Phenquestions
Кибер престъпниците работят усилено в наши дни, за да получат достъп до вашия бизнес и домашни мрежи и затова е наложително да предприемете всички възможни стъпки, за да защитите вашата система Windows. Ако имате Софтуер за откриване на проникване (IDS) или Софтуер за предотвратяване на проникване (IPS), инсталиран на вашите компютри, сървъри или възли, това ще бъде допълнителен слой на защита на вашия компютър.
Откриване на проникване и предотвратяване на проникване
Софтуерът за откриване на проникване основно проверява за промени, направени от нежелани програми, които могат да бъдат инжектирани във вашите системи от кибер престъпници. Всички те изучават пакетите с данни - входящи и изходящи - за да видят какъв вид данни се прехвърлят и ви предупреждават, в случай че открият някакви подозрителни дейности на компютъра или мрежата.
На пазара има много софтуер за откриване на проникване. Функционирането на различен софтуер зависи от това как те са кодирани, но повечето от тях проверяват подписите на пакети данни, промените, направени в компютърния регистър или други области от интерес, като стартиращи програми, формат на пакетите с данни и т.н. от името на кибер престъпници.
Софтуерът за откриване на проникване е два вида. Единият е Въз основа на домакин система за откриване на проникване а другото е Мрежова система за откриване на проникване. Базираната на мрежата система за откриване на проникване разчита на пакети данни, пътуващи в мрежата, за да се увери, че всичко е наред. Той работи чрез сравняване на пакети данни по известни видове атаки и чрез установяване на нередности в пакетите данни, пътуващи в мрежата. Примери за аномалии могат да бъдат липсващи подписи, неправилен тип пакет данни и т.н.
Базираната на хоста система за проникване разчита повече на системните настройки, за да види дали има някакъв компромис или някой софтуер се опитва да принуди промени на вашия компютър или компютърна мрежа.
Така накратко, IDS следи пакетите данни, пътуващи през мрежата, и ви предупреждава, когато има съмнение за атака или когато се случи нарушение на правилата. Той ще ви информира, че някой се опитва да влезе във вашия компютър и да обясни какво се е случило по време на кибер атаката, докато IPS ще се опита да го спре и да предотврати достъпа. IDS открива неупълномощена дейност, докато IPS ще блокира неупълномощени пакети, които съответстват на определен злонамерен подпис.
Софтуер за откриване и предотвратяване на проникване
Ето списъка с 3 безплатни софтуера за откриване на проникване за вашата система Windows - Snort, OSSEC за корпоративна употреба и WinPatrol. Snort и OSSEC са мрежови системи за откриване на проникване, докато WinPatrol е базирано на хост откриване на проникване.
Безплатни IDS за бизнес OSSEC
OSSEC е система за откриване на проникване, базирана на хост с отворен код, която извършва анализ на журнали, проверка на целостта на файловете, мониторинг на правилата, откриване на руткит, предупреждение в реално време и активен отговор и работи на почти всички платформи като Windows, Linux, Polaris и Mac. Този инструмент с отворен код следи данните, пътуващи във вашата мрежа, и ви предупреждава в случай на нередности. Той също така поддържа дневник, който ви предоставя подробности за случилото се, така че да можете да вземете нула в решенията.
OSSEC ще проверява за нарушения на правилата, целостта на файловете, анализ на регистрационния файл и предлага предупреждения в реално време и активни отговори. Като такъв е добър за малкия бизнес, а също и за домашните мрежи. Конфигурацията е малко трудна за тези, които нямат много познания за мрежите, но върши работата си доста добре и затова се препоръчва. Налична е документация, така че повечето потребители, които не са добре запознати с мрежите, могат да се обърнат към документацията в случай на съмнения и въпроси.
Софтуер за откриване и предотвратяване на проникване на проникване с отворен код
Snort е система за предотвратяване и откриване на проникване в мрежа с отворен код (IDS / IPS), разработена от Sourcefire, която комбинира предимствата на подпис, протокол и проверка, базирана на аномалии. Той има много опции, които ви помагат да го персонализирате според нуждите на вашата компания. Добре е както за бизнес, така и за домашна употреба. Може да се изпълнява на сървъри с множество възли или на самостоятелна система.
Този инструмент проверява различните аспекти на пакетите и регистрира всички нередности, за да можете да ги проверите, ако усетите, че се случва нещо подозрително. Той ви предупреждава, ако се открият такива нередности, и ви помага да се впуснете в него, като ви предоставя регистрационните файлове. Той проверява пакетните подписи, формата на пакетите, мрежовите идентификатори и други, преди да позволи на пакета да влезе във вашата мрежа.
Търговската версия на Snort има много повече функции, но ако вашите бизнес нужди са малки, безплатната версия на Snort с отворен код е достатъчно добра, за да се погрижи за евентуални прониквания.
WinPatrol за домашни компютри
И Snort, и OSSEC са добри за бизнес мрежи. Можете да използвате WinPatrol в допълнение към горното или като самостоятелен пакет на самостоятелни компютри. Няма да го препоръчам за мрежи, където шансовете за аномалии са големи, но за тези, които се нуждаят от проста система за откриване на проникване, която да могат да работят на домашните си компютри, WinPatrol, като прост софтуер за откриване на проникване, е най-добрият, тъй като е лесен за използване.
Просто трябва да го инсталирате и той се грижи за всичко на компютъра. Освен мрежовите пакети, той също така проверява за промени в системния регистър и някои други неща, което го прави идеален инструмент за умерени компютърни потребители. Той предлага защита в реално време срещу промени, направени в системния регистър, стартиращи програми, интернет опции и други. Има както платена, така и безплатна версия на софтуера. Платената версия предлага повече подробности за възможно проникване, но за повечето домашни компютри безплатната версия е достатъчна.
HitmanPro.Alert е безплатен инструмент за откриване на целостта и проникването на браузъра, който може да искате да проверите! Този анти-хакерски софтуер може да направи вашия компютър с Windows хакер доказателство.
Всеки има своя любима безплатна програма. Уведомете ни, ако имате някакви предложения или забележки.
