איך להגן על המחשב מפני וירוסים ותולעים

שום דבר או נזק שיגרם לא על אחריותי. הועתק מynet.
אני מציע לכם להתעדכן בחדשות המחשב דרך האתר: http://www.ynet.co.il/home/0,7340,L-1916,00.html
הווירוסים האחרונים מציקים, אך אפשר לשפר את רמת האבטחה של המחשב האישי בעזרת כמה כללי אצבע: להשתמש בתוכנת אנטי וירוס עדכנית ובפיירוול אישי, להוריד עדכונים אוטומטיים ועוד טיפים


יו"ר מיקרוסופט, ביל גייטס, הבטיח ב-2002 כי סדר העדיפויות השתנה, ונושא האבטחה ניצב כעת במקום הראשון. אך מאז ההבטחה ל"מיחשוב אמין" יותר, זרם הווירוסים רק הלך וגבר. Mydoom, Netsky ו-Bagle הם הצרות האחרונות שפוקדות את משתמשי המחשבים האישיים ועל אף שפגיעתם אינם קשה, הם יכולים להציק ועוד איך. הנה כמה עצות שיאפשרו לכם להתגונן טוב יותר מפניהם.



לא להתקין קבצים שמקורם לא ידוע



שימו לב להודעות מכתובות דואר או מאנשים שאינכם מכירים. מדובר, לרוב, בהודעות דואר זבל, שבמקרה הגרוע עלולות להכיל וירוסים. גם הודעות כאלו מקומן בפח האשפה. אבל מומלץ גם לבחון הודעות שהגיעו מכתובות ומאנשים מוכרים. זאת מכיוון שווירוסים רבים בתקופה האחרונה משתמשים בשמות מתוך ספר הכתובות של המחשבים שנפגעו.



במקרה כזה רק שיקול דעת נבון יעזור. בדקו האם כותרת ההודעה נראית הגיונית ואמינה, ואם תוכן ההודעה לא נראה לכם חשוד. בכל אחד מהמקרים שבהם אתם נתקלים בהודעה חשודה, עדיף לא לפתוח את הקבצים המצורפים אליה. כלל זה נכון גם לגבי הורדת קבצים מאתרי אינטרנט חשודים ותוכנות שיתוף קבצים.



להשתמש בתוכנת אנטי וירוס ופיירוול



על פי הערכות גסות, כ-60 עד 70 אחוזים מהמשתמשים לא מפעילים תוכנות אנטי וירוס ולא מורידים מעת לעת את טלאי האבטחה הקריטיים הדרושים כדי להגן על המחשב האישי שלהם. אחוז גבוה יותר לא משתמש בפיירוול ביתי. רק שילוב של אמצעי ההגנה האלה: עדכון טלאי האבטחה, תוכנת אנטי וירוס המעודכנת תדיר ותוכנת פיירוול יבטיחו אבטחה משופרת, אם כי לא מושלמת.



תוכנות האנטי-וירוס המתקדמות כוללות גם תכונת פיירוול ועוצרת גם סוסים טרויאניים (תוכנות המותקנות במחשב וחושפות אותו להשתלטות חיצונית) וקודים זדוניים אחרים. חברות רבות מפתחות תוכנות אנטי-וירוס, בהן נורטון (סימנטק), מקאפי ופנדה. אם לא תרצו לקנות תוכנת אנטי וירוס, ניתן להוריד תוכנות אנטי וירוס חינמיות מהרשת: אפשר לקרוא כאן סקירה של המומלצות שבהן.



לוודא כי תוכנת האנטי וירוס מעודכנת



לא די להתקין אנטי-וירוס, יש להקפיד גם על העדכון השוטף של היישום. תוכנת אנטי-וירוס

שאינה מעודכנת לא תגלה וירוסים חדשים, ותספק לכם ביטחון מסוים. רוב תוכנות האנטי-וירוס הפופולריות תומכות בעדכון אוטומטי דרך האינטרנט, אך כדי לוודא כי האנטי-וירוס אכן מתעדכן. לרוב, תוקף המנוי על העדכונים פג לאחר שנה, ואז יש לשלם שוב עבור העדכונים השוטפים. התשלום יחסוך הרבה כאבי ראש ומכל מקום, תוכנת האנטי וירוס לא יעילה בלעדיו.




שירותי סריקה חינמיים



למי שעדיין מתעקש שלא להתקין תוכנת אנטי-וירוס, כדאי לפחות לבדוק את המחשב באופן קבוע באמצעות שירותי סריקת הווירוסים החינמיים, המוצעים באתרי יצרניות האנטי-וירוס הגדולות. אפשר להיכנס לאחד מהאתרים הללו, ולהוריד תוכנה קטנה אל המחשב שלכם, שתבצע סריקה של וירוסים. חינם, פשוט לביצוע ועדכני תמיד. שימו לב שחלק מהאתרים אינם מציעים ניקוי של קבצים נגועים או סריקה מתקדמת יותר, כמו סריקה בתוך קבצים דחוסים.



