Блог заядлого интЕрнетчика ™

Как перенести “Мои документы” на другой диск

Сегодня, снова пришлось выручать одного человечка от потери данных на компьютере после краха системы.

В связи с этим, хочу ещё раз напомнить одно из выражений докторов – болезнь легче предупредить, чем её лечить! Если же эти слова переложить на компьютерную действительность, то можно сказать примерно следующее – старайтесь не хранить важные документы, информацию на диске «C».

В некоторых случаях, после смерти Windows, её легче переустановить, чем оживлять. Но в таких случаях возникает вопрос сохранности информации, которая у многих находится в папке «Мои документы».

Конечно при желании, упорстве и некотором багаже знаний – всё это не такая уж проблема. В зависимости от ситуации, можно воспользоваться: консолью восстановления, Windows PE, подсоединением винчестера к другому компьютеру и т.д. и т.п. Но… стоят ли того, даже такие несложные действия?! Ведь в очень многих случаях, ситуацию может спасти одно простое действо – перенос папки “Мои документы” на другой диск винчестера… [Далее →]

Startup Monitor – мониторинг реестра.

C удовольствием познакомлю Вас с одной полезной программкой – Startup Monitor. Её предназначение – отслеживание (в реальном времени), состояния ключей автозагрузки Microsoft® Windows®, а также блокирование нежелательных автозапусков.

В принципе, убрать очередную назойливую софтинку, которая прописалась в автозапуск, проблемы не составляет. И если бы программа умела делать только это, то не стоило бы о ней и рассказывать. В Startup Monitor я ценю другую возможность – мониторинг за ключами реестра именно в реальном времени. А это не просто помогает держать в чистоте свою автозагрузку, но и повышает безопасность компьютера. Как Вы наверняка знаете, многие вирусы прописывают себя в автозапуск. Вот здесь-то и поможет Startup Monitor.

А как же антивирус? – спросите Вы. А мы его со счетов и не сбрасываем.) [Далее →]

PortableApps.com Suite – сборник программ для удобной и безопасной работы

Интересно прочесть: У Блоггерши есть статья “С чего начать работу во фрилансе?”

---

Многим из нас приходится работать на разных компьютерах с одним и тем же софтом, документами, данными. И было бы полбеды, если бы приходилось юзать только два компа: свой и рабочий. Но ведь иногда приходится работать, выходить в сеть – с совершенно постороннего PC. И тут возникает вопрос синхронизации и безопасности своих данных.

Вот здесь, нам и приходят на помощь портабельные приложения. Они устанавливаются на flash-ки или винчестеры с usb-интерфейсом. Об одном из таких приложений я сегодня и расскажу.

PortableApps.com Suite
По сути – это просто оболочка, которая объединяет различный софт. Все входящие в неё программы являются портабельными версиями известных, бесплатных приложений (open source). Этот комплект не содержит шпионского и рекламного ПО. Внешний вид очень приятный (немного напоминает Nero).

Возможности:

браузер со всеми любимыми закладками,

календарь со всеми отмеченными событиями, заданиями,

почтовый клиент со всеми контактами и настройками,

интернет пейджер,

полноценный офисный пакет со всеми Вашими документами и презентациями,

антивирусные программы и другие защитные утилиты,

все ваши пароли и другая важная информация всегда будет защищена.

и много других утилит на все случаи жизни.

На сайте предлагается скачать на выбор три версии PortableApps.com Suite: Suite Standard, Suite Light, Platform Only.

Suite Standard – полный комплект программ. Файл для скачивания весит 113MB. Интерфейс – англ.
Suite Light – набор, который должен устроить большинство пользователей. Вес – 35MB. Интерфейс – англ.
Platform Only – оболочка с набором иконок и приложением для работы с бэкапом. Вес – 1 MB. Интерфейс – многоязыковой (в том числе и русский).
[Далее →]

Защита блога

Спонсор поста: Проектирование и монтаж сетей, настройка АТС – armseti.ru

---

Продолжим тему безопасности. Сегодняшний пост написан в ключе – “Как обезопасить блог” и “Как подготовится к возможному взлому”.

В первую очередь – нужно помнить о чистоте своего компьютера. Иногда проще подсунуть человеку трояна, чем искать уязвимости на его сайте. Если Вам есть, что хранить, то кроме антивируса, на компьютере должен быть установлен и фаервол – это как минимум. Потому что – если вдруг оплошает антивирус, то есть шанс, что положение спасёт  сетевой экран.

Какие именно выбрать антивирус и фаервол – решать Вам, т.к. здесь – на вкус и цвет товарищей нет. Но какой программой Вы бы не пользовались, помните – постоянно обновляйте вирусные базы. Ведь защищаться против вирусов старыми средствами – это всё равно, что идти против танка с мечом.

