วิธีทดสอบไวรัสไฟร์วอลล์เบราว์เซอร์และความปลอดภัยของซอฟต์แวร์

ดังนั้นคุณจึงมีระบบป้องกันไวรัสไฟร์วอลล์ของคุณติดตั้งปลั๊กอินเบราว์เซอร์ของคุณเป็นรุ่นล่าสุดและคุณจะไม่พลาดแพตช์ความปลอดภัยใด ๆ แต่จะแน่ใจได้อย่างไรว่าการป้องกันของคุณใช้งานได้ดีอย่างที่คุณคิด?

เครื่องมือเหล่านี้มีประโยชน์อย่างยิ่งหากคุณกำลังพยายามกำหนดว่าพีซีของคนอื่นปลอดภัยแค่ไหน พวกเขาสามารถแสดงให้คุณเห็นว่าพีซีที่ติดตั้งซอฟต์แวร์มีความเสี่ยงมากเพียงใด.

ทดสอบแอนติไวรัสของคุณ

ไม่เราจะไม่แนะนำให้ดาวน์โหลดไวรัสเพื่อทดสอบโปรแกรมป้องกันไวรัสซึ่งเป็นสูตรสำหรับภัยพิบัติ หากคุณต้องการทดสอบซอฟต์แวร์ป้องกันไวรัสคุณสามารถใช้ไฟล์ทดสอบ EICAR ไฟล์ทดสอบ EICAR ไม่ใช่ไวรัสจริง - เป็นเพียงไฟล์ข้อความที่มีสตริงของรหัสที่ไม่เป็นอันตรายซึ่งพิมพ์ข้อความ“ EICAR-STANDARD-ANTIVIRUS-TEST-FILE!” ถ้าคุณเรียกใช้ใน DOS อย่างไรก็ตามโปรแกรมป้องกันไวรัสนั้นได้รับการฝึกฝนให้รู้จักไฟล์ EICAR ว่าเป็นไวรัสและตอบกลับเช่นเดียวกับที่พวกเขาตอบสนองต่อไวรัสจริง.

คุณสามารถใช้ไฟล์ EICAR เพื่อทดสอบเครื่องสแกนไวรัสแบบเรียลไทม์ของคุณและตรวจสอบให้แน่ใจว่ากำลังจะติดไวรัสใหม่ ๆ แต่สามารถใช้เพื่อทดสอบการป้องกันไวรัสประเภทอื่นได้ ตัวอย่างเช่นหากคุณใช้งานซอฟต์แวร์ป้องกันไวรัสบนเซิร์ฟเวอร์จดหมาย Linux และคุณต้องการทดสอบว่าทำงานได้อย่างถูกต้องคุณสามารถส่งอีเมลไฟล์ EICAR ผ่านทางเซิร์ฟเวอร์อีเมลและตรวจสอบให้แน่ใจว่าติดอยู่และถูกกักกัน.

บันทึก: เป็นสิ่งสำคัญในการทดสอบและตรวจสอบให้แน่ใจว่าการป้องกันทั้งหมดของคุณได้รับการกำหนดค่าอย่างถูกต้องและทำงานอย่างถูกต้อง แต่สิ่งนี้ไม่สามารถรับประกันได้ว่าโปรแกรมป้องกันไวรัสจะจับ ทุกๆ ไวรัสใหม่ เนื่องจากมีไวรัสตัวใหม่ทุกวันจึงยังคงมีความระมัดระวังเกี่ยวกับสิ่งที่คุณดาวน์โหลด.

คุณสามารถดาวน์โหลดไฟล์ทดสอบ EICAR ได้จากเว็บไซต์ EICAR อย่างไรก็ตามคุณสามารถสร้างไฟล์ทดสอบ EICAR ของคุณเองโดยเปิดตัวแก้ไขข้อความ (เช่น Notepad) คัดลอกวางข้อความต่อไปนี้ลงในไฟล์จากนั้นทำการบันทึก:

X5O! P% @ AP [4 \ PZX54 (P ^) 7CC) 7 $ EICAR-STANDARD-ANTIVIRUS-TEST-FILE! $ H + H *

โปรแกรมป้องกันไวรัสของคุณควรตอบสนองราวกับว่าคุณเพิ่งสร้างไวรัสจริง.