שירות הבדיקה המקוון של חברת "פנדה" יסרוק את המחשב האישי בחיפוש אחר הווירוס וימחק אותו אם יימצא. כמו כן, ניתן להשתמש בשירותי בדיקה מקוונים נגד וירוסים של החברות סימנטק, מקאפי או טרנד מיקרו.



לעדכן את Windows Update



אתר Windows Update של מיקרוסופט מתעדכן כל הזמן ומאפשר ללקוחות החברה להוריד עדכוני אבטחה ל-Windows XP Windows 2000, Windows NT, Windows ME, הדפדפן אינטרנט אקספלורר, חבילת היישומים אופיס ועוד.



כדי להשתמש בשירות עליכם להיות מחוברים לאינטרנט. Windows Update יסרוק את המחשב שלכם ויספק לכם את העדכונים הנוגעים רק לו. כדי להתעדכן, גילשו לאתר Windowsupdate. בביקור הראשון באתר תתבקשו להתקין פקד ActiveX. אשרו את הבקשה.



1. לחצו על האפשרות "סרוק לעדכונים" בדף הראשי של האתר (תמונה למטה). במהלך הדפדוף בין העדכונים הזמינים בכל אחת מהקטגוריות, לחצו על הוסף כדי לבחור את העדכון הרצוי לכם ולהוסיף אותו לאוסף העדכונים שברצונכם להתקין. מומלץ להתקין את העדכונים הקריטיים.



[התמונה הבאה מגיעה מקישור שלא מתחיל ב https ולכן לא הוטמעה בדף כדי לשמור על https תקין: http://www.ynet.co.il/PicServer/03072003/284790/Windows_Update_ot.jpg]

2. לאחר בחירת כל העדכונים המבוקשים, לחצו על סרוק והתקן עדכונים ולאחר מכן לחצו על התקן כעת.



עדכון אוטומטי



Windows ME, Windows 2000 ו-Windows XP כוללים תכונת עדכון אוטומטית. אם תבחרו באפשרות זו, המחשב האישי שלכם יבדוק אם יש עדכונים קריטיים חדשים, יורידם ויתקינם ויפטור אתכם מהצורך לבקר באתר לעתים תכופות כדי להוריד עדכוני אבטחה.

בין ההורדות האוטומטיות נכלל כל עדכון שנחשב על-ידי מיקרוסופט לקריטי לפעולת מערכת ההפעלה ומגנים מפני כשלי אבטחה מוכרים.



כדי להגדיר את תכונת העדכון האוטומטי ולהישאר מעודכנים יש לבצע תהליך פשוט בן שלושה שלבים:



1. לחצו על "התחל" ובחרו באפשרות "לוח הבקרה".



2. בתוך "לוח הבקרה" בחרו באפשרות "מערכת". ייפתח חלון המערכת.



3. לחצו על הלשונית "עדכונים אוטומטיים", סמנו את האפשרות "שמור את המחשב שלי מעודכן..." ובחרו באפשרות "הודע לי לפני הורדת עדכונים כלשהם ודווח לי שוב לפני התקנתם במחשב שלי. בחירה באפשרות זו, המודגמת מטה, תאפשר לכם לעקוב אחר ההתקנות המתבצעות במחשב שלכם ועדיין לשלוט על כל התקנה בנפרד.



[התמונה הבאה מגיעה מקישור שלא מתחיל ב https ולכן לא הוטמעה בדף כדי לשמור על https תקין: http://www.ynet.co.il/PicServer/03072003/284787/2_m.jpg]





להשתמש בתוכנת פיירוול עדכנית



יותר מדי משתמשים מסתפקים בתוכנת אנטי וירוס ולא הפנימו את העובדה כי פיירוול עשוי למלא תפקיד לא פחות חשוב באבטחת המחשב. הסיבה: ככל שגדל מספר המחוברים לאינטרנט בפס רחב, יותר ויותר מחשבים מחוברים לאינטרנט כל הזמן, או למשך שעות ארוכות מאד ברציפות. כתוצאה מכך, מחשבים אלה הופכים להיות מטרה להתקפות, לרוב של ילדונים משועממים שהורידו מאינטרנט תוכנות שמאפשרות להם לפרוץ בקלות למחשבים מרוחקים.



הרעיון מאחורי תוכנת הפיירוול (חומת אש בעברית) הוא פשוט. בזמן החיבור לאינטרנט, המחשב שלכם מבצע תקשורת דרך הרשת עם גורמים נוספים רבים. תוכנת הפיירוול מאפשרת לכם להחליט האם לאפשר את התקשורת הזו או לשלול אותה. גם אם חשבתם "שאין מה לחפש במחשב שלכם", אותם ילדונים עשויים שלא להסכים אתכם, ולהפיץ את התמונות האינטימיות שלכם בתוכנות שיתוף קבצים, למחוק לכם קבצים או לפרמט לכם את הדיסק הקשיח. פיירוול יגן עליכם מפני איומים כאלה ואיומים נוספים, כמו חדירה למחשב שלכם לצורך שימוש בו לתקיפת מחשבים אחרים.



