Ochrana proti malware - Historie editací

Spravce: /* Firewall */ Doplnění a upřesnění rozdělení firewallů podle vrstvy, na které pracují.

2026-02-18T11:02:02Z

Firewall: Doplnění a upřesnění rozdělení firewallů podle vrstvy, na které pracují.

← Starší verze		Verze z 18. 2. 2026, 11:02
Řádka 116:		Řádka 116:
	* Síťový firewall		* Síťový firewall
	** Chrání přístup do celé sítě, veškerý provoz do sítě musí jít přes něj.		** Chrání přístup do celé sítě, veškerý provoz do sítě musí jít přes něj.
−	** Běží na routeru.	+	** Běží na routeru nebo se jedná o samostatné zařízení, přes které prochází veškerý provoz z/do sítě.

−	; Rozdělení podle ~~síťové~~ vrstvy, na které pracují	+	; Rozdělení podle vrstvy, na které pracují
	Na nižších vrstvách architektury ISO/OSI rychlejší, ale neumí tak dobře rozlišit datové toky.		Na nižších vrstvách architektury ISO/OSI rychlejší, ale neumí tak dobře rozlišit datové toky.

Řádka 134:		Řádka 134:

	''Stavový paketový filtr''		''Stavový paketový filtr''
		+	* Při filtrování provozu zohledňuje předchozí provoz.
		+	* Například odpověď je vpuštěna pouze pokud jsme předtím zaslali dotaz.

	; Vstupní × výstupní provoz (in- nebo out-)		; Vstupní × výstupní provoz (in- nebo out-)
Řádka 171:		Řádka 173:
	** povolování komunikace pro jednotlivé aplikace		** povolování komunikace pro jednotlivé aplikace
	* Firewally zdarma ke stažení: [http://www.thefreecountry.com/security/firewalls.shtml TheFreeCountry.com > Security > Firewalls]		* Firewally zdarma ke stažení: [http://www.thefreecountry.com/security/firewalls.shtml TheFreeCountry.com > Security > Firewalls]
−

	== Související stránky a zdroje ==		== Související stránky a zdroje ==
	* [[Malware]], [[Skrytí mailové adresy na webu]]		* [[Malware]], [[Skrytí mailové adresy na webu]]

Spravce: Změna struktury stránky

2019-04-25T05:42:41Z

Změna struktury stránky

← Starší verze		Verze z 25. 4. 2019, 05:42
Řádka 1:		Řádka 1:
	[[Category:VSE]][[Category:Informatika]][[Category:CRI]][[Category:Bezpečnost]]		[[Category:VSE]][[Category:Informatika]][[Category:CRI]][[Category:Bezpečnost]]

