Phenquestions
Penjenayah siber bekerja keras hari ini untuk mendapatkan akses ke rangkaian perniagaan dan kediaman anda dan oleh itu menjadi mustahak anda mengambil semua langkah yang mungkin untuk mengamankan sistem Windows anda. Sekiranya anda mempunyai Perisian Pengesanan Pencerobohan (IDS) atau sebuah Perisian Pencegahan Pencerobohan (IPS) yang dipasang di komputer, pelayan atau node anda, ia akan menjadi lapisan keselamatan tambahan pada komputer anda.
Pengesanan Pencerobohan & Pencegahan Pencerobohan
Perisian pengesanan pencerobohan pada dasarnya memeriksa perubahan yang dilakukan oleh program yang tidak diingini yang dapat disuntik ke dalam sistem anda oleh penjenayah siber. Kesemuanya mempelajari paket data - masuk dan keluar - untuk melihat jenis data apa yang sedang dipindahkan dan memberi amaran kepada anda sekiranya terdapat aktiviti mencurigakan di komputer atau rangkaian.
Terdapat banyak perisian pengesanan pencerobohan yang terdapat di pasaran. Fungsi perisian yang berbeza bergantung pada bagaimana mereka dikodkan, tetapi kebanyakannya memeriksa tandatangan paket data, perubahan yang dibuat pada pendaftaran komputer atau bidang minat lain seperti program permulaan, format paket data dll sehingga mereka dapat mengesan kemungkinan gangguan pada bagi pihak penjenayah siber.
Perisian pengesanan pencerobohan terdiri daripada dua jenis. Salah satunya ialah Berasaskan hos sistem pengesanan pencerobohan dan yang lain adalah Sistem pengesanan pencerobohan berasaskan rangkaian. Sistem pengesanan pencerobohan berasaskan rangkaian bergantung pada paket data yang bergerak di rangkaian untuk memastikan semuanya baik-baik saja. Ia berfungsi dengan membandingkan paket data dengan jenis serangan yang diketahui dan dengan mengetahui penyelewengan dalam paket data yang bergerak di rangkaian. Contoh anomali mungkin hilang tandatangan, jenis paket data yang tidak betul dll.
Sistem pencerobohan berasaskan hos lebih bergantung pada tetapan sistem untuk melihat apakah ada jenis kompromi atau jika ada perisian yang berusaha memaksa perubahan pada komputer atau rangkaian komputer anda.
Jadi ringkasnya, IDS mengawasi paket data yang melalui jaringan dan memberi tahu anda bila ada serangan yang disyaki atau ketika pelanggaran kebijakan terjadi. Ini akan memberitahu anda bahawa seseorang sedang berusaha masuk ke dalam komputer anda dan menjelaskan apa yang berlaku semasa serangan siber, sedangkan IPS akan berusaha menghentikannya dan mencegah akses. IDS mengesan aktiviti yang tidak dibenarkan, sedangkan IPS akan menyekat paket yang tidak dibenarkan yang sesuai dengan tandatangan berbahaya tertentu.
Perisian Pengesanan & Pencegahan Pencerobohan
Berikut adalah senarai 3 perisian pengesanan pencerobohan percuma untuk sistem Windows anda - Snort, OSSEC untuk penggunaan Enterprise dan WinPatrol. Snort dan OSSEC adalah sistem pengesanan pencerobohan rangkaian sementara WinPatrol adalah pengesanan Pencerobohan berasaskan Host.
IDS Percuma OSSEC untuk Perniagaan
OSSEC adalah Sistem Pengesanan Pencerobohan berasaskan Host Sumber Terbuka yang melakukan analisis log, pemeriksaan integriti fail, pemantauan dasar, pengesanan rootkit, amaran masa nyata dan tindak balas aktif dan berjalan di hampir semua platform seperti Windows, Linux, Polaris dan Mac. Alat sumber terbuka ini mengawasi data yang bergerak di rangkaian anda dan memberi tahu anda sekiranya berlaku penyelewengan. Ia juga menyimpan log yang memberi anda perincian tentang apa yang berlaku sehingga anda dapat mengambil keputusan.
