פרצו לנו למחשב,והפורץ השתלט על המחשב בשליטה מרחוק,ומחק את היומן של הפיירול.
רצינו לדעת אם יש עוד מקום שנרשם יומן ארועים,של תקשורת שמראה איזה IP היה פה
ואיפה אפשר למצוא תוכנה פשוטה,שתרשום ותתריע על כל IP שחודר אלינו.

איך בדיוק הוא עקף את הפיירוול?

חתימתכם הוסרה כיוון שלא עמדה בחוקי האתר. לפרטים נוספים לחצו כאן. תוכלו לקבל עזרה להתאמת החתימה לחוקים בפורום חתימות וצלמיות.

יתכן ויש תוכנה מסויימת,שיש לה פירצה

כן, היא נקראת חלונות.

במיוחד סובלים מפירצות אבטחה החלקים הבאים:

- דפדפן האינטרנט של מייקרוסופט
- תוכנת דואר אלקטרוני OUTLOOK לגירסותיה
- חבילת יישומי אופיס של מייקרוסופט

זה כלל לא בעיה לעקוף את הפיירוול.

אצל מרבית האנשים הפיירוול הוא פשוט מאוד ועובד בצורה הבאה:
- חוסם כל נסיון גישה מבחוץ
- מאפשר תנועה יוצאת בלי הגבלה

כך שאם אתה גולש עם IE ונכנס לאחד מאין ספור האתרים שמנצל אחד מאין ספור באגים שלו
כדי להריץ תוכנה שבעל האתר מצא לנכון אצלך במחשב, אז אם התוכנה מתחברת למחשב אחר
באינטרנט - לא יעזור לך כלום.

הפיתרון? בשביל משתמש ביתי או חברה קטנה זה:

- לא להישתמש בIE לשום אתר חוץ מאלה שאפשר לסמוך עליהם ב100%.
- להישתמש בפיירפוקס לגלישה במקום הIE.
- לא להישתמש בOUTLOOK.
- להישתמש בTHUNDERBIRD או בשירות WEBMAIL כגון GMAIL, שגם מסנן SPAM
וגם כולל אנטי-וירוס מובנה.
- לא להישתמש בMS OFFICE.
- להישמש בOPEN OFFICE במקומו.

בנוסף יש כמובן להתקין ולשמור על העידכונים של כל התוכנות.


חברה גדולה יותר או זאת שעובדת עם חומר רגיש חייבת לעשות צעדים נוספים.

בהתאם לפרוטוקול שממנו הוא התחבר, ייתכן ויש לוגים נוספים. אם זה היה דרך שירות מבית מיקרוסופט (remote desktop וכדו') - הסיכוי למצוא IP בלוג כזה הוא די נמוך (יש לחפש ב event viewer)

בכל אופן, נשמע מהתיאור שהבנאדם כנראה יודע מה הוא עושה, וכיוון שאחרי פריצה גם אפשר לשתול עקבות מזוייפים - לא הייתי סומך על זה.

יש לפרמט את המחשב, להתקינו מחדש... והפעם, לפני החיבור לאינטרנט, להתקין פיירוול ואנטי וירוס (לכל הפחות) - וכמובן לא להוריד דברים ממקומות לא מוכרים או מקומות שלא סומכים עליהם ב 100% (ואני מתכוון ל 100%!!!)

נמאס לכם לזכור סיסמאות? לחצו כאן!