−	== ~~Vlastní rozum~~ ==	+
−	* ~~Rozumné chování~~ v prostředí Internetu (e-mail, web, Facebook,...).	+	== Způsoby ochrany ==
−	* Nezadávat své osobní údaje ~~na podezdřelé stránky.~~ (E-mailovou adresu, čísla účtu, už vůbec ne hesla apod.)	+
		+	=== 1. Opatrnost ===
		+	* Obezřetnost v prostředí Internetu (e-mail, web, Facebook,...).
		+	* Nezadávat své osobní údaje (e-mailovou adresu, čísla účtu, už vůbec ne hesla apod.), není-li to nezbytné.
	* Být opatrný v tom, jaké stránky navštěvuji.		* Být opatrný v tom, jaké stránky navštěvuji.
	* Prověřit si pravost došlé zprávy, než kliknu na odkaz v ní.		* Prověřit si pravost došlé zprávy, než kliknu na odkaz v ní.
	* Nestahovat a nespouštět nelegální software.		* Nestahovat a nespouštět nelegální software.
	* Nejsme-li si jistí korektností stránky či programu, raději se jí/mu vyhneme.		* Nejsme-li si jistí korektností stránky či programu, raději se jí/mu vyhneme.
		+
		+	=== 2. Technické zabezpečení ===
		+	; Nezbytný základ:
		+	* Trvale spuštěný antivirový program (i pro mobilní zařízení!)
		+	* Trvale spuštěný firewall.
		+	* Automatická instalace aktualizací (minimálně bezpečnostní aktualizace).
		+
		+	; Lze i další:
		+	* Antispyware.
		+	** Programy svým principem a funkcí velmi podobné antivirovým programům, ale specializující se na spyware.
		+	** Příklady: SpyBot, AdAware
		+	* Ochrana proti modifikacím DNS záznamů (pharmingu)
		+	** Existují doplňky do prohlížečů, které kontrolují IP adresy
		+	** Například: [http://toolbar.netcraft.com/ toolbar.netcraft.com] — neověřeno!
		+
		+	=== 3. Zálohování dat ===
		+	* Jako obrana proti útoku ransomware šifrujícího data.
		+
		+	=== 4. Prevence proti spamu ===
		+	* Nepublikujte svoji adresu veřejně — nelze u pracovních adres, kde je komunikace veřejně součástí práce.
		+	** Pokud musí být adresa vystavena na webu, [[Skrytí mailové adresy na webu\|skryjte ji před roboty]].
		+	* Neposílejte řetězové maily!
		+	* Pokud musíte posílat zprávy více adresátům, VŽDY adresy pište do kolonky Skrytá kopie!
		+	** Příjemce tak uvidí jen vaši adresu (odesilatele) a svoji, nikoli adresy ostatních adresátů.
		+	** Je neslušné vystavovat adresy všech příjemců všem příjemcům, navíc pokud má některý příjemce prolomené zabezpečení schránky, útočník se nedozví adresy ostatních adresátů.
		+	* Měňte si pravidelně heslo k mailové schránce!
		+	* Neregistrujte svůj mail na všelikých stránkách!
		+	** Mějte speciální adresu pro registraci na e-shopech a jiných méně důvěryhodných stránkách.
		+	** Mějte jinou adresu pro pracovní a jinou pro osobní komunikaci.
		+	* Zákaz automatických náhledů mailu v klientech elektronické pošty a zákaz automatického zobrazování obrázků v poštovních zprávách
		+	** Čteme jen hlavičky zpráv (subject/předmět), otevíráme jen to, co je vpořádku.
		+	** V nevyžádaném mailu může být vložen miniaturní neviditelný obrázek. Prohlížeč při zobrazení mailu stáhne obrázek ze serveru útočníka a útočník tak ví, že spam došel příjemci a e-mailová adresa je funkční (vlastně slouží jako potvrzení o přečtení nevyžádané zprávy). Navíc útočník ví i IP adresu a rychlost přečtení mailu.
		+	** Zákaz zobrazování obrázků se projeví chybějícími obrázky v mailu, jednotlivě lze zobrazování ručně povolit ve zprávách, u kterých jsem si jisti, že je bezpečná.
		+	** Pokud čtete zprávy přes webové rozhraní a zobrazování obrázků nelze vypnout, zvažte používání mailového klienta (třeba Thunderbird).
		+	* Nemějte mailovou schránku na špatně zabezpečených mailových serverech!
		+	** Třeba jeden z nejpopulárnějších českých mailových serverů je kromě jiných neduhů nechvalně známý tím, že z jeho adres běžně chodí spam...
		+

	== Antivirové programy ==		== Antivirové programy ==
−	; Jak hledají malware?	+
		+	=== Jak hledají malware? ===
	* Databáze signatur		* Databáze signatur
	** hledá v programech na disku posloupnosti instrukcí, o kterých se ví, že je obsahuje jen virus		** hledá v programech na disku posloupnosti instrukcí, o kterých se ví, že je obsahuje jen virus
Řádka 21:		Řádka 62:
	** výrazně náročnější na čas procesoru		** výrazně náročnější na čas procesoru
	** najde i škodlivé programy, které jsou úplně nové		** najde i škodlivé programy, které jsou úplně nové
−	; Kdy se spouští test	+
		+	=== Kdy se spouští test ===
	* Rezidentní ochrana		* Rezidentní ochrana
	** Antivir běží stále na pozadí.		** Antivir běží stále na pozadí.
Řádka 27:		Řádka 69:
	** Kdykoli otevíráme soubor, je obsah souboru nejprve zkontrolován na přítomnost viru.		** Kdykoli otevíráme soubor, je obsah souboru nejprve zkontrolován na přítomnost viru.
	* Ruční spuštění testu		* Ruční spuštění testu
		+
		+	=== Příklady antivirů ===
	; Svobodné antiviry (zdarma pro libovolné použití + dostupný zdrojový kód)		; Svobodné antiviry (zdarma pro libovolné použití + dostupný zdrojový kód)
	*[http://www.clamav.net/lang/en/ ClamAV/Immunet]		*[http://www.clamav.net/lang/en/ ClamAV/Immunet]
Řádka 50:		Řádka 94:
	* Uživatelská podpora.		* Uživatelská podpora.
	* Často další služby: zálohování dat on-line atd.		* Často další služby: zálohování dat on-line atd.
−	*NOD32	+	* NOD32
−	*[http://www.symantec.com/cs/cz/ Produkty řady Norton (Symantec).]	+	* Kasperski Antivirus
		+	* [http://www.symantec.com/cs/cz/ Produkty řady Norton (Symantec).]