Как поддерживать Wordpress блог в относительной безопасности:

1. Использовать последнюю версию движка.
2. Использовать сложные пароли для входа в админку, базу данных и на FTP сервер. Желательно их периодически изменять.
3. Не сохраняйте пароли в браузере и ftp-менеджере. Некоторые вирусы специально нацелены на вытягивание паролей с конкретных программ.
4. Установить правильные права доступа к файлам и папкам на сервере (файлы- 644, папки – 775).
5. По умолчанию, при установке WordPress, главный пользователь получает логин “admin”. Это знают все, поэтому желательно изменить этот логин на какой-то другой. Делается это редактированием базы данных.
6. Лучше всего, если на блоге будет закрыта регистрация других пользователей (даже с ограниченными правами).
7. Регулярно делать бэкапы файлов и базы данных.

Ну, наверное, это основное.

Если же взлом всё-таки случился, то нужно срочно менять пароли к сайту, FTP и базе данных.
Во многих случаях, после взлома приходится восстанавливать весь блог заново, а значит, нам понадобится бэкап (см.↑ п.7). Также backup пригодится в случае болезни, которая обозначается термином – “криворукость“.)

Работа с бэкапами:

WordPress Database Backup – плагин для Wordpress, который делает копию базы данных. Можно выбрать все, или отдельные таблицы базы данных. Интересной особенностью этого плагина является то, что он может отправлять созданную копию, на Вашу электронную почту.
[Далее →]

Взлом сайтов

Интересно прочесть: Функциональные комментарии Wordpress – эта статья (с подробными примерами и заметками) о том, как сделать дискусию в блогах более удобной.

---

Предыстория.
Буквально на днях была следующая ситуация: на одном из моих компов, Windows вот-вот должна была “склеить лапки”. Поэтому, я её с удовольствием “снёс” и с помощью бэкапа установил новую, а заодно решил опробовать Outpost Security Suite PRO 2009.
Установил (заранее скаченную 30-ти дневную версию) PRO 2009, прошёлся по настройкам, полез в интернет. …Первый вылет из Windows я получил буквально через несколько секунд пребывания в сети. Произошло это, когда Outpost создавал правило для Оперы.
В общем, за двое суток нашей “дружбы” с PRO 2009, я получил таких вылетов около 15-ти. Как правило, они происходили в тот момент, когда программа создавала правило для какого либо приложения, которое просилось в Интернет. Самое интересное, что фаервол выдал такой “подарок” после всех браузеров, пейджера, качальщика файлов, но зато переключатель раскладки клавиатуры беспрепятственно, без моего ведома, вышел в сеть, и радостно сообщил мне о выходе новой версии. Эта же ситуация повторилась и с видео проигрывателем. Можно только догадываться, какие ещё приложения, и куда, лазили без моего ведома.)

Не выдержав издевательств, Windows стала хромать на всё, что только можно.) Поэтому было принято решение умертвить несчастную, путем форматирования, с последующим воскрешением через бэкап.
…Здесь начинается самое интересное: после того, как был дан старт, и Windows пошла на свою последнюю перезагрузку, от фаервола выскочило сообщение – winlogon.exe запрашивает доступ на адрес prevedvsem123.cn…!

Я записал этот адрес, и со второго компьютера начал поиски по Интернету – что это за таке? Оказалось, что это троян (Trojan-Spy.Win32.Goldun.bdu), ворующий пароли, регистрационные данные и другую конфиденциальную информацию. При этом если среди украденных данных были пароли от ваших сайтов или от их FTP, то после этого, злоумышленники внедряют к Вам на сайт фреймы.

С помощью этой заразы, в период с16 по 18 октября было взломано очень много сайтов.

Вот этот скрипт подгружал фрейм с сайта prevedvsem123.сn,  в результате чего, посетители заражённых сайтов получали в подарок троянца (под видом PDF). Как можно увидеть из названия домена, то потрудились наши медведы.)

Признаки заражения компьютера:

различными антивирусами может, определятся как: Trojan-Spy.Goldun! Sd6, Trojan-Spy.Win32.Goldun.bdp, Backdoor:Win32/Haxdoor, Generic PWS.y, Infostealer, Trojan Horse, Mal/TinyDL-T.

вирус помещается в C:\Windows\System32 (Windows XP),

в реестре создаются новые ключи, поэтому нужно искать:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\acpiz

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Cache]
Persistent = 0×00000000
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\acpiz]
DllName = 61 63 70 69 7A 2E 64 6C 6C 00 00 00
Startup = “acpiz”
Impersonate = 0×00000001
Asynchronous = 0×00000001
MaxWait = 0×00000001
adr97 = “[CA24A356577DF03D1]”

в систему устанавливается библиотека acpiz.dll.

[Далее →]