Лабораторная работа №17 Защита от хакерских атак

Цель работы: научиться обнаруживать и обезвреживать руткиты и защищать компьютер от хакерских атак.

Задание 1.

В операционной системе Windows обнару­жить и обезвредить руткиты.

В состав Антивируса Касперского включен специальный компонент Поиск руткитов. Поиск руткитов ведется как на основе поиска известного программного кода руткита, так и с использованием эвристического метода, который на­целен на обнаружение типичных последовательностей опе­раций, позволяющих сделать вывод о наличии руткита с достаточной долей вероятности.

1. Настроим параметры модуля Поиск руткитов (rootkit). 1. В контекстном меню значка антивирусной программы выбрать пункт Настройка....

2. В меню левой части появившегося диалогового окна вы­брать Поиск руткитов (rootkit). В правой части окна щелкнуть по кнопке Настройка.

3. В появившемся диалоговом окне Настройка: Поиск руткитов (rootkit) на вкладке Эвристический анализа­тор установить флажки различных методов поиска рут­китов и установить Уровень проверки эвристического анализатора.

 

Задание 2.

В операционной системе Windows включить брандмауэр Windows (межсетевой экран), который предотвращает попытки доступа хакеров или вредоносных программ к локальному компьютеру через локальную сеть или Интернет.

 

В операционной системе Windows Vista настроим межсе­тевой экран (брандмауэр).

1. В операционной системе Windows Vista ввести команду [Панель управления-Брандмауэр Windows].

В появившемся диалоговом окне Брандмауэр Windows активировать ссылку Изменить параметры.

2. Появится диалоговое окно Параметры Брандмауэра Windows.

На вкладке Общие установить переключатель в положе­ние Включить.

Брандмауэр Windows предотвращает попытки доступа хакеров или вредоносных программ к локальному ком­пьютеру через локальную сеть или Интернет.

Лабораторная работа №18 Защита от троянских коней.

 

Цель работы. Научиться обнаруживать и обезвреживать троянские программы.

Задание 1.

В операционной системе Windows предотвра­тить проникновение и действия троянских программ.

 

В состав Антивируса Касперского включен специальный компонент Проактивная защита, который анализирует и сообщает пользователю:

• действия каждого запускаемого на компьютере прило­жения, которые являются характерными при опасной (шпионской) активности;

• попытки изменения системного реестра (удаление, до­бавление ключей системного реестра, ввод значений для ключей в недопустимом формате), характерные для шпионской деятельности.

Настроим параметры компонента Проактивная защита.

1. В контекстном меню значка антивирусной программы выбрать пункт Настройка....

В меню левой части появившегося диалогового окна вы­брать Проактивная защита.

2. В правой части окна установить флажки:

• Включить Проактивную защиту,

• Включить анализ активности;

• Включить мониторинг системного реестра. Установить необходимые параметры анализа активности и мониторинга системного реестра, щелкнув по кнопкам Настройка.

Пользователь оценивает потенциальную опасность ак­тивности приложения или изменения системного реес­тра и может разрешить или запретить этот процесс.

 

Задание 2.

В операционной системе Windows восстано­вить систему (системный реестр) после проникновения тро­янских программ.

 

1. В операционной системе Windows ввести команду [Панель управления-Центр архивации и восстановле­ния].

В появившемся диалоговом окне Центр архивации и восстановления активировать ссылку Устранение непо­ладок Windows с помощью восстановления системы. Появится диалоговое окно Восстановление системных файлов и параметров, в котором можно выбрать точку восстановления системы (системного реестра).

2. Активировать ссылку Создание точки восстановления и настройка параметров.

Появится диалоговое окно Свойства системы, в кото­ром на вкладке Защита системы можно выбрать или создать точку восстановления системы (системного ре­естра).

Кроме того, можно создать точки восстановления для любых логических дисков.