PCWorld.com/EUA
31/10/2003 15:34
Em algum lugar do passado recente, um sujeito chamado Bill Gates escreveu: Usarás PC com Windows para trabalhar e acharás ótimo. Mas computadores com Windows são vulneráveis a pragas em proporções bíblicas: vírus que derrubam redes inteiras, worms de e-mails que se replicam na velocidade da luz, cavalos de tróia que se escondem por trás de inocentes programas, hackers que dominam seu computador e muito mais.
Felizmente, arqueólogos desenterraram recentemente dois Tablets de pedra de uma garagem perto de Cupertino, na Califórnia, que podem ajudar a nos livrar dessa maldição. Apresentamos aqui algumas instruções de segurança com interpretações de nossos especialistas.
1) Lembrarás sempre do seu antivírus e sempre ficará atualizado. Não é suficiente apenas ter o software instalado (se você não tem um antivírus, pare de ler esse texto agora mesmo e vá arranjar um logo); você também precisa se manter informado sobre as novas pragas virtuais. "Seu antivirus só é bom se atualizado contra os mais recentes vírus" diz Kelly Martin, diretor sênior de produtos do Norton AntiVirus, Programas como o software da Symantec e o McAfee VirusScan da Network Associates atualizam automaticamente sua base de vacinas, com um custo adicional para assinaturas anuais.
2) Não invejarás o arquivo anexo do próximo. Você recebe uma mensagem com um arquivo anexo que você pensa que é de um amigo seu. Apenas clique, então. Você começará a enviar e-mails infectados para todos na sua lista de endereços. Foi assim que o worm Sobig.F se espalhou - e tudo aconteceu tão rápido que milhões de cópias começaram a se espalhar antes mesmo que as companhias de software pudessem atualizar seus bancos de dados. "Nunca confie no campo Endereço de um e-mail", aconselha Chris Wysopal, diretor de pesquisa para a consultoria de segurança @Stake. "E nunca abra um arquivo sem ao menos verificar se ele foi enviado por uma pessoa de confiança, e ele pretendeu lhe enviar essa mensagem".
3) Evitarás falsos downloads de arquivos. Desconfie de qualquer site que peça que você baixe algum tipo de arquivo para visualizar a página, a não ser que o software seja familiar, como um plug-in Flash ou o Acrobat Reader. O arquivo pode conter vírus, um cavalo de tróia ou algum aplicativo que programa seu modem a fazer ligações frequentemente, aumentando sua conta de telefone. "Não instale software via Web a não ser que você esteja absolutamente certo sobre que programa é aquele ou confie demais na empresa que lhe oferece o aplicativo" avisa Wysopal.
4) Destruirás spywares e pop-ups. Como cavalos de Tróia, spywares se instalam secretamente quando você baixa algum software que compartilha arquivos pela Web, por exemplo; o spyware segue todos seus movimentos online e lhe mostra anúncios baseados naquilo que você procura pela Web. Anúncios pop-up podem também explorar falhas de segurança no Internet Explorer, como o recente Trojan Qhost que seqüestrava o navegador dos usuários após uma simples visita a um site do Fortune City. Felizmente, existem ferramentas que podem lhe proteger: por exemplo,o Ad-aware bloqueia Spywares gratuitamente e o StopZilla cuida dos anúncios pop-up. Alguns antivírus e pacotes de segurança também impedem spywares e pop-up personalizados na sua cola.
5) Frustrarás os spammers. E-mails comerciais não solicitados são muito mais que apenas chateações; são também uma das maiores fontes para vírus. Em fato, algumas versões de Sobig são programadas para transformar PCs infectados em máquinas zumbi que podem ser usadas para enviar spam. Um bom filtro como o Norton AntiSpam 2004 da Symantec, o McAfee SpamKiller 5, da Network Associates, ou o IHateSpam, da Subelt Software, ajudam a aprisionar essas maldições que escapam a alguns antivírus.
6) Manterás o sistema operacional atualizado pelos pacotes de correção. Worms de e-mail e outras pragas gostam de explorar falhas de segurança em seu software -- em outras palavras, o Windows e outros programas Microsoft. Atualmente a empresa de Bill Gates divulga tantos pacotes para correção de falhas que a maioria dos usuários apenas ignora os avisos. No começo do ano, um worm explorou uma vulnerabilidade que a Microsoft já havia consertado seis meses antes. Mas milhares de computadores infectados -- inclusive alguns dentro da Microsoft -- não tinham a correção instalada. Faça uma visita ao Windows Update pelo menos uma vez por semana e quando os avisos de segurança do Windows aparecerem.
7) Farás um disco de recuperação e o manterás sempre em mãos. Quando a coisa fica feia, um reboot ou um disco de recuperação são parte do primeiro passo para a recuperação. No mínimo, você colocará os requerimentos básicos de seu sistema operacional em um disquete ou em um ZIP, para que você consiga evitar o disco rígido na inicialização. Uma idéia melhor: use seu antivírus para criar um disco de recuperação que você consiga usar quando o sistema estiver infectado. Cole uma etiqueta nele com a data em que foi feito e guarde-o perto de seu PC.
8) Não cairás em falsos alarmes. Existem mais impostores que hackers na Internet e mais e-mails de alerta sobre vírus falsos do que vírus de verdade. Até mesmo vírus reais são citados em excesso pela mídia. Um alerta falso pode fazer você deletar arquivos que não oferecem risco algum e passar a mensagem para todos seu endereços, entupindo servidores de mensagens e causando danos parecidos a vírus no processo. Quando você recebe um desses e-mails (ou encontra alguma nova notícia bombástica), investigue primeiro. Escreva o nome do suposto vírus em um algum sistema de busca para ver se alguma das maiores empresas de segurança online já tem algum antídoto ou alertas e visite páginas que listam pragas virtuais, como o F-Secure e o Hoaxbusters.
9) Honrarás seu firewall. Um firewall é como um guarda para seu computador - ele checa cada RG em suas portas e não deixa ninguém entrar ou sair se não aprovar. Com ele, um hacker não consegue acessar informações pessoais em seu HD e o logger de teclas (programa espião que monitora todas as teclas digitadas no seu PC) de um cavalo de tróia não conseguirá roubar suas senhas e transmiti-las pela Internet. Tanto a Symantec como a Network Associates oferecem pacotes de firewall pessoais, enquanto o Zone Labs oferece uma versão gratuita de seu ZoneAlarm. Mas a melhor solução é um pacote de segurança online que combina antivirus, firewall, bloqueadores de anúncios e spam e outras aplicações extremamente úteis.
10) Farás backups constantemente e irás considerá-los sagrados. Simples: faça um backup de seus dados ao menos uma vez por semana (diariamente, se você estiver mexendo com negócios). Mesmo se você for vítima de um vírus ou um ataque de hacker, seus danos serão bem menores. Não faça esse backup constantemente e você irá direto pro inferno - pelo menos, foi assim que me senti na última vez que isso me aconteceu.
Tradução: PC World (BR)
Está aí, dicas importantes e básicas para se manter um sistema rodando bonito - Bob
