Просто любопытно. Каковы лучшие практики и инструменты, которые вы используете для безопасного просмотра Интернета? Как держаться подальше от шпионских программ, рекламного ПО и т.д.?
Обновление: для своей работы я использую Internet Explorer в Windows, и мне регулярно приходится просматривать ссылки, возвращаемые в результатах поиска Google.
Firefox + NoScript + Adblockers.
О, и для истинной безопасности, ищите на ОС не Windows.
Если вы все равно хотите использовать Windows, вы можете просматривать с виртуальной машины. У меня был друг, который использовал функцию интеграции виртуальной машины с рабочим столом, чтобы настроить его так, чтобы, когда он запускал свой «браузер», он действительно запускал свой браузер в виртуальной машине, чтобы любые компромиссы и т.д. Касались виртуальной машины. Добавьте к этому то, что виртуальная машина не сохранит состояние при завершении работы (чтобы она всегда запускалась «чистой»), и он мог просматривать без проблем. (И никакой истории, которую я нахожу раздражающей, но он не возражал).
Я думаю, что основное правило - просматривать учетную запись без прав администратора.
Если это невозможно в вашем случае, вы можете либо создать ограниченный и использовать runas для запуска браузера под ним, либо использовать DropMyRights или подобное приложение.
Отключите Flash для этой конфигурации, так как этот плагин, по-видимому, является серьезной дырой в безопасности, учитывая последние новости о недостатках нулевого дня.
Большая часть безопасного просмотра просто использует здравый смысл. Не посещайте сайты, которые спамят вас с помощью всплывающих окон. Не нажимайте на объявления "Получите бесплатный подарок". Не передавайте конфиденциальную информацию, если вы не доверяете сайту и не используете https. Будьте осторожны с паролями и не используйте один пароль для всех сайтов.
Вы будете обычно заражены при выполнении загрузки файлов exe/bat/zip/ppt с не очень чистого веб-сайта ...
Итак, мой главный совет: старайтесь избегать загрузки и выполнения файлов, загруженных с веб-сайта, который вы не знаете или которому не доверяете.
Если вам нужно перейти в "подземную сеть", я предлагаю вам использовать машину Virtal (такую как VMWare, Virtual PC, VirtualBox и т.д.), Которую вы можете удалить, если считаете, что она больше не чистая (или отменить с помощью моментальных снимков) ).
В дополнение к рекомендациям Firefox/NoScript/AdBlock, которые уже здесь, я добавляю Sandboxie и OpenDNS, настроенные для блокировки доменов, с которых я ничего не хочу видеть, например, двойной щелчок. Критика, что NoScript разрушает красоту интернета, не обоснована. Очень легко занести в белый список сайты, которым вы доверяете.
Я всегда предлагаю OpenDNS, ThreatFire и AV, такие как MSE или AVG. Думаю, это лучший способ сделать это, а также поддерживать свою ОС и все программное обеспечение в актуальном состоянии. Используйте такие вещи, как средство проверки обновлений FileHippos и PSI от Secunia, и вы должны быть готовы к работе.
Для любой операционной системы вы можете обновить файл hosts, чтобы заблокировать список нежелательных сайтов:http://www.mvps.org/winhelp2002/hosts.htm
Конечно, в этом списке есть много законных сайтов, которые поддерживают рекламу по кликам и тому подобное, и вам нужно заходить и комментировать эти сайты, но я обнаружил, что файл hosts хорошо работает как для блокировки рекламы, так и вредоносных программ.
