Zabezpečení domácího PC proti útoku hackera

[xy.]

Ahoj všem. Zajímalo by mne jak nejefektivněji zabezpečit domácí PC připojené přes ADSL proti cílenému útoku hackera. Chápu, že se to může zdát poněkud paranoidní, ale přeci jen bych rád věděl, jakým způsobem se můžu něčemu podobnému bránit. Nemyslím nějaké náhodné pokusy a útoky, ale situaci, kdy někdo zná vaši IP a skutečně cíleně se rozhodne, že vám trošku provětrá PC, aniž byste o něm třeba věděli. Ať už to je třeba konkurent, šmírák nebo člověk se kterým se jen např. nepohodnete a chce vám uškodit. Jak se něčemu takovému bránit? Resp. co udělat pro to, aby se minimalizovala možnost, že se vám někdo takhle "dostane do PC". Nejsem odborník, proto se omlouvám jestli to zní směšně, nicméně v dnešní době míváme na svých i domácích PC kolikrát tak citlivé informace a po netu se "potuluje" tolik nejrůznějších individuí, že si myslím, že je tento dotaz i docela na místě a má opodstatnění.
Poradí mi někdo jak zabezpečit svoje domácí PC proti cílenému útoku zvenčí?

[Reklama]

[Zeppelin]

Tak každopádně mít osobní Firewall-máš ho? pokud ne tak já doporučuji Ashampoo FireWall Free. Ale to není jen pro tyto případy ale prostě je to věc bez které se dnes připojovat k netu......A samozřejmě Antivir, Antispyware, ale to jistě víš......Pak vím že jsou i hardwarové Firewally ale o těch moc nevím......

[Owner]

Firewallem
Když budeš chtít do toho něco investovat ,tak doporučuju sunbelt kerio personal firewall nebo eset smart security (používám , je to antivir antispyware a firewall v jednom). Jsou samozřejmě i firewally zdarma .

JInak ,když ti chce někdo udělat vítr v pc ,tak se musí nejprve do něho dostat . Tzn. neotvírat přilohy u podivných em@ilů , nelést na podivné stránky slibující placený software zadarmo a jiné +18 stránky,když nemáš pořádný firewall a antivir .
Toť vše.

[Owner]

Kurňa ,než jsem dopsal , už jsi tam napsal , hold musím rychleji psát

[xy.]

Ahoj. Děkuji vám za odpovědi. Používám jíž několik let Kerio personal Firewall 4.2.0, Awast Home, pravidelně projíždím PC Spybotem a Ad-Aware Personal a "čistím" CC Cleanerem. Windows XP Home legální, pravidelně aktualizované, browsím hlavně s IE7 s přiinstalovanou nadstavbovou utilitou IE7Pro v2.1.
Je toto softwarové vybavení dostačující. Na warez stránky nechodím, z torrentů nestahuju, na porno stránky také ne chodím. Nebezpečné přílohy neotevírám, maily vybírám přes webové rozhraní a podezřelé rovnou mažu. Ale uvažuji o koupi "plného" MS Outlooku.
Mimochodem, je nějaký zásadní bezpečnostní rozdíl mezi MS Outlookem a MS Outlooem Express. Nemyslím co komfortu ovládání a toho, že Outlook je plnohodnotný kancelářský organizační nástroj pro oraganizaci schůzek, s kalendářem, apod. Mám tím na mysli to, co se týká bezpečnosti a možnosti zaneřádění PC "závadnými" maily.

Jinak ještě se vrátím k zabezpečení proto tomu útoku hackera. Měl jsem spíš na mysli hlavně to, že když si někdo zjistí moji IP a bude se mi chtít dostat do kompu, ne jak bránit nahodilým útočníkům a pokusům o ovládnutí cizích PC a jejich zneužitím jak zombie PC třea těmi, kteří rozesílaji hromadně infikované maily. TO jsou taková ta "obecná" bezpečnostní rizika, která prostě na internetu jsou. Zajimí mě možnost zabránění cíleného útoku a přímo směřovaného na moje PC, někým, komu nejde jen o to, že mi infikuje PC a udělá z něj zombie, ale někdo kdo se mi bude chtít prohrabat např. v soukromých nebo firmeních dokumentech. Jestli je možné tomuto již nějak zabránit nastavením na modemu, resp. switchi, apod. Než rovnou "chytat" útočníka softwarovým firewallem a různými antišmeydy.
Jestli je možné se nějak tomuto bránit ještě předtím, než ba se "dostal" až k PC. Moc tomu nerozumím, chtěl jsem vědět jestli je možné se bránit třeba používáním dynamické IP, případně nějakým zabezpečenějším nastavením připojení k netu (vlastně místní síti, když používám ADSL modem, ke kterému se připojuju jako k místní síti). Ještě jednou se omlouvám, moc tomu nerotumím. Jsem sice dostatečně znalý na to, abych si modem i připojení nastavil sám podle instrukcí, které jsem k tomu saminstalačnímu balíčku dostal, takové ty základní zásady internetové bezpečnosti, jako je neotevírat podezřelé přílohy a nelézt na nebezpečné stránky, používat antivir a adware také dodržuji, ale co se týká vůbec problematiky a možností jak může útočník, kteému jde konkrétně o moje PC, do něj proniknout, tomu moc nerozumím. Hádám, že i nejrůznější komunikátory jako je Icq nebo Skype nebo Msn mohou být "bránou" do mého PC, zajímalo by mne jak se obecně tomuto všemu bránit. A jaká pravidla dodržovat i v tomto případě, jak zabezpečit linku samotnou, atd...
Je možné na tohle nějak ve zkratce odpovědět? Jistě, v knihkupectvích je spousta bichlí s touto tématikou, ale protože nejsem administrátor, tak spoustě věcí, o kterých se tam píše ani "nemám páru". Proto otravuju se svým dotazem a prosbou tady, v naději, že by mi někdo mohl poskytnout nějakou, byť stručnou, ale hlavně pro "normáního" uživatele srozumitelnou a pokud efektivní metodu a pravidla jak se chovat aby mi někdo cíleně nemohl hacknout PC.
Ještě jednou děkuji za vaše již napsané a případné další odpovědi.

[X]

Zabezpečit něco takového nejde, jen snížit riziko. I firewall má své slabiny.

[paul27]

Na warez stránky nechodím, z torrentů nestahuju, na porno stránky také ne chodím. Nebezpečné přílohy neotevírám, maily vybírám přes webové rozhraní a podezřelé rovnou mažu.

Děláš na tom vůbec něco? Jen vtip, nedalo mi to.

Zeptám se teda ještě jednou a trochu jinak. Účet s omezeným přístupem používáš nebo seš pod Správcem?

[Baron Prášil]

firewall,AV,AS - to jsou prostředky které tě více či méně ochrání před automatickým a hlavně nějakým předvídatelným
a firmamy vyvíjejícimy tyto softy ,již prozkoumaným způsobem. proti lidskýmu mozku nelze počítač nijak zabezpečit.
viz. heknutý vládní úřady,elektrárny a jiné více či méně strategické body o jejichž kvalitách co se zabezpečení týče jistě nikdo nepochybuje. takže si připrav tučnou měsíční sumičku,kancelářičku navíc,tam posaď dobrýho hackera a stejně nebudeš mít jistotu. smutné

takže v tomto případě,pánové,je zcela zbytečné probírat FW,AV,AS nebo omezený účty

//tím sem samozřejmě nemyslel,že by nebylo třeba o zabezpečení mluvit-jen klidně pokračujte.samozřejmě že dobrý zabezpečení,odrazí nějaké hackerské mláďe

[Pic]

Jen nechápu co by si kdo u Tebe na PC vůbec vzal, tak proč máš takové obavy. Data, o která nechceš přijít si zálohuj a jestliže pracuješ na "tajných" věcech, tak se nepřipojuj k síti, dokud data bezpečně neuložíš mimo PC.

[xy.]

Zabezpečit něco takového nejde, jen snížit riziko. I firewall má své slabiny.

To si uvědomuju. Je mi jasné, že 100% asi neexistuje. Tedy pokud se můžu zeptat....jak "snížit riziko"?

[xy.]

Na warez stránky nechodím, z torrentů nestahuju, na porno stránky také ne chodím. Nebezpečné přílohy neotevírám, maily vybírám přes webové rozhraní a podezřelé rovnou mažu.

Děláš na tom vůbec něco? Jen vtip, nedalo mi to.

Zeptám se teda ještě jednou a trochu jinak. Účet s omezeným přístupem používáš nebo seš pod Správcem?

Ale jo dělám. Samozřejmě, ale jiné věci než tyhle.
Chodím pod správcem, jako asi 90% všech lidí, protože účet hosta je zase už moc omezen, a je to "vopruz" se kvůli každé instalaci, nebo stažení ať již nějaké aktualizace nebo čehokoli přehlašovat na jiný účet. Ale to je dobrá připomínka, přihlašovat se pod "hostem" ja asi základní ochrana proti něčemu takovému.
Mě spíš zajímalo, jestli není možné nějak se vyvarovat vůbec tomu, aby se k tobě někdo dostal. Třeba použitím nějakého anonymizéru, resp. abys byl na síti "neviditelný", nebo zdánlivá cesta k tobě vedla do nějaké "slepé uličky".

[xy.]

Jen nechápu co by si kdo u Tebe na PC vůbec vzal, tak proč máš takové obavy. Data, o která nechceš přijít si zálohuj a jestliže pracuješ na "tajných" věcech, tak se nepřipojuj k síti, dokud data bezpečně neuložíš mimo PC.

Ne, tak to vůbec ne a taky nevím co by si na mně kdo vzal. Na "tajných věcech" nepracuju a to co mám v PC by stejně nikomu k ničemu nebylo. Žádné obchodní tajemství v PC nemám, jsem klasický "uživatel". Takže nějaké fotky, hudba, pár faktur, kontaktů, apod. Spíš mě to zajímá v hypotetické rovině a možná to bude i nějaká moje paranoia.
Modelový příklad: někoho nakrkneš a bude ti místo např. propíchání gum na autě chtít prostě z legrace (vlastně z náseru ) udělat bordel v PC, přečíst si maily, nějakou tvoji komunikaci, nebo někomu něco poslat z tvého mailu, umáznout něco na HDD, apod.
Tak by mě zajímalo jak tomuhle předejít, nebo se tomu bránit. Je.li to něčemu takovému možné jednoduše předejít. Prostě pro klid duše....asi jsem vážně trochu paranoidní.