Więcej niż oprogramowanie antywirusowe: eklektyczne narzędzia bezpieczeństwa PC dla audytów obejmujących cały system

Witamy w trudnej rzeczywistości: Opieranie się na pozornie kompleksowym pakiecie antywirusowym po prostu go nie ogranicza w 2012 roku.

Oprogramowanie antywirusowe ma kluczowe znaczenie w walce z wirusami, złośliwym oprogramowaniem i hakerów, ale rzadko wystarczy zainstalować program antywirusowy. Powinieneś także używać silnych haseł; aktualizuj swój system, aplikacje i wtyczki do przeglądarek; i upewnij się, że twoja zapora wykonuje swoją pracę blokując wszystkie włamania. Zastosowanie dodatkowych zabezpieczeń może zmniejszyć szanse, że komputer stanie się szalką Petriego pełną cyfrowych zakażeń.

Na szczęście wiele narzędzi i usług może uprościć wszelkie dodatkowe zabezpieczenia, jakich wymagają nowoczesne komputery. Wykraczają one poza to, co oferuje pakiet antywirusowy, przeprowadzając audyty bezpieczeństwa luk, których brakuje w popularnych pakietach oprogramowania. Oto pięć do sprawdzenia.

[Czytaj dalej: Jak usunąć złośliwe oprogramowanie z komputera z Windows]

Qualys BrowserCheck

Nieaktualna przeglądarka lub wtyczka może służyć jako luka w zabezpieczeniach hakerów i autorów złośliwego oprogramowania do wykorzystaj, więc będziesz chciał zachować aktualne oprogramowanie internetowe. Qualys BrowserCheck to bezpłatna usługa, która skanuje przeglądarkę internetową, aby ustalić, czy używasz nieaktualnych lub niezabezpieczonych wersji niektórych popularnych wtyczek lub dodatków, takich jak Adobe Reader, Adobe Flash, Java i Windows Media Player.

Możesz uruchomić szybkie skanowanie w przeglądarce w systemie Windows, Mac lub Linux. Nie musisz nawet pobierać żadnego oprogramowania - Qualys działa całkowicie w przeglądarce. Obsługiwane przeglądarki to Internet Explorer (IE), Mozilla Firefox, Google Chrome, Safari, Opera i Camino. Gdy Qualys BrowserCheck zakończy skanowanie, wyszczególnia, które wtyczki zostały zeskanowane, i wskazuje, czy używasz niezabezpieczonych wersji jakichkolwiek wtyczek i czy są dostępne jakieś aktualizacje. Skan zawiera także linki do miejsc, w których można pobrać najnowszą wersję wtyczki, więc nie musisz się na nie polować.

Przykładowe wyniki z szybkiego skanowania Qualys. Spójrz na to: wtyczka Java wymaga aktualizacji.

Alternatywnie można uruchomić pełne skanowanie po pobraniu i zainstalowaniu wtyczki Qualys BrowserCheck, która obsługuje przeglądarki IE, Firefox i Chrome w systemie Windows - nie ma wsparcia dla systemu Mac lub Linux dla pełnego skanowania. To pełne skanowanie może sprawdzić wszystkie zainstalowane przeglądarki, a nie tylko przeglądarkę używaną do skanowania. Pełne skanowanie może również wykryć inne luki w systemie, takie jak brak automatycznych aktualizacji systemu Windows lub Zapora systemu Windows, lub nieaktualne lub wyłączone oprogramowanie antywirusowe.

Przykładowe wyniki pełnego skanowania w przeglądarce Chrome po pobraniu wtyczki -in.

Po zakończeniu działania programu Qualys BrowserCheck zobaczysz listę zeskanowanych wtyczek dla bieżącej przeglądarki oraz ikony, aby wyświetlić wyniki dla każdej z pozostałych przeglądarek. A jeśli zdecydujesz się na sprawdzenie systemu, zobaczysz także kartę z jego wynikami.

Secunia Personal Software Inspector (PSI)

Secunia Personal Software Inspector (PSI) to darmowy program, który skanuje twój komputer luki w zabezpieczeniach, takie jak brakujące aktualizacje, które hakerzy i autorzy złośliwego oprogramowania mogą wykorzystać do zainfekowania komputera lub włamania się na niego. Jeśli PSI znajdzie lukę, spróbuje automatycznie pobrać i zainstalować odpowiednie aktualizacje. W przeciwnym razie pomoże ci to ręcznie rozwiązać problem.