OSSEC akan memeriksa pelanggaran dasar, integriti fail, analisis log dan menawarkan amaran masa nyata dan tindak balas aktif. Oleh itu, ini bagus untuk perniagaan kecil dan juga untuk rangkaian rumah. Konfigurasi agak sukar bagi mereka yang tidak mempunyai banyak pengetahuan tentang rangkaian tetapi ia berfungsi dengan baik dan oleh itu disyorkan. Dokumentasi tersedia, jadi kebanyakan pengguna yang tidak berpengalaman dengan rangkaian dapat merujuk pada dokumentasi sekiranya terdapat keraguan dan pertanyaan.
Perisian Pengesanan dan Pencegahan Pencerobohan Snort Sumber Terbuka
Snort adalah sistem pencegahan dan pengesanan pencerobohan rangkaian sumber terbuka (IDS / IPS) yang dikembangkan oleh Sourcefire, yang menggabungkan faedah tandatangan, protokol, dan pemeriksaan berdasarkan anomali. Ia mempunyai banyak pilihan yang membantu anda menyesuaikannya dengan keperluan syarikat anda. Ia bagus untuk kegunaan perniagaan dan rumah. Ia boleh dijalankan pada pelayan dengan pelbagai node atau pada sistem yang berdiri sendiri.
Alat ini memeriksa pelbagai aspek paket dan mencatat semua penyelewengan sehingga anda dapat memeriksanya jika anda merasakan sesuatu yang mencurigakan berlaku. Ia memberi amaran kepada anda jika terdapat penyelewengan seperti itu yang dikesan dan menolong anda menggali dengan memberikan log. Ia memeriksa tandatangan paket, format paket, ID rangkaian dan banyak lagi sebelum membenarkan paket memasuki rangkaian anda.
Versi komersial Snort mempunyai lebih banyak ciri, tetapi jika keperluan perniagaan anda kecil, versi percuma Snort sumber terbuka cukup baik untuk menangani kemungkinan gangguan.
WinPatrol untuk komputer di rumah
Snort dan OSSEC baik untuk rangkaian perniagaan. Anda boleh menggunakan WinPatrol sebagai tambahan di atas atau sebagai pakej mandiri pada komputer yang berdiri sendiri. Saya tidak akan mengesyorkannya untuk rangkaian di mana peluang anomali tinggi, tetapi bagi mereka yang memerlukan sistem pengesanan pencerobohan mudah yang dapat mereka jalankan di komputer rumah mereka, WinPatrol, sebagai perisian pengesanan pencerobohan yang mudah, adalah yang terbaik kerana senang digunakan.
Seseorang hanya perlu memasangnya dan mengurus semua yang ada di komputer. Selain paket rangkaian, ia juga memeriksa perubahan pendaftaran dan beberapa perkara lain yang menjadikannya alat yang sempurna untuk pengguna komputer sederhana. Ia menawarkan perlindungan masa nyata terhadap perubahan yang dibuat pada pendaftaran, program permulaan, pilihan Internet dan banyak lagi. Terdapat perisian versi berbayar dan percuma. Versi berbayar menawarkan lebih banyak perincian mengenai kemungkinan pencerobohan, tetapi bagi kebanyakan komputer di rumah, versi percuma sudah mencukupi.
HitmanPro.Makluman adalah alat pengesanan integriti penyemak imbas percuma yang mungkin anda ingin lihat juga! Perisian Anti-Hacker ini dapat membuktikan bukti penggodam komputer Windows anda.
Setiap orang mempunyai perisian percuma kegemaran mereka. Beritahu kami jika anda mempunyai cadangan atau pemerhatian untuk dibuat.
