Podmienione DNS-y

Od pewnego czasu wiadomo o dziurach w kilkunastu routerach typu klasy domowej i przeznaczonych dla małych firm, które pozwalają na dostanie się do ich konfiguracji i jej zmianę. Niestety nie zauważyłem żeby producenci tych modeli routerów się tym przejęli i poprawili oprogramowanie tych urządzeń.

Największym zagrożeniem jak do tej pory wydają się podmiany adresów IP serwerów DNS.

Pisał o tym także serwis niebezpiecznik.

Otóż co tak naprawdę to powoduje.
Wszystkie zapytania, które wpisujemy do przeglądarki internetowej są zamienianie na adresy IP poprzez serwery DNS. Teraz wyobraźmy sobie sytuację, że ktoś podmienił nam te adresy serwerów DNS, które zawsze odpytujemy. Tzn. hacker może skierować te nasze zapytania o adresy na swój serwer DNS, który będzie zawierał fałszywe adresy IP danych serwisów, których poszukujemy. I kierował nas np. na fałszywe strony banków (phising), których używamy czy poczty i jeszcze inne strony związane np. z wykradaniem haseł.



Zauważyłem także, że w takiej sieci z podmienionymi adresami DNS próbują się zainstalować programy podające się za dodatki aktualizujące np. Adobe Flash Player a tak naprawdę instalujące złośliwe oprogramowanie.
Przed takimi zagrożeniami chronią niektóre bardziej zaawansowane programy antywirusowe, które potrafią zablokować ruch z serwerów o adresach IP, które znajdują się na ich czarnej liście. Np. dobrze tutaj zachowuje się Eset Antivirus.

Rozpoznanie takiego typu zagrożenia jest bardzo trudne najlepszym sposobem jest używanie dobrego antywirusa połączonego najlepiej jeszcze z modułem firewalla (zapory sieciowej).
Sami możemy też sprawdzić z jakich serwerów DNS korzystamy wprowadzając w linii poleceń (Start -> Uruchom -> cmd) nslookup (np. nslookup onet.pl). Powinien wyświetlić się nam adres IP serwera DNS, którego używamy jeśli tak nie jest mogliśmy paść ofiarą podmiany DNS-ów. Podmiana jest wykonywana przez automatyczne roboty przeszukujące sieć na podatne routery i zmieniające adresy.
Możemy się przed tym zabezpieczyć wyłączając dostęp do konfiguracji routera (od strony zewnętrznej - WAN-u) z całego internetu na firewallu tego routera.

Uważajmy bo oszuści internetowi są coraz sprytniejsi. Znajmy metody jakimi się posługują a będziemy sprytniejsi od nich :)

Śmieci w przeglądarkach internetowych

Ostatnio zauważyłem dodawanie do różnych instalatorów programów innych dodatków programowych najczęściej nieużywanych, a zajmujący dodatkowe zasoby systemu. Niestety domyślnie zaznaczone przy instalacji często są domyślnie instalowane. Wtedy system zaczyna nam zwalniać i okazywać się coraz słabszy wydajnościowo.
Programy te dodają się do systemu wyświetlając reklamy lub inne treści, bardzo często są także formą dodatków do przeglądarek. Niestety także niektóre z nich są formą zagrożeń dla naszych systemów.



Na szczęście programy antywirusowe potrafią zidentyfikować niektóre takie programy i je usunąć. Np. Avast ma sprytne narzędzie do czyszczenia przeglądarki. Ja bardzo często skanuje systemy antywirusem online wystarczy wpisać eset online w Google i pobrać plik i uruchomić go następnie przechodzimy przez prosty kreator i już system jest skanowany na obecność różnych zagrożeń. Niektóre też możemy usunąć przez Odinstaluj program w Panelu sterowania, oczywiście musimy znać jego nazwę albo szukać po dacie instalacji. Innym sposobem jest też wejście w ustawienia dodatków danej przeglądarki i ich usunięcie.Jeszcze inne trudne do usunięcia programy tego typu możemy zlikwidować za pomocą narzędzia ComboFix ale uważajmy bo jest to program, który wprowadza wiele modyfikacji w systemie jednak ja zawsze byłem z niego zadowolony po jego użyciu.

Myślmy także i czytajmy więc co instalujemy i zgadzajmy się tylko na ten nasz główny program, który tak naprawdę instalujemy.

Przydatne programy po instalacji systemu Windows.

Lista niezbędnych aplikacji i dodatków po nowej instalacji systemu Windows:

1. Antywirus: Avast Free
2. Poprawki systemowe - Windows Update
3. Adobe Reader
4. Adobe Flash Player
5. Silverlight
6. OpenOffice
7. Kodeki ffdshow
8. VLC Player
9. Java
10. Google Chrome, Mozilla Firefox
11. 7-zip

Trochę tego jest ale najdłuższy czas pobierania i instalacji zajmują poprawki systemowe.