Po pobraniu i zainstalowaniu Secunia PSI, przeskanuje twój system i powiadomi cię przez jego ikonę w zasobniku systemowym, jeśli inne programy wymagają ręcznej aktualizacji. Możesz otworzyć program, aby znaleźć swój Secunia System Score, listę wszystkich programów, które wymagają aktualizacji, oraz listę oprogramowania, które znalazło się na czasie.

Jeśli twój wynik systemu Secunia jest poniżej W 100 procentach znajdziesz ikony dla zagrożonych programów, które możesz kliknąć, aby rozwiązać problem.

Password Security Scanner

Password Security Scanner to darmowe narzędzie, które skanuje hasła przechowywane przez aplikacje Windows i przeglądarki internetowe i informuje o ich sile. Daje to szansę na zidentyfikowanie słabych haseł i zmianę ich na coś bardziej bezpiecznego. Mimo że nie widzisz rzeczywistych haseł, możesz zobaczyć nazwę użytkownika oraz stronę lub usługę, do której należą.

Skaner bezpieczeństwa działa w systemie Windows i skanuje hasła przechowywane przez Internet Explorer, Mozilla Firefox, Microsoft Outlook, Windows Live Mail i MSN / Windows Messenger, a także hasła do połączeń telefonicznych i VPN.

Przykładowa lista haseł i szczegółowe informacje na temat ich siły.

Po pobraniu i zainstalowaniu narzędzia, automatycznie skanuje i wyświetlaj dodatkowe szczegóły dotyczące haseł, w tym ich długość, typy używanych znaków i ogólną siłę hasła. Jeśli potrzebujesz pomocy w budowaniu lepszych haseł, spójrz na elementarz Alexa Wawro na ten temat.

ShieldsUp

ShieldsUp to bezpłatny, oparty na przeglądarce internetowej skaner portów, który testuje twoje połączenie internetowe pod kątem możliwych luk w zabezpieczeniach, takich jak niepoprawna zapora ogniowa ustawienia. Chociaż reżim testowania i raportowanie mogą być nieco wyższe niż przeciętny użytkownik komputera, strona ShieldsUP dostarcza mnóstwo informacji podstawowych na temat zapór ogniowych i skanowania portów.

ShieldsUp umożliwia skanowanie kilku różnych zakresów portów, w tym portów udostępniania plików (aby upewnić się, że nie oferujesz bezpośredniego dostępu do twoich plików) i Common Ports (aby sprawdzić najczęściej używane). Umożliwia także sprawdzenie wszystkich portów za pomocą opcji skanowania wszystkich portów serwisowych. Ponadto można powiedzieć, aby przeskanować określony port lub zakres portów. Dodatkowo możesz ocenić nagłówki przeglądarki internetowej pod kątem problemów związanych z prywatnością i śledzeniem oraz sprawdzić, czy Twój komputer jest podatny na spam za pomocą usługi Windows Messenger, systemu przesyłania wiadomości wbudowanego w system Windows.

Wyniki testów udostępniania plików są następujące: prezentowane za pomocą opisu tekstowego.

Wyniki wszystkich testów usług są przedstawione w formie graficznej.

Jeśli wyniki pokazują otwarte porty, możesz sprawdzić ustawienia zapory na routerze lub komputerze i spróbować je zamknąć lub zabezpieczyć.

Belarc Advisor

Belarc Advisor jest darmowy do użytku osobistego i skanuje sprzęt komputera, połączenia sieciowe, oprogramowanie, stan antywirusowy, aktualizacje systemu Windows i zasady bezpieczeństwa Windows w poszukiwaniu niezabezpieczonych ustawień i innych luk w zabezpieczeniach. Generuje raport w HTML, który można wyświetlić w przeglądarce. Ten raport zawiera szczegółowe informacje o zeskanowanych elementach i wykrytych problemach wraz z linkami, jak je naprawić, ale nie naprawia ich automatycznie. Ponadto informacje, które ujawnia, są przeznaczone bardziej dla techników i informatyków niż przeciętnych użytkowników domowych.

Przykład raportu HTML utworzonego przez Belarc Advisor.

Na początku raportu usługa pokazuje ogólny stan bezpieczeństwa za pośrednictwem trzy wyniki: Wynik testu bezpieczeństwa, Ochrona antywirusowa i Aktualizacje zabezpieczeń firmy Microsoft. Kliknij dowolne z nich, aby wyświetlić więcej szczegółów.

Przewijając raport, odkryjesz szczegóły specyfikacji sprzętu, kont użytkowników, urządzeń peryferyjnych i sieci. Znajdziesz tu również listę zainstalowanych wersji oprogramowania, licencji, użycia oraz raport na temat brakujących lub niezabezpieczonych poprawek systemu Windows.