Хакнати акаунти на Skype

[gibson58]

Здравейте,

на една приятелка са и хакнали скайпа, сменили паролата и естествено сега не може да влезе...и така 7 ПЪТИ си си прави нови скайпове!!!

освен това казва че и влизат и в компа,какво може да се направи,помагайте че на нейна позната и били изгоряли нещо в компа май дъното...

1.има ли начин да се предпази от последващи хаквания ?

2.може ли да си влезне по някъкъв начин за да може да си изтегли скайповете на приятелите?

3.може ли да си изтрие тези хакнати скайпове?

[Night_Raven]

Skype акаунтът й не е хакнат отдалечено. Или е имала елементарна парола и е налучкана, или е научена с помощта на някакъв keylogger или друг шпионски метод. Т.е. системата й е била заразена/компрометирана, за да се случи това.

 

1. Има:

- да ползва актуален сервизен пакет на операционната система;

- да инсталира всички кръпки за сигурността за операционната система;

- да ползва актуален защитен софтуер;

- да ползва ограничен потребителски акаунт (ако е под XP) или да не забранява UAC под Vista/7;

- да не стартира съмнителни файлове от непознати;

- да не посещава съмнителни сайтове из мрежата;

- да си затегне настройките на операционната система и браузърите.

 

2. Ако паролите са сменени, то значи единственият начин е да се ползва формуляра за забравена парола, чрез който да се влезе в дадения акаунт. Това при положение, че са сменени само паролите, а email адресите са оставени същите. Ако са сменени и електронните адреси, тогава общо взето е изгубена кауза.

 

3. Не.

[gibson58]

Skype акаунтът й не е хакнат отдалечено. Или е имала елементарна парола и е налучкана, или е научена с помощта на някакъв keylogger или друг шпионски метод. Т.е. системата й е била заразена/компрометирана, за да се случи това.

 

1. Има:

- да ползва актуален сервизен пакет на операционната система;

- да инсталира всички кръпки за сигурността за операционната система;

- да ползва актуален защитен софтуер;

- да ползва ограничен потребителски акаунт (ако е под XP) или да не забранява UAC под Vista/7;

- да не стартира съмнителни файлове от непознати;

- да не посещава съмнителни сайтове из мрежата;

- да си затегне настройките на операционната система и браузърите.

 

2. Ако паролите са сменени, то значи единственият начин е да се ползва формуляра за забравена парола, чрез който да се влезе в дадения акаунт. Това при положение, че са сменени само паролите, а email адресите са оставени същите. Ако са сменени и електронните адреси, тогава общо взето е изгубена кауза.

 

3. Не.

благодаря ти за отзивчивостта ,ако може да разясниш какво точно представлява "инсталирането всички кръпки за сигурността за операционната система" какви са тези кръпки,защото се интересувам и за мен самият а и вярвам че това ще помогне и на други.

2.какъв е този ограничен потребителски акаунт?

3.най общо казано какво трябва да се затегне в настройките на операционната система и браузърите?ако има тема за това може и линк към нея.

п.с.с XPproSP3 сме и двамата

[Night_Raven]

1. Кръпки, пачове, ъпдейти, обновления. Наричай ги както искаш. Могат да се инсталират по 3 начина:

- чрез автоматичните ъпдейти (automatic updates);

- чрез посещаване на Windows Update през Internet Explorer;

- чрез ръчно изтегляне на самостоятелните файлове и ръчно инсталиране.

 

2. Акаунт без администраторски права. По подразбиране Windows XP и всички версии преди нея активират администраторски акаунт при инсталация. Това предлага повече удобства, но крие и рискове. Ограниченият акаунт няма нужда от толкова много допълнителни защити, колкото администраторския. Разбира се затова пък води след себе си редица неудобства като невъзможност за инсталиране на драйвери, доста програми, промяна на системни настройки и др.

 

3. В операционната система могат да се спрат потенциално опасни услуги, а в Internet Explorer да се повишат настройките за сигурността и да се забранят някои неща като ActiveX и други такива. Разбира се това също си има и минуси, защото може да ограничи функционалността на браузърите. Ако се ползва Mozilla Firefox, е добра идея да се инсталира NoScript допълнението и да се настрои подобаващо.

[draco_volans]

Под кръпки, се разбират тези от автоматичните ъпдейти, които Windows получава. Могат да се пуснат на Auto или само да информират потребителя за нови ъпдейти, като той после сам си избира кои да инсталира (вариант при пиратски Win, който може да не мине проверката... )

За ограничения акаунт виж тази тема. Последният въпрос е твърде комплексен, за да мога аз да отговоря...

[gibson58]

мерси за отговорите,а за "да мине проверката" трябва да се знае кои точно обновления да се инсталират или просто да се направи ръчно ,като не се гледа кое да се инсталира,защото тя едва ли ще знае кои от ъпдеитите да сложи?

[Night_Raven]

В общи линии трябва да се инсталират всички ъпдейти със статут "critical". Поне тях. Полезен инструмент би бил Microsoft Baseline Security Analyzer.

[draco_volans]

мерси за отговорите,а за "да мине проверката" трябва да се знае кои точно обновления да се инсталират или просто да се направи ръчно ,като не се гледа кое да се инсталира,защото тя едва ли ще знае кои от ъпдеитите да сложи?

 

По-скоро трябва да се знае кои обновления не трябва да се инсталират... Избира се от Automatic Updates опцията Notify me but don't automatically download or install them. Когато се появи щитчето за налични ъпдейти в трея, се цъка 2 пъти на него, при което ти се предоставя списък с наличните ъпдейти. Всички, които са с чавки, ще бъдат свалени и инсталирани, а на което махнеш чавката - няма да се свали и инсталира. За мене това е най-лесният вариант за избирателен ъпдейт, вместо да търся ъпдейтите от сайта на M$. Примерно, не ща M$ да ми проверяват Win-а за автентичност и махам отметката пред Windows Genuine Advantage Notification и така...

[-TEN4O-]

Night_Raven по-горе казваш че е добра идея да се инсталира NoScript ако се ползва Firefox.

Какви мерки за сигурност може и трябва да се приложат ако се ползва Opera.

[Night_Raven]

За Opera няма особена нужда от допълнителни мерки. Може да се забранят всякакви JavaScript скриптове глобално и след това да се разрешават само за нужните сайтове. Това би било много добре от гледна точка на сигурността, но пък и би означавало неудобства, защото много сайтове ползват такива скриптове. Като цяло, ако се направят всички останали неща, няма да има чак такава нужда от затягане на браузърите.

[gibson58]

В общи линии трябва да се инсталират всички ъпдейти със статут "critical". Поне тях. Полезен инструмент би бил Microsoft Baseline Security Analyzer.

какво прави този инструмент?

 

... не ща M$ да ми проверяват Win-а за автентичност и махам отметката пред Windows Genuine Advantage Notification и така...

къде е тази отметка ?

а иначе възможно ли е да ти изгорят нещо по компа от разтояние естествено без помоща на разни програми за remote support?

[draco_volans]

http://i37.tinypic.com/2rfa59f.jpg

За изгарянето: Може, може, някой му казват телекинеза

[Night_Raven]

какво прави този инструмент?

Анализира системата и извежда списък с липсващи кръпки/обновления, както и други неща, на които е добре да се обърне внимание.

 

къде е тази отметка ?

В списъка за обновления, ако ползваш автоамтичните ъпдейти.

 

а иначе възможно ли е да ти изгорят нещо по компа от разтояние естествено без помоща на разни програми за remote support?

Не.

[gibson58]

Анализира системата и извежда списък с липсващи кръпки/обновления, както и други неща, на които е добре да се обърне внимание.

никога не съм ползвал авт.обновления ,сега чекнах отметката само да ги показва без да инсталира и излязоха към 40 !!! .

 

1.инструмента за който спомена няма ли да изкара абсолютно същите неща?

2.къде пише кое е critcal за да се ориентирам само тях да инсталирам?

 

В списъка за обновления, ако ползваш автоамтичните ъпдейти.

3.и пак не се ориентирам къде е този списък с обновленията за да чекна Windows Genuine Advantage Notification ?

[draco_volans]

Start -> Settings -> Control Panel -> Securirity Center -> Automatic Updates и ти излиза панела, на който съм дал картинка. От там избираш, което съм маркирал. Win-а почва да търси ъпдейти. Като намери се появява щитчето в трея (едно такова жълто). Цъкаш 2 пъти на него. Появява се прозорец с намерените ъпдейти. Които са ти чекнати, ще се свалят. По принцип всички са чеканти. Които не искаш да сваляш ги де-селектираш (махаш чавките). За всеки ъпдейт си пише за какво служи и дали е от критично значение. Ако не махнеш отметката срещу Windows Genuine Advantage Notification и Win-а ти е пиратски, има голяма вероятност M$ да ти лепне звездата на смъртта. Ако си е редовен, всичко ти е OK. По-ясно от толкоз не мога да го обясня.