Вопрос по доступу на домашний PC Опции

[bakhmat]

Доброго времени суток, уважаемые форумчане!

Возникла парочка вопросов из области моих НЕзнаний:
1. можно ли произвести онлайновый обыск на моём PC без моего ведома. (Комп защищён (защищён ли?) firewall).
2. eсли да, как защититься (если возможно, конечно) и чем.

Заранее спасибо за уделённое внимание и время

[?ELF]

Извините. Кто о чём, а я опять "о своём".
Виртуальные машины, при сегодняшних-то ценах на "вычислительные мощности", могут помочь "не наступить на прикопанные грабельки" (законодательные).

Вариант:
Хостовая машина -- управляется Linux Debian (единственный по-настоящему свободный дистрибутив Linux).
Гостевые системы -- можно ставить почти всё, что угодно.
Кроме "сугубо-специфичных" и "супер-серверных" осей.

Выключил виртуальную машину или отправил её в sleep -- вот и все дела.
Далее, пусть "враги снаружи" хоть по всему харду шуршат на компе залогиненном под учёткой "обычного юзера".
При правильной настройке, никуда кроме "песочницы" эти "враги" не попадут.

---
Если имем дело с "обыском на месте", то разделы с виртуальными машинами можно или шифровать или держать их на внешних USB/Wi-Fi/eSATA дисках и т.п..

---
Вопрос сформулирован расплывчато.
Не понял пока откуда и от кого исходит угроза.

Сообщение отредактировал ?ELF - Nov 21 2008, 15:47

[bakhmat]

Извините. Кто о чём, а я опять "о своём".
Виртуальные машины, при сегодняшних-то ценах на "вычислительные мощности", могут помочь "не наступить на прикопанные грабельки" (законодательные).

Вариант:
Хостовая машина -- управляется Linux Debian (единственный по-настоящему свободный дистрибутив Linux).
Гостевые системы -- можно ставить почти всё, что угодно.
Кроме "сугубо-специфичных" и "супер-серверных" осей.

Выключил виртуальную машину или отправил её в sleep -- вот и все дела.
Далее, пусть "враги снаружи" хоть по всему харду шуршат на компе залогиненном под учёткой "обычного юзера".
При правильной настройке, никуда кроме "песочницы" эти "враги" не попадут.

---
Если имем дело с "обыском на месте", то разделы с виртуальными машинами можно или шифровать или держать их на внешних USB/Wi-Fi/eSATA дисках и т.п..

---
Вопрос сформулирован расплывчато.
Не понял пока откуда и от кого исходит угроза.

Действительно, немного расплывчато...
Я-стандартный пользователь. Сижу на ХР SP2 (сменить не могу, не все программы можно найти под другие ОС). Подключение к Инету - DSL2000, как следствие - динамичный IP адрес. Используется стандартный Firewall, который всё фильтрует (или делает вид ) и всегда спрашивает, что ему делать.
Враги - нехорошие люди, которые, подозревая меня в нехороших вещах (начали говорить о безопасности и угрозе терроризма, но причины могут быть, как я понимаю, и другие), хотят (могут) залезть на мой комп (on-line обыск без моего ведома, т.е. пароль трясти не будут) с целью добычи вещдоков (предотвращения смертельной угрозы для общества, исходящей от меня ) и устройства показательного процесса. Хотелось бы минимизировать вероятность подобных событий (а лучше - свести на ноль).
Кажется, всё...

[Epouvantable]

Действительно, немного расплывчато...
с целью добычи вещдоков (предотвращения смертельной угрозы для общества, исходящей от меня ) и устройства показательного процесса. Хотелось бы минимизировать вероятность подобных событий (а лучше - свести на ноль).
Кажется, всё...

Если Вы не спец. по компьютерной безопасности - то никак, так как вы в этой ситуации не сможете использовать никакой готовый продукт, ибо нет уверенности, что он не скомпрометирован спецслужбами. Защита от подобной угрозы без некого минимального набора специальных знаний невозможна. Наличие таких знаний существенно повышает вероятность раннего обнаружения факта, что Вы "под колпаком".
Рекомендации могут быть такие - поставьте себе между компом и Интернетом роутер на основе редко используемой оси вроде NetBSD (придется самостоятельно изучить - чем меньше народу знает о вашей системе - тем лучше). Установите на ней так называемый "белый" список - то есть разрешено ходить только туда, куда разрешено лично вами. Под такую экзотику с открытыми кодами очень накладно делать руткит. На ней запустите максимально полный мониторинг трафика для обнаружения подозрительной активности. Мониторить что-либо средствами самой системы неэффективно. Периодически загрузившись с Linux/FreeBSD LiveCD просматривайте систему и желательно проверяйте MD5 файлов системы. Особо осторожно в этой ситуации надо обращаться с обновлениями системы - вам могут подпихнуть закладку (хотя это и маловероятно). Регулярно проводите проверку различными антивирусами производства различных стран и желательно из-под системы загружаемой с CD (типа ERD commander). Можно также использовать открытый сканер Clamav.
Криптоконтейнеры от подобного не спасают, так как наиболее вероятно слежка осуществляется посредством подсадки на машину "полицейского" торояна через почту или путем прямого проникновения в помещение. Насколько продажны в этом вопросе производители антивирусов - вопрос открытый.