	; Porovnání antivirů		; Porovnání antivirů
	* [http://www.av-comparatives.org av-comparatives.org]		* [http://www.av-comparatives.org av-comparatives.org]

−	~~== Antispyware ==~~
−	* Programy svým principem a funkcí velmi podobné antivirovým programům, ale specializující se na spyware.
−	~~; Příklady~~
−	*SpyBot
−	*AdAware

	== Firewall ==		== Firewall ==
Řádka 132:		Řádka 172:
	* Firewally zdarma ke stažení: [http://www.thefreecountry.com/security/firewalls.shtml TheFreeCountry.com > Security > Firewalls]		* Firewally zdarma ke stažení: [http://www.thefreecountry.com/security/firewalls.shtml TheFreeCountry.com > Security > Firewalls]

−	~~== Proti spamu ==~~
−	* Nepublikujte svoji adresu veřejně — nelze u pracovních adres, kde je komunikace veřejně součástí práce.
−	** Pokud musí být adresa vystavena na webu, [[Skrytí mailové adresy na webu\|skryjte ji před roboty]].
−	* Neposílejte řetězové maily!
−	* Pokud musíte posílat zprávy více adresátům, VŽDY adresy pište do kolonky Skrytá kopie!
−	** Příjemce tak uvidí jen vaši adresu (odesilatele) a svoji, nikoli adresy ostatních adresátů.
−	** Je neslušné vystavovat adresy všech příjemců všem příjemcům, navíc pokud má některý příjemce prolomené zabezpečení schránky, útočník se nedozví adresy ostatních adresátů.
−	* Měňte si pravidelně heslo k mailové schránce!
−	* Neregistrujte svůj mail na všelikých stránkách!
−	** Mějte speciální adresu pro registraci na e-shopech a jiných méně důvěryhodných stránkách.
−	** Mějte jinou adresu pro pracovní a jinou pro osobní komunikaci.
−	* Zákaz automatických náhledů mailu v klientech elektronické pošty a zákaz automatického zobrazování obrázků v poštovních zprávách
−	** Čteme jen hlavičky zpráv (subject/předmět), otevíráme jen to, co je vpořádku.
−	** V nevyžádaném mailu může být vložen miniaturní neviditelný obrázek. Prohlížeč při zobrazení mailu stáhne obrázek ze serveru útočníka a útočník tak ví, že spam došel příjemci a e-mailová adresa je funkční (vlastně slouží jako potvrzení o přečtení nevyžádané zprávy). Navíc útočník ví i IP adresu a rychlost přečtení mailu.
−	** Zákaz zobrazování obrázků se projeví chybějícími obrázky v mailu, jednotlivě lze zobrazování ručně povolit ve zprávách, u kterých jsem si jist, že je bezpečná.
−	** Pokud čtete zprávy přes webové rozhraní a zobrazování obrázků nelze vypnout, zvažte používání mailového klienta (třeba Thunderbird).
−	* Nemějte mailovou schránku na špatně zabezpečených mailových serverech!
−	** Třeba jeden z nejpopulárnějších českých mailových serverů je kromě jiných neduhů nechvalně známý tím, že z jeho adres běžně chodí spam...
−
−	~~== Ochrana proti falešným DNS záznamům (pharming) ==~~
−	* Doplňky do prohlížečů, které kontrolují IP adresy
−	* Například: [http://toolbar.netcraft.com/ toolbar.netcraft.com] (neověřeno!)

