Windows XP beveiliging

1. Windows XP beveiliging

2. PC beveiliging Beveiliging noodzakelijk? • Proefopstellingen met onbeveiligde computers hebben aangetoond, dat een computer binnen één uur honderd keer besmet werd.

3. Een 3-stappen plan • Windows XP updates installeren • Internet gebruik beveiligen • E-mail gebruik beveiligen

4. Microsoft updates • Ophalen en installeren via www.microsoft.nl of via Windows update • Onderscheid tussen Snelle installatie (essentiële) en Aangepaste installatie (essentiële en optionele updates) • Bij voorkeur kiezen voor automatische updates

5. Internet gebruik beveiligen Beveiligen tegen: • Trojan horses (Trojaanse paarden) • Spyware (spionage software) • Adware (advertentie software) Hoe? • Firewall (brandmuur) installeren • Anti-spyware software installeren • Anti-adware software installeren

6. Internet gebruik beveiligen Firewall installeren voor controle inkomend en uitgaand verkeer • XP firewall gebruiken. Controleert alleen inkomend verkeer! • Andere firewall software installeren,b.v.Zonealarm (http://www.zonealarm.com/store/content/home.jsp) • of Comodo (http://www.personalfirewall.comodo.com).Controleren in en uitgaand verkeer, maar zijn engelstalig.

7. Spyware • Spyware zijn programma’s, die vaak verborgen zitten in andere (gratis) programma’s, muziekbestanden en soms in e-mailbijlagen. • Spyware wordt gebruikt om gegevens van uw computer te verzamelen of uw computer naar andere websites te sturen dan door U ingetypt of om uw computer te gebruiken als zombie in een botnet.

8. Spyware Hoe merkt U het? • Er verschijnen pop-ups • Er verschijnt een andere startpagina • Uw zoekpagina is veranderd • Nieuwe pictogrammen op uw monitor • Nieuwe toolbars in de browser • Computer is trager

9. Anti-spyware installeren Anti-spyware programma’s: • Windows Defenderkan gratis worden gedownload van de Microsoft website (nederlandstalig). • Ad-Aware 2008(http://lavasoft.com/products/ad_aware_free.php ) • Spybot (http://safer-networking.org/en/index.html ) • SpywareBlaster (http://www.javacoolsoftware.com/spywareblaster.html ) • Spyware Doctor (http://www.pctools.com/nl/spyware-doctor/ ) Allemaal engelstalig, m.u.v. Ad-Aware 2008.

10. Anti-adware • Zijn programma’s, waardoor pop-up vensters niet getoond worden. • XP heeft een ingebouwd programma hiervoor • Er zijn ook engelstalige programma’s te downloaden, meestal gecombineerd met anti-spyware (Ad-Aware 2008)

11. Anti-adware installeren • Wordt meegeleverd met SP2

12. Botnets • Via een virus of spyware wordt uw computer besmet met een programma, dat ervoor zorgt dat uw computer op afstand bestuurd kan worden. • Uw computer wordt dan (soms tijdelijk) gebruikt om bepaalde websites massaal aan te vallen, spam te versturen en de antwoorden weer door te sturen of om uw persoonlijke gegevens te verzamelen

13. Botnets Hoe herkent U of uw computer besmet is? • Versturen van e-mails gaat erg traag • U ontvangt geen dagelijkse updates meer van uw anti-virus softwarepakket • Uw firewall is uitgeschakeld • U ontvangt antwoorden op nooit door U verstuurde e-mails

14. Botnets Hoe te vermijden? • Besturingssysteem updates automatisch laten installeren • Anti-virus updates idem • Firewall instellingen controleren • Goed opletten bij installeren van software op extra’s, die al aangevinkt zijn door de leverancier • Anti-spybot programma installeren en gebruiken

15. Botnets • Sommige gratis anti-viruspakketten controleren ook op botnets software,b.v. Avast (http://www.avast.nl/avast_antivirus_producten/avast_antivirus_Home_Edition ) • Bij betaalde pakketten wordt nu anti-botnets software altijd meegeleverd

16. E-mail gebruik beveiligen • Hoax e-mails (kettingbrieven, zieke kinderen, etc) • E-mails met een virus bevattende bijlage • E-mails met spaminformatie • E-mails met een internet koppellink

17. E-mail gebruik beveiligen • Hoax e-mails weggooien • Anti-virus software installeren • Anti-spam software installeren • Nooit op aangebrachte internetlinks klikken!

18. Nep waarschuwingen (hoaxes) • Een voorbeeld hoax: • Onderwerp: Waarschuwing voor virus !!!!! • We hebben een boodschap ontvangen van een van onze contacten dat ons adresboek • wel eens geinfecteerd kan zijn door een virus (genaamd jdbgmgr.exe) dat niet • gedetecteerd wordt door de Norton of McAfee antivirus scanners. • Het virus slaapt ongeveer een 14 dagen voordat het je computer gaat beschadigen. • Het wordt automatisch doorgestuurd naar je contacten uit je adresboek, of je nu • hen een e-mail stuurt of niet. Als het aanwezig is op uw PC is het mogelijk • geinstaleerd in c:\Windows\system. • Wat moet u doen: • 1.. Ga in Windows Verkenners naar Extra, Zoeken, Bestanden of mappen, of • gewoon in het start menu "zoeken" etc. • 2.. In het "Naam:" venster schrijft u "jdbgmgr.exe" • 3.. In het "Zoeken in:" venster gaat u naar "Drive_c (C:)" • 4.. Klik op "Nu zoeken" • 5.. Het virus heeft een klein beertje als icoon en de naam "jdbgmg.exe" • - OPEN DIT NIET !!!!!!!!! • 6.. Aanklikken met uw RECHTER muisknop en verwijderen (het gaat dan naar je Prullenbak) • 7.. Ga nu naar de Prullenbak en verwijder het bestand of maak de Prullenbak helemaal leeg • ALS U HET VIRUS VINDT, MOETEN ALLE ADRESSEN IN UW ADRESBOEK GEWAARSCHUWD WORDEN, • OOK AL HEEFT U DE LAATSTE TIJD GEEN E-MAILS GESTUURD, ZIJ KUNNEN DAN OP HUN BEURT • OOK HUN CONTACTEN WAARSCHUWEN.

19. Anti-virus software installeren • Avast gratis • AVGfree gratis • Norton • McAfee • of nog beter ook virusfilter bij provider inschakelen

20. Microsoft virus controle • Bij de updates van XP en Vista wordt ook elke maand een update uitgebracht, die automatisch een viruscontrole uitvoert. • Wordt een virus gedetecteerd bij de eerstvolgende start van de computer, volgt een waarschuwing en kan het virus met een ander programma (niet van Microsoft) verwijderd worden. • Programma kan ook handmatig gedownload worden http://www.microsoft.com/netherlands/ondernemers/veiligheid/foutesoftware.aspx

21. Phishing Phishing (vissen) is het verzamelen van persoonlijke gegevens van personen via internet, met het doel deze gegevens te gebruiken voor oplichting van deze personen. Bankrekening- en bankpasnummers, toegangsnummers voor electronisch bankieren en wachtwoorden zijn interessant.

22. Phishing • Hoe gebeurt dat?U ontvangt een e-mail van een bank met het verzoek om direct te reageren, omdat een transactie niet uitgevoerd kan worden ivm ontbreken bepaalde gegevens of de bank had een beveiligingsprobleem met uw account • U drukt op de getoonde antwoordlink in de e-mail en wordt verbonden met een website, die er bijna net zo uitziet als de U vertrouwde website van uw bank. • Soms is het adres bijna identiek,https://www.rababank.nl ipv https://www.rabobank.nl enhttps://postbank.nl ipv https://www.pastbank.nl

23. Phishing Hoe herkent U phishing? • E-mails zijn altijd onpersoonlijk opgesteld, Beste klant, beste gebruiker en zijn vaak in slecht nederlands opgesteld • Banken in Nederland vragen nooit per e-mail om uw persoonijke gegevens

24. Voorbeeld e-mail met internetlink

25. Voorbeeld e-mail met internetlink

26. Anti-spam software installeren • Beste oplossing: Anti-spamfilter bij provider inschakelen: • Spamfighter is ook een zeer goed programma, maar heeft altijd een advertentie onderaan de email

27. Tips en Trucs Maak gebruik van de mogelijkheid omgebruikersaccounts in te stellen:één gebruiker als beheerder en andere gebruikers met beperkte rechten instellen Maak gebruik van twee emailadressen Niet automatisch reageren op leesbevestigen vragen Instellingen Outlook Express controleren

28. E-mail Outlook Express • Altijd twee e-mailadressen gebruiken per gebruiker:hoofdadres en aliasadres • Hoofdadres komt binnen in Postmap In • Aliasadres komt binnen in Postmap In-alias via berichtregel instelling