Mám strach z počítačů



co mám dělat? Je to na hranici
...propasti do tmy
A kde je na PC? <p>záleží. myslete na svou ip adresu jako na stejnou věc jako na skutečnou adresu. pokud zločinec zná adresu banky, co může dělat? <em>zcela záleží</em> na tom, jaké zabezpečení je na místě.</p><p>pokud máte spuštěn firewall (např. windows firewall) nebo jste za routerem nat), jste pravděpodobně v bezpečí. většina vzdálených exploitů.</p><p>moje návrhy:</p><ul> <li>povolte bránu firewall systému windows nebo cokoli, co je k dispozici ve vašem operačním systému.</li> <li>udržujte krok s opravami pro váš operační systém. to jsou kritické!</li> <li>neustále aktualizujte záplaty pro váš prohlížeč a jakékoli doplňky (např. flash)</li> <li>mějte aktuální informace o opravách svých aplikací (např. office, adobe pdf atd.)</li> <li>pokud v počítači provozujete nějaké internetové služby (např. httpd), pravidelně je aktualizujte a odpovídajícím způsobem nakonfigurujte jejich zabezpečení.</li> <li>pokud máte opravdu obavy, nainstalujte základní av balíček. microsoft security essentials (mse) je skvělou volbou pro windows, protože je zdarma, nenápadný a nemá moc výkonu.</li> </ul> <pre><code>sudo apt update sudo apt install ssh sudo ufw allow 22 # if you have ufw running, but it doesn't hurt to run. </code></pre><p>to je velmi minimum. umožňuje neomezený počet neúspěšných pokusů o heslo na známém portu. přímé přihlášení root je zakázáno (po přihlášení se stále můžete <code>su</code> a <code>sudo</code>). pokud je vaše uživatelské jméno a heslo hádatelné a internet vidí server, někdo <em> se nakonec </em> vnikne.</p><p>nemohu to dostatečně zdůraznit: <strong> <em> je třeba zatvrdit výchozí nastavení. </em> </strong> pro pravděpodobnost, že budou napadeni, ale <a href="https://thepcspy.com/read/making-ssh-secure/">prošel jsem několika návrhy na svém blog</a> . alespoň bych navrhl:</p><ul> <li>přihlášení pomocí klíčů. zakázat přihlášení heslem.</li> <li>přesuňte jej z portu 22. použijte něco šíleného v rozsahu 20000-60000.</li> <li>použijte <code>fail2ban</code> zakazovat lidem, kteří to najdou, a pokusit se to přenést.</li> </ul><p>zabere vám to méně než 10 minut a oni vás vezmou z 1/10000 šance, že se dostanou do pravděpodobnosti tak malé, že na světě není dost papíru, aby mohl napsat její zlomek. vše za předpokladu, že jste opatrní s vaším klíčem, má vlastní přístupové fráze a vy nebudete trubat vaše pověření po celé síti.</p><p>pokud jde o přístup k tomuto serveru ssh z internetu, můžete čelit překážkám v místní síti. pokud je počítač za routerem nat (např. většina domácích sítí) bez přímého příchozího přístupu z internetu, možná budete muset podívat na <a href="https://portforward.com/">přesměrování portů</a> . samozřejmě, pokud nepotřebujete přístup mimo síť, přeskočení tohoto kroku zajistí zabezpečení sítě.</p> <p>to záleží na tom, zda máte obavy z odsouzení, nebo vyřizování pravděpodobné příčiny (v usa).</p><p>předpokládejme, že jste doma. spustíte vpn a připojíte se k poskytovateli vpn mimo lokalitu. pokud sleduji odchozí provoz (z vašeho domu), vím, že jste se právě připojili k určité ip adrese a že ip adresa je poskytovatel vpn. všechno uvnitř užitečného zatížení paketu je šifrováno.</p><p>poté se rozhodnete, když budete doma, zkontrolovat svůj e-mail. stává se, že sleduji odchozí provoz od poskytovatele vpn (který není šifrovaný). zaznamenávám to vše pomocí odfrknutí a spustím wireshark proti výstupu. vidím spojení s vaší e-mailovou adresou a napsaný e-mail. to může být chráněno ssl, pokud je to webmail. pokud se jedná o běžný e-mail, je to pravděpodobně prostý text. pokud to není prostý text, mohu se pokusit zachytit ho v přijímači. e-mail nemá žádný právní význam (tj. nepoužíváte jej k plánování něčeho nezákonného). všiml jsem si však skutečnosti, že zaměňujete použití jejich, tam a tam jsou. všimnu si také několika idiomů, které chcete použít.