	== Související stránky a zdroje ==		== Související stránky a zdroje ==
	* [[Malware]], [[Skrytí mailové adresy na webu]]		* [[Malware]], [[Skrytí mailové adresy na webu]]

Spravce: /* Související stránky a zdroje */ Přidán odkaz na Skrytí mailové adresy na webu

2018-02-14T23:19:28Z

Související stránky a zdroje: Přidán odkaz na Skrytí mailové adresy na webu

← Starší verze		Verze z 14. 2. 2018, 23:19
Řádka 156:		Řádka 156:

	== Související stránky a zdroje ==		== Související stránky a zdroje ==
−	* [[Malware]]	+	* [[Malware]], [[Skrytí mailové adresy na webu]]

Spravce: /* Proti spamu */ Doplnění.

2018-02-14T22:37:05Z

Proti spamu: Doplnění.

← Starší verze		Verze z 14. 2. 2018, 22:37
Řádka 133:		Řádka 133:

	== Proti spamu ==		== Proti spamu ==
−	*~~nepublikovat~~ svoji adresu	+	* Nepublikujte svoji adresu veřejně — nelze u pracovních adres, kde je komunikace veřejně součástí práce.
−	*~~nerozesílat~~ řetězové maily	+	** Pokud musí být adresa vystavena na webu, [[Skrytí mailové adresy na webu\|skryjte ji před roboty]].
−	*~~neregistrovat~~ svůj mail na všelikých stránkách	+	* Neposílejte řetězové maily!
−	* Zákaz automatických náhledů mailu	+	* Pokud musíte posílat zprávy více adresátům, VŽDY adresy pište do kolonky Skrytá kopie!
−	** Lze v klientech elektronické pošty	+	** Příjemce tak uvidí jen vaši adresu (odesilatele) a svoji, nikoli adresy ostatních adresátů.
		+	** Je neslušné vystavovat adresy všech příjemců všem příjemcům, navíc pokud má některý příjemce prolomené zabezpečení schránky, útočník se nedozví adresy ostatních adresátů.
		+	* Měňte si pravidelně heslo k mailové schránce!
		+	* Neregistrujte svůj mail na všelikých stránkách!
		+	** Mějte speciální adresu pro registraci na e-shopech a jiných méně důvěryhodných stránkách.
		+	** Mějte jinou adresu pro pracovní a jinou pro osobní komunikaci.
		+	* Zákaz automatických náhledů mailu v klientech elektronické pošty a zákaz automatického zobrazování obrázků v poštovních zprávách
	** Čteme jen hlavičky zpráv (subject/předmět), otevíráme jen to, co je vpořádku.		** Čteme jen hlavičky zpráv (subject/předmět), otevíráme jen to, co je vpořádku.
−	* ~~Zákaz zobrazování obrázků v poštovních zprávách~~	+	** V nevyžádaném mailu může být vložen miniaturní neviditelný obrázek. Prohlížeč při zobrazení mailu stáhne obrázek ze serveru útočníka a útočník tak ví, že spam došel příjemci a e-mailová adresa je funkční (vlastně slouží jako potvrzení o přečtení nevyžádané zprávy). Navíc útočník ví i IP adresu a rychlost přečtení mailu.
−	**v nevyžádaném mailu může být vložen miniaturní neviditelný obrázek	+	** Zákaz zobrazování obrázků se projeví chybějícími obrázky v mailu, jednotlivě lze zobrazování ručně povolit ve zprávách, u kterých jsem si jist, že je bezpečná.
−	**prohlížeč při zobrazení mailu stáhne obrázek ze serveru útočníka,	+	** Pokud čtete zprávy přes webové rozhraní a zobrazování obrázků nelze vypnout, zvažte používání mailového klienta (třeba Thunderbird).
−	**útočník tak ví, že spam došel příjemci a e-mailová adresa je funkční (vlastně slouží jako potvrzení o přečtení nevyžádané zprávy)~~, navíc~~ ví i IP a rychlost přečtení mailu.	+	* Nemějte mailovou schránku na špatně zabezpečených mailových serverech!
−	**Zákaz zobrazování obrázků se projeví chybějícími obrázky v mailu, jednotlivě lze zobrazování ručně povolit.	+	** Třeba jeden z nejpopulárnějších českých mailových serverů je kromě jiných neduhů nechvalně známý tím, že z jeho adres běžně chodí spam...

