Специализированные инструменты обеспечения безопасности ПКБезопасность, Мир ПКBeyond Antivirus Software: Eclectic PC Security Tools
Устаревший браузер или плагин открывает атакующим брешь в системе безопасности, поэтому необходимо своевременно обновлять программы, поддерживающие связь с Интернетом. Бесплатный сервис Qualys BrowserCheck (browsercheck.qualys.com) сканирует браузер и проверяет, нет ли на компьютере старых или небезопасных версий плагинов и модулей расширения популярных программ, таких как Adobe Reader, Adobe Flash, Java и Windows Media Player. В среде Windows, Mac или Linux можно выполнить быстрое сканирование из любого популярного браузера. По завершении проверки Qualys выводит список всех проанализированных плагинов. Если какие-то из этих модулей представлены в небезопасной версии, пользователь получает ссылки на их последние обновления. Полное сканирование можно провести и после установки плагина Quals BrowserCheck, поддерживающего браузеры Internet Explorer, Firefox и Chrome на платформе Windows. Модули расширения для Mac и Linux не поддерживаются. В процессе полного сканирования проверяются все установленные и поддерживаемые браузеры. Также проводится поиск других уязвимостей в системе. В конце процедуры Qualys выдает на экран список полученных результатов. Бесплатный инструмент Secunia Personal Software Inspector (go.pcworld.com/secunia) позволяет проверить ПК на наличие уязвимых мест. Если таковые обнаружены, PSI попытается загрузить и установить соответствующие обновления автоматически. Если же это завершится неудачей, программа поможет выполнить нужные операции вручную. О необходимости обновления других приложений вручную PSI уведомляет пользователя с помощью значка, расположенного в Системном лотке. Открыв утилиту, вы можете получить информацию Secunia System Score, которая включает список программ, нуждающихся в обновлении, и перечень найденных компонентов в более свежей версии. Если рейтинг Secunia System Score опускается ниже 100, на экране появятся значки уязвимых программ, щелкнув на которые, легко установить их обновления. Бесплатная утилита Password Security Scanner (go.pcworld.com/pss), предлагаемая компанией NirSoft, проверяет пароли, сохраненные приложениями Windows и веб-браузерами, и сообщает, насколько они устойчивы. Получив соответствующие сведения, можно сделать свои пароли более надежными. (Рекомендации по созданию устойчивых паролей размещены на странице go.pcworld.com/3102sa1). Каждый отдельно взятый пароль вы не увидите, но получите информацию об имени пользователя и о связанном с ним сайте. После установки утилита сканирует ПК и сообщает длину применяемых паролей, типы используемых в них символов и их надежность. Бесплатный сканер портов ShieldsUp (go.pcworld.com/shieldsup) проверяет ваше интернет-соединение на наличие возможных уязвимых мест (возникающих, например, в случае неправильного задания параметров межсетевого экрана). ShieldsUp сканирует все порты или набор конкретных портов в определенном диапазоне, в том числе порты File Sharing (вы сможете убедиться, что не предоставили другим прямого доступа к своим файлам) и Common Ports (проверяются наиболее популярные порты). Кроме того, можно выполнить проверку заголовков веб-браузера на конфиденциальность и протестировать ПК на возможность рассылки спама. Если результаты покажут наличие открытых портов, вам следует проверить настройки межсетевого экрана на своем ПК или маршрутизаторе и постараться закрыть или обезопасить их. Belarc Advisor (www.belarc.com) — бесплатная утилита для персонального использования, позволяющая просканировать оборудование ПК и проверить сетевые соединения и программное обеспечение на наличие уязвимостей. Отчет, который можно просмотреть в браузере, ориентирован скорее на технических специалистов, чем на домашних пользователей. В нем представлены все выявленные уязвимости и ссылки на инструкции по их устранению. Уровень безопасности в целом оценивается по трем параметрам: Security Benchmark Score, Virus Protection и Microsoft Security Updates. Щелкнув мышью на соответствующем параметре, вы сможете получить более подробную информацию о спецификациях оборудования, учетных записях пользователей, периферийных устройствах, сетевых настройках и т.д.
