Это может случиться с кем угодно. Возможно, вы попали в аферу Ammyy , были похищены с помощью кликов , получили вымогатели или ваш компьютер заразился противным вирусом. Независимо от того, как вас взломали, вы чувствуете себя уязвимым.
Вот как можно вылечиться от взлома и защитить свою сеть и компьютер, чтобы предотвратить будущие инциденты.
Изолировать и изолировать
Чтобы восстановиться после взлома, изолируйте свой компьютер, чтобы хакер не мог продолжать управлять им или использовать его для атаки на другие компьютеры. Сделайте это, физически отключив компьютер от Интернета. Если вы считаете, что ваш маршрутизатор также может быть скомпрометирован, то вам также следует отключить маршрутизатор от интернет-модема.
Для ноутбуков не полагайтесь на отключение через программное обеспечение, так как соединение может показать, что оно отключено, когда оно все еще подключено. Многие ноутбуки имеют физический переключатель, который отключает соединение Wi-Fi и изолирует компьютер от Интернета. После того, как вы разорвали соединение хакера с вашим компьютером или сетью, пришло время очистить систему, избавив ее от компрометирующего программного обеспечения.
Сброс маршрутизатора до заводских настроек по умолчанию
Если вы считаете, что кто-то скомпрометировал ваш интернет-маршрутизатор, выполните сброс настроек по умолчанию. Если вы не уверены, сделайте это в любом случае. Сброс удаляет все скомпрометированные пароли и правила брандмауэра, добавленные хакером, открывшим дверные проемы для ваших систем.
Перед выполнением процесса сброса к заводским настройкам найдите заводское имя и пароль учетной записи администратора по умолчанию в руководстве пользователя или на веб-сайте поддержки производителя маршрутизатора. Это необходимо, чтобы вернуться в маршрутизатор сброса и перенастроить его. Измените пароль администратора на надежный пароль сразу после сброса и убедитесь, что вы можете вспомнить, что это такое.
Получить другой IP-адрес
Хотя это и не обязательно, но стоит получить новый IP-адрес. Запишите текущий IP-адрес, назначенный вам вашим интернет-провайдером. Вы можете получить другой IP-адрес, выполнив освобождение DHCP и обновив страницу WAN-соединения вашего маршрутизатора. Несколько интернет-провайдеров дают вам тот же IP-адрес, который вы имели ранее, но большинство назначают вам новый. Если вам назначен один и тот же IP-адрес, обратитесь к своему интернет-провайдеру, чтобы запросить другой IP-адрес.
IP-адрес — это ваш адрес в Интернете, и именно там хакер может вас найти. Если вредоносная программа хакера подключалась к вашему компьютеру по его IP-адресу, новый IP-адрес эквивалентен переходу на новый адрес, а не оставлению адреса пересылки. Это не защищает вас от попыток взлома в будущем, но расстраивает попытки хакера восстановить соединение с вашим компьютером.
Вылечить компьютеры
Затем избавьте свой компьютер от вредоносного ПО, которое хакер установил или обманул вас в установке. Этот процесс подробно обсуждается в разделе « Меня взломали»! Что теперь? Следуйте инструкциям в статье, чтобы помочь вам защитить важные файлы и очистить зараженный компьютер.
Если у вас есть несколько компьютеров в вашей домашней сети, вам необходимо вылечить их все, так как вредоносное ПО могло распространяться по всей вашей сети, заражая другие системы, подключенные к ней.
Поддержите свою оборону
Защитите свою сеть и компьютеры от будущих угроз, выполнив шаги по разработке стратегии углубленной защиты, которая затруднит повторную компрометацию вашей системы.
Обновите операционную систему и программное обеспечение
Ваше антивирусное программное обеспечение работает так же хорошо, как и его последнее обновление. Убедитесь, что ваше защитное программное обеспечение настроено на автоматическое обновление. Благодаря этому ваше защитное программное обеспечение всегда имеет новейшие средства защиты от новых хаков и вредоносных программ, при этом вам не нужно регулярно запускать обновление вручную. Периодически проверяйте дату вашего файла определений защиты от вредоносных программ, чтобы убедиться в его актуальности.
В дополнение к анти-вредоносному и антивирусному программному обеспечению проверьте, требуется ли обновление операционной системы. Как и в случае с программным обеспечением защиты от вредоносных программ, ваша операционная система получает обновления, которые мешают работе системы безопасности. То же самое касается приложений, которые вы используете — их автоматическое обновление помогает защитить ваше программное обеспечение без особых усилий с вашей стороны.
Проверьте свою защиту
Вам следует протестировать брандмауэр и подумать о сканировании компьютера с помощью сканера уязвимостей системы безопасности и, возможно, запустить сканер вредоносных программ второго мнения, чтобы убедиться, что ваша защита максимально безопасна и что в ваших виртуальных стенах нет дыр.