	== Ochrana proti falešným DNS záznamům (pharming) ==		== Ochrana proti falešným DNS záznamům (pharming) ==

Spravce: /* Ochrana proti falešným DNS záznamům (pharming) */ Doplněn odkaz na související stránky

2014-01-15T15:26:30Z

Ochrana proti falešným DNS záznamům (pharming): Doplněn odkaz na související stránky

← Starší verze		Verze z 15. 1. 2014, 15:26
Řádka 148:		Řádka 148:
	* Doplňky do prohlížečů, které kontrolují IP adresy		* Doplňky do prohlížečů, které kontrolují IP adresy
	* Například: [http://toolbar.netcraft.com/ toolbar.netcraft.com] (neověřeno!)		* Například: [http://toolbar.netcraft.com/ toolbar.netcraft.com] (neověřeno!)
		+
		+	== Související stránky a zdroje ==
		+	* [[Malware]]

Spravce: /* Vlastní rozum */ Doplněno.

2014-01-15T15:25:34Z

Vlastní rozum: Doplněno.

← Starší verze		Verze z 15. 1. 2014, 15:25
Řádka 2:		Řádka 2:

	== Vlastní rozum ==		== Vlastní rozum ==
−	* Rozumné chování v prostředí Internetu	+	* Rozumné chování v prostředí Internetu (e-mail, web, Facebook,...).
		+	* Nezadávat své osobní údaje na podezdřelé stránky. (E-mailovou adresu, čísla účtu, už vůbec ne hesla apod.)
		+	* Být opatrný v tom, jaké stránky navštěvuji.
		+	* Prověřit si pravost došlé zprávy, než kliknu na odkaz v ní.
		+	* Nestahovat a nespouštět nelegální software.
		+	* Nejsme-li si jistí korektností stránky či programu, raději se jí/mu vyhneme.
		+
	== Antivirové programy ==		== Antivirové programy ==
	; Jak hledají malware?		; Jak hledají malware?

Spravce: /* Firewall */ Přidán příklad funkce?

2014-01-15T14:56:44Z

Firewall: Přidán příklad funkce?

← Starší verze		Verze z 15. 1. 2014, 14:56
Řádka 57:		Řádka 57:

	== Firewall ==		== Firewall ==
−	Kontroluje tok dat mezi počítačem/počítačovou sítí a okolním světem (okolními sítěmi).	+	* Kontroluje tok dat mezi počítačem/počítačovou sítí a okolním světem (okolními sítěmi).
		+	* Nerozlišuje škodlivost aplikace, pouze řeší, jestli tato aplikace má povoleno komunikovat do sítě pomocí daného síťového protokolu.
		+
		+	<div class="Priklad">Příkad:
		+	* Smí program VLC komunikovat prostřednictvím portu 80 (protokol HTTP)?
		+	* Smí FreeCommander komunikovat prostřednictvím portu 21 (protokol FTP)?
		+	* Máme povolit spojení z cizího počítače na port 22 (protokol SSH) našeho počítače?
		+	</div>

	; Rozdělení podle toho, kde běží		; Rozdělení podle toho, kde běží
Řádka 67:		Řádka 74:
	; Rozdělení podle síťové vrstvy, na které pracují		; Rozdělení podle síťové vrstvy, na které pracují
	Na nižších vrstvách architektury ISO/OSI rychlejší, ale neumí tak dobře rozlišit datové toky.		Na nižších vrstvách architektury ISO/OSI rychlejší, ale neumí tak dobře rozlišit datové toky.
		+
	''Paketový filtr'' (síťová vrstva)		''Paketový filtr'' (síťová vrstva)
	* běží na router-u		* běží na router-u
Řádka 72:		Řádka 80:
	* může být vybráno několik stanic ''bastion hosts'', které mohou komunikovat (nebo dále zprostředkovat komunikaci) přímo. (''DMZ — demilitarized zone'' — mezi firewallem a těmito stanicemi.)		* může být vybráno několik stanic ''bastion hosts'', které mohou komunikovat (nebo dále zprostředkovat komunikaci) přímo. (''DMZ — demilitarized zone'' — mezi firewallem a těmito stanicemi.)
	* povolení nebo zákaz podle kombinace IP adresy a portu.		* povolení nebo zákaz podle kombinace IP adresy a portu.
		+
	''Aplikační brána'' (aplikační vrstva)		''Aplikační brána'' (aplikační vrstva)
	* někdy také nazýváno „proxy“		* někdy také nazýváno „proxy“
Řádka 77:		Řádka 86:
	* chráněné stanice jsou z vnější sítě nedostupné (např. mají privátní IP adresy),		* chráněné stanice jsou z vnější sítě nedostupné (např. mají privátní IP adresy),
	* aplikační brána musí rozumět danému síťovému protokolu.		* aplikační brána musí rozumět danému síťovému protokolu.
		+
	''Stavový paketový filtr''		''Stavový paketový filtr''

