Podoba vírusu/útoku môže byť hocijaká - od Trójskeho koňa až po aktiváciu vám neznámej služby, pomocou ktorej si hackeri budú s lahôdkou prezerať vaše dáta a všetky súbory. Microsoft Internet Explorer má viac nezdokumentovaných bezpečnostných dier a za istých okolností môžete nevedomky stiahnuť vírus uložený v grafickom formáte. Preto pre vyššiu bezpečnosť je lepšie používať iné programy a surfovať anonymne.

Ako anonymne surfovať?

Ak ste prihlásený na internet a niečo si sťahujete, alebo navštevujete menej oficiálne stránky ako Warez (pirátske stránky s rôznym druhom informácií o bezpečnosti, ktoré častokrát obsahujú nielen nelegálny softvér, ale aj vírusy či nebezpečné kódy) či stránky s erotickým obsahom, dobre by bolo sa "ukryť" pred vonkajším svetom. Pre tento účel je najlepšie používať anonymný proxy server. Pomocou proxy servera získate inú IP adresu, takže budete môcť "oklamať" systém, ak napríklad narazíte na nejaké stránky, tie totiž môžete navštíviť vždy s inou IP adresou. Ale kde získať takéto adresy?

Stačí zadať v internetovom vyhľadávači ako Google výraz "anonymous proxy servers" - aj s úvodzovkami, aby vám vyhľadávač našiel celý slovný reťazec, nielen jednotlivé slová. Po získaní zoznamu anonymných proxy serverov si nechajte otvorené toto okno vo www prehliadači a nejakú adresu zadajte do nastavení vášho www prehliadača. V aplikácii Netscape/Mozilla sa do konfiguračného okna dostanete cez menu Edit > Preferences... > Advanced > Proxies. Tu vyberiete "Manual proxy configuration" a sem zadajte IP adresu anonymného proxy servera a jeho port.

Niektoré stránky ponúkajú možnosť zistiť, aká je vaša IP adresa, ak vám to váš systém nepovie. Dobrá stránka, ktorú už máme overenú dlhšiu dobu, je:

http://www.mathbox.com/ipinfo.asp

Ak sa teda prihlásite na túto stránku, uvidíte, aká je vaša IP adresa. Po zadaní anonymného proxy servera by ste mali vidieť novú IP adresu.

Tento spôsob pre anonymné surfovanie odporúčame pre lepšiu bezpečnosť.

Ako zistiť, či mám dobre zabezpečený systém?

Niekedy je potrebné urobiť aj akýsi bezpečnostný audit a k tomuto účelu slúžia utility, ktoré aj niečo stoja. Ak budete mať šťastie, nájdete aj bezplatné nástroje, prípadne internetové stránky, pomocou ktorých zistíte, nakoľko a ako vhodne máte zabezpečený systém. Jedna z takýchto stránok je na adrese:

http://www.test.bezpecnosti.cz/index.php ,

kde si bezplatne urobíte test bezpečnosti vášho systému, pravda, ak používate router alebo ste na väčšej sieti, kde je Firewall, netestuje sa váš počítač, ale Firewall. Pre test bezpečnosti je pravda najlepšie použiť vašu reálnu IP adresu, ale môžete skúsiť aj anonymný proxy server, aby ste získali väčší vzhľad do obrazu, čo to urobí. Po kliknutí na tlačidlo Spustiť budete niekoľko sekúnd čakať.

Ak uvidíte ohodnotenie vášho systému veľkými písmenami GRATULUJEME, môžete byť len radi. Ak však toto neuvidíte, hľadajte, skúmajte a snažte sa prísť na koreň veci. Keďže túto stránku navštevujete z internetu, môžete použiť akýkoľvek systém, aj Linux. Preto ešte - ak vám beží www alebo FTP server - nerobte nijakú paniku, ešte to nič neznamená. Dôležité je, ako máte svoje internetové služby zabezpečené, čo je už však na samostatnú kapitolu. Napríklad po aktivácii www servera nám systém na stránke http://www.test.bezpecnosti.cz/index.php vyhlásil, že: "Na vašem počítači, popř. serveru běží veřejný internetový server. Vaše linka do internetu je sdílena s uživateli vašich stránek. Pokud není webový server dobře nastaven a aktualizován, lze jej napadnout. Je to hackeri nejvíc napadaná služba."

Pravda, riziko hrozí iba v prípade, ak www server nie je z bezpečnostného pohľadu dobre nastavený, alebo ak vôbec neviete o tom, že by ste takú službu mali mať aktívnu. V takomto prípade sa mohol www server aktivovať inou, vám neznámou cestou, preto tu treba okamžite niečo urobiť.

Ak používate internet iba na doma, je najlepšie nemať nijakú službu aktívnu. A ak máte www stránky, lepšie je ich umiestniť na internetovský server, než ich používať doma - pravdaže za predpokladu, že neviete nič o bezpečnosti, alebo sa nechcete a ani nemáte s kým poradiť.

