ايزوله كردن يك سيستم در برابر اينترنت در عين اتصال به اينترنت

راهکار که هست ولی وقتی به اینترنت وصل میشی اگر از ابزارهای مانیتورینگ خوب استفاده کنید و از ابزارهای خوب بهره بگیرید میشه تا حدودی احساس آرامش کرد.

همیشه این اصل رو بدونید:

باید برای یک هکر کلاه سیاه ارزشمند باشید تا برای شما وقت بزاره

داستان باج افزار هم یه سری اصول داره:

هر ایمیلی باز نکنید
با هر شخصی در فضای مجازی ارتباط مستقیم برقرار نکنید.
هر نوع اطلاعاتی رو به هر کسی ندید.
در فضای مجازی از هفت نسل قبل و بعد و هفت نسل اینور و هفت نسل اونورتونو معرفی نکنید

اینا رو به کار بگیرید حالا بریم سراغ بحث فنی.

آنتی ویروس غیر کرکی نصب کنید و آپدیت بگیرید.

ویندوز رو به روز رسانی کنید.

یه دستگاه میکروتیک بزارید بین دستگاه و مودم اینترنت (اگر مودمی کار می کنید)

با دستور زیر تمامی پورت و IP های ارتباطی بین شما و سایت های مورد نظر را پیدا کنید.

netstat -na

تو اون یه rule به صورت any any بنویسید که کل اینترنت رو block کنه.

یک rule دیگه بنویسید و اطلاعاتی که از مرحله دوم استخراج کردین رو allow کنید.

امنیت خرج داره.

سلام

دوست عزیز یک کامپیوتر امن فقط یک کامپیوتر است که از برق کشیده شده باشد

شما هر کاری هم انجام بدین با توجه به باج افزارهای جدید مخصوصا این جدیده که از طریق تلگرام داره منتشر میشه امنیتی نخواهید داشت تا همین حالا هنوز هیچ راه حل و آنتی ویروس و فایروال قابل اعتمادی برای باج افزارها شناسایی نشده

اگر اینقدر اطلاعاتتون مهم است چرا این دوتا کیس رو از هم جدا نمیکنید تا روی یکی اطلاعات داشته باشین و روی یکی دیگه ارتباط اینترنت و تلگرام و....

من اگر بودم حتما این دوتا کیس و این دو مقوله رو از هم جدا میکردم

شما اگر مجازی سازی هم روی ویندوزتون انجام بدین و اگر گرفتار باج افزار بشین هر دو ویندوز اصل و مجازی باهم آلوده خواهند شد

پیشنهادم اینه که سیستمهای مهم رو از ارتباط با اینترنت معاف کنید

اگر خیلی مجبور هستید از اینترنت استفاده گنید بیاید از لینوکس استفاده کنید باز امنیتش از ویندوز بیشتر هست

الان دیگهکامپیوتر امن کامپیوتری هست که تمام قطعاتش از هم جدا باشند حتی اگر از برق هم بکشید جدیدا تونستن با کابل شبکه برق رو تامین کنن یا از طریق دمای رم مقداری از اطلاعات اونرو بخونن

اما خوب میشد اگر بانک ها و مراکز مهم به کاربرانشون مثل بانک های خارجی vpn میدادن تا این مشکلات و ترس های کاربران رو نداشته باشند