Spravce: /* Firewall */ Oprava vzhledu

2014-01-15T14:46:09Z

Firewall: Oprava vzhledu

← Starší verze		Verze z 15. 1. 2014, 14:46
Řádka 97:		Řádka 97:
	; Strategie zabezepečení		; Strategie zabezepečení
	* „Prevence“		* „Prevence“
−	''~~Zakážeme~~ vše a povolíme jen ten provoz a ty programy, které jsou určitě v pořádku.''	+	** ''„Zakážeme vše a povolíme jen ten provoz a ty programy, které jsou určitě v pořádku.“''
	** Jednodušší, častější.		** Jednodušší, častější.
	** Vyjmenujeme programy či služby, které povolíme, zbytek zůstane zakázán.		** Vyjmenujeme programy či služby, které povolíme, zbytek zůstane zakázán.
−	** Může dojít k blokování toků, které jsou v pořádku, ale nebyly uvedeny mezi povolenými	+	** Může dojít k blokování toků, které jsou v pořádku, ale nebyly uvedeny mezi povolenými.

	* „Presumpce neviny“		* „Presumpce neviny“
−	** ~~Povolíme~~ vše a zakážeme provoz, který je určitě špatně.	+	** ''„Povolíme vše a zakážeme provoz, který je určitě špatně.“''
	** Problém s novými programy, se kterými se nepočítalo.		** Problém s novými programy, se kterými se nepočítalo.

Spravce: /* Firewall */ Opravena struktura

2014-01-15T14:44:35Z

Firewall: Opravena struktura

← Starší verze		Verze z 15. 1. 2014, 14:44
Řádka 57:		Řádka 57:

