Максим
Максим личный блог
07 марта 2022, 14:22

Некоторые меры по информационной безопасности

все мои предыдущие предсказания к сожалению оказались верными :(
smart-lab.ru/blog/773271.php Готовимся к санкциям на финансовом рынке

Обновлю и уточню рекомендации

  1. желательно найти старый кнопочный телефон и внести туда все нужные контакты и держать наготове — туда же сим карту с которой привязаны авторизации на критически важных сервисах
  2. На телефоне с андроидом
  • установить AppGallery от Хуавей — consumer.huawei.com/ru/mobileservices/appgallery/ — там есть все нужные приложения
  • удаляем все не нужные приложения — это источник бэкдоров и вирусов
  • удаляем встроенные приложения БЕЗ получения Root прав, учтите что там есть приложения которые нельзя удалять 
  • по возможности отключаем обновление через Гугул Плей Маркет всё обновляем только через Хуавей Апп Галери
  • ставим как основной мессенджер Телеграмм как дополнительный ТамТам — от мейл ру (который для ФСБшников, военных, чиновников и гос корпораций)
  • переводим всех родственников минимум на телегу и проверяем связь (у Телеграмм есть версия для ПК — очень удобно для перекидывания файлов и документов)
  • ставим касперский антивирус, удаляем все иностранные антивирусы
  1. на ПК и WiFi роутере настраиваем яндекс DNS + в браузере SecureDNS (шифрование запросов к DNS)
  2. отключаем все обновления — официальная рекомендация ФАПСИ в госкорпорациях
  3. скачиваем через торрент LibreOffice 
  4. в офисах, где возможно, без фанатизма, клерков пересаживаем на АЛЬТ-линукс (у него все исходники пакетов собираются в России)
  5. как показывает массовый взлом тг каналов — силами украины это невозможно — они просто толпа за спинами которых работает АНБ США и им подобные структуры, они работают по площадям и ломают в основном беспечных персонажей.
  6. ставим  минимум бесплатную или триальную версию касперского антивируса, все остальные антивирусы удаляем
  7. удаляем всё ненужное ПО
  8. отключаем телеметрию и шпионство на  Win 10 club.dns-shop.ru/blog/t-93-programmnoe-obespechenie/20001-windows-10-shpionit-za-polzovatelyami-otkluchaem-telemetriu-i-sbo/ вручную или с помощью спец ПО lumpics.ru/programs-for-disabling-shadowing-in-windows-10/
30 Комментариев
  • Жук
    07 марта 2022, 14:32
    99 процентов смартлаба не смогут сделать даже первые пункты)
  • Ирина97
    07 марта 2022, 14:34
    Ставить китайские приложения = ставить трояны от китайцев.
    Ставить касперского = ставить трояны от ФСБ.
    • Переключая каналы
      07 марта 2022, 14:59
      ЗеленыйЛук, а дрвеб от кого трояны?))
    • Eridanoy
      07 марта 2022, 16:21
      ЗеленыйЛук, как и альт линукс наверняка тоже. Они там по-моему даже наплевав на лицензию GPL свои исходные коды закрыли, хотя может это я с астра линуксом путаю. В любом случае в распространённых дистрибутивах типа дебиана никаких закладок быть не должно.
  • Karkoon
    07 марта 2022, 14:34

    Уж не знаю, на сколько здесь написано правильно или неправильно, наверняка много избыточного, а чего-то не хватает. Но ход мыслей верный.

     

    Просто по теме. Полез сегодня в Гугль уточнить, когда была объявлена мобилизация. Вбиваю «украина мобилизация» и получаю выдачу, где вверху, на полстраницы, под заголовком «Главные новости» — какие-то укросайты. «Россия из-за больших потерь начала мобилизацию, мнение эксперта (украинского, естественно), блаблабла». Гугль такой Гугль, поисковик, мля...

     

    Инфовойна, она не выдумка скучающих пенсионеров, всюду ищущих заговоры. Все, что можно придумать во вред врагу, всё, скорей всего, кто-то уже придумал и делает.

    • Ирина97
      07 марта 2022, 14:37
      Karkoon, что спросил, то тебе гугл и ответил.
      • Karkoon
        07 марта 2022, 14:54

        ЗеленыйЛук, да-да :)

    • Ирина97
      07 марта 2022, 14:43
      Karkoon, сравнение подсказок яндекса и гугла



      • Vladimir
        07 марта 2022, 15:30
        Мне кажется, сейчас сплотиться вокруг вождя, нахр нам весь мир, все равно обещано, попадём в… С. Корея ведь живёт, да ещё как, лидера просто отблизывают, счастливы так, как нам не снилось.
  • Николай  ☮
    07 марта 2022, 14:34
    А касперский антивирус не может быть под контролем конторы?
    • Антон Б
      07 марта 2022, 21:37
      Николай, там еще тук-тук рекомедуют.
  • Vovilnik
    07 марта 2022, 14:37
    Половина лишнего, просто прошиваете смартфон под Lineage OS. И все, прощай всевидящее око, только GAPсы ставить не надо. Но не факт, что ваш смартфон есть в списке поддерживаемых.
    • technic
      07 марта 2022, 14:45
      Vovilnik, это конечно хорошо но всё дело в приложениях под play market разве есть им замена?
      • Vovilnik
        07 марта 2022, 15:53
        technic, aurora store, F-Droid — альтернатива плеймаркету. Это только то, чем я пользовался. Так их множество на самом деле. 5 лет без гугла жил, пока телефон не поменял, а на него прошивок кастомных нет. Гугл сервисы на самом деле жрут очень много ресурсов, батарейка вздохнет с облегчением без них. Вопрос в другом, сможете ли вы привыкнуть жить без gapps?
  • Муррра
    07 марта 2022, 14:46
    Дельные советы, спасибо!
  • Виктор Иванов
    07 марта 2022, 14:46
    Не вижу пункта: «Явиться в местное управление ФСБ для добровольной сдачи на ответственное хранение денежных средств в рублях и иностранной валюте, драгметаллов и документов, удостоверяющих собственность на объекты недвижимости. „
    🤣🤣🤣

    Это всё, что здесь написано, на уровне “бабушки у подъезда». Дыры есть в любых ОСях.
  • iddqd3n
    07 марта 2022, 14:57
    клерков пересаживаем на АЛЬТ-линукс (у него все исходники пакетов собираются в России)

    И конечно же российские сборщики просмотрели все эти исходники на предмет дыр :D
  • Дюша Метелкин
    07 марта 2022, 15:18
    GetApps от Xiaomi тоже работает
    Приложