personlige erfaringer er at dette programmet fjerner på langt nært alt, og legger gjerne igjen rester etter det som påstås fjernet.
Det programmet jeg har brukt som har fungert best så langt, er gratis for alle som bruker Windows og heter Windows Defender. Hvis du ikke har det installert (det er bl.a. standard på Vista) finner du det her
Nå fjerner ikke Windows Defender alt, men det er som sagt det jeg har funnet som er nærmest.

Til slutt kommer vi inn på AV programmer. Her finnes det tonnevis å velge mellom, noen fjerner noe, mens andre fjerner andre ting. Du kan uansett være trygg på at alle seriøse AV programmer i alle fall identifiserer og informerer om at du har virus, selv om de kanskje ikke klarer å fikse det.

Det finnes en del virussjekker online på nettet, men det du da må være klar over er at de sjekker bare om du har virus på pcen i det øyeblikket du kjører testen. Det vil verken hindre nye infeksjoner, eller varsle om nye trusler på pcen din.
Du finner en slik side her.

Denne kan være grei for å sjekke om du har virus, men skaff deg et antivirusprogram. Det finnes en god del av dem som feks Norton, Norman, osv. Om du ikke er interessert i å betale for dette finnes det også en del gratisprogrammer. Disse har ikke full funksjonalitet, men vil beskytte deg fra virus. Du kan se på programmer som Avast og AVG.
En ting du bør huske på er at du aldri kjører mer enn et AVprogram om gangen. Skal du installere et nytt må du avinstallere det gamle først.

Innstaller, oppdater og søk gjennom hele maskinen før du drar på NaIT

Lykke til

Disclaimer: Dette er en rask innføring med tips før et dataparty. Det er ikke en teknisk forklaring på hva adware, spyware, malware, virus og hackerangrep er. Jeg kan ikke garantere at disse stegene vil beskytte deg og pcen din helt og holdent, men det vil i alle fall forbedre sikkerheten din.
Teksten kan inneholde tekniske feil og/eller feilinformasjon.