</p><p>během sledování odchozího provozu vidím, že váš účet psal několik e-mailů. zaznamenávám vzory překlepů a další postavy řeči. sbírám je po dobu jednoho měsíce nebo dvou.</p><p>potom jsem vložil položky, které si všimnu, do wireshark. přidávám několik věcí, o kterých je vám známo. pokaždé, když dojde k překlepu nebo použití idiomu (který používáte) najdete v obsahu jakéhokoli paketu, který vychází z vpn služby, kterou používáte, vidím to.</p><p>za další měsíc nebo dva mám spoustu datových bodů. některé jsou weby, na které jste šli, jiné ne. první věc, kterou udělám, je odstranění všech datových bodů, které opustily poskytovatele služeb vpn, když jste nebyli online (tj. neviděl jsem vás online z domova, nezapomeňte, že jsem začal sledováním tohoto připojení).</p><p>pak se podívám na zbývající provoz a uvidím, jestli mám nějaké body clusteru. spousta opakujících se témat. stejný předmět přes over. porovnávám to s vaším nešifrovaným provozem a vaším e-mailem.</p><p>neaplikoval jsem dostatek filtrů, abych tě izoloval od hluku (lidé, kteří používají stejné idiomy/pravopisné chyby jako ty), ale měl bych dobrý důvod pro pravděpodobnou příčinu. pokud mám dostatek referenčních bodů, je to jako otisk prstu.</p><p>v podstatě aplikuji bayesovskou analýzu na korpus práce, abych uvedl něco o pravděpodobnosti, že věřím, že příkladem bude člen souboru vytvořeného mým podezřelým. sbírka děl, která bych srovnávala, pochází z jakékoli práce, za kterou podezřelý veřejně uznal, že za ni odpovídá. tato analýza je dobře známa (a existuje i celá statistika stackexchange webu).</p><p>nechám tě odpovědět, s čím bych v tuto chvíli přišel?</p> <p>způsob, jak přejít přes brány firewall: dotaz přes typický port (80):<br> <code>sudo apt-key adv --keyserver hkp://keyserver.ubuntu.com:80 --recv 7f0ceb10</code><br> dalším problémem může být síťový proxy server. pokud se potřebujete připojit k internetu přes proxy, exportovat nastavení proxy serveru do bash konfigurace - přidejte řádek s vaší proxy adresou (av případě potřeby: uživatelské jméno/heslo - bez toho, aby to bylo jen <code>http://proxyserver:port</code>): <br> <code>export http\_proxy=http://username:password@proxyserver:port/</code><br> na konci souboru <code>/etc/bash.bashrc</code><br></p> Rozumím Vám. Mám stejně stará vnoučata a můžu Vám říct, že za celý jejich život, jsem jim dosud nepustila televizi, i když je hlídám dost často. Chce to, je zabavit. Doma se na Tv smí dívat jen v určitou dobu a hodně času s nimi rodiče tráví v přírodě. Ono je to dneska i pro některé rodiče pohodlné, posadit děti k nějaké obrazovce a mít klid. Za nás, starších, to bývala TV. Taky jsme to řešili, podle svých představ - já dovolila večerníček a u staršího hodinu denně. Samozřejmě u ještě staršího dítěte, které už sledovalo film, tak jen jeden, a to pouze o volném dni. Děti u obrazovky přijímají naservírované informace a nerozvíjejí vl. fantazii, jako třeba u čtení knížek. Dlouhým vysedáváním si kazí páteř a ochabují jim svaly. Zároveň se připravují o pobyt venku, na denním světle a čerstvém vzduchu, i o přirozený rozvoj svalů, což má opět vliv i na páteř. Co poradit? Stopro důslednost, vytyčit mantinely. Co smí tatínek, prostě nesmí dítě, protože jste to tak nastavila a hotovo. Ale bez vyjímek! Děti žádné rozumné argumenty, většinou, stejně nepřijmou, jen chtějí dosáhnout svého. Pokud občas povolíte, budete mít to peklíčko stále dokola. Buďte