SYSTÉMOVÉ TIPY

Odkrytie DOS vo Windows ME

Aj keď väčšina užívateľov používa už len Windows XP, staršie systémy ako Windows 98 SE či Windows ME ešte stále nájdete. Nevýhodou Windows XP je, že mnohé staršie, prípadne iba DOS programy, nie sú celkom kompatibilné. Windows ME má ukrytý systém DOS, takže nepoužíva súbory autoexec.bat a config.sys. Niektorí užívatelia, ktorí ešte stále používajú DOS aplikácie (účtovnícke, či knižničné programy atď.), si potrebujú v súbore config.sys nastaviť počet otvorených súborov, ktorých implicitne nastavené množstvo nemusí vždy vyhovovať, čo má za následok, že svoje DOS programy nezbehnú. DOS teda treba v systéme Windows ME revifikovať - "odkryť". Pomocou takéhoto "odkrytia" bude systém čítať súbory autoexec.bat a config.sys a inicializačné príkazy v týchto súboroch vykoná.

Stiahnite si súbor Winmedos12.zip zo stránky:

http://www.geocities.com/dos8me/Winmedos12.zip , rozbaľte ho, spustite súbor winmedos.exe (najlepšie zo systémovej diskety). Program sa spýta, či chcete vytvoriť config.sys a autoexec.bat, odpovedzte áno.

Teraz si povieme niečo o konfigurácii súborov autoexec.bat a config.sys.

Autoexec.bat

Windows 9x (nie XP) ako taký tento súbor vlastne ani nepotrebuje; Windows ME, 2000 a XP ho nepoužívajú. Autoexec.bat slúži pre automatickú inicializáciu DOS prostredia, nastavuje sa v ňom napríklad cesta k súborom pre systém DOS. Ide o dávkový súbor. Syntax súboru je nasledovná:

PROMPT $p$g

\\PATH C:DOS;D:NC;

\SET TEMP=F:TMP

Dávkové súbory majú príponu *.bat a umožňujú vykonávať rôzne aktivity. Názov "autoexec.bat" je špeciálny, čo znamená, že systém súbor s týmto názvom spúšťa pri štarte automaticky. Jazyk dávkových súborov pochádza ešte z čias operačného systému DOS.

DOS nerozlišuje malé a veľké písmená, preto môžete pokojne zapísať horeuvedené riadky aj malými písmenami. Výhodou použitia súboru autoexec.bat je napr. nastavenie adresára pre ukladanie dočasných súborov na iný, väčší disk. Ak niečo inštalujete, rozbalené balíky sa ukladajú implicitne do adresára \Windows\Temp, ktorý sa niekedy až prekvapivo zaplní, hoci programy sa po inštalácii vymažú. Zaplnenie adresára \Windows\Temp má na svedomí pád nejakého programu, ktorého súbory (napr. vám spadne inštalácia, zhavaruje proces napaľovania CD) potom zbytočne zaberajú miesto. Ak máte málo miesta na disku a kúpite si nový disk, čiastočné presmerovanie ukladania dočasných súborov na iný disk docielite príkazom SET TEMP=X:\TMP v autoexec.bat (kde X: je vaša ďalšia disková jednotka).

Config.sys

Ani tento súbor Windows nepotrebuje. Ukážková syntax súboru config.sys:

BUFFERSHIGH=60

FILESHIGH=60

LASTDRIVE=Z

DOS=HIGH

Súbor config.sys patrí, podobne ako autoexec.bat, skôr do minulosti, ale ak používate Windows ME alebo Windows 9x súčasne so starším DOS programom, prípadne radi hráte staršie DOS hry, najdôležitejší riadok v súbore config.sys je FILESHIGH=60 (lahôdku FILESHIGH umožňuje Windows, DOS používa väčšinou iba FILES), čím nastavíte maximálny počet súborov, ktoré môžu byť otvorené naraz. Ak teda používate Windows ME, alebo chcete rozbehnúť staršie DOS aplikácie, horeuvedené informácie vám určite pomôžu.

DOS tip pre Windows XP

Pre DOS program si vytvorte ikonu. Prekopírujte súbory

C:\Windows\System32\Config.nt a C:\Windows\System32\Autoexec.nt do adresára vášho DOS programu, súbory editujete a premenujete (hocijako).

Na ikonu DOS programu kliknite pravým tlačidlom myši.

Vyberte Vlastnosti (Properties) > Program > Advanced (Pre pokročilých) a tu zadáte celú cestu k súborom autoexec.bat a config.sys.

Odteraz bude Windows XP spúšťať váš DOS program s nastaveniami uvedenými v týchto súboroch.

Autor: NATÁLIA EWIAKOVÁ