כלי אבטחה

כלי אבטחה לתחנות ורשת, זכויות, הרשאות וסיסמאות, בדיקות דליפה, עדכוני אבטחה, דפדפנים.
האקינג, חדשות אבטחה, פרצות ווירוסים, גלישה בטוחה, כלי תחזוקה. כלי ניטור.
 

פיירוול

אנטיוירוס

הורדת טפילים ואנטיספי
תוצאות הסקרים: 87% מכל המחשבים דבוקים בספייוור כלשהו.

אפשר לחסום spyware, מודעות ובאנרים ע"י הכנסת ה איפי שלהם לקובץ Host
נוספים: a-squared

כלים מתקדמים לבדיקת process
ראה: כלי ניטור.

סריקת Root-Kit
חיפוש פרוססים, דרייברים חבויים במערכת או במילים אחרות רוטקיט.

עדכוני אבטחה
בדוק עדכוני מיקרוסופט: windows update (פרק 8).
בעיות עם windows updates ?
במידת הצורך: (עדכונים ממיקרוסופט ובעיית הרישום החוקי).
-mslink

הורדת העדכונים באופן ידני: softwarepatch, Wsus, nLite, Autopatcher
סריקת אבטחה למוצרי מיקרוסופט: Baseline Security Analyzer

בדיקת עידכוני אבטחה לאפליקציות
מלבד "עדכוני האבטחה של מיקרוסופט" מומלץ גם לעדכן את שאר התוכנות שמותקנות לנו על המחשב.
נוכל לעדכן כל אפליקצייה באופן בסציפי או להשתמש בסריקה ועדכון אוטומטי.

עדכונים ספציפים
עדכן לגרסה אחרונה.
בדיקת גירסה נוכחית : Start, Run,Type dxdiag, System tab, check the DirectX version
עדכן את הדרייבר של כרטיס המסך: VideoCards

כלים לעדכון אוטומטי
Secunia Software Inspector

ראה גם:

כלי אבטחה לתחנות
15 כלי אבטחה שעובדים.

זכויות והרשאות
DropMyRights -איך נאפשר לאיש פיתוח לא לרוץ כ- Administrator (ידידותי לשימוש).
בדוק למי יש גישה למה AccessChk
העברת הרשאות משרת לשרת: Microsoft File Server Migration Toolkit
החזרת זכוייות לרגיסטרי : Reset Registry Permissions: Microsoft page
10 אפשרויות לנעילת המחשב: Ten Easy Ways To Lock Down Your Computer

סיסמאות

כלי לנעול ספרייה עם סיסמה:Microsoft Private Folder
יצירת סיסמה חזקה: Password Generator (GRC)
כלי ניהול סיסמאות: keepass
שירות חינם לניהול סיסמאות מאובטח לאתרים מרובים: Web Single Sign, OpenID
כלים לשינוי סיסמה: Password Renew, Ophcrack .
כלי: Revelation v2.0 להצגת סיסמאות -יעיל למקרא ששכחנו את אחת הסיסמאות וכמובן לדברים נוספים.
איך למנוע מ windows לשמור סיסמאות כ- clear-text

פורץ סיסמאות לקבצי PST
שמירת סיסמאות בדפדפן.
מאפשר חילוץ סיסמאות ממחיצה שלמה או גילוי סיסמאות חשבונות המשתמש.

כלי האקינג
בדיקת חדירות לאירגון: גילו כתובות ותחומי הרשת, סריקת פורטים פתוחים, גילו אינפורמציה בדרכים לא שיגרתיות, ניצול פרצות המערכת.

בדיקת חדירות לאירגון: vulnerability assessment, penetration-testing
יבוצע אך ורק לאחר קבלת אישור בכתב (חוזה) מהאירגון אליו אנחנו מנסים לחדור.
ולמטרת הסמכה ולימוד: Certified Ethical Hacker

סוגי פריצה.
גילו כתובות ותחומי הרשת:tcp-traceroute(?), sams pade
ip-to-country, FREEping, Path Analyzer, D-Tracert, Trout
סריקת פורטים פתוחים: TCPView, Active Ports, Fport,SuperScan, LAN Scanner
גילו אינפורמציה בדרכים לא שיגרתיות: nmap-4.20 (site)
דורש ידע ב-TCP/IP לתפעול! ראה קובץ מצורף: tcpip-nmap.doc
גילו אינפורמציה על שרת web- בדוק- איזה מערכת הפעלה האתר מריץ.
סריקת פרצות במערכת: Nessus Vulnerability Scanner
כלים נוספים:
כלי להורדת כל האתר לסיפרייה מקומית: HTTrack
כלים נוספים: Detecting security loopholes, sectool