Защита от удаленного администрирования
- Thread starter darkcomet
- Start date
Не скачивать всякую хуйню
Проверить наличие открытых опасных портов, лишние процессы похожие на svchost( желательно через прогу process hacker) а также можно пройтись утилитой касперского для выявления ратников и троянов, чек автозагрузки(но это все в том случае если ты уже инфицирован)
А что бы не попасть на ратник стоит лишь проверять любой софт в котором не уверен в virustotal ну и вообще не помешал бы антивирус какой нибудь или утилита для скана(если антивирус грузит систему сильно)
В случае если ты хост какого либо сервера и у тебя открыты некоторые порты то советую чекнуть какие именно и сверить их с теми что использует конфиг сервера а если там будут лишние порты то нужно их закрыть (чекать порты можно на 2ip.ru т.к. там достаточно функций вообще для проверки на уязвимости твоего пк на подобии тех же открытых портов или плохих прокси, vpn или же на плохую настройку tor-браузера
ну а так вроде все, главный способ не попасть на ратник (да и вообще любой вирус) это в первую очередь думать головой.
А что бы не попасть на ратник стоит лишь проверять любой софт в котором не уверен в virustotal ну и вообще не помешал бы антивирус какой нибудь или утилита для скана(если антивирус грузит систему сильно)
В случае если ты хост какого либо сервера и у тебя открыты некоторые порты то советую чекнуть какие именно и сверить их с теми что использует конфиг сервера а если там будут лишние порты то нужно их закрыть (чекать порты можно на 2ip.ru т.к. там достаточно функций вообще для проверки на уязвимости твоего пк на подобии тех же открытых портов или плохих прокси, vpn или же на плохую настройку tor-браузера
ну а так вроде все, главный способ не попасть на ратник (да и вообще любой вирус) это в первую очередь думать головой.
Вообще нужно понимать что делаешь на своём компе. Понимать минимальную анонимность. Как добиться большей анонимности и подготовить основную ОС можно почитать тут.
I'm not fluent in Russian, but based on my understanding, I assume the topic is about remote admin protection. For that, I'd recommend using a VPN and enabling two-factor authentication for all accounts with admin access. Does anyone have experience with using a firewall rule to block remote admin access?