Svchost.exe 100% zajętości procesora w Windows XP

System Windows XP niestety jest jeszcze dość powszechny. Ostatnio zauważyłem że wiele komputerów z tym systemem ma problemy wydajnościowe. Powodem jest proces svchost.exe który zajmuje 100% czasu procesora nie dopuszczając innych procesów do działania. Gdy zajrzymy głębiej np. za pomocą Process Explorera z narzędzi Sys Internals to zauważymy jest on związany z usługami odpowiedzialnymi za aktualizację systemu.
Zalecane jest w pierwszej kolejności aktualizacja przeglądarki internetowej Internet Explorer do najnowszej wersji dla Windows XP czyli IE8. Restart systemu oraz aktualizacja poprawek do systemu za pomocą Windows Update.
Pomocny może też być artykuł:
http://answers.microsoft.com/pl-pl/windows/forum/windows_xp-security/problem-z-wpisywaniem-has%C5%82a/f1038559-d1bf-4f89-861b-4db41a9c174f

Niestety nie na wszystkich komputerach to pomaga na pewno rozwiązaniem, które obniża zużycie procesora do normalnych poziomów jest wyłączenie całkowite usługi aktualizacji automatycznych ale wtedy niestety nie będziemy mogli korzystać z aktualizacji naszego poczciwego XP-eka.
Wątek Microsoftu na ten temat:
http://answers.microsoft.com/en-us/windows/forum/windows_xp-windows_update/latest-windows-xp-update-and-svchostexe-problems/57ff2a95-3a9c-4e85-a879-b340c65acfa5?page=1&tab=question&status=AllReplies&tm=1387543547600&rtAction=1387543563372

Modem USB Sagem F@st 800 i problem sterowników pod Windows 7 64-bitowy

U jednego z klientów natrafiłem na stary modem USB Sagem F@st 800 z Netii. Jakie było moje zdziwienie gdy na stronie www Netii nie znalazłem właściwych pod niego sterowników ale Pan z infolinii Netii był tak miły, że wskazał mi abym poszukał właściwych sterowników w Internecie (de facto nie mając przecież Internetu!). Podłączyłem się za pomocą sieci Aero2 i przeglądałem sieć na stronie Orange także tych właściwych sterowników nie znalazłem i w innych miejscach sieci także. Oczywiście wiele z tych wcześniejszych niby dobrych sterowników instalowałem ale żadne nie działały dopiero instalacja tego sterownika i ustawienie parametrów właściwych dla linii Netii czyli wirtualne kanały (VPI/VCI): 8/35 i enkapsulację na PPPoE/LLC dały pożądany rezultat i udało się połączyć z Internetem przez stary ale jeszcze jary ;) modem USB Netii :D

Zabezpieczanie dokumentu PDF

Ostatnio chciałem wysłać mailem dokument elektroniczny z Word-a w takiej postaci żeby nie było możliwości zaznaczenia tekstu i prostego skopiowania właśnie jego do schowka komputerowego a później wklejenie do swojej pracy.
Tutaj mój niezawodny jak dotąd doPDF niestety nie dał rady i udało mi się znaleźć inny program z serii wirtualnych drukarek ale z dużo większymi możliwości zabezpieczenia dokumentów PDF. Oprócz zabezpieczenia przed kopiowaniem możemy nadać na cały dokument hasło przed jego otwarciem czy też zabronić jego wydruku, czy zmian w nim itp. Ten program jest darmowy i nosi nazwę PrimoPDF.

Windows 8 - problem z instalacją??

Próbowałem zainstalować najnowszy testowy system Microsoftu Windows 8 Pro Trial. Instalacja przebiegła dosyć szybko i sprawnie z wyjątkiem jej końca. Otóż po finalnym ponownym uruchomieniu komputera, gdy mym oczom powinien się pokazać nowy zainstalowany system uruchamiany z dysku twardego. Zobaczyłem o zgrozo jak komputer zamarł w jednym punkcie, zaraz po uruchomieniu na ekranie POST tak, że system sprawdził i znalazł podłączony dysk twardy i nagrywarkę ale nie chciał iść dalej. Nie reagował na naciśnięcia klawisza DEL, który uruchamiał wejście do konfiguracji BIOS-u, kolejne restarty i chwilowe odłączenie od 230V nie pomagały.
Zauważyłem dopiero, że po odłączeniu dysku twardego system poprawnie postanowił spróbować wystartować, co oczywiście się nie powiodło, bo dysk twardy był odłączony i niedostępny.
Musiałem podłączyć dysk do innego systemu i sformatować go. Następnie podjąłem próbę jeszcze jednej instalacji systemu Windows 8 Pro ale teraz uważniej się przyjrzałem momentowi tworzenia partycji i spróbowałem także sformatować także tą automatyczną małą rozmiarowo partycję, która jest tworzona na początku dysku. Tym razem nie było już takiego błędu przy finalnym uruchomieniu i system wystartował prawidłowo. Ale jest to zastanawiające, że instalator nie sprawdza czy ta mała partycja nie jest sformatowana??? A może to było coś innego...