พอร์ตสแกนไฟร์วอลล์ของคุณ

หากคุณอยู่หลังเราเตอร์คุณสมบัติการแปลที่อยู่เครือข่าย (NAT) ของเราเตอร์จะทำหน้าที่เป็นไฟร์วอลล์ได้อย่างมีประสิทธิภาพป้องกันไม่ให้คอมพิวเตอร์เครื่องอื่น ๆ บนอินเทอร์เน็ตเชื่อมต่อกับคอมพิวเตอร์ของคุณ เพื่อให้แน่ใจว่าซอฟต์แวร์คอมพิวเตอร์ของคุณได้รับการปกป้องจากอินเทอร์เน็ตไม่ว่าจะเป็นเราเตอร์ NAT หรือผ่านไฟร์วอลล์ซอฟต์แวร์หากคอมพิวเตอร์ของคุณเชื่อมต่อโดยตรงกับอินเทอร์เน็ตคุณสามารถใช้ ShieldsUP! เว็บไซต์ทดสอบ มันจะทำการสแกนพอร์ตของที่อยู่ IP ของคุณโดยพิจารณาว่าพอร์ตนั้นเปิดหรือปิดตามที่อยู่ของคุณ คุณต้องการปิดพอร์ตเพื่อป้องกันบริการที่มีความเสี่ยงจากสภาพแวดล้อมทางตะวันตกของอินเทอร์เน็ตเปิด.

ตรวจสอบปลั๊กอินของเบราว์เซอร์

ปลั๊กอินเบราว์เซอร์กลายเป็นเวคเตอร์การโจมตีที่พบบ่อยที่สุดซึ่งเป็นซอฟต์แวร์เช่น Java, Flash และโปรแกรมอ่าน PDF ของ Adobe คุณควรตรวจสอบให้แน่ใจว่าคุณมีปลั๊กอินเบราว์เซอร์เวอร์ชันล่าสุดและทันสมัยที่สุดเสมอหากคุณต้องการออนไลน์อย่างปลอดภัย.

เว็บไซต์ตรวจสอบปลั๊กอินของ Mozilla นั้นดีเป็นพิเศษสำหรับสิ่งนี้ มันทำโดย Mozilla แต่มันไม่ได้ทำงานใน Firefox เท่านั้น มันยังใช้งานได้ใน Chrome, Safari, Opera และ Internet Explorer.

หากคุณมีปลั๊กอินที่ล้าสมัยคุณควรอัปเดตเป็นเวอร์ชันล่าสุดและปลอดภัย หากคุณติดตั้ง Java เลยคุณควรถอนการติดตั้งทันทีหรืออย่างน้อยก็ปิดการใช้งานปลั๊กอินของเบราว์เซอร์ Java อาจถูกโจมตีจากช่องโหว่ที่เป็นศูนย์ตลอดทั้งวันและดูเหมือนว่าจะใช้เวลาส่วนใหญ่ในการโจมตี.

สแกนหาซอฟต์แวร์ที่มีช่องโหว่

บนระบบปฏิบัติการที่มีที่เก็บซอฟต์แวร์ส่วนกลาง (เช่น Linux) หรือร้านค้าแอพ (เช่นสภาพแวดล้อมที่ทันสมัยของ iOS, Android และ Windows 8) เป็นเรื่องง่ายที่จะบอกได้ว่าแอปพลิเคชันทั้งหมดของคุณเป็นรุ่นล่าสุด ทุกอย่างผ่านเครื่องมือเดียวที่อัปเดตโดยอัตโนมัติ เดสก์ท็อป Windows ไม่มีความหรูหรานี้.

Secunia บริษัท รักษาความปลอดภัยด้านไอทีพัฒนาแอพพลิเคชั่นฟรีชื่อ Secunia Personal Software Inspector เพื่อช่วยในเรื่องนี้ เมื่อติดตั้งแล้ว Secunia PSI จะสแกนซอฟต์แวร์ที่ติดตั้งในคอมพิวเตอร์ของคุณและระบุโปรแกรมที่อาจมีความเสี่ยงบนคอมพิวเตอร์ของคุณที่ล้าสมัย ไม่ทราบเกี่ยวกับซอฟต์แวร์ทุกชิ้นที่สร้างขึ้นสำหรับ Windows แต่ช่วยระบุซอฟต์แวร์ที่คุณควรอัปเดต.

แน่นอนว่านี่ไม่ครอบคลุมทุกอย่าง ไม่มีทางที่จะมั่นใจได้ว่าโปรแกรมป้องกันไวรัสของคุณจะตรวจจับไวรัสทุกตัวที่เคยสร้างมา - เพราะจะไม่มีโปรแกรมป้องกันไวรัสที่สมบูรณ์แบบ ไม่มีทางที่จะมั่นใจได้ว่าคุณจะไม่ตกเป็นเหยื่อของการหลอกลวงทางอินเทอร์เน็ตหรือการโจมตีทางวิศวกรรมทางสังคมอื่น แต่เครื่องมือเหล่านี้จะช่วยให้คุณทดสอบการป้องกันที่สำคัญที่สุดของคุณและมั่นใจว่าพร้อมสำหรับการโจมตี.

เครดิตรูปภาพ: David Stanley ที่ Flickr