לבד מהגנה על התקשורת הנכנסת, הפיירוול יעקוב גם אחרי התקשורת היוצאת כדי לבדוק שאף תוכנה לא יושבת במחשב לכם ושולחת החוצה מידע - מנתונים על הרגלי הגלישה שלכם ועד פרטי כרטיס האשראי שלכם.



איך להגדיר את הפיירוול האישי ב-Windows XP



כדי להפעיל את תוכנת הפיירוול האישית (ICF) המשולבת ב-Windows XP, עיקבו אחר הצעדים הבאים:



1. לחצו על "התחל" ובחרו באפשרות "לוח הבקרה".



[התמונה הבאה מגיעה מקישור שלא מתחיל ב https ולכן לא הוטמעה בדף כדי לשמור על https תקין: http://www.ynet.co.il/PicServer/03072003/284788/3_m.jpg]





2. בתוך לוח הבקרה, בחרו באפשרות "חיבורי רשת".



3. בחלון חיבורי הרשת, בחרו בחיבור שמתחתיו מופיע הכיתוב "מקושר", לחצו על הכפתור הימני בעכבר ובחרו באפשרות "מאפיינים".



4. בחרו בלשונית "מתקדם" וסמנו את האפשרות "הגן על המחשב ועל הרשת שלי על-ידי הגבלה או מניעה של גישה למחשב זה מהאינטרנט, כפי שמדגים תצלום המסך הבא.



[התמונה הבאה מגיעה מקישור שלא מתחיל ב https ולכן לא הוטמעה בדף כדי לשמור על https תקין: http://www.ynet.co.il/PicServer/03072003/284786/1_m.jpg]



שימו לב: תוכנת הפיירוול של Windows XP מוגבלת למדי ומספקת הגנה בסיסית בלבד. היא אינה מאפשרת למשתמש לקבוע בה הגדרות. הטכנולוגיה אשר בבסיס התוכנה מפקחת על כל תהליכי התקשורת הנכנסים למחשב אך לא תחסום תהליכי תקשורת היוצאים מהמחשב. המשמעות: אם מידע רגיש דולף מהמחשב שלכם, כתוצאה מסוס טרויאני או מכל סיבה אחרת, תוכנת ה-ICF לא תגלה זאת. הנה כמה תוכנות פיירוול מומלצות יותר.



תוכנות פיירוול מומלצות



ZoneAlarm



ZoneAlarm מופצת בשלוש גירסאות – הגירסה הביתית, החינמית, והגירסאות בתשלום: ZoneAlarm Plus ו- ZoneAlarm Pro.



ניתן להוריד מהרשת את הגירסה הביתית (המיועדת לשימוש לא מסחרי), שחוסמת תקיפות מהאינטרנט ומונעת מתוכנות במחשב האישי לגשת לאינטרנט ללא רשות המשתמש. ZoneAlarm מזהה ניסיונות גישה של יישומים אל האינטרנט, ומבקש מכם להחליט אם לאשר את הפעולה. הגירסאות המתקדמות בתשלום קלות מאוד לשימוש ביחס לגירסה הרגילה, וחוסמות גם חלונות pop-up, מאפשרות לחסום טווח IP, לנהל את קובצי העוגיות במחשב ועוד.



Sygate



גם חברת Sygate מציעה להורדה גירסה "קלה" של תוכנת הפיירוול האיכותית שלה. למרות שמדובר בגירסה חופשית לחלוטין, מדובר עדיין במוצר מקצועי ואמין וגם קל יחסית לשליטה. זו תוכנה שלא צריך להגדיר בה כמעט שום דבר - מרגע ההתקנה היא מתריעה ומבקשת אישור על כל פעולה של יישום שמעורבת בה תקשורת עם אינטרנט. בהדרגה נבנית מערכת ה"כללים" (Rules) שלכם, שאפשר גם לשנות אותה בקלות.



זה המקום להזכיר עניין חשוב: לא מספיק להתקין Firewall, כדאי גם להגדיר אותו בצורה נכונה. כל תוכנות הפיירוול הביתיות מצוידות היום באשפים שמפשטים את התהליך, בדומה לזה של Sygate, אבל כדי לקבל תוצאות מושלמות כדאי לבדוק מדי פעם את רשימת הכללים של התוכנה או אפילו למחוק אותם לחלוטין - ולהתחיל לשחזר תוך כדי שימוש, כמו בהתחלה. יש לזה שתי סיבות: הטריוויאלית יותר היא שאולי יש לכם כללים שגויים ומזיקים. סיבה נוספת היא שאולי יש לכם כללים ששייכים לתוכנות שכבר הסרתם, מה שמאט את החיבור שלכם שלא לצורך ואולי גם חושף אתכם לפרצות אבטחה שונות.



Kerio



פיירוול אישי נוסף שהגירסה הבסיסית שלו ניתנת להורדה להורדה חינם מאתר חברת "קריו".

שפות ובלשנות חִידוֹת הִגָּיוֹן

יש עוד מדריכים בנושא בארכיון.