	== Firewall ==		== Firewall ==
−	~~Firewall omezuje přístup do~~/~~z počítače/sítě jen pro vybrané síťové protokoly či programy~~.	+	Kontroluje tok dat mezi počítačem/počítačovou sítí a okolním světem (okolními sítěmi).
−	; ~~Typy z hlediska~~ toho, kde běží	+
		+	; Rozdělení podle toho, kde běží
	* Osobní firewall — běží v počítači, který chrání.		* Osobní firewall — běží v počítači, který chrání.
−	* Síťový firewall ~~— chrání~~ přístup do celé sítě, veškerý provoz do sítě musí jít přes něj.	+	* Síťový firewall
−	; ~~Přístupy~~ k ~~zabezpečení~~	+	** Chrání přístup do celé sítě, veškerý provoz do sítě musí jít přes něj.
		+	** Běží na routeru.
		+
		+	; Rozdělení podle síťové vrstvy, na které pracují
		+	Na nižších vrstvách architektury ISO/OSI rychlejší, ale neumí tak dobře rozlišit datové toky.
		+	''Paketový filtr'' (síťová vrstva)
		+	* běží na router-u
		+	* komunikace probíhá přímo mezi chráněnou stanicí a vnějším partnerem,
		+	* může být vybráno několik stanic ''bastion hosts'', které mohou komunikovat (nebo dále zprostředkovat komunikaci) přímo. (''DMZ — demilitarized zone'' — mezi firewallem a těmito stanicemi.)
		+	* povolení nebo zákaz podle kombinace IP adresy a portu.
		+	''Aplikační brána'' (aplikační vrstva)
		+	* někdy také nazýváno „proxy“
		+	* komunikace probíhá mezi vnějším partnerem a firewallem, ten případně komunikuje s chráněnými stroji,
		+	* chráněné stanice jsou z vnější sítě nedostupné (např. mají privátní IP adresy),
		+	* aplikační brána musí rozumět danému síťovému protokolu.
		+	''Stavový paketový filtr''
		+
		+	; Vstupní × výstupní provoz (in- nebo out-)
		+	* Zabezpečení sítě proti útoku napadení z okolí
		+	** Snažší k zajištění.
		+	** Útočník vždy musí projít přes firewall, chce-li síť napadnout.
		+
		+	* Zabezpečení proti úniku dat
		+	** Například v důsledku napadení malwarem, který odesílá citlivá data.
		+	** Je složitější rozlišit korektní provoz od škodlivého (používají stejné programy).
		+	** Nebezpečí zneužití klientů protokolů HTTP, POP3, IRC, které standardně podporujeme.
		+
		+	* Vždy existuje riziko úniku dat jinými cestami:
		+	** paměťová média odnesená zaměstnanci,
		+	** modemové spojení,
		+	** telefonní hovory: social engineering.
		+
		+
		+	; Strategie zabezepečení
	* „Prevence“		* „Prevence“
−	** Zakážeme vše a povolíme jen ten provoz a ty programy, které jsou určitě v pořádku.	+	''Zakážeme vše a povolíme jen ten provoz a ty programy, které jsou určitě v pořádku.''
		+	** Jednodušší, častější.
		+	** Vyjmenujeme programy či služby, které povolíme, zbytek zůstane zakázán.
		+	** Může dojít k blokování toků, které jsou v pořádku, ale nebyly uvedeny mezi povolenými
		+
	* „Presumpce neviny“		* „Presumpce neviny“
	** Povolíme vše a zakážeme provoz, který je určitě špatně.		** Povolíme vše a zakážeme provoz, který je určitě špatně.
−	~~; Zabezpečení sítě proti útoku zvenčí~~	+	** Problém s novými programy, se kterými se nepočítalo.
−	* ~~Snažší k zajištění, útočník vždy musí projít přes firewall.~~	+
−	~~; Zabezpečení sítě proti úniku dat~~	+
−	* ~~Riziko jiných způsoby úniku dat~~	+
−	** paměťová média,	+
−	** modemové spojení,	+
−	** telefonní hovory: social engineering.	+
−	* Nebezpečí zneužití klientů protokolů HTTP, POP3, IRC, které standardně podporujeme.	+
−	~~; Typy podle síťové vrstvy, na které pracují~~	+
−	* na nižších vrstvách rychlejší, ale neumí tak dobře rozlišit toky	+
−	* ''paketový filtr'' (síťová vrstva): na router-u	+
−	** komunikace probíhá přímo mezi chráněnou stanicí a vnějším partnerem,	+
−	** může být vybráno několik stanic ''bastion hosts'', které mohou komunikovat (nebo dále zprostředkovat komunikaci) přímo. (''DMZ — demilitarized zone'' — mezi firewallem a těmito stanicemi.)	+
−	** povolování podle IP adresy zdroje a portu.	+
−	* ''aplikační brána'' (aplikační vrstva): proxy	+
−	** komunikace probíhá mezi vnějším partnerem a firewallem, ten případně komunikuje s ~~chráněnými stroji~~,	+
−	** chráněné stanice jsou z vnější sítě nedostupné (např. ~~mají privátní IP adresy),~~	+
−	** musí rozumět odpovídajícímu síťovému protokolu.	+
−	* ''stavový paketový filtr''	+
	; Zdroje		; Zdroje
	*interhack.net > Pubs > Fwfaq <http://www.interhack.net/pubs/fwfaq/>		*interhack.net > Pubs > Fwfaq <http://www.interhack.net/pubs/fwfaq/>

	; Příklady		; Příklady
		+	* Vestavěný firewall operačního systému
	* Comodo Firewall — zdarma		* Comodo Firewall — zdarma
	** povolování komunikace pro jednotlivé aplikace		** povolování komunikace pro jednotlivé aplikace

Spravce: Doplněna kategorie Bezpečnost

2013-11-20T17:29:56Z

Doplněna kategorie Bezpečnost

← Starší verze		Verze z 20. 11. 2013, 17:29
Řádka 1:		Řádka 1:
−	[[Category:VSE]][[Category:Informatika]][[Category:CRI]]	+	[[Category:VSE]][[Category:Informatika]][[Category:CRI]][[Category:Bezpečnost]]

	== Vlastní rozum ==		== Vlastní rozum ==