תוכנות אבטחה וירטואליות היא דרך חכמה להגנה על המחשב,
תוכנות אלו מאפשרות הרצה של תוכנות, קבצים וגלישה באינטרנט מתוך חדר וירטואלי
הנפרד ממערכת ההפעלה הפועלת. כלומר, במידה ונבצע הורדה של קובץ נגוע מהרשת
או נפתח הודעת דואר המכילה תוכן זדוני, לא תהיה כל השפעה על "המערכת האמיתית".

משתמשים רבים חוששים משימוש בתוכנות וירטואליות מכיוון שהן נחשבות מסובכות לתפעול ותחזוקה!
להלן מספר תוכנות וירטואליות המספקות פתרון בידוד ידידותי לשימוש להרצת תוכנות,שמירת קבצים
וגלישה ללא חשש באינטרנט.

SafeSpace
תוכנה וירטואלית המוסיפה הגנה לקבצים וערכים ברג'סטרי
הקיימים במערכת ההפעלה האמיתית, כאשר כל שינוי שנעשה ישמר באזור וירטואלי
הקרוי SafeSpace ע"י כך מונעת התוכנה את האפשרות של פלישת תוכנות זדוניות למערכת.
כמובן שאם מערכת ההפעלה הקיימת כבר נגועה בוירוס או ספייוור, התוכנה לא תסיר אותם.

התוכנה כוללת סט של כלים מובנים כולל הוספה והסרה של תוכנות אותן ניתן להריץ
מה virtual sandbox. משימה לא קלה בתוכנות כגון: Returnil ו Sendboxie.
התוכנה ידידותית לשימוש ומאפשרת ביצוע הגדרות באופן כמעט אוטומטי.
התוכנה כוללת מנגנון מובנה נגד תוכנת אנטי קיילוגר.
דרישות .NET framework 2.0 ומעלה.

ממשק התוכנה כולל שני טאבים מרכזיים:

1. Privacy- טאב זה כולל 4 מצבים: Virtual, Private, Read Only, Full Control
   קבצים שהורדו ע"י תוכנה וירטואלית לא ישמרו, אפילו אם שמרנו אותם במקום "אמיתי"
   בדיסק אלא אם כן נשתמש במצב: Full Control
2. Application- רשימת התוכנות שרצות באזור הוירטואלי. ניתן להוסיף ולהסיר
   תוכנות לפי הצורך.
   

Returnil
הינה תוכנת אבטחה מעניינת, פופולרית ופשוטה ביותר.
התוכנה מיועדת למערכות הפעלה וינדוס (XP, ויסטה ווינדוס 2003) 32 ביט.
מאפשרת ליצור מערכת אכסון וירטואלית ע"י הקצאת זיכרון ממערכת ההפעלה הקיימת,
השינויים נמחקים באתחול הבא וע"י כך מאפשרים למשתמש לפתוח דף חדש
בכל פעם שיבצע אתחול למחשב.

היתרון בכך הוא שמערכת ההפעלה "האמיתית" מוגנת בפני איומים שונים.
החסרון הוא שאם מערכת ההפעלה הקיימת נגועה בוירוס או ספייוור?
גם הם ישוכפלו לאזור הוירטואלי, התוכנה לא תסיר אותם!

התקנה ושימוש
התוכנה קלה מאוד לשימוש, לא נדרשות הגדרות מצד המשתמש
חוץ מהפעלה או כיבוי: protection on/off, כמובן שקיימות גם הגדרות מתקדמות במידה ונצטרך.
תהליך ההתקנה פשוט למדי, השאלה היחידה שאולי לא נדע לענות עליה היא:
האם לייצר מחיצה וירטואלית נפרדת או לא?

ובכן, התוכנה Returnil לא מחייבת ליצור מחיצה וירטואלית וניתן לעבוד איתה
גם ללא מחיצה שכזאת. היתרון במחיצה הוא שניתן יהיה לשמור את הקבצים הזמניים באזור מוגן
על המערכת- virtual storage disk.
לאחר שתהליך ההתקנה הסתיים ניתן להפעיל את התוכנה ולגלוש לאתרים מסוכנים
ולפתוח קבצים חשודים ללא חשש- ראה גם שאלות ותשובות באתר התוכנה.

חסרונות
הגרסה החינמית (Personal Edition) מוגבלת בכמה פיצ'רים, למשל:
שלא כמו בתוכנת ה Sandboxie או SteadyState לא ניתן למחוק קבצים מיתוך מערכת פועלת
ולא ניתן לבצע שינויים קבועים, אלא רק לאחר אתחול ומבלי שהפעלנו את protection on
אותו סיפור עם תוכנות הדורשות אתחול כדי לפעול, לא ניתן להריץ אותן מתוך המערכת הוירטואלית
מכיוון שכל השינויים נמחקים ברגע האתחול, – ראה מגבלות נוספות.

Sendboxie
התוכנה הפופולרית ביותר בתחום קלה לשימוש בהגדרות בסיס אך נדרשת התעסקות
מסוימת כאשר רוצים לבצע פעולות מורכבות יותר.
התוכנה מיועדת למערכות וינדוס 32 ו 64 ביט, ומאפשרת הרצת תוכנות מתוך קופסת
חול למען הפרדת הגלישה ממערכת ההפעלה ע"י לכידת כל פעולות הכתיבה שמתבצעות לדיסק
והצבתם במחיצה וירטואלית. ניתן לבחור תוכנות שיעלו אוטומטית בקופסת חול.
התוכנה מאפשרת הוספה של תוספים להרחבת הפונקציות, ראה סקירה מלאה.
פודקאסט על המוצר: much closer look at Sandboxie

חשוב לציין, סנדבוקסי לא כולל תוספי הגנה ולכן יכול להדבק במזיקים בלי בעיה,
האבטחה מגיעה לידי ביטוי בשכבה הוירטואלית המבודדת ובמחיקת השינויים.
חסרונות: התוכנה זמינה להורדה בשתי גרסאות, כאשר החינמית מוגבלת בפיצ'רים.

SteadyState
תוכנה מבית מיקרוסופט, מייצרת קובץ קאש (לעומת Returnil שמשתמשת בזיכרון)
אשר עליו פועלת מערכת הפעלה וירטואלית, כאשר קובץ זה נמחק, כל שינוי שהתבצע
מאז יצירת הקובץ יתבטל ויחזור למצב ההתחלתי.

ניתן להגדיר מספר משתמשים, כל אחד עם ההגדרות הספציפיות שלו,
ניתן לחסום שימוש בתוכנות מסוימות וגישה לאתרים על פי הצורך ולקבוע זמני שימוש.
הפתרון נועד למחשב מרובה משתמשים, כגון: משתמשים שאנו לא בוטחים בהם, למשל:
ניתן להשתמש בתוכנה כפתרון לבקרת הורים (BlockSite) או כדי למנוע כניסה
לאתרים אותם הגדרנו מראש ע"י יצירת פרופיל לכל משתמש המצוי על המחשב- סקירה.

לסיכום
כדאי לקחת בחשבון שמערכות הסנדבוקס יעילות אך ורק במידה ומערכת ההפעלה
הקיימת לא נגועה בתוכנות זדוניות, הרי גם הן ישוכפלו לאזור הוירטואלי, התוכנה
לא מסירה אותם! לכן לפני שמתחילים לעבוד עם תוכנת סנדבוקס, רצוי שנוודא שהמערכת נקייה!

חשוב לציין, למעט תוכנת SafeSpace שיטת הסנדבוקסי לא כוללת תוספי הגנה למערכת ההפעלה
ולכן עלולה להדבק במזיקים בלי שום בעיה, האבטחה מגיעה לידי ביטוי בשכבה הוירטואלית
המבודדת  ובמחיקת השינויים, מנגנון קופסת החול יעיל ומשפר את האבטחה באופן משמעותי
אך ורק אם מערכת ההפעלה הקיימת לא הייתה נגועה בוירוס או ספייוור בזמן התקנת הסנבוקס.

המכנה המשותף לכל התוכנות הוא אי שמירת השינויים!
נשתמש ב:

1. SafeSpace- כפתרון חכם לאבטחת מערכת ההפעלה הקיימת.
2. Returnil – התוכנה מהירה וזאת מכיוון שהיא משתמשת בזיכרון של המחשב
   להפעלת תוכנות וגלישה לאתרים בתוך מקום מבודד בזיכרון וירטואלי.
   
3. Sendboxie- תוכנה וותיקה בעלת יכולות רבות להרצת תוכנות בקופסה וירטואלית.
   
4. SteadyState – תוכנת אבטחת פרופיל המשתמש והגבלת הגישה לאתרים ותוכנות
   למחשב מרובה משתמשים, יעילה גם כבקרת הורים.
   
5. VMware, Virtualpc, Virtualbox- תוכנות וירטואליות להרצת מערכות הפעלה
   בתוך מערכות הפעלה, הפתרון פחות מתאים כפתרון אבטחה למחשב בייתי, אלא כאמצעי לבדיקות.
   

Related posts

• גלישה בחלון חול
• סביבה וירטואלית
• התחברות לחשבון הבנק
• הגנה ממזיקים
• אבטחה בקליק
• סיסמאות
• רוטקיט מניפולציה לוינדוס
• סריקת וירוסים אונליין
• מנקה הרג'סטי
• מדריך להסרת ספייוור

מדריך להסרת ספייוור והכלים הנחוצים לטיפול במחשב נגוע.
לפני כמה שנים לא היו מושגים כגון: spyware, adware, או malware
התוכנה המזיקה היחידה היתה וירוס. היום המצב קצת שונה וניתן להדבק במגוון רחב של טפילים
שבסופו של דבר מזיקים לפעולה תקינה של המערכת, כשהנזק המעצבן ביותר הוא איטיות התקשורת לאינטרנט.

בסיום מאמר זה, מערכת ההפעלה אמורה להשתחרר מכל הטפילים שאוחזים בה.
הגבול בין וירוס לספייוור הוא אמנם דק, אך צריך להפריד באיתור שלהם.
תוכנת הספייוור תתביית על התקשורת לאינטרנט ותגרום לאיטיות מוגברת,
בעוד שוירוסים יגרמו לתופעות שונות ומוזרות במערכת ההפעלה.
מדריך זה מסייע בזיהוי ואיתור בעיות איטיות שנגרמות עקב הדבקות בטפילים שונים על המערכת.

1. סימפטומים -איתור אופי הבעיה- יש להפריד בין מחשב איטי, לאינטרנט איטי- קישור.
2. טיפול במחשב נגוע- קישור.
3. איתור וכיבוי פרוססים בעיתיים-קישור.
4. התקנת תוכנת אנטי ספייוור- קישור.

הקדמה: סימפטומים \ אופי הבעיה
יש להפריד בין מחשב איטי לאינטרנט איטי.

1. טיפול במחשב איטי: אבחון בעיות חומרה, תיקון ותחזוקת דיסקים קשיחים.
2. שיפור ביצועי המחשב- מערכת ההפעלה איטית יותר מהרגיל ואנחנו רוצים לבצע פעולת תחזוקה
   על מנת לשפר את הביצועים.
3. הסרת תוכנה- מספר רב של תוכנות המותקנות על מערכת ההפעלה מכבידות על ביצועי המחשב,
   רצוי להסיר תוכנות שלא בשימוש.

טיפול במחשב נגוע -תוכנות ריגול (אינטרנט איטי).
כדי להימנע או להסיר טפילים מהמערכת, נצטרך לוודא שהשלמנו את מעגל הפגיעות והחשיפות
של מערכת ההפעלה לתוכנות זדוניות.

אנטיוירוס- חשוב שיהיה אנטיוירוס (אחד בלבד!) ששומר על המערכת.
חשוב לשים לב שאנחנו לא מתקינים יותר מתוכנת אנטיוירוס אחת, התוכנות נוטות להתנגש אחת עם
השנייה ולכן עלולות לגרום לבעיות אחרות- אנטיוירוס מומלץ: Avira.
ראה גם: טבלת השוואות של מוצרי אנטיוירוס, סריקת וירוסים אונליין, תוכנות אנטיוירוס חינם.

פיירוול- פיירוול הוא החומה שמגנה על מערכת ההפעלה מגישה ישירה של משתמשים מהאינטרנט
לתוככי המחשב שלנו. חשוב להפעיל תוכנת פיירוול (אחת בלבד) שתגן על המערכת.
פיירוול מומלץ: Comodo או לחלופין, מספיק גם להשתמש בפיירוול המובנה בוינדוס.

ספייוור-> אינטרנט איטי.
תוכנות אנטי ספיוור ואיתור פרוססים זדוניים.
חשוב שהפעולה הראשונה בסרת הספייוור מהמחשב תהיה: איתור הפרוססים הבעיתיים.
אבחון נכון של פרוססים הרצים על המערכת יוכל לאתר ולשחרר את הגורמים לירידה בביצועי
התקשורת לאינטרנט. לאחר מכן נבצע התקנה לתוכנת אנטי ספייוור לביצוע סריקה והסרה.

איתור ושליטה על פרוססים
ניתן להשתמש בכלים פשוטים לאבחון פרוססים הרצים על המערכת, לאתר ולהסיר
את אלו המיותרים שמכבידים ומפריעים למערכת ההפעלה לרוץ חלק.

פרוסס אקספלורר -הכלי הפופולארי ביותר לאיתור ומעקב אחרי שירותים שרצים על המערכת,
כגון: פרוססים פעילים, כמה זיכרון הם צורכים, ואיזה קובץ מפעיל אותם.
פרוסס אקספלורר הוא כלי מקצועי ויעיל אך אולי קצת מסובך למשתמש הבסיסי.

Startup Inspector for Windows
כלי ידידותי לזיהוי והסרת פרוססים מיותרים.
שימוש: הכלי מבצע סריקה מהירה לוינדוס ומציג פרוססים פעילים, אינפורמציה על סוגם,
והתנהגותם. ניתן להסיר פרוססים וירוסים ותוכנות ספייוור שונות.
תוכנה נלוות למפקח האתחול היא ה Startup Monitor שעוקבת ומתריעה כאשר תוכנות
מנסות להוסיף את עצמן לספריית האתחול.

תוכנות אנטי-ספייוור
לאחר שהסרנו את הפרוססים הבעיתיים ואתחלנו את המחשב מחדש, נבצע בדיקה לספייוור על המערכת.
ווידוי ובדיקה ראשונית יהיה ביצוע בדיקת מהירות לאינטרנט, במידה והבדיקה מניבה תוצאות
לא הגיוניות, הרי נקבל את הרמז הראשון להדבקות בספייוור.

ספייוור היא תוכנה שמציגה פרסומות, אוספת מידע ונתונים מהמערכת, משנה הגדרות ומשתמשת
ברוחב הפס לאינטרנט לביצוע פעולות שונות.

Windows Defender של מיקרוסופט- תוכנה בסיסית ומומלצת לסריקת תוכנות זדוניות ברקע
ללא התערבות המשתמש. -התוכנה חיה בשלום עם תוכנות אנטיספייוור אחרונות,
לכן נתקין אותה בנוסף לתוכנת האנטי ספייר שבה נשתמש.
ראה גם: Malicious Software Removal Tool

המשך-> נבחר תוכנת אנטי ספייוור אחת ונתקין אותה.
במידה והיא לא עשתה את העבודה לשביעות רצוננו, נסיר אותה ונתקין אחרת.

AVG Anti-Spyware
תוכנת אנטי ספיוור מבית AVG- ראה: אנטיוירוס 2008.
התוכנה לא ניתנת באופן רשמי להורדה כמוצר אנטי ספייוור נפרד, אלא ביחד עם תוכנת
האנטיוירוס של AVG, לכן במידה ונרצה להשתמש בה, נאלץ להסיר את האנטי וירוס הקיים
ולהתקין את AVG Anti-Virus
לעקשנים: ניתן להוריד את תוכנת האנטי ספייוור של AVG כמוצר נפרד מ FileHippo.

Spyware Terminator-התוכנה מבצעת סריקה מהירה למערכת ומציגה דוח מפורט
וידידותי על ממצאי הסיכונים. לאחר מכן ניתן להסיר ולחסל את הפריטים הזדוניים שנמצאו – תמונת מסך.
פיצ'רים: הגנה בזמן אמת, התוכנה כוללת בתוכה גם פתרון אנטיוירוס (ClamAV),
אותו ניתן להריץ במקביל לאנטי וירוס הקיים במערכת.



SUPER AntiSpyware
תוכנה עם יכולות חזקות להסרת ספייוור מהמערכת.
תמיכה בכל גרסאות וינדוס (XP וויסטה), ממשק ברור וידידותי, לא צורכת הרבה משאבים,
ניתן להגדיר כוננים וספריות לסריקה יזומה, בדיקות לתקשורת האינטרנט, הרג'סטרי וקבצי המערכת.
התוכנה סורקת יישומים שעולים באתחול ומאפיינת את אמינותם.

Spywareblaster ו SpywareGuard
תוכנה אידיאלית להגנה על המערכת מפני הדבקות חוזרת של ספיוור.
חשוב לציין שהתוכנה נועדה על מנת להגן על המערכת מלהידבק בתוכנות זדוניות ולא על מנת
להסיר את הקיימות. התוכנה מאפשרת הגנה למערכת הקבצים ולדפדפן.
לא תופסת הרבה משאבים מהמערכת, מכיוון שהיא לא צריכה להיות פתוחה כדי לעבוד (עבודה ברקע).
שימוש קל וידידותי-> הפעלת התוכנה ובחירת האופציה: Enable All Protection

Ad-Aware 2008
אחרונה חביבה והמוכרת מכולם היא התוכנה:Ad-Aware
לתוכנת Ad-Aware יש גרסה חינם וגרסה בתשלום,
שתיהן משתמשות באותו המנוע לסריקת ספייוורים, בעוד שהגרסה החינמית דורשת סריקה ידנית
מצד המשתמש ולא מאפשרת בדיקות אוטומטיות.

שימוש: הורדת התוכנה מעמוד הבית של lavasoft חסומה למשתמשים מחוץ לגבולות ארצות הברית,
ניתן להוריד את התוכנה (18mb) מקישור זה: filehippo-Ad-Aware 2008
בהפעלת התוכנה נתבקש לבצע שני פעולות: לעדכן את התוכנה מול האתר ולבצע סריקה.
ניתן לבחור את סוג הסריקה: סריקה מהירה, או סריקה מלאה.
בסיום הסריקה נתבקש למחוק את הממצאים הזדוניים ולהכניס אותם להסגר.


תוכנות אנטי ספייוור נוספות שלא הוזכרו במאמר זה:
HijackThis, Spybot Search & Destroy, a-squared, RemoveIT
CWShredder- מסיר טפילים מסרגל הכלים של הדפדפן.

לסיום: מומלץ לעקוב מדי פעם אחר השינויים שנעשו במחשב לאיתור מהיר של בעיות
והגורם לירידה בביצועים…

Related posts

• הגנה ממזיקים
• תוכנות אבטחה 2009
• פיירוול אנטיוירוס וספייוור
• מדריך תחזוקה לוינדוס
• רוטקיט מניפולציה לוינדוס
• אוסף כלי אבטחה
• אנטיוירוס 2008
• תוכנות חינם מתחמנות
• אנטיווירוס לווינדוס
• סריקת וירוסים אונליין

מנועים לסריקת וירוסים וחורי אבטחה המצויים בפינות הקטנות של ווינדוס.

למשתמשים אשר גולשים הרבה באינטרנט, נדבקים טפילים לא רצויים לדפדפן,
ועם הזמן מצטברות תוכנות רבות, המחשב נהפך איטי, כבד והרבה פחות מאובטח.
ככל שישנן יותר תוכנות מותקנות הסיכוי שיחדרו לנו למערכת גבוהה יותר.

במידה והמשתמש לא מצא את הזמן לנקות אחריו את הקוקיס (Clearing your cache).
וקבצי הזבל בסופו של יום, מתפתחים הטפילים ומשנים את צורתם לוירוס, ספייוור או כל תוכנת "טרף" שתעלה לנו בדמיון.

סריקות אנטי אונליין- אוסף של אתרים אשר מציעים מנועי סריקה לגילוי וזיהוי וירוסים ורוגלך.
ביצוע הסריקה לא מחייב את המשתמש להוריד ולהתקין תוכנה, אלא להיכנס לאתר וללחוץ על
"התחל סריקה", במקרה הגרוע נאלץ להתקין ActiveX קטן.

מנועי סריקה:

הסריקות מבוצעות מתוך הדפדפן.
חשוב לציין! במידה ונמצאו מזיקים לאחר ביצוע סריקת אונליין, זה לא בהכרח אומר שאנחנו בסכנה,
החברות שאחריות על שירותים מסוג זה, נוהגות להציג תוצאות false positives כדי להראות שהמוצר
שלהם עושה משהו, לכן לא צריך להתרגש מכל דבר אך מצד שני נעמוד על המשמר.

סריקות אלו לא באות במקום תוכנת האנטי-ווירוס (Avira או AVG2008), הפיירוול (Comodo)
או האנטי-ספייוור (Windows Defender) המותקנת על המחשב אלא בנוסף,
כדי לאפשר שכבת הגנה נוספת ולהציג למשתמש את תמונת מצב האבטחה שמערכת ההפעלה מצויה בה.

מנועים לזיהוי מיילוור, וירוסים, תולעים, ספייוור ושאר החולירע.
ESET- מבצע סריקה למיילוור, וירוסים, תולעים, ספייוור ושאר החולירע.
TrendMicro- מנוע לסריקת וירוסים ומיילוור שיודע לזהות חורים באבטחה ולתקן אותם.
NanoScan- מנוע חזק ומהיר מבית Panda לבדיקת פגיעות מערכת ההפעלה מסכנות רבות.
הכלי מציג את תוצאות הבדיקה אך לא מאפשר לתקן אותם, ולכן נצטרך להוריד
את התוכנה TotalScan, אשר מוצעת חינם אך מצריכה רישום.
BitDefender- מנוע מתקדם לסריקה וחיסול ווירוסים – סריקת זיכרון, קבצי בוט, דורש ActiveX
Panda ActiveScan- מבצע סריקה לוירוסים, ספייוור,תולעים- IE בלבד, דורש התקנת ActiveX
CA- מבצע סריקה לאנטי וירוסים, דורש התקנת ActiveX -אינטרנט אקספלורר בלבד.
McAfee FreeScan- מנוע פופולארי לסריקת וירוסים אונליין, IE בלבד, דורש התקנת ActiveX
-Ewido מבצע סריקה למיילוור,דורש התקנת ActiveX -אינטרנט אקספלורר בלבד.
F-Secure- סריקה מהירה לוירוסים,דורש התקנת ActiveX -אינטרנט אקספלורר בלבד.
Jotti's malware scan- בדיקת וירוסים על קובץ יחיד ע"י מנועי אנטי ווירוס רבים.
Online port-scanner- סריקת פורטים אונליין-סקירה.

סריקה כללית לפרצות קיימות.
Secunia PSI- מנוע אבטחה פופולארי אשר מזהה תוכנות שצריכות עדכון אבטחה.
Symantec Security Check-סריקת אבטחה נגד פרצות שונות.
Shields UP- בדיקת אונליין מקיפה של פורטים פתוחים, יעילות הפיירוול
וסכנות ספייוור שונים על המערכת- ראה סקירה מלאה: סריקת פורטים.
web-based test- האם ספק האינטרנט מבצע חסימות על הקו.

בדיקת אבטחה לדפדפן.
כלי אונליין ללא התקנה אשר בודק זליגת זיכרון,
ופעולות חשאיות של וירוסים על הדפדפן.

סריקת רוטקיט
בדרך כלל נתחיל לחשוד שיש לנו רוטקיט על המערכת כאשר המחשב יתחיל
להגיב בצורה מוזרה כמו בעיות עם דרייברים והתקני חומרה שמצביעות על אותם סימפטומים של
הדבקות ברוטקיט. -ראה סקירה מלאה: רוטקיט מניפולציה לוינדוס.

Wi-Fi Scan -הגנה על רשת אלחוטית, הכלי מבצע סריקה, מזהה ניסיונות פריצה ומציע פתרון
לסגירת הפרצות- ראה סקירה מלאה: כלי סריקה ואבטחה לרשת אלחוטית.

ולסיום, כמה טיפים לגלישה בטוחה:

1. Opendns-החלפת כתובת ה- dns שקבלנו מספק האינטרנט, לצורכי אבטחה ונגישות (מונע פישינג).
2. Microsoft Baseline Security Analyzer -סריקת מצב אבטחה ועדכונים חסרים.
   
3. speedtest-בדיקת מהירות לאינטרנט chk speed
4. Sendboxie או BufferZone Free- הרצת תוכנות וגלישה באינטרנט מתוךקופסת חול -סיקור.
5. ccleaner- ניקוי זבל מהמחשב -סיקור.
6. ביצוע סריקה לתוכנות אשר נדרש להם עדכון גרסה- במיוחד לצורכי אבטחה.
   UpdateStar או Update Checker או Update Notifier או AppSnap
7. RUBotted- תוכנה חדשה מבית פנדה ששוכנת על המחשב בשקט ומזהה פעולות זדוניות.

Related posts

• הכנת דיסק הצלה
• רוטקיט מניפולציה לוינדוס
• הגנה ממזיקים
• אוסף כלי אבטחה
• תוכנות אבטחה 2009
• פיירוול אנטיוירוס וספייוור
• ניקוי ותחזוקה
• מסעות לאתרים מסוכנים
• מדריך כיס לטיפול במחשב נגוע
• האם המחשב נגוע

ניתוח אופן פעולתם של יישומים אשר רצים על מערכת ההפעלה וסיווגם כלגיטימיים או זדונים.
ובמילים יותר פשוטות: כלים המאפשרים לדעת, איזה פורטים פתוחים על המערכת וע"י איזה תוכנה?

זה לא תמיד מספיק להציג רשימה של תוכנות עם הסבר קצר ולצפות שכל אחד ידע להמשיך משם!
ישנם מקרים שהמשתמש זקוק להדרכה קצרה, סקירה והסבר "קצת" יותר מפורט על הכלים
והפקודות שהוא מריץ על המחשב. זה לא אומר שצריך לכתוב אינציקלופדיה על הנושא אך
כאשר מדובר בכלים שלא משתמשים ביום יום, כדאי שגם נבין מה אנחנו עושים?

דלתות פתוחות

פורט: על מנת שנוכל לקבל משלוחי פיצה הביתה נצטרך לספק לשליח
את השם שלנו, מספר הרחוב ואת מספר הדירה. בדומה למספר הרשום על הדלת
המחשב משתמש במספר פורט כדי לקבל ולמסור מידע. לצורך העניין הפורט
הוא "הדלת" שהאפליקציה משתמשת כדי להזרים נתונים.

קרוב לודאי שהמשתמש הבסיסי מכיר את המונח פורט מחלון הפיירוול של וינדוס:

בדיקת פורטים פתוחים
ל- Windows XP, ויסטה או לכל מערכת הפעלה ישנה פקודה מובנת netstat, אשר
מאפשרת לנו לבדוק את הפורטים הפתוחים על המערכת, כאשר נסתכל על הפורטים
הפתוחים, נראה איזה תוכנות משתמשות ברוחב הפס כדי לצאת לאינטרנט ע"י כך
ניתן לגלות באם מקנן לו איזה ספייוור במערכת או באם ישנה תוכנה אשר יוצאת לאינטרנט
ללא הסכמתנו?

netstat
כדי לזהות איזה פורט שייך לכל אפליקציה, נסגור את כל התוכנות הפתוחות על המחשב
במיוחד את הדפדפן או תוכנה לשיתוף קבצים כך שתוצג רק רשימת הפורטים המינימלית.
לאחר מכן נריץ את הפקודה בפעם השנייה, כאשר אנחנו פותחים אפליקציה אחת בלבד, בוא
נאמר מסנג'ר. כך נוכל לזהות איזה פורט שייך למה (port list), מצד שני באם אנחנו כבר יודעים
לזהות איזה מספר פורט שייך לכל אפליקציה, אין צורך לסגור את כל התוכנות לפני הרצת הפקודה.

אגב, ישנו כלי קטן ופשוט בשם netlimiter המציג יישומים אשר משתמשים ברוחב הפס.

הפקודה Netstat היא פקודה מובנת במערכת ההפעלה ולא מצריכה התקנה של תוכנה נוספת.
ניתן להריץ את הפקודה מחלון ה command prompt ע"י שימוש בכמה פרמטרים פשוטים:

1. Netstat –a- הפקודה מציגה את כל הפורטים הפתוחים, אשר מאזינים לתקשורת מהאינטרנט.
2. Netstat –r- מציג את טבלת הניתוב (routing table) של כתובות ה IP
   
3. Netstat –n- אומר ל netstat לא לבצע המרה מכתובות לשמות (מהיר יותר).
   
4. Netstat –s- מציג סטטיסטיקות לנתוני פרוטוקול התקשורת, סיכום של תקשורת יוצאת ונכנסת.
   
5. Netstat –e- מציג סטטיסטיקות לגבי כרטיס רשת ספציפי.
   
6. Netstat –p- מציג נתונים על פרוטוקול ספציפי.
   

Start>Run>type: cmd
נפתח את חלון ה- command prompt, מתוך חלון התחל, נבחר ב Run, ,נכתוב CMD
ונקליד את הפקודה: Netstat –a -

באם אנחנו מגלים אפליקציות שאנחנו לא מזהים, חיפוש פשוט בגוגל יגלה לנו את כל הפרטים
שאנחנו צריכים על אותו פורט.

כלים

1. Shields Up- בדיקת אונליין מקיפה של פורטים פתוחים, יעילות הפיירוול
   וסכנות ספייוור שונים על המערכת.
   
2. Process and port analyzer- בדיקת יישומים פתוחים ופורטים בזמן אמת (הורדה).
   -מציג תוכנה ומספר הפורט שהיא משתמשת על מנת לצאת לאינטרנט.
   -מציג את היישומים הרצים על המערכת ואת הקובץ שמפעיל אותו.
   -מציג פרטים על כל יישום, ומאפשר לכבות ולנטרל אותו ע"י קליק אחד.
   -ע"י ביצוע דאבל קליק על יישום ניתן לראות את קבצי ה dll אשר משויכים אליו.
   

כלים נוספים בדיקה ומעקב אחרי יישומים והפורטים שהם משתמשים- סינון אפליקציות.

1. CurrPorts-בדיקת יישומים פתוחים ופורטים בזמן אמת עם הדגש ואינפורמציה נוספת
   על כל יישום ויישום כולל כתובות ip והצגת סטטיסטיקות לשינויים שנעשו (הורדה בעברית).
   
   
2. ProcessExplorer- כלי ידידותי מבית מיקרוסופט (מארק רוסונוביץ).
   
   

סריקת פורטים- כלים נוספים.

1. Online port-scanner- סריקת פורטים אונליין.
   
2. TCPView
3. Active Ports
4. Fport
5. SuperScan
6. LAN Scanner

סריקת פורטים על מחשב מרוחק
משחקים עם פרוטוקול:TCP, UDP
NMAP- תוכנה למקצוענים בעלת אפשרויות רבות, מציגה פרטים על מערכת ההפעלה של מחשב מרוחק
ע"י הכנסת כתובת ה ip בשורת הפקודה. הכלי Nmap-4.20 הוא כלי חזק ביותר, ונועד למשתמשים עם ניסיון
אשר יודעים פחות או יותר מה הם עושים.


Netcat- כלי למקצוענים בלבד המאפשר שליטה ומשחק בפורטים על פרוטוקול TCP/IP

כלי דומה: Hping2

כלים הגנה

1. Online Armor- פיירוול המאפשר הגנה מקיפה על מערכת ההפעלה
   ודואג שיישומים זדונים לא ירוצו על המערכת.
   
2. ProcessWatch- מאפשר לעקוב אחרי יישומים ולצפות במעשיהם.
   
3. Processguard -מאפשר הגנה בפני תוכנות ריגול פולשניות במיוחד ע"י מניעת process injection

Related posts

• לרגל אחרי מרגלים
• האקינג בשקל
• האקינג
• סיסמאות
• תוכנות חינם מתחמנות
• רוטקיט מניפולציה לוינדוס
• עזרה ראשונה
• סריקת וירוסים אונליין
• סינון אפליקציות- Startup
• ניקוי ותחזוקה

חלון חול, ארגז חול, קופסת חול, סנדבוקס.

1. כלי 1 כפתרון הגנה מתוכנות רעות וגלישה באינטרנט.
2. הסרת תוכנות מהמחשב ע"י קליק אחד.
3. כל מה שמתרחש בתוך הקופסה נשאר בתוך הקופסה.
4. במקום להתקין תוספי אבטחה לדפדפן נתקין סנדבוקס.
5. באם החלטנו להפעיל את הדפדפן מתוך "קופסת חול", מידע כגון:
   קאש, קוקיס, היסטורית גלישה, מושמד מייד לאחר סגירתו.
6. הסנדבוקס היא VMware למשתמש הפשוט.

תוכנות המותקנות על מערכת ההפעלה
כאשר מריצים תוכנה על המחשב המידע זורם בין הארד דיסק אל התוכנה בהרשאת קריאה,
אז מוצג המידע למשתמש ולבסוף חוזר להארד דיסק בהרשאות כתיבה.
כלומר: בקשת קריאה, בקשת כתיבה (read/write operations).
בזמן שהתוכנה פתוחה, הנתונים נשמרים ישירות לדיסק הקשיח, במידה והתוכנה היא זדונית,
אין גבול לנזק שהיא יכולה לגרום.

לכן אנחנו נזהרים לא להתקין תוכנות שאנחנו לא מכירים, לפתוח מיילים אשר נראים חשודים,
כאשר אנחנו לא בטוחים באם התוכנה זדונית או לא, הבעיה היא שעם הזמן מצטברות תוכנות רבות,
המחשב נהפך איטי, כבד והרבה פחות מאובטח. ככל שישנם יותר תוכנות מותקנות הסיכוי שיחדרו
לנו למערכת גבוהה יותר.


גלישה באינטרנט
נאמר שפתחנו את הדפדפן וגלשנו לאתרים שונים ברשת, בזמן זה הצטברו קבצי קוקיס,
קבצים השומרים את היסטורית הגלישה וקבצים זמניים. במידה וגלשנו לאתר מפוקפק
קודם כל הוא ינסה לגשת לאותם קבצים (קוקיס, היסטוריה) ולמשוך משם כמה שיותר נתונים
כגון: שם משתמש, סיסמאות, כרטיס אשראי וכדו'… ובמקרים מסוימים נקבל ב"מתנה" איזו
תוכנת ריגול שתנצל את מערכת ההפעלה לאינטרסים שלה.

במקום להתקין תוספי אבטחה לדפדפן:

1. SafeHistory מונע מאתרים גישה להיסטורית הגלישה שלנו.
   SafeCache מונע מאתרים זדוניים גישה לקבצי הקאש-Clearing your cache
   NoScript מונע הרצת סקריפטים בדפדפן (ג’אווה, אקטיב-איקס וכדו) הסבר בוידיאו.
2. TrackMeNot מסתיר את היסטורית החיפוש מאתרים סקרנים.

נתקין Sendboxie

כאשר משתמשים ב"קופסת חול" ניתן להפעיל כל תוכנה: (דפדפן, תוכנת דואר, תוכנת שיתוף קבצים וכדו')
בתוך חלון ה- sendboxie, חלון החול מאפשר הרצת דפדפן ואפליקציות בסביבה מנותקת.

כלומר, בקשות הקריאה, כתיבה read/write מנותבות להארד דיסק וירטואלי
אשר מנותק לחלוטין משאר האפליקציות ומערכת ההפעלה.

כלי ה- Sandboxie משנה את התהליך ולא מאפשר כתיבה חזרה להארד דיסק ובכך מאבטח
ומבודד את חלון האפליקציה והגלישה באינטרנט ממערכת ההפעלה כמו: vmware או virtual-pc
למעשה הסנדבוקסי היא VMware למשתמש הפשוט.

אופן תפעול התוכנה לא מסובך מידי, אחרי הורדת התוכנה קליק ימני על היישום אותו
אנחנו רוצים לפתוח בחלון החול, ואז run Sandbox.

שיקולים

כתוצאה מבידוד האפליקציה ממערכת ההפעלה- כל שינו, כתיבת קבצים, הורדות, התקנות וכדו'

לא יהיה נגיש כאשר נחליף בחזרה לסביבה הרגילה.
ShadowSurfer- מאפשר העברת קבצים כאשר עוברים מסביבה וירטואלית לסביבה רגילה.
PortableApps-תוכנות ללא התקנה.

לסיכום
לתוכנת הסנדבוקסי יתרונות רבים ואידיאלית לבדיקת תוכנות אשר אנחנו עדיין לא בטוחים לגביהם.
התוכנה לא מחייבת שינויים במערכת, ניתן לעבוד עם המערכת הקיימת וקופסת החול במקביל.
אני ממליץ לעבור על המדריכים באתר לפני התקנת האפליקציה.

תוכנת ה- sendboxie היא רק אחת מבין כמה המאפשרות הרצת חלון וירטואלי הנפרד ממערכת
ההפעלה, למעשה כמות לא מבוטלת של משתמשים מעדיפים את Returnil המאפשרת פונקציות
דומות לזו של הסנדבוקסי ואף יותר ידידותית לשימוש (ראה: סקירה, מדריך שימוש).

מוצרים נוספים

1. SafeSpace-מאמר.
2. ForceField
3. GeSWall
4. Altiris SVS
5. trustware
6. Softgrid (?)
7. virtualbox

Related posts

• אבטחה וירטואלית
• גלישה אנונימית
• משתלם להיות פרנואיד
• מחיקת קוקיס
• הכל אפשרי וירטואלית
• מסעות לאתרים מסוכנים
• תוכנות קטנות גדולות
• תוכנות חינם מתחמנות
• רוטקיט מניפולציה לוינדוס
• קורסים, הסמכות ולימוד עצמי

עשיתי סריקה לרוטקיט וגיליתי כמה,
האם תוכל להסביר מה זה רוטקיט? האם ישנה דרך להפטר ממנו, והאם ניתן להתגונן בפניו?

רוטקיט, למי שלא מכיר עדיין, הוא נושא מרתק! למעשה אין יותר מרתק ממנו כשמדובר
בתוכנות ריגול והסיבה היא שהטכנולוגיה שרוטקיט משתמש בה היא מחוכמת ביותר.

"מר" רוטקיט יודע להסתיר קבצים, רשומות רג'יסטרי ואת התקשורת שהוא מבצע לאינטרנט
ע"י כך שהוא משתלט על הבקשות הבאות ממערכת ההפעלה ומחבל בפקודות אשר מנסות לאתר אותו
(intercepts common API calls).אפרופו מערכת ההפעלה ויסטה מחוסנת הרבה יותר מ- xp
כשמדובר ברוטקיט.

המטרה של הרוטקיט הזדוני היא להוריד מהאינטרנט קוד שיאפשר
להאקר גישה עם זכויות מלאות למערכת ההפעלה שלנו וכל זאת מבלי שיהיה לנו מושג שהוא קיים,
לכן סינון אפליקציות ב-Startup לא כל כך יעזור במקרה כזה.

איך הוא עושה את זה? איך נפטרים מצרה שכזאת ועוד, בהמשך הכתבה ->

פעולות להסרת רוטקיט: בדרך כלל נחשוד שיש לנו רוטקיט על המערכת כאשר המחשב יתחיל
להגיב בצורה מוזרה, בעיות עם דרייברים והתקני חומרה מצביעות על אותם סימפטומים של
הדבקות ברוטקיט.

1. סריקת המערכת לרוטקיט- נבצע סריקה כדי לבדוק באם קיים לנו רוטקיט במערכת
   (חוויה מרתקת).
   
2. הוראות הסרה-באם תוכנות האנטי-רוטקיט מניבות תוצאות חיוביות, נאסוף פרטים
   על אותם רוטקיטים שנתגלו ונחפש הוראות הסרה.
   
3. להתבונן על מערכת ההפעלה מלמעלה- נעלה מ Live-CD ונבצע את פעולות
   ההסרה משם.
   
4. פירמוט והתקנה מחדש- למשתמשים בסיסים אני ממליץ לפרמט את המחשב ולהתקין מחדש.
   
5. התגוננות-כלי הימנעות מהדבקות ברוטקיט.

כלי סריקה
חיפוש פרוססים, דרייברים, חבויים במערכת.

קחו בחשבון שבדומה לתוכנות האנטיוירוס והפיירוול גם תוכנות האנטי-רוטקיט מציגות תוצאות
false positives כלומר, נתגלה פרוסס חבוי במערכת kernel-level hooks,
אך זה לא בהכרח רוטקיט. לאלו שלא בטוחים אני ממליץ להתחיל עם ProcessExplorer
כדי לבחון את תגובות המערכת.

1. Sophos Anti-Rootkit-אנטי רוטקיט אשר דורש התקנה.
2. Panda Anti-Rootkit-הורדה והפעלה (ללא התקנה ), מדריך.
3. RootkitRevealer- סורק הרוטקיט של מרק רוסונוביץ.
4. Malicious Software Removal Tool- מגלה ספייוור ורוטקיט (הרבה false-positives).
5. Avira Rootkit Detection- חלק מחבילת האנטי וירוס החינמי של Avira
   

האם תוכנות להסרת רוטקיט מספיקות כדי לעשות את העבודה?

שלא בדומה לתוכנות אנטי וירוס אשר מבצעות סריקה למערכת ולאחר מכן מסירות את הטפילים,
כלי האנטי-רוטקיט מבצעים סריקה ומפנים אותנו לפתרון אשר מצוי באתרים חיצונים.
לאחרונה הכלים מציעים גם פתרון ניקוי אך אני בספק מהי היעילות של פעולה כזו?

-חשוב להיזהר מלהתקין אנטי רוטקיט מזויף, שהוא בעצם רוטקיט זדוני!

על מנת לגלות את הרוטקיט, תוכנות הסריקה רצות על מערכת ההפעלה באופן חשאי,
ומשתמשות בטקטיקות שונות לאיתורם, למשל, במקום לסרוק את הריגסטרי, הן מצלמות אותו
ולאחר מכן משוות רשומה, רשומה מול ה- API של וינדוס, מה שאמור להיות נסתר מהראדר
של הרוטקיט.

שורה תחתונה
רוטקיט הוא שקרן גדול, לא נוכל אף פעם להיות בטוחים שהרוטקיט לא קיים במערכת.
הבעיה שהרוטקיט של היום הוא לא הרוטקיט שלפני שנה, כותבי הרוטקיט מודעים לקיומם של
תוכנות האנטי-רוטקיט לקחו בחשבון שיבוצעו ניסיונות לאתר אותם.
הרוטקיט של היום הרבה יותר מתוחכם, הוא יודע להסתנן לדרייברים של רכיבי החומרה במחשב
(מעבד, כרטיסים, firmware), ולשכון שם מבלי שיבחינו בו.
לכן לא קיימת תוכנת אנטי-רוטקיט מושלמת אך למזלנו לא קיים גם רוטקיט מושלם.

להתבונן על מערכת ההפעלה מלמעלה.
תוכנות כגון אנטי ווירוס, ופיירוול מכניסות את עצמם שכבה אחת לפני מערכת ההפעלה
אותה שכבה שרוט-קיט שוכן, כאשר הסביבה הזו מקנה להם להתבונן על פעולות המערכת
מלמעלה כך שהם יכולות לבצע מניפולציות שונות על מערכת ההפעלה מבלי שנבחין.
רוטקיט כשלעצמו הוא לא וירוס או תוכנת ריגול אלא טכנולוגיה שבה משתמשים על מנת
להסתיר תוכנות על מערכת ההפעלה, מניפולציה לוינדוס.

דוגמה של ניצול לרעה של רוטקיט:
תוכנות רבות משתמשות בטכנולוגית הרטוקיט על מנת ליצור מנגנון רישוי לתוכנה שלהם.
הבעיה בכל הסיפור היא שמשתמשים לא אוהבים שמרגלים אחריהם ומחשיבים את זה כניצול רע
של התוכנה. הסיפור המופרסם ביותר הוא על Sony, החברה שחררה דיסק מוזיקה שבתוכו הסתתר לו
רוטקיט זדוני אשר לא איפשר שכפולים והעתקות של הדיסק.
ראה גם: רשימה עדכנית של רוטקיט זדוניים.

במידה ושוכן לו רוטקיט על מערכת ההפעלה (דבר ראשון נבטל את ה- system restore),
לא נצליח לאתר אותו ע"י מנהל המשימות או ע"י סיור בקבצים של וינדוס, במילים אחרות-
הרוטקיט רץ מתחת לראדר של מערכת ההפעלה (hidden threats) החלק המעניין ביותר הוא,
איך הוא עושה את זה?

תוכנות אלו מתלבשות על שכבה שלפני מערכת ההפעלה כך שהיישומים הרצים במחשב לא מודעים
לקיומם, אחרת לא הייתה שום משמעות לתוכנות כמו פיירוול או אנטי ווירוס.

היתרון הגדול של כלי ה-Root-Kit, שהוא יודע לשקר ליישומים אשר מחפשים אותו.
לדוגמה, כשאנחנו מחפשים קובץ מסוים על המחשב (Ctrl+F) נשלחת פקודה ע"י מערכת ההפעלה
לחפש קובץ, קובץ, עד שהיא תאתר את הקובץ המבוקש, זה מתבצע ע"י מנגנון "מצא ראשון, מצא שני".
כלומר, "find first , find next", מערכת ההפעלה נוגעת בסקטור על הדיסק ושואלת האם הקובץ
שאני מחפשת מצוי אצלך? התשובה יכולה להיות, כן בבקשה, קבלי או תמשיכי הלאה,
אני לא יודע על מה את מדברת!

-האזנה לפודקאסט-רוטקיט.

Live-CD מאפשר להתבונן על מערכת ההפעלה מלמעלה מבלי שהיא תבחין שאנחנו קיימים
ובכך לאתר ולהסיר את הקבצים החשודים במחשב.

הכנת Live-CD היא הדרך היחידה להיפטר מתוכנות ריגול מהסוג המתקדם, וירוסים אכזריים
במיוחד ורוטקיט (root-kit).

המטרה המרכזית בלהכין דיסק Live-CD היא כדי להציל את מערכת ההפעלה
ממקרי כשל שונים, נושא "איתור של תוכנות ריגול כגון רות-קיט" היא פונקציה נוספת שנוכל לנצל
כאשר נכין Live-cd

כלי הימנעות מהדבקות ברוטקיט:

1. Processguard
   מאפשר הגנה בפני תוכנות ריגול פולשניות במיוחד ע"י מניעת process injection
2. Hypersight Rootkit Detector
   מגן על מערכת ההפעלה ברמות הנמוכות ביותר.
3. Online Armor- פיירוול המאפשר הגנה מקיפה על מערכת ההפעלה ודואג שיישומים זדונים
   לא ירוצו על המערכת.
   

סורקי אנטי רוטקיט נוספים

1. Catchme- בדיקה לכל סוגי הרוטקיט מ- kernel mode rootkits.
   
2. GMER- שייך לאותה משפחה כמו catchme עובד על xp וויסטה.
   כדי להסיר רוטקיט שנמצע על המערכת, קליק ימני, מחק.
   
3. Helios- מזהה סוגים רבים של רוטקיט, כולל kernel mode rootkits (וידאו).
4. Hook Analyzer -מחפש "הוקים" במערכת ("הוקיים" נחשבים הקשים ביותר לאיתור).
   
   

קישורים נוספים
תוכניות פודקאסט מבית Security Now המסבירים לעומק את נושא הרוטקיט:

1. Security Now! Episode Episode 9
2. Security Now! Episode Episode 12
3. Security Now! Episode Episode 127

Related posts

• הגנה ממזיקים
• מדריך להסרת ספייוור
• סריקת וירוסים אונליין
• אוסף כלי אבטחה
• תוכנות חינם מתחמנות
• תוכנות אבטחה 2009
• הכנת דיסק הצלה
• האם המחשב נגוע
• אוסף תוכנות חינם
• אבטחת הבלוג ניסיון שני

אוסף מטורף של תוכנות חינם:
דפדפנים, כלי אבטחה, עריכת תמונות, ווידאו ואודיו, שיתוף קבצים, שכפול דיסקים, כלים שולחניים,
כלי עזר, תחזוקת המחשב, גיבוי, שחזור ומחיקת קבצים, דרייברים, בדיקות חומרה, כלי השתלטות ורשת אלחוטית.

הדף מתעדכן באופן שוטף.

דפדפנים

1. פיירפוקס
2. אופרה
3. ספארי

תוספות לדפדפן

1. Flash Player
2. Shockwave Player
3. DivX Web Player, DivX Media Player
   
4. Silverlight

אבטחה
ראה מאמר: כלי אבטחה.

1. Windows Defender- אנטי ספייוור (סקירה).
2. Ad-Aware07 או Ad-Aware08 אנטי ספייוור נוסף.
   
3. Avira או AVG2008 - אנטי ווירוס (סקירה).
4. Comodo- פיירוול (סקירה).
5. FSecure, Panda ActiveScan- בדיקת ווירוסים אונליין.
6. Panda Anti-Rootkit -סריקת רוטקיט (סקירה).
7. Microsoft Baseline Security Analyzer -סריקת מצב אבטחה ועדכונים חסרים.
8. TrueCrypt -הצפנת הדיסק הקשיח.
9. netlimiter- מציג את היישומים אשר משתמשים ברוחב הפס (ניטור ומעקב).
10. Web Proxy, shadowsurf-שרותי פרוקסי לגלישה אנונימית.
11. Returnil או Sendboxie או BufferZone Free- הרצת תוכנות מתוך קופסת חול (סיקור).
    
12. EULA Analyzer- מאפשר קריאה ידידותית להסכמי תוכנה (הוראות שימוש).
13. LocatePC- תוכנה לאיתור מחשב גנוב- סקירה.
    

עבודה עם תמונות

1. פליקר או פיקאסה-אתרים לאחסון תמונות.
2. IrfanView -פתיחת תמונות.
3. getpaint.net או Gimp – עריכת תמונות.
4. פוטושופ אקספרס-עריכת תמונות דרך הדפדפן.
5. Bradicon או ConvertIcon -המרת תמונה לאייקון.
6. ResizR- שירות אונליין המאפשר לשנות את גודל התמונה, תומך בפורמטים רבים,ממשק מכוער.
   

אודיו

1. נגנים: Media Player, Winamp
2. Audacity או kristal -עריכת קבצי אודיו (audio-editors) ראה גם ניקוי רעשים מהקלטה.
   
3. Audiograbber או dbpowerAMP- שתיית דיסק (שכפול, העתקה) של מוזיקה בפורמט הרצויי.
4. מנהלי מדיה- MediaMonkey, Songbird
   
5. FindSounds -חיפוש אפקטים קוליים- חיפוש מוזיקה באינטרנט.
   

וידאו

1. VLC או kmplayer-נגן סרטים עם כל המקודדים בתוכו.
2. Windows Media Player 11-נגן המדיה של מיקרוסופט.
3. BSplayer player- נגן סרטים כולל תרגומים.
4. VideoSpin- תוכנת עריכת ווידאו מבית Pinnacle
5. movavi-שירות אונליין להמרת קבצי וידאו לפורמטים שונים (convertit).
6. any-video-converter או WinFF המרת קבצי וידאו למגוון פורמטים: avi, dvd, mp4, audio
7. pc Recorder- לכידת מסך לאודיו או ווידאו (כמו- snagit)-סקירה.
   
8. tvtool - ממשק פשוט לחיבור והגדרות- הטלויזיה למחשב.
9. convertdirect-הורדת סרטונים מיוטיוב (youtube-tools).
10. Gspot-בדיקת מקודדים (כשסרט מסויים מסרב להתנגן).
    

שיתוף קבצים

1. Azureus
2. BitComet
3. eMule
4. uTorrent
5. PeerGuardian-חסימת כתובות ip זדוניות (יעיל כאשר משתמשים בתוכנה לשיתוף קבצים).
6. Ted-עוקב ומוריד אוטומטית סדרות טלויזיה ע"י ערוץ rss
   

שיכפול דיסקים

1. DeepBurner או cdburnerxp- תוכנות צריבה.
2. DVD43 -שכפול, העתקה, המרה, כיווץ והורדת זכויות היוצרים ממדיות.
3. bitripper- העתקת DVD למחשב ושמירתו בפורמט וידאו AVI
   

שולחן עבודה

1. Thunderbird- תוכנה לקריאת דואר אלקטרוני (מייל).
2. Adobe Reader -קורא קבצי (PDF tools).
   
3. msn messenger- תוכנת צ'ט (ללא התקנה: Web messenger).
4. Skype- תוכנת צ'ט וטלפוניה.
   

עזרים

1. fileinfo-סיומות לקבצים, מה שייך מה?
2. Mgadiag exe- שינוי המספר הסריאלי בווינדוס (wgaFix).
   
3. Microsoft Office Compatibility Pack-המרת קבצי אופיס-אופיס גורו.
4. launchy או trydash-חיפוש נגיש ומיידי באווירת ויסטה.
5. FreeCommander-מנהל קבצים.
6. 7Zip או WinRAR -מחלץ קבצים.
7. speedtest-בדיקת מהירות לאינטרנט -chk speed.
8. AutoHotKey-הופך כל פעולה במחשב לקיצור מקש במקלדת.
9. VMware Converter-ממיר את מערכת ההפעלה לקובץ וירטואלי (vmware).
10. DAEMON Tools-פתיחת קבצי אימיג'.
    

תחזוקה למחשב

1. ccleaner- ניקויי זבל מהמחשב- סקירה.
2. Folder Size או TreeSize-איתור ספריות וקבצים כבדים- סקירה.
3. JkDefrag או UltimateDefrag – איחוי הדיסק.
4. CheckDrive-ביצוע סריקה לתיקון שגיאות בדיסק- סקירה.
5. תוכנה לעדכון תוכנות הרצות במחשב לגרסה האחרונה-סקירה.
   UpdateStar או Update Checker או Update Notifier או AppSnap

גיבוי, שחזור ומחיקת קבצים

1. foldershare- סנכרון ספריות בין מחשבים.
2. WinMerge-איתור והסרת קבצים כפולים- סקירה.
   
3. Adrive או filedropper- אחסון קבצים גדולים במיוחד.
   
4. Cobian Backup או Comodo Backup או Hinx גיבוי קבצים ברשת ביתית,
   תיזמון הגיבויים מראש ושמירת הקבצים כארכיון מכווץ.
5. Syncplicity-למטרות גיבוי אוטומטי, סינכרון ספריות ואחסונם באינטרנט.
6. Amic Email Backup או MailStore-גיבוי הדואר האלקטרוני (email backup).
7. Mobical, Bloove, ZYB ,Anywr-גיבוי הטלפון הסלולארי.
   
8. driveimage xml או clonezilla גיבוי לקובץ אימיג'.
   
9. Eraser-מחיקת קבצים וסיפריות לצמיתות.
10. unlocker-כאשר לא ניתן למחוק קובץ או ספריה.
    
11. Recuva -שחזור קבצים שנמחקו מהמחשב.
    
12. smartrecovery-שחזור קבצים שנמחקו מ- usb
13. Inbox Repair tool-שחזור קבצי אאוטלוק (pstfix).
14. Object Fix Zip-תיקון קבצים מכווצים, Zip
    
15. TestDisk-שחזור מחיצות שנמחקו (recovery).
16. Ophcrack-שחזור סיסמאות ממחיצות וקבצים (passHack).
    

דרייברים

1. DriverPacks , VideoCards-עדכון דרייברים.
   
   1. ATI Catalyst Drivers
   2. NVIDIA ForceWare Drivers
      
2. drvback או DriverMax -עדכון וגיבוי דרייברים.
   

בדיקת חומרה

1. Aida32 או lansweeper-איזה רכיבים מותקנים לי על המחשב?
   (לוח אם, מעבד, זיכרון, כרטיס מסך וכדו').
2. nero Info tool-בדיקת תקינות לצורב.
3. DPT- בדיקת פיקסלים מתים במסך.
4. GameXP- כלי אשר בודק את ביצועי המערכת ומתאים אותם לצורכי משחקים במחשב.
   
5. Flash Memory Toolkit-בדיקת תקינות ל usb

השתלטות מרחוק

1. filezilla או SmartFTP -קליינט ftp
   
2. putty- התחברות מאובטחת: ssh
3. Hamachi- הגדרת רשת מאובטחת ע"י VPN
4. logmein-שירות השתלטות על מחשב מרוחק.
5. crossloop-תוכנת השתלטות על מחשב מרוחק.
6. realvnc, tightvnc, UltraVNC -תוכנה פופולארית עם אפשרויות רבות.
   

רשת אלחוטית

1. NetStumbler -מחפש אותות של רשתות אלחוטיות.
2. Network Magic-פתרון בעיות ואבטחה לרשת אלחוטית.
3. Hotspot Shield-תוכנה המצפינה את התקשורת בין המחשב לראוטר האלחוטי- סקירה.

TTCS OSSWIN CD -דיסק מוכן עם מאה תוכנות חינמיות.

Related posts

• אלטרנטיבות לנרו
• אלטרנטיבה ל Creative Suite
• אוסף תוספי מולטימדיה
• אוסף כלי אבטחה
• תוכנות לעריכת ווידאו
• רוטקיט מניפולציה לוינדוס
• סריקת וירוסים אונליין
• ניקוי רעשים מהקלטה
• וידאו אודיו תמונות ורדיו
• המרת מדיה מפורמט לפורמט

כשמשהו מוזר מתרחש בסביבה למי תקראו?

Live-CD מה זה בעצם?
מערכת הפעלה על cd או usb כאשר בתוכה ישנם כל הכלים הדרושים על מנת שנוכל
להציל את המידע (קבצים) מדיסק אשר קרס.

ניתן גם להעלות את ה- cd מתוך חלון אמולציה ללא הצורך בצריבת הדיסק,
וזאת למטרת ביצוע בדיקות או כאשר נרצה לבדוק באם ישנם מסתננים מסוג רוטקיט.

מי זקוק לדיסק כזה?
כל אחד ואני מתכוון לזה! ישנם סיטואציות שלא ניתן לצאת מהם ללא live-cd
חשוב ש cd כזה יחכה לנו במגירה.

1. שכחנו את הסיסמה למערכת ההפעלה ואין לנו דרך להכנס לווינדוס.
   
2. קרס לנו הארד דיסק ואין לנו דרך להגיע למידע.
   
3. נדבקנו בוירוס ואנחנו רוצים לשחזר את מערכת ההפעלה מגיבוי תקין.
   
4. המעבד תופס 100% ממשאבי המערכת ואנחנו רוצים לבדוק באם זה קשור
   למערכת ההפעלה או שזה בעיית חומרה על מנת לבודד את הבעיה.
   
5. ביצענו סריקה לרוטקיט ומצאנו כמה, האם ישנה דרך להפטר מהם?
   כלומר, האם אפשרי להתבונן על מערכת ההפעלה מלמעלה מבלי שהיא תבחין בקיומנו?

התאוששות מאסונות של מערכת ההפעלה.
נשמור דיסק אחד עם הכלים הנחוצים כדי שנוכל לשחזר את המחשב בזמן אסון!
גם כאן ישנם מוצרים רבים שאפשר לאמץ שמאפשרים עליית מערכת ההפעלה מ-CD או -Usb
להלן הכלים:

nLite-הכנת דיסק Windows XP
vLite-הכנת דיסק Windows Vista
מאפשר להוריד ולהוסיף יישומים של ווינדוס ולצרוב כדיסק עם מערכת הפעלה.

Mobalivecd
מאפשר להריץ live-cd עם מערכת לינוקס על ווינדוס.
שימוש- הורדת קובץ iso (אימיג') והפעלתו ע"י חלון אמולציה.
ניתן להפעלה גם ללא צריבה לדיסק.

GParted
מאפשר עלייה
מ:LiveCD, LiveUSB

ultimatebootcd
הכנת דיסק לינוקס,
כולל כלים רבים לתחזוקה והצלה.

התקנת לינוקס על יו.אס.בי
כתבה: Damn Small Linux

LiveCD Ubuntu
הכנת דיסק עם מערכת הפעלה אובונטו.
שימוש- הורדת קובץ אימיג' וצריבתו לדיסק (איך?), ניתן לתפעול גם מתוך usb.
עם אפשרות לשינוי הגדרות (איזה יישומים לצרף או לא לצרף להתקנה).

נוספים:

1. BackTrack-בוט סידי הכולל בתוכו כלי אבטחה רבים כדי לאתר תוכנות זדונויות
   ולביצוע Penetration Testing (ווידאו).
2. ubcd4win-הכנת דיסק ווינדוס (קלה לתפעול).
3. LiveCD list-רשימה ארוכה של Live-cd לכל מערכות ההפעלה.
4. הכנת דיסקט עלייה- bootdisk

הצעצוע המעודף עלי מכל השאר הוא: PE-Builder+ XPE Plugin
BartPE- Bart's Preinstalled Environment
כלי ידידותי ופופולארי, בעל מיליון תוספות אשר מאפשרות להשיג כל מטרה שרק נרצה,
ולכן גם מקבל סקירה מלאה של כל שלבי ההתקנה.

התקנה
בסגנון שאלה ותשובה.

שלום, נשמע לי מסובך להתקין את BartPE, זה מתיש רק לקרוא את כל ההוראות וההסברים
אין דרך קיצור? האם צריך רשיון מיוחד כדי להתקין Bart PE?
פשוט רציתי דיסק boot כלשהו כדי שאוכל לשחזר את המחשב מגיבוי ע"י שימוש
ב- driveimage שבאמת עובד יפה.

תשובה
אתה צודק, אך קח בחשבון שזה נשמע הרבה יותר מסובך ממה שזה.
הממשק הגראפי של Bart-PE ידידותי ופשוט מאוד לשימוש.
אני לא רואה כל בעיה לסיים הכנת ה-CD בפחות מחצי שעה.
הכלי אכן מורכב והאפשריות הרבות דורשות מחקר לא קטן,
אך זה רק אם אתה מעוניין להוסיף plugins נוספים שלא קיימים בסט הדיפולטי,
וגם זה לא מסובך מידי, פשוט נעתיק את התוסף לספריה המתאימה ונפעיל אותו.

איך בכל זאת מכינים דיסק מבלי להיכנס יותר מידי לעומק?
(אפרופו הפתרון הוא חינמי לחלוטין ולא דורש רישיון כל שהוא).

כל מה שעליך לעשות הוא:

1. להוריד את Part-PE
2. לאחר ההורדה נתקין אותו בכמה קליקים.
3. נכניס cd של XP וניצור קובץ ISO

זהו! מה שנשאר לעשות זה לצרוב את הקובץ ולעלות את המחשב מה CD שצרבנו,
המחשב יעלה את מערכת הפעלה WindowsXP עם רוב הכלים הנחוצים.

נוכל לצפות ב ווידאו (מדריך צעד- צעד) כאלטרנטיבה לקריאת המדריך.
ראו גם מדריך ידידותי , תוספות: plugins

Click here to view the embedded video.

בקשר לתוכנת גיבוי ושיחזור לקבציי אימג
מומלץ להשתמש ב Drive SnapShot או ב- DriveImage XML
ואז נוכל לנצל את ה- plug-in של Drive Snapshot ב- BartPE

שאלת המשך

Drive Snapshot- אינו חינמי, ניתן רק ל- 30 ימי ניסיון וגם התוסף שלו שמגיע מותקן בתוך
BartPE- גם הוא מוגבל בזמן.

DriveImage XML לעומת זאת, חינמי אולם התוסף שלו ל-bartpe שגם הוא חינמי , דורש התקנה,
שילוב בתוך BARTPE ואת זה אני לא יודע לעשות.
אז אני במילכוד?

תשובה:
שני התוכנות עובדות מעולה, היתרון הבולט הוא שהגיבוי מתאפשר מתוך Window
לפעולת השחזור נצטרך לעלות מ Live-CD ולשחזר את המערכת מקובץ ה image שיצרנו .

Drive Snapshot אכן מוגבל ל- 30 יום אך רק בפונקצית הגיבוי, מה שאומר
שאחרי 30 יום אפשרות הגיבוי נחסמת בעוד שאפשרות השחזור מאופשרת בכל שלב
בעתיד (אפילו אחרי ה 30 יום). קרוב לוודאי שלא נצטרך את הפיצ'ר של הגיבוי יותר מפעם אחת.
אפרופו התוכנה עולה כ- $55


האפשרות השנייה היא חינמית ללא הגבלות ובדומה לקודמה ניתן להוריד ולהתקין אותה
כתוסף ל- DRIVEIMAGE בשביל BartPE באותו אופן.
ראה מדריך בווידאו:

Click here to view the embedded video.

Related posts

• בעיות בדיסק והתאוששות מאסון
• ווינדוס על usb
• התקנת לינוקס ללא CD
• התקנת אובונטו
• ניהול ושחזור מחיצות
• ללא התקנה
• ווינדוס ללא התקנה
• הכנת דיסק הצלה
• דואל בוט xp ולינוקס
• אבחון ותיקון דיסקים קשיחים

"כדאי לנו להיזהר מלהתקין תוכנות שונות ומשונות מהרשת באופן אוטומטי
ואולי גם לא תמיד להאמין לכל כתבה שאנחנו קוראים, לפעמים המניע נסתר מענינו"

מתוכנה זדונית לתוכנה אפורה.
מה זה תוכנה "אפורה"? תוכנה שלא ברור אם היא זדונית או לא.
תוכנות שעדיין מנסים לשמור על אוירה של לגיטימיות.
אבל האם זה כך?

רובנו נוהגים להתקין כמות זבל שלא תתואר על המחשב האישי שלנו,
אך כשאנחנו מחפשים תוכנות חינם להורדה, אנחנו משתדלים להוריד תוכנות
מאתרים שנראים לנו פחות או יותר אמינים, אבל מה זה אמינים?

1. אתר כמו download.com מכיל לא מעט תוכנות ספייוור מתחת לקטגורית "Shareware"
   
2. תוכנת: RealPlayer בגרסה 10-11 היא תוכנה "אפורה", או יותר נכון "תוכנה רעה".
   RealPlayer- נו אתם יודעים, התוכנה שמנגנת סרטים.
3. חיפושים בגוגל:במהלך חודש נובמבר 2008, אם חיפשנו בגוגל מונחים תמימים כגון:
   (Microsoft excel) חלק מתוצאות החיפוש הציגו קישורים לאתרים זדונים.
   כל מה שהאקר צריך לעשות הוא להבין איזה מונחי חיפוש הכי פופולאריים?
   ואז פשוט מאוד לדאוג שחלק מתוצאות החיפוש (בעמוד הראשון) יפנו לאתר הזדוני
   שהוא רוצה שנגיע (דוגמה).

מפחדים? גם אנחנו…
בשביל להבין מה עושה תוכנה לתוכנה "אפורה" ("תוכנה רעה") אנחנו צריכים קצת היסטוריה…

בימים ההם, כמו שהסבתות שלנו אוהבות להזכיר לנו, החיים היו הרבה יותר פשוטים.
לדוגמה, פעם כשקנית מחשב, בנית רשימה והלכת לחנות המחשבים לקנות תוכנות. זה היה קל ופשוט, אבל דרש זמן.

Click here to view the embedded video.

כל זה השתנה כשהמחשבים האישיים התחילו להתחבר לאינטרנט. פתאום בעלי התוכנה יכולים לשלוח
את המוצרים שלהם לאנשים ברחבי העולם, במהירות ובמחיר משלוח זניח אם בכלל.

לאור הביקוש יותר ויותר חברות התחילו לחלק את התוכנות שלהן בחינם וסמכו על כך
שהכסף יגיע איכשהו אחר כך. בינתיים משתמשי האינטרנט התחילו להתרגל לעובדה שאפשר להוריד
את התוכנות ללא תשלום.

התוצאה
משום מה ארגונים החליטו שהדרך הטובה ביותר לעשות כסף מתוכנות חינמיות היא בתחמנות!
לתת משהו שנראה שימושי בחינם, אבל ברקע לעשות משהו טריקי שיניב כסף ליוצרי התכנה.
ההתחכמות בדרך כלל באה לידי ביטוי עם הצגת פרסומות שהמשתמש לא ביקש,
לשנות את דף הפתיחה של הדפדפן או מנוע החיפוש, או לסרוק את הרגלי הגלישה של המשתמש הפרטי
ולמכור את התוצאות למרבה במחיר.

עידן המיילוור
כאן מתחיל עידן המיילוור- malware השילוב של malicious (זדוני) ותוכנה. ב 2004 פורסם המדריך הראשון לתכנות זדוניות ואיך להסיר אותן.
מה שגם פתח דלת לתעשייה שלמה של חברות ליצור כלים שינקו אותן.
המדריך ציין שישנם חמישה סוגים עיקריים של תוכנות זדוניות:

1. Adware: תוכנות שמציגות פרסומות שהמשתמש לא רצה.
2. Spyware: תוכנות שמרגלות אחרי הרגלי הגלישה של המשתמש
3. Hijackers: תוכנות שמשנות הגדרות של הדפדפן
4. Toolbars: תוכנות שמוסיפות את עצמן לדפדפן של המשתמש
   כדי להגניב למערכת ההפעלה adware, spyware או hijacking tasks.
5. Dialers: תוכנות שמשתמשות במודם dial-up כדי להתקשר למספרים זדוניים.
   (פחות נפוץ היום מכיוון שישנם פחות מחשבים עם מודמים).

עידן האנטי וירוס
ארבע שנים אחר כך דברים השתנו. חברות אנטי-וירוס גדלו והבינו איך לאיים על סוגים אלו של תכנות זדוניות,
והמונח "תוכנה זדונית" (malware) נמצא היום בשימוש כדי לתאר את כל הסוגים של תכנות זדוניות:
וירוסים שמשכפלים את עצמם, תולעי רשת, סוסים טרויאנים (מפתים אך קטלניים),
ותוכנות שמציגות פרסומות לא רצויות או שמרגלות אחרי המשתמשים.
איך בכלל מתגוננים נגד זה? שאלה קשה.

מונח חדש נדרש על מנת להבדיל בין תכנות שהן זדוניות בלבד לבין כאלו שמציעות שירות כלשהו,
אך בחשאי עושות משהו אחר (RealPlayer) המונח החדש הוא grayware -גריי-וור .
תיאור ממצה על האזור האפור שהתוכנות האלו נמצאות בו.
אי שם בין תכנות שהן רק זדוניות לבין תוכנות מקוריות ואמינות, "הצבע האפור" ממשיך לשגשג,
וכמו יצור מתפתח חסר מעצורים, גדל לממדים מפחידים.

1. 65% מהתוכנות ששוחררו לקהל משתמשי ווינדוס בחצי שנה האחרונה, נגועים (לפי סימנטק).
2. 8,700 ניסיונות פריצה לחשבונות FTP נחשפו ע"י חברת פינגאן-Finjan (חברה ישראלית).
3. 5.49 מיליון פעולות זדוניות ייחודית נחשפו ע"י חברת פנדה-Panda – פי חמש משנה קודמת.
   

לעיתים, המונחים ניהיים אף מעורפלים עוד יותר (Drug Dealer Ware).
ישנם ארבעה כיוונים באמצעותם משתמשות חברות התוכנות הרעות:

1. הצעת התוכנה ככלי שימושי שניתן להוריד בחינם.
2. להאיץ במשתמש שהוא חייב להוריד את התוכנה.
3. לארוז את האפליקצייה בתוך תוכנה חינמית אחרת שהמשתמש אולי ירצה.
   (נפוץ באפליקציות לשיתוף קבצים- P2P).
4. לכפות התקנה של התוכנה תוך ניצול פרצה בדפדפן של המשתמש.

השיטה האחרונה היא זו המטשטשת את הקו שבין התוכנות האפורות לתוכנה זדוניות מסורתיות.
היא יכולה להיחסם רק אם המשתמש דואג לעדכוני האבטחה העדכניים ביותר ויודע איך לשמר
את התנהגות הגלישה באינטרנט. שלוש השיטות האחרות מופעלות על ידי המשתמש ונופלות בעיקר
על אחריות הגולש (מונחים, שאלות ותשובות).

ועוד לא דיברנו על ספאם!

אני מבין שאי אפשר לסיים מבלי לתת פתרון לכל הבעיה, איך בעצם אנחנו יכולים לזהות אתרים זדונים
כך שנוכל להימנע מלהיכנס אליהם, או לפחות אם היינו יכולים לדעת לפני שאנחנו נכנסים
מהי רמת האבטחה או הדירוג שאתר קיבל?

ובכן, הטיפים קצת אפלוליים אבל הנה הם בכל זאת:
כדאי להיות מודעים להתנהגות הגלישה שלנו באינטרנט ואיזו תוכנה רצה לנו ברקע.

והטיפ השלישי הוא הכלי: SiteAdvisor
כשאנחנו מחפשים בגוגל מוצגת לנו שורה נוספת המראה את דירוגו ורמת האבטחה
של כל אתר המוצג בתוצאות. הכלי מגיע גם עם תוסף לדפדפן (פיירפוקס) ראה גם כלי נוסף: hautesecure
המאפשר אינטגרציה עמוקה יותר. מה שבסופו של דבר מעלה לנו קצת את הסיכויים, לא להיכנס
למקומות שאסור.
|

Related posts

• הגנה ממזיקים
• רוטקיט מניפולציה לוינדוס
• מדריך להסרת ספייוור
• תוכנות אבטחה 2009
• סריקת וירוסים אונליין
• אוסף תוכנות חינם
• אבטחת הבלוג ניסיון שני
• שידורי סטרימינג
• שאלות ותשובות
• שאלה של אתיקה

איך אפשר לאתר מחשב נייד לאחר שנגנב.
האם ישנה דרך לאתר את המחשב כאשר הגנב יתחבר לאינטרנט?
אני חייב להודות שזאת שאלה מעניינת ביותר, מה באמת קורה כשהמחשב מתחבר לאינטרנט,
כלומר, חייבת להיות איזושהי דרך לאתר אותו חזרה, לא?

החלטתי לבדוק עד כמה זה באמת אפשרי כדי
שכולנו נשלוט בנושא.
המטרה→ למצוא כלי פלאים אשר יידע לאתר ניידים אבודים.
משהו בסגנון של whois רק לניידים: tracemylaptop

התחלתי את המחקר עם השאלות הבאות:

1. מה המשמעות אם הגנב ביצע פורמט לדיסק והתקנה מחדש למערכת ההפעלה,
   האם זה אומר שאי אפשר לאתר אותו מרגע זה והלאה?
2. מה במידה ולא בוצע פירמות למחשב, ואילו נתונים אני צריך לדעת על מנת לאתר את הנייד?

פרטים מזהים
בדומה לדיווח על אדם שנעדר אנחנו צריכים כמה שיותר פרטים מזהים,
אבל איזה?

1. כתובת ה- ip הישנה של המחשב לא תעזור במקרה הזה מכיוון שעם כל התחברות
   לאינטרנט המחשב מקבל כתובת שונה.
   
2. כתובת פיזית (mac address).
   אמנם כתובת ה mac ייחודית לכל כרטיס (גם את זה אפשר לעקוף ע"י mac spofing).
   אבל זה ייקח נצח נצחים לדוג אותה (סינפר) מרשת האינטרנט.
   גם זה רק במידה שהמחשב לא מאחורי פיירוול או ראוטר אשר חוסמים תעבורה מהסוג הזה.
   

מה כן יעזור?
ישנם כמה שיטות לאתר מחשב גנוב.

1. להתקין מערכת GPS על המחשב הנייד (לפני הגנבה).
2. להתקין תוכנה (לפני הגנבה) אשר יודעת לאתר מחשב גנוב ברגע שהוא מתחבר לאינטרנט.
3. להתקין מנעול (K-Slot) אשר נועל את המחשב הנייד (לפני הגניבה).
4. לנסות לאתר את המחשב ידנית בעזרת פרטים מעטים שיש בידנו.

תוכנות איתור
תוכנה שיודעת לאתר מחשב גנוב ברגע שהוא מתחבר לרשת.
התוכנה שוכנת במקום המוגן בדיסק הקשיח: Host Protected Area
מה שאומר שהתוכנה לא תלויה במערכת ההפעלה, גם אם הדיסק הקשיח
פורמט ולאחר מכן התקינו את המערכת ההפעלה מחדש. ברגע שהמחשב יחובר לאינטרנט
תשלח הודעה עם מקום הימצאו של המחשב מכיוון שהתוכנה מתלבשת גם על ה bios
(שבב על לוח האם) לא יעזור אם יחליפו את הדיסק באחד חדש.
להלן רשימת התוכנות:

1. TheftGuard-תוכנת איתור ללא תלות במערכת ההפעלה (בערך).
   
2. Computrace-התוכנה מטלפנת פעם ביום כדי לוודא שהכול בסדר.
   במקרה של גנבה, התוכנה תתקשר בחשאי כל 15 דקות ותסגיר את מיקומו של הנייד.
3. ztrace- תוכנת איתור חשאית לאיתור לפטופ גנוב.
4. LoJack-תוכנה לאיתור מכוניות ומחשבים ניידים שנגנבו.
5. XTool- אותו סגנון.
6. tracemylaptop-אותו סגנון.
7. Laptop Alarm-אזעקה: רק אם השארנו את הנייד על שולחן בבית קפה ואנחנו עדיין בקרבת מקום.
   
8. undercover-תוכנת איתור למקינטוש.
   

תוכנה מסוג זה עולה כ-50 דולר לשנה עם החזר כספי במידה והמחשב שנגנב לא אותר תוך חודש.

הוראות שימוש:
כשנגנב המחשב, נכנס המשתמש לאתר של התוכנה בה הוא משתמש
ורושם את הפרטים שהוא יודע.

שלב הבא מחכים עד שהמחשב יתחבר לרשת, כאשר הוא מתחבר נשלחת פקודה לעבר
המחשב הגנוב אשר מוחקת לו את הדיסק הקשיח ומנטרלת אותו לחלוטין.
במקביל נשלחת הודעה עם כתובת ה ip של המחשב באיזו מדינה הוא ממוקם ועוד פרטים רלוונטיים:

Click here to view the embedded video.

חורים בתוכנה

1. למרות שהתוכנה לא תלויה במערכת ההפעלה, היא זקוקה למערכת הפעלה של ווינדוס
   כדי לתקשר חזרה. (אולי הגנב מעדיף לינוקס?).
2. מה אם מבצעים אתחול לבאיוס ( flash to the bios) האם תוכנת האיתור לא נמחקת?
3. מה אם מריצים תוכנה שיודעת למחוק את כול הנתונים מהדיסק הקשיח?
   הרי שה"מקום המוגן" (Host Protected Area) בדיסק הקשיח ימחק לחלוטין.

   למרות כל זה, אין כל דרך לגנב לדעת איפה התוכנה צרבה את כלי האיתור שלה.
   יתכן כי בגרסה הבאה התוכנה תשנה קצת את המנגנון ותצרוב את תוכנת האיתור
   על ה- cpu-id או כל רכיב חומרה אחר שמאפשר חתימה ברמת התוכנה.

4. נגיד שאיתרנו את כתובת ה ip של המחשב הגנוב, מה אז?
   אני מדמיין איך מישהו הולך למשטרה ואומר להם שיש לו את ה ip של הגנב…
   מצחיק קצת לא? אבל מסתבר שבמקרים לא מעטים המשטרה איתרה את הגנב
   אחרי שהמשתמש סיפק לה את כתובת ב ip

5. באגים נוספים: תוכנות פיירוול נפוצות כגון: comodo מזהות כל ניסיון לתקשורת היוצאת
   מהמחשב לאינטרנט ככה שאין פה ממש בעיה לחסום תקשורת לאתרים מסוימים.
   מלבד זאת אפשר פשוט להכניס רשימה של האתרים הרלוונטיים לקובץ host ונגמר הסיפור,
   כל זאת בתנאי שהגנב הסיר את תוכנת האיתור מהבאיוס. הייתי ממשיך עוד ועוד
   אך אני חושש שמידע זה ייפול לידיים הלא נכונות.

לסיכום: למרות כל החורים שמצאתי בתוכנות הללו רוב הגנבים לא גאוני מחשב, או שכן?
באם הותקנה תוכנת איתור כלשהי לפני ביצוע הגנבה, זה מעלה את הסיכויים
שלנו לקבל את המחשב בחזרה. אולי אפילו תספיק תוכנת ספייוור פשוטה
(Inspice Trace, zTrace). שאותה נתקין כבר עכשיו, רק למקרה ש…

אם בידנו כתובת ה ip של המחשב, נוכל לאתר את ספק האינטרנט שממנו התבצע החיבור
בלי שום בעיה: itbananas whois -מה שמשאיר אותנו עם שלוש אופציות:

1. לפנות לספק ולשתף אותו בבעיה שלנו.
2. לפנות למשטרה ולשתף אותם בחווית האינדאנה ג'ונס האישית שלנו.
3. או לנסות לפרוץ למחשב ולפתור את התעלומה באופן עצמאי (לא בטוח עד כמה זה חוקי).

צריך לציין שיותר ויותר ספקי תוכנה כמו אינטל ו dell מספקים את המחשבים הניידים
עם תוכנות איתור מובנת כך שכבר בעתיד הקרוב הכלים יהפכו ליותר רלוונטיים
וכנראה גם ליותר מתוחכמים.

Click here to view the embedded video.

### תוכנת האיתור פעילה רק אחרי שנרשמים ויוצרים רישיון באתר.

חומר למחשבה: אם מחוברת מצלמה למחשב הגנוב, אולי תוכל התוכנה לצלם את הגנב (Yawcam)
ולשלוח את התמונה שלו דרך המייל.

בהצלחה…

Related posts

• איתור מכשירים גנובים
• רוטקיט מניפולציה לוינדוס
• פיירוול אנטיוירוס וספייוור
• סריקת וירוסים אונליין
• מדריך להסרת ספייוור
• כלים לרשת אלחוטית
• הרשת האלחוטית נפרצת בפחות מדקה
• הצפנה והגנה על קבצים
• האקינג
• בעיות בדיסק והתאוששות מאסון

אינטרנט איטי או מהיר?
ידע מוקדם: מהירות האינטרנט תלויה בחבילה שסגרנו עם הספק.
לפני הבדיקה כדאי לסגור יישומים אשר משתמשים בתקשורת לאינטרנט.
כגון: תוכנות לשיתוף קבצים, רדיו או הורדות בדפדפן.

מהירות הורדה: הבדיקה הקלאסית היא הורדת קובץ מאתר ישראלי אשר התקשורת אליו
בדרך כלל תקינה, כשספק האינטרנט מדבר איתנו בטלפון הוא מבקש להתחבר עם משתמש אחר
לצורך בדיקת הורדה קובץ: בזק בין לאומי, 012, נטווישן.
מה שלא כל כך מציג תוצאה מדויקת מכיוון שאנחנו מופנים ישירות לשרת הכי קרוב אלינו שהוא כמובן
של הספק ועוד עם משתמש הבדיקה. למה אנחנו לא יכולים לבדוק עם המשתמש שלנו?

להלן כלים שבודקים את מהירות ההורדה והעלאה.
הבדיקה מתבצעת מתוך הדפדפן ולא מצריכה התקנת תוכנה.
הבדיקה מבצעת פעולת הורדה והעלאת קובץ לצורכי תוצאה מדויקת יותר.
קחו בחשבון שישנה חשיבות מסוימת לשעת הבדיקה.

1. CNET Bandwidth Meter speed
2. beta speedtest- כלי מעניין אשר בודק מהירות up/dw ממקומות שונים בעולם.
   
3. start
4. Test Mirrors Map
5. Shimi test
   

כלי עזר
הגדרות חייגנים ודואר אלקטרוני מספקי אינטרנט שונים בישראל.
Reconnect
מאפשר התחברות מחדש בכל פעם שהתקשורת לאינטרנט לא יציבה והחייגן מתנתק.

netlimiter
מאפשר לאתר תוכנות שמשתמשות לנו ברוחב הפס לאינטרנט.

|

Related posts

• מדריך תחזוקה לוינדוס
• פתרונות לחסימת שיתוף קבצים
• מדריך להסרת ספייוור
• תוכנות חינם מתחמנות
• שבוע ראשון בניהול הרשת
• רוטקיט מניפולציה לוינדוס
• צעצועי dns
• עזרה ראשונה
• סריקת וירוסים אונליין
• סינון אפליקציות- Startup

<|דף ראשי: עזרה ראשונה.
פתרון לבעיות שונות הקשורות בדרייברים:

1. זיהוי סוג החומרה שמותקנת במחשב (מעבד, כרטיס מסך, זיכרון וכדו'..)
2. זיהוי סוג הדרייברים המותקנים על המחשב.
3. פתרון לבעיות: חומרה ובעיות תאימות.

איזה רכיבים מותקנים לי על המחשב?
כלים לזיהוי חומרה\ דורשים התקנה: Aida32 , SIW, Belarc Advisor
מציג אינפורמציה חשובה של המחשב: Inspector
lansweeper

איך נדע איזה דרייברים חסרים?
נשתמש באחד הכלים הבאים כדי לזהות דרייברים שצריכים עדכון גרסה.
Driveragent
DriverMax
Driver-genius| (תמונת מסך).

ללא התקנה: גילוי ובדיקת חומרה אונליין: systemscanner
כלי זיהוי חומרה שמייצר דוח: Fresh Diagnose
אוסף דרייברים שונים להורדה: DriverPacks, Windrivers
אוסף אתרי דרייברים: softpedia, free-driver-download, opendrivers, DriverXP
ולבסוף נשמור את הדרייברים כדי שנוכל להשתמש בהם בפעם הבאה: גיבוי -Driver Magician (?)

זיהויי בעיות
פתרון בעיות לדרייברים (?).
מצב תקין הוא כמובן מנהל התקנים ללא התנגשויות.

בדיקת דרייברים זדוניים: BSODhook
Helios Lite סריקת המערכת לפרוססים וקבצים הנסתרים מהמערכת.

בדיקת תאימות קבצי מערכת ודרייברים לא חתומים.
Click Start, click Run, type sigverif, and then click OK
Click Start, click Run, type Sfc /Scannow, and then click OK

בדיקת גרסת DirectX
Start, Run,Type dxdiag, System tab

הצגת פרטים על הצורב: (?)neroInfoTool, winxpcdr
נעלם לי ה CD-rom
הצגת פרטים על התקני אחסון חיצוניים: Hd Tach, Storage Device Viewer

בדיקת פיקסלים "מתים" במסך.

Related posts

• עדכון והסרת דרייברים
• אבחון בעיות חומרה
• מדריך תחזוקה לוינדוס
• שיחרור תוכנות קפואות
• פתרונות למחשב נייד
• פתרונות לבעיות צריבה
• עזרה ראשונה
• הפעלת משחקים על ווינדוס
• בעיות בדיסק והתאוששות מאסון
• בדיקת תקינות usb

א.ב. בתחזוקת המחשב
דף ראשי- עזרה ראשונה.

1. לאן נעלם כל המקום בדיסק?
   כאשר המחשב שלנו "צועק" שחסר לו מקום פנוי, שלב ראשון הוא לנסות למחוק את הקבצים הכבדים.
   ישנם כמה כלים קטנים שיעזרו לנו לאתר את הקבצים הכבדים.
   
2. ביצוע איחוי לדיסק: כלי איחוי אשר יודעים לזהות את היישומים הכי פעילים
   ולסדר את הקבצים בהתאם כך שטעינת הקבצים תהיה מהירה יותר.
   
3. ניקוי זבל מהמחשב
   2 x סיבות למה כדאי לנקות את המחשב בתדירות שבועית:
   1. מחשב מ"פוצץ" ללא הרבה מקום פנויי הוא  איטי יותר.
   2. תוכנות ריגול וספייוור שונים נטפלים ומנצלים את קבצי הקוקיס.

לאן נעלם כל המקום בדיסק
אחרי שימוש ממושך בווינדוס ללא ביצוע התקנה מחודשת של מערכת ההפעלה
הקבצים והספריות נוטים להתרבות עד שיום אחד אנחנו מוצאים את עצמנו במצוקת מקום פנוי.

ניתן לאתר לאן נעלם כל המקום בדיסק ע"י אחד מהכלים הבאים:
SpaceMonger v1.4.0, Folder Size, TreeSize

ביצוע איחוי לדיסק
כתוצאה מהתקנות והסרות של תוכנות שונות נוצרים חללים ריקים במבנה הקבצים,
מערכת ההפעלה עובדת קשה יותר כשהיא מנסה לאתר את רצף הקבצים בחללים הריקים שנוצרו.
זה כמו ספר שתלשו ממנו דפים, קשה לעקוב אחרי רצף הסיפור.
וכאן נכנס לתמונה כלי האיחוי.

תחזוקה: איחוי
ביצוע איחוי לדיסק על מנת לשפר את מהירות הגישה לאפליקציות.
PerfectDisk, pagedefrag ,vopt, JkDefrag, defraggler, SmartDefrag

ניקוי זבל מהמחשב
מחיקת Temp files & Cookies


כל מה שצריך זאת תוכנה אחת שתנקה אחרינו.
ccleaner היא התוכנה הכי פופולארית לניקוי הדיסק הקשיח מכל מיני שאריות זבל שהצטברו.
קבצים שאין בהם יותר שימוש, קבצי קוקיס וקבצים זמנים מהדפדפן.
מומלץ לבצע לפחות פעם בשבוע!

Related posts

• סריקת וירוסים אונליין
• ניקוי זבל והסרת שאריות
• תוכנות קטנות גדולות
• שימוש בדפדפנים המובילים
• מדריך להסרת ספייוור
• מדריך כיס לטיפול במחשב נגוע
• המדריך המהיר לשיפור ביצועי המחשב
• Index.dat- עקבות הגלישה
• תוכנות לאיחוי הדיסק
• תוכנות חינם מתחמנות

1. המחשב לא מגיב כפי שהוא אמור להגיב.
2. האינטרנט איטי מידי לאחרונה.
3. המעבד חונק את משאבי מערכת ההפעלה.
4. נראה לנו שהבעיה קשורה בדריברים לא תקינים או שנדבקנו בוירוס.

אם הבעיה חמורה מזאת שתיארתי כדאי שנעבור למדריך ה-טיפול באסונות.

הסבר מהיר:
כאשר פרוסס תופס מאה אחוז, נוכל להסיק שהבעיה היא
איזה ספיוור, וירוס או דרייבר תקול.
במקרים מסוימים תוכנת האנטי ווירוס היא זו שתופסת
את רוב המשאבים, משום שהיא נלחמת עם
בקשות רבות מידי מהצד של הוירוס.

כפעולה ראשונה שווה לבדוק את טפמרטורת המעבד: hdtune
כדאי לנסות תחילה להיכנס עם משתמש אחר, אולי הבעיה היא בפרופיל המשתמש.
ננסה ליצור משתמש חדש ולהיכנס איתו.
ניתן גם לנסות להשתמש בכלי המנקה פרופילים: User Profile Cleanup

כדי להבין למה שירות אשר שייך למערכת ההפעלה חונק לנו את המשאבים באופן תמידי,
אנחנו חייבים להשקיע זמן בכדי להבין למה ומה הסיבה שהוא מגיב כך.
עדיף מאשר להתקין שלל תוכנות עזר שאולי יעשו את העבודה בשבילנו.
ישנם שתי בעיות עם הגישה הזאת:

1. אם לא נדע מה מקור הבעיה, רוב הסיכויים שכל תוכנת עזר שנבחר להתקין
   לא תהיה הנכונה.
2. רוב תוכנות העזר גורמות יותר נזק מתועלת.

מאחורי הקלעים
כשוינדוס עולה כל התוכנות שנמצאות ב start-up מנסות לעלות באותו הזמן.
המעבד קופץ למעלה ומנסה לעלות את כל הדרייברים והתקני החומרה של המחשב.
במידה ויש לנו הרבה יישומים בסטארט-אפ, היישומים יתחרו על עדיפות, ויווצר צוואר בקבוק
עד שכולם יצליחו לעלות. לכן כדאי לצמצם את הנוכחות של היישומים האלו ככל האפשר.

ניתן לראות אילו יישומים נמצאים ב- start-up ע"י:
לחיצה על Start/ Run נקליד את הפקודה: msconfig ו- enter
ולבסוף בחירה בטאב: startup תציג לנו את כל הרשימה.

מה להוריד ומה לא?
ראה: יישומים לא מוכרים בתוך ה- msconfig

Click here to view the embedded video.

מה לא לעשות!
אם נסגור את ה- system idle (קליק ימני על הפרוסס הבעייתי end task), המחשב לא יתפקד.
ה- system idle הוא פרוסס של המערכת שרץ בעדיפות הנמוכה ביותר (0), כך שאם הוא תופס
100% מהמעבד, כנראה שישנה איזו אפליקציה שמסתתרת מאחורי שירותי המערכת.

מה כן לעשות?
כאשר אנו מרגישים שמשהו לא עובד כפי שהוא אמור לעבוד, למשל:

1. האינטרנט איטי, לא מגיב כפי שהיה בעבר.
2. המעבד תופס 100% ממשאבי המערכת.

שתי הבעיות הללו שבדרך כלל גם קשורות אחת לשנייה,
הם בדרך כלל הסימפטומים שמצביעים שמשהו אכן לא כשורה.
כדי להיות יותר בטוחים, נבדוק איזה יישומים רצים לנו כרגע במערכת ההפעלה

ע"י אבחון מהיר של ה Task Manager

ctrl+shift + esc
נבחר את ה- Process tab
נקליק פעמים על cpu כדי לבחון מי הוא "הגנב" שתופס הכי הרבה משאבים.

Click here to view the embedded video.

אנטיוירוס
במקרים מסויימים הסרת והתקנת האנטי וירוס מחדש פותרת בעיות זלילת המשאבים.
נסיר את האנטיוירוס (נבדוק את מצב המעבד) ונתקין מחדש.

פיירול
במקרה שהפיירול תופס 100% cpu
מומלץ להסיר ולהתקין מחדש.

סריקת Root-Kit
חיפוש פרוססים, דרייברים חבויים במערכת או במילים אחרות רוטקיט.

טבלת השואות של מוצרי אנטי וירוס| האזנה לפודקאסט.
השואות של מוצרי Firewall

Related posts

• סינון אפליקציות- Startup
• דרייברים
• תוכנות חינם מתחמנות
• שיתוף קבצים ללא התקנה
• רוטקיט מניפולציה לוינדוס
• פתרונות למחשב נייד
• פתרונות לבעיות צריבה
• פיצוח סיסמאות משתמש
• עדכון והסרת דרייברים
• סריקת וירוסים אונליין

להלן כלים שונים אשר מאפשרים לאתר, לעקוב ולהוריד יישומים אשר שוכנים
באתחול של וינדוס. כדאי לבדוק גם את המאמר: עזרה ראשונה ורוטקיט.

1. מציג פרוססים שעולים באתחול- Autoruns
2. כלי לבדיקת פרוססים מתקדם: Process Explorer
3. כלי מעקב אחרי קובץ: filemon
4. כלי מעקב אחרי פרוסס: ProcessWatch |מצריך: Microsoft .NET Framework 2.0
5. urlsnooper מציג url כאשר הוא מוסתר מאחורי javascript or activex scripts (וידאו)

"כלב" בשם "Scotty" אשר שומר שלא יהיו שינויים במערכת מבלי שנדע.

מאפשר לנו לבחור תוכנות ספציפיות ולתזמן אותן שהן יעלו.

ישאל אותנו בכל פעם שתוכנה תנסה להוסיף את עצמה ל start-up
ישנן תוכנות שדורשות הרבה משאבים מהמערכת, סריקת אנטי וירוס וכדו'.

נוכל לשמור על יציבות המעבד ע"י שימוש ב-Process Tamer

1. נבטל services מסוכנים שלא צריכים להיות בשימוש.
2. סגירת שירותים ע"י כלים: Disable DCOM , UPnP
   Messenger service, WinPopUP Tester, Shoot The Messenger
3. הסרה ידנית: lick Start, click Run, type services.msc and then click OK

מומלץ להסיר: services מה- services ולא מה- msconfig

Related posts

• עזרה ראשונה
• מדריך להסרת ספייוור
• האם המחשב נגוע
• תיקון שגיאות אוטומטי
• תוכנות חינם מתחמנות
• שינויים שנעשו במחשב
• שיחרור תוכנות קפואות
• שידורי סטרימינג
• רוטקיט מניפולציה לוינדוס
• סריקת וירוסים אונליין

מה על הפרק: הצלת קבצי pst שנדפקו והצלת פריצת סיסמה לקובץ: pst

PST- בקצרה
בקובץ זה נשמרים כל המיילים, פגישות ובעצם כל מה שבתוך ה- outlook.
במקרים מסוימים קובץ ה- PST "נדפק" או בגרסאות מאוחרות יתכן שעברנו את מגבלת השני גיגה.

אם הבעיה היא קבצי pst מנופחים (גודל הקובץ) ישנו כלי בשם: IMAPSize
אשר מאפשר ניהול, איתור ומחיקת קבצים גדולים.

על מנת להציל את הקובץ נוכל להשתמש בכלי פשוט בשם: Inbox Repair tool
שאמור לפתור את הבעיה.ראה הוראות שימוש| ווידאו.

לחלופין: בכל תחנה שמותקן עליה אופיס מצוי הקובץ Scanpst.exe
המשמש לבדיקה ותיקון קבצי outlook |
מיקום: C:\Program Files\Microsoft Office\Office12

במידה ולא הצלחנו להציל את הקובץ, ננסה להשתמש בכלי אחר:
PST2GB, Oversized PST and OST crop tool
OST Integrity Check Tool, Ontrack Data Recovery
|

פריצה לקובץ pst
outlook מאפשר להוסיף סיסמה לספריות האישיות שלנו (pst).
ניתן למצוא את הגדרות הסיסמה מתוך ה- outlook
קליק ימני על: personal folders- מאפיינים, לשונית "מתקדם",קליק על change password

מה קורה כאשר הזנו סיסמה לקובץ pst אך משום מה שכחנו אותה?
למזלנו מנגנון הסיסמאות ב-outlook לא שווה יותר מידי, לכן נוכל להשתמש
באחד מהכלים הבאים כדי לגלות או להחליף את הסיסמה.

1. PstPassword
2. Mail PassView
3. Atomic PST Password Cracker
4. Outlook Key
5. Outlook Password

ולסיום: עכשיו אנחנו יודעים שלא קשה במיוחד לפצח סיסמאות, כדאי שנכיר גם כלי:Anti Keylogger
שיודע לשמור על מערכת ההפעלה מניסיונות זדוניים לגלות את הסיסמה.
Anti Keylogger Shield
לפרטים נוספים ראה: סיסמאות.

Related posts

• סיסמאות
• פתרון בעיות באאוטלוק
• גיבוי ושיחזור
• בעיות בדיסק והתאוששות מאסון
• תוספים ועזרים לאאוטלוק
• שחזור קבצים
• הקטנת נפח תיבת הדואר
• האקינג בשקל
• האקינג
• דואר גדול מאאוטלוק

כלי ניהול, פריצה, הגנה ויצירת סיסמאות.
פריצת סיסמאות
יעיל למקרה ששכחנו את אחת הסיסמה,
ולדברים נוספים.

יצירת סיסמה חזקה
Password Generator

כלי ניהול סיסמאות: keepass
שירות חינם לניהול סיסמאות מאובטח לאתרים מרובים: Web Single Sign, OpenID

כלי לנעול ספרייה עם סיסמה: Microsoft Private Folder
איך למנוע מ windows לשמור סיסמאות כ- clear-text

מאפשר חילוץ סיסמאות ממחיצה שלמה
או גילוי סיסמאות של חשבונות המשתמש.

פורץ סיסמאות לקבצי:PST
ראה: מאמר.

פורץ סיסמת MS-Access


שירות אונליין המאפשר פריצת סיסמאות
המוצפנות ב- md5

כלי פריצה שונים:

1. האקר מניו זילנד הצליח לעקוף את הגנת הסיסמה על חלונות ויסטה.
2. MessenPass מגלה סיסמאות בכלי צ'אט (הודעות מזדמנות).
3. Dialupass מגלה סיסמאות שהוזנו בחייגן לאינטרנט.
4. Remote Desktop PassView מציג סיסמאות מכלי ההשתלטות של מיקרוסופט.
   
5. כלי: Revelation v2.0 להצגת סיסמאות השמורות במחשב.
   נוספים: Password Renew, Ophcrack, Asterisk Logger
6. כלים מתקדמים לפריצת סיסמאות: Cain and Abel, John the Ripper

ניהול סיסמאות.
אימות משתמש ע”י גורמים מרובים – Multi factor authentication
כגון: משהו פיזי (כרטיס), משהו שלך בלבד (טביעת אצבע), משהו שאתה זוכר (סיסמא).
או במילים פשוטות: ניהול סיסמאות לאתרים מרובים.

תוספת לפיירפוקס: SeatBelt Firefox plug-in
השיטה הישנה: RoboForm
בעד: האזנה לפודקאסט בנושא OpenID
נגד: כתבה קצרה ועינייניות שמסבירה את הבעייתיות ממבט המשתמש הפשוט.

Click here to view the embedded video.

Related posts

• הצלת קבצי pst
• האקינג
• פיצוח סיסמאות משתמש
• אבטחה וירטואלית
• רוטקיט מניפולציה לוינדוס
• פתיחת Zip נעול
• סריקת וירוסים אונליין
• מדריך להסרת ספייוור
• כלים לרשת אלחוטית
• חבילת תוכנות

רשימת תוכנות לגיבוי:
דריברים, ספריות וקבצים, FTP, אונליין, אופיס, קובץ אימיג, שרתים וכלי שחזור.

1. גיבוי דריברים: drvbackup
2. גיבוי הדואר האלקטרוני: emailbackup
3. העלאת קבצים גדולים: SendBigFile
4. פתרון גיבוי על שרתים: DPM
   כלי לגיבוי חינמי שמגבה גם כונני רשת: Backup Server
5. ויסטה: גיבוי ושחזור החומר בויסטה:NT Backup Restore Utility
6. סנכרון, שכפול, גיבוי ספריות: dropbox, syncplicity, DSynchronize
7. תוכנות גיבוי ספריות וקבצים בווינדוס:
   
   1. Cobian Backup: רץ כ- Windows Service
      מאפשר גיבוי אוטומטי לספריות וקבצים עם אופציה ל(?) קיווץ והצפנה.
   2. נוספים: ms-SyncToy info, TeraCopy Unstoppable Copier

גיבוי לקובץ אימג: drivesnapshot


DriveImage, drivesnapshot XML (?)

Click here to view the embedded video.

כלי לגיבוי אונליין.
מציע שני גיגה חינם ותקשורת מוצפנת.
חברת EMC רכשה לאחרונה את mozy בסכום של $76 מיליון.
הכלי מאפשר שירות גיבוי אונליין חינם.
(הודעת החברה).

Related posts

• תוכנות גיבוי
• בעיות בדיסק והתאוששות מאסון
• SysAdmin- תחנות
• תוכנות לגיבוי דואר
• שחזור קבצים
• פתרונות לשכפול ווינדוס
• סנכרון בין ספריות
• מדריך תחזוקה לוינדוס
• הצלת קבצי pst
• בעיית הרישום החוקי