Spyware, firewall eta antibirus

24
SPYWARE FIREWALL ANTIBIRUSA Iñaki Bidarte eta Markel Zenikaonandia

Transcript of Spyware, firewall eta antibirus

SPYWAREFIREWALL

ANTIBIRUSA

Iñaki Bidarte eta Markel Zenikaonandia

SPYWARE

• Zer da?

• Sintomak.

• Zelan instalatzen dira?

• Spyware motak.

Zer da?

• Software aplikazio informatiko batzuk dira zeintzuk eginkizun konkretu batzuk dituzte, hala publizitatearen aurkezepna, usurioaren informazio pertsonalaren errekopilazioa edo Microsoft Windowsaren konfigurazioa modifikatu zure kontsantimenturik gabe

Sintomak edo instalazio bideak:

Eduki ditzakezu software espia edo nahi ez dituzun aplikzioak baldin eta:

•Interneten ez zaudenean monitorean betileak ateratzen zaizkizunean zuk nahi gabe

•Exploratzaileak zabaltzen duen lehenengo orria beste bat denean zuk jarritakoaren ordez programa horrek aldatu duena

•Exploratzaileak herramienta barra bat duenean zuk eskatu ez duzuna eta oso zaila denean hurataz desegitea

•Eginbehar batzuk egiten ohiz kanpoko denbora igarotzen duenean

•Bat batean ordenagailua blokeatu egiten denean eta hori askotan gertatzen denean.

Zelan instalatzen dira?

• Batzuetan instalatuak izan daitezke usuarioaren permisuarekin baina haren kontzientziarik Gabe. Berdina gertatzen da datuen bilketarekin eta geroago erabiltzeko moduarekin. Firewall baten instalazioak egin dezakeena da spywareak detektatu eta gu ohartarazi

Programarik ohikoenak

Internoak: datuak biltzeko kodigozko lineak erabiltzen dituzte. Babylon Translator, GetRight, Go!Zilla, Download Accelerator, Cute FTP, PKZip, KaZaA e iMesh

Externoak: datuak biltzen dituzten programa independienteak Adibidez: Alexa, Aureate/Radiate, BargainBuddy, ClickTillUWin, Conducent Timesink, Cydoor, Comet Cursor, Doubleclick, DSSAgent, EverAd, eZula/KaZaa Toptext, Flashpoint/Flashtrack, Flyswat, Gator / Claria, GoHip, Hotbar, ISTbar, Lop, NewDotNet, Realplayer, SaveNow, Songspy, Xupiter, Web3000 y WebHancer

Spyware famatuak

• Keyloggers:

• Programa bat da zein idazten duzun guztia gorde egiten da. Oso zaila da aurkitzea, zeren eta, beste programa batzuekin instalatu egiten da eta gu ez gara konturatzen. Batzuetan espresetan eta etxeetan erabiltzen da jakiteko zer egiten dabien umeak edo langileak kontrolatzeko. Baina, oso arriskutsuak izan ahal dira `username´ eta `password´-a registratuta gelditzen direlako.

• http://tecnolatino.com/tipos-de-spyware-software-espia/

Adware•Adwarea normalena da. Adwareak publizitate asko agertzea egiten du. Adwarearen helburu nagusia zuk publizitatean klikatzea eta zeozer erostea da. Baina zure kreditu txartelaren informazioa jartzen duzunean, Adwarearen sortzaileari bidaltzen ditu .

Browse hijacking• Spyware mota hau ez da kaltegarria. Zure nabitzailea aldatu

eta publizitatea jartzen dizute. Klik egiten baduzu egileak dirua irabazten du.

Phishing ScamsPhishing scams zure informazio personala sartzea konfiantzako

orrialde batean, baina ez da. Egiten dutenek webak kopiatu egiten dituzte , eta beren asmoa da zuk ez konturatzea aldatu egin dela. Esate baterako, bankuetako web orriak kopiatu egiten dituzte zure kreditu txartelaren informazio hartzeko.

ANTIBIRUSAK

• Zer dira?

• Antibirusik ezagunenak.

• Antibirus online

Zer dira?

• Programa batzuk dira zure ordenagailua babestu egiten dutenak virus, worm, troyano eta nahi ez diren beste inbaditzaileetaz, zeintzuk zure ordenagailua infektatu gura duten

Antibirus ezagunenak

edota onenak

•avast! Free Antivirus •AVG Anti-Virus •AVIRA AntiVir Premium •BitDefender Anti-Virus Pro •eScan Anti-Virus •ESET NOD32 Antivirus •F-Secure Anti-Virus •G DATA AntiVirus •K7 TotalSecurity •Kaspersky Anti-Virus •Kingsoft AntiVirus Pro •McAfee AntiVirus Plus •Microsoft Security Essentials •Norman Antivirus & Anti-Spyware •Panda Antivirus Pro •PC Tools Spyware Doctor with Antivirus •Sophos Anti-Virus •Symantec Norton Anti-Virus•Trend Micro AntiVirus plus AntiSpyware •Trustport Antivirus

Antibirus online

•  Programa hauek ez dira ordenagailuan zuzenean instalatzen, baizik eta sisteman ejekutaturik geratzen diren, nabegatzaile web baten bitartez. Kontrastea egiten du antivirus offlineekin.

• Adibidez: Malwarebyte, McAfee, Kaspersky Online Scanner, Sysmantec Security Check, ESET NOD32 Online Scanner…

FIREWALL

• Zer dira?

• Abantailak eta desabantailak

• Motak

• Teknikak

Zer dira?• Firewallak sistemen erabilera eta akzesu desautorizatuak

prebenitzen ditu

• Software, hardware edo bien konbinazio bat izan daitezke. Erabili egiten direa normlean usuario desautorizatuak ez daitezen sare pribatuetara konektatu Internen bidez

• Internetetik atera eta sartzen diren mezu denak su-ebakitik pasatu egiten dira, zeinek mezu denak examinatu eta seguritatzeko kriterio espezifiktuak betetzen ez dituztenak blokeatzen ditu

Abantailak

• Abantailak:Internetetik sare pribtura datozen sarrerak administratzen ditu.

• Hura Gabe, sistemko serbidore bakoitza arriskuan dago veste serbidoreen erasoa jsotzeko

• Sareko administratzaileari nahi ez diren usuarioak ez sartzen laguntzen dio, datuen sarrera ekidituzBitakora bat eratzen du non igaro den trafiko dena gordetzen duen

Desabantailak:

• Ezin zaitu babestu berak lan egiten ez duen zona bateko erasoetatik. Adibidez Interneteko konexio batzuetatik PPP

• Ezin du ekiditu diskete edo memoria portatiletako datuak nonork kopiatzeari

• Norbaitek pasa ezkero firewalla, akabo, ezin du babesik eman

Motak

• Hardwareko firewallak

• Kanpoko mundutik eraso bide guztien aurkako babes indartsua ematen du. Erosi daitezke produktu independiente bidez edota banda antxako routerretan. Tamalez, troyano, har eta birusen aurka hardwareko firewallak ez dira izanen efektiboagoak softwareko firewallen aldean, zeren eta harrak ez ditu hautematen emialetan

• Softwareko firewallak

• Erabiliena da eta zure ordenagailua babes dezake zure ordenagailura sartu edo hura kontrolatzeko saiakeretatik, gehienbat troyano eta harren aurkakoa. Hala ere, soilik instalatuta dagoen ordenagailua babesten du, ez sarea

Firewallen teknikak

• Pack filter: saretik urten eta sartu egiten den paquete denak begiratzen ditu eta usuarioak aukeratutako arauen arabera ezabatzen ditu.

Firewallen teknikak

• Application Gateway: zenbait aplikaziori seguridadezko mekanismoak ematen die, hala ftp serbidoreak, nola telnet serbidoreak

Firewallen teknikak

• Circuit-level Gateway: zenbait aplikaziori seguridadezko mekanismoak emten die TCP edo UDP konexioak establezitzen direnean

Firewallen teknikak

• Proxy server: saretik irtetzen eta sartzen diren mezu denak interzeptatu egiten ditu

Bibliografia

• http://www.informatica-hoy.com.ar/software-seguridad-virus-antivirus/Que-es-un-antivirus.php

• http://www.alegsa.com.ar/Dic/antivirus%20online.php

• http://www.masadelante.com/faqs/cortafuegos

• http://sisucc.blogspot.com.es/2007/11/que-es-un-firewalls-cuales-son-sus.html

• http://www.Wikipedia.org