nekompromisní a děti si brzy zvyknou. Co se týká jídla, to by měly být všechny obrazovky vypnuté a děti by se měly soustředit na jídlo. Dále mohu poradit, čím jsem já své dítě "držela v šachu", že se nenudilo. Udělejte dopředu přípravu, něco jako dělají učitelky před vyuč. hodinou. Promyslete, třeba před usnutím, činnosti na další den a když je přestane bavit třeba kreslit, vražte jim modelínu. Pak knížku, hračku, vystřihování, lepení, pak Vám pomůžou s nějakou důl. prací, pak jim dejte něco přerovnat a hlavně jim jasně řekněte, kdy si na ně uděláte čas Vy, třeba půlhodinku, kdy Vás budou mít pro sebe. Naše děti zatím do ruky mobil, tablet, ani počítač nedostaly, a jde to taky. Můžete spolu tvořit něco z papíru, udělat i větší množství domácí plastelíny z mouky, návod je na internetu. Zdůrazňujte jim, jak jsou šikovné a potřebné, že se bez jejich pomoci neobejdete. Naše děti by se přetrhly jen aby mi mohly pomáhat při vaření, pečení, donést novou krabici mléka, zamést atd. Trošku to zdržuje, hlavně když se obě cpou v malém prostoru u vaření kolem mně, ale ta radost a zápal! Předem se už ptají, co budeme zase spolu dělat. Jak si je naučíte, takové budou. Budou -li mít pevné mantinely, zvyknou si, že "přes to vlak nejede", a přestanou se domáhat věcí, které nedovolujete. Ve výchově ale musíte býrt s manželem jednotní, v opačném případě abyste nejprve vychovala manžela, to by jinak bez skučení dětí nefungovalo. Žádný strach, otevřete domácí stránku Duolinga (<https://www.duolingo.com/>) a na ní přejeďte myší vlaječku vedle své lví fotografie. Otevře se menu, ve kterém si pohodlně vyberete, který kurz chcete právě dělat. Ahoj. Tohle bohužel nejde. Ideální by bylo se ob den přihlásit. Přeložit jednu větu (splnit denní cíl), koupit si zmrazení a za 2 dny to zopakovat. Pokud ale budeš bez internetu, tak je to neřešitelný problém. :)


Druhá možnost je poprosit někoho doma, komu věříš, aby ti to zmrazení kupoval každý den on. Je to možná trochu komplikované, ale jiné možnosti momentálně nejsou. :) <p>mise byla vyplněna! tato <a href="http://thismightbehelpful.blogspot.com/2008/09/remote-access-to-cups-web-interface.html">stránka mi hodně pomohla</a> .</p><p>jediné, co jsem musel udělat, bylo přidat "povolit vše" k přístupu na server a na administrátorské stránky, takže moje konfigurace nyní vypadala takto:</p><pre><code># restrict access to the admin pages... &lt;location /admin&gt; order allow,deny allow all &lt;/location&gt; # restrict access to configuration files... &lt;location /admin/conf&gt; authtype default require user @system order allow,deny &lt;/location&gt; </code></pre><p>teď už jen musím přijít na to, abych umožnil pouze těm v mé lokální síti přístup k administrátorským stránkám a konfiguračním souborům :) (i když to pravděpodobně není velký problém, protože nemám přeposílání portů pro 631 nastavený na routeru? ).</p><p>edit: abych mohl povolit pouze určitý počítač, mohl jsem něco udělat</p><pre><code>&lt;location /admin&gt; order allow,deny allow from 10.10.10.5 &lt;/location&gt; </code></pre><p>nebo pro celou podsíť 10.10.10,</p><pre><code>&lt;location /admin&gt; order allow, deny allow from 10.10.10.* &lt;/location&gt; </code></pre> <p>samozřejmostí je autentizace klienta. může být použit ke zlepšení zabezpečení v kombinaci s přístupovým heslem nebo čipovou kartou nebo jako pohodlná náhrada za zadání hesla.</p><p>zajímavý návrh v tomto kontextu je <a href="http://webid.info/">webid single sign on protocol</a> .</p><p>hlavní problém s klientskými certifikáty je v tom, že je vázán na prohlížeč. takže pokud jste na jiném počítači, nemáte k nim přístup, pokud jste neučinili preventivní opatření.</p>