Какие настройки безопасности Вы используете после установки Windows?

Question

[MarinSol]

Добрый всем вечер!
После установки Windows 10, возник вопрос: как грамотно настроить роутер и систему, дабы обезопасить себя от так скажем "внешних пользователей"? Что-бы не стать дедиком и так далее.
Кто какие производит действия после установки системы? Какие нужно произвести настройки роутера? Как защитить свой WIFI от соседей?
Может кто сайты знает, где пошагово об этом пишут?
Вопросов много, прошу понять и простить.

Comments

[АртемЪ]

Вопрос слишком обширный в двух словах не ответишь, тут оперу писать надо.

[MarinSol]

АртемЪ: Ну хотя-бы базовые какие-то настройки опишите. Для домашнего ПК. Спасибо.

[Сергей delphinpro]

MarinSol: Базовые настройки по умолчанию вполне себе ничего в десятке.

[theurs]

Ничего делать не надо если ты не ожидаешь какой то персональной атаки. Антивирус с фаирволом в 10ке есть и по умолчанию включены, автообновление и разграничение прав доступа тоже кое как налажено.
У большинства домашних роутеров нет никаких обновлений и особых настроек так что даже при всем желании ничего не сделаешь.

[Plinio]

theurs: Не надо, говорите? Конечно не надо, нужно одеть шапочку из фольги и молиться на госпожу-удачу! Такое впечатление, будто бы когда-то включённый по умолчанию компанией Microsoft в Windows XP автозапуск программ с внешних носителей так ничему и не научил. Нельзя доверять безопасность не специалистам и даже специалистам надо доверять с умом. Firewall и Antivirus в Windows 10 так, пустышка, как и Internet Explorer просто браузер для загрузки нормального браузера. Сейчас основные системы безопасности давно не отдельные Firewall или Antivirus. Нельзя представить даже подобия безопасности без виртуализации и HIPS, а их в Windows 10 по умолчанию, увы, не завезли. На счёт маршрутизатора тоже не всё чисто, в большинстве из них активен WPS, старый добрый Bruteforce и этот простой пароль из нескольких цифр взломан твоим соседом за менее чем 24 часа, поэтому отключайте обязательно.

Answer 1

[ТыжСисАдмин]

И никто в ответе не написал главного:

Создать юзера с правами юзера и не сидеть под админской учеткой :)

Answer 2

[JustHacker]

Первое - пароль от WiFi проверить здесь.
Второе, а не надо ничего скачивать, и надо обращать внимание на галочки, чтобы этого не было:

А третье удалить Ваш антивирус.

Comments

[Алексей Гриченко]

Насчет антивируса я бы поспорил.

[JustHacker]

Алексей Гриченко: Надо не скачивать, что попало, смотреть на галочки, и удалять вирусы самому!

[Алексей Гриченко]

JustHacker: Далеко не всегда это надежно работает. Вполне можно подцепить какую-нибудь дрянь, например, в рекламе на вполне приличном сайте - сам сталкивался. И далеко не факт, что ее будет легко удалить руками. Антивирус, конечно, не панацея, но в подобных ситуациях очень даже помогает.

[Сергей delphinpro]

Алексей Гриченко: В десятке довольно приличный Защитник и смарт-скрин есть и файрволл. Вкупе с осторожностью - достаточно. Имхо, конечно.

[Алексей Гриченко]

Сергей: Тут я целиком согласен, ими и пользуюсь. Как раз defender и у меня отлавливал заразу из рекламы. Но это и есть антивирус.

[Сергей delphinpro]

Алексей Гриченко: ну мне показалось речь идет о сторонней антивирусной программе.

[Алексей Гриченко]

Сергей: Мне так не показалось, судя по "надо удалять вирусы самому".

Answer 3

[Site Developer]

0. Устанавливать винду отключившись от интета и предварительно скачав дистибутирвы и базы необходимого ПО.
1. Установить реалтайм-контроль автозагрузки (ATM напр, только при установке отказаться от всякого хлама предлагающегося в комплекте.)
2. Установить и НАСТРОИТЬ файервол (CIS напр.).
3. HIPS обязательно. (тот же CIS обеспечивает)
4. Антивирь с проверкой по доступу/кумулятивное сканирование и желательно с контролем файлов по хешу (последнее умел старый Оутпост, а вот CIS и тем более дырявый KIS не может). Но в целом его доля в современной системе безопасности невелика. Хотя и отказываться от него не стоит.

5. Для не надёжных ПО (тот же браузер для сёрфа где попало) использовать песочницы (sandbox). Можно встроенные (в CIS есть), можно отдельные (Sandboxie напр), можно оба варианта, как я :)

6. Желательно использовать мониторинг локального трафика. Принудительное локальное проксирование всего и вся.

Как защитить свой WIFI от соседей?

Не использовать WiFi :)
Нет абсолютно надёжного способа защитить то, что доступно всем. В эфир. Но повысить безопасность можно, погуглив и поизучав вопрос (немного теории и конкретные модели роутеров и ЧИПы передатчиков) "взлом WiFi".

Comments

[Сергей delphinpro]

Паранойя какая-то =)

[Site Developer]

Сергей: Это самые обычные меры безопасности. Минимальные, я бы сказал.
Поэтому наверное у меня ещё 95я винда стояла лет 10 без пересетапа и синий экран был от силы пару раз в году. А за всё время ни одного увода пароля, а вирус только один, который специально запустил, забыв, что перед этим отключил защиту :)
При том, что я софта разного ставил.. бывало по 10 шт в день. Тестил я много чего в своё время.

[Сергей delphinpro]

Site Developer: Или просто запретить запись в программфайлс и запуск на выполнение из других мест, не отключать и обновлять встроенные средства защиты и не работать под админской учеткой. Ну и осторожность. Делов-то.

[Site Developer]

Сергей: от того что запретишь писать в програмифилес толку мало. Стремиться к нулю.
Политика же локальных учетока на винде - это смех и слёзы одновременно. Это не линуховская архитектура.

А если внимательно присмотреться - я всего 2 софтины указал как обязательных. Причем не обязательно именно их использовать - главное функции, которые они выполняют.

[nirvimel]

Весьма профессиональный подход к безопасности.

Я тоже давно замечал, что большинство не умеет правильно пользоваться HIPS, их раздражают его сообщения и они переводят его в режим полного разрешения. А ведь он сам по себе (при грамотном применении) защищает надежнее любого аниивируса.

Возможно, стоит только добавить очевидные и банальные правила, типа: юзерский аккаунт без админских прав; Администратор под паролем; не входить под Администратором без конкретной (осознаваемой) необходимости.

[Site Developer]

nirvimel: 90% защиты винды (но не сетевой безопасности!) обеспечивает реалтам контроль авторана. Если ловить не пускать туда никого, то и неуловимых вирей подхватить сложно. Конечно если их специально запускать :) Но на это уже остальное - и проактивка и пр.
Для компа в сети - фаер с настроенными правилами под ЕГО сеть и задачи. Вот тут уже да. не все может быть просто, надо знаниями обладать. Потому я и говорил про контроль трафика.

А что до не "юзать админскую учётку", то для винды это... фейк, больше для писателей про безопасность. В реальности не под админом половина софта не работает нормально, но при этом и вири можно запустить и многое другое остаётся доступным для злоумышленника. Короче от этого геммора больше, чем реальной пользы. Вот если речь о предприятии с АД, то тут другое дело.

[Plinio]

Site Developer: Хороший подход! Сам бы добавил сюда OpenVPN с Simple DNSCrypt чтобы обезопасить сетевое соединение. В принципе я пользуюсь Comodo Internet Security похожим образом, только включён усиленный режим, плюс практически всё кроме парочки старых знакомых, которые не могут без драйверов, автоматически запускается через Sandbox. На счёт классического антивируса думал-думал и... выкинул. Их предназначение, поймать в лучшем случае около 90% уже попавших внутрь иноземцев, а мне нужно, чтобы вредоносами в главной системе даже не пахло, поэтому я их изолирую. Новые программки я проверяю через VirusTotal, а так он мне только систему загружал, с медленным HDD не разгуляешься. Иногда прохожу проверки на заразу с Comodo Cleaning Essentials, чисто. Будь компьютер получше, установил бы гипервизор VMware vSphere, пробросил видеокарты и вообще отлично было бы с двумя мониторами. Для дела Linux, для развлечений Windows, и всё в одном компьютере параллельно... мечтать не вредно.

[Site Developer]

Plinio: антивирь не помешает вот почему. Сейчас умные вири могут собираться по запчастям пропустятся всеми защитами. Если нет проактвики или она не сработает (что реально), то антивирь может отдетектить уже собранный зловред. Тот же CISовский антивирь у меня сработал один единсвенный раз за.. лет наверное 5 как я его юзаю. И сработал на веб-странице. Ничего не качал не запускал. + Адблок и локальный прокси фильтрует траф, не говоря уже за СISовский фаер.

А ВПН, конечно, может быть полезен (и я двумя рукам ЗА для определённых задач), но это для больше другого - для защиты от вклинивания в канал для снифа трафа и MiTM, но никак не поможет ни при атаках по сети ни против вирей и тп.

Answer 4

[Дядька Серёжа]

Открыть нормативку ФСТЭК, ФСБ, СТО ИББС, PCI DSS, ITIL и попунктно настроить

Comments

[Plinio]

Да вы, дяденька, шутник.