Как обнаружить саму хакерскую атаку
. Впрочем, если же Ваша сама система уже взломана, то Вы наверняка здесь отметите некоторые из этих нижеприведенных этих признаков.
Windows-компьютеры:
- Очень подозрительно высокий исходящий сам трафик. Если Вы пользуетесь дайлапом или ADSL-подключением и наверняка заметили, что необычно очень большое количество исходящего самого сетевого трафика (в частности, он появляется тогда, когда Ваш компьютер работает и он подключен к сети интернета, но Вы им сами не пользуетесь), то Ваш сам компьютер, возможно, уже был взломан. Такой этот компьютер здесь может использоваться для самой скрытой рассылки спама или для самого размножения сетевых червей.
- Очень повышенная сама активность жестких дисков или есть подозрительные файлы в самих корневых директориях. Очень многие хакеры после самого взлома компьютера производят само сканирование хранящейся на нем всей информации в самих поисках интересных для них документов или файлов, которые содержат логины и пароли к самим банковским расчетным центрам или же к самим системам электронных платежей, вроде PayPal. и др. Некоторые сами сетевые черви очень схожим образом, ищут на жестком диске сами файлы которые содержат адреса email, где впоследствии можно использовать для самой рассылки зараженных писем. Если Вы заметили вдруг самую значительную активность самих жестких дисков даже если Ваш компьютер даже стоит без работы, а в самих общедоступных папках стали появляться файлы с очень подозрительными названиями, это также сможет быть самим признаком взлома Вашего компьютера или заражения здесь его операционной системы какой то вредоносной программой.
- Очень большое количество пакетов с одного и того же адреса,где останавливаемые персональным межсетевым экраном. После самого определения цели (например, диапазона этих IP-адресов какой-либо здесь компании или же домашней сети) хакеры очень обычно запускают сами автоматические сканеры, которые пытаются использовать набор самых различных эксплойтов для самого проникновения в систему. Если Вы запустите свой персональный этот межсетевой экран (фундаментальный сам инструмент в защите от самих хакерских атак) и заметите самое нехарактерно очень высокое количество самих остановленных пакетов с одного и того же IP адреса, то это есть сам признак того, что Ваш сам компьютер атакуют. Впрочем, если же Ваш сам межсетевой экран сообщает Вам об остановке таких подобных пакетов, то Ваш сам компьютер, скорее всего, в безопасности. Однако, очень многое зависит здесь от того, какие запущенные сами сервисы открыты для самого доступа из интернета. Так, например, Ваш персональный межсетевой экран может здесь и не справиться с самой атакой, которая направлена на работающий на вашем компьютере сам FTP-сервис. В данном этом самом случае решением этой проблемы, здесь является временная, или полная блокировка самых опасных пакетов до тех пор, пока здесь не прекратятся сами попытки соединения. Большинство самых персональных межсетевых экранов, они и обладают подобной такой функцией.
- Самая постоянная антивирусная сама защита Вашего компьютера, где она сообщает о присутствии на самом компьютере самих троянских программ или бэкдоров, хотя и в остальном все здесь работает нормально. Хоть сами хакерские атаки могут и быть сложными и самыми необычными, то самое большинство самих взломщиков полагается здесь на хорошо очень известные троянские утилиты, которые позволяют получить самый полный контроль над самим зараженным компьютером. Если Ваш антивирус сообщает Вам о поимке подобных таких вредоносных программ, то это уже может быть самим признаком того, что Ваш компьютер здесь открыт для самого несанкционированного удаленного доступа.
UNIX-компьютеры:
- Сами файлы с подозрительными названиями в самой папке «/tmp». Большое множество самих эксплойтов в мире UNIX полагается на само создание временных файлов в стандартной папке «/tmp», где которые не всегда могут удалятся после взлома системы. Это же и справедливо для самых некоторых червей, которые заражают UNIX-системы; они рекомпилируют себя в этой папке «/tmp» и потом затем используют ее в самом качестве «домашней».
- Модифицированные и исполняемые файлы самих системных сервисов вроде «login», «telnet», «ftp», «finger» или даже очень более самых сложных типа «sshd», «ftpd» и других. После самого проникновения в систему, сам хакер обычно предпринимает здесь саму попытку укорениться в ней, и поместив бэкдор в один из сервисов, которые доступны из интернет сети, или изменив сами стандартные системные утилиты, которые используются для самого подключения к другим компьютерам. Такие подобные модифицированные и исполняемые сами файлы обычно входят в сам состав rootkit и скрыты от самого простого и прямого изучения. В самом любом случае, очень полезно хранить саму базу с контрольными суммами всех системных утилит и надо периодически, отключаться от интернет сети , в самом режиме одного пользователя, стараться проверять их , не изменились ли они. Будьте бдительны и внимательны старайтесь использовать хорошие антивирусные программы для Вашей защиты от хакеров!
источник "Лаборатория Касперского"
Комментариев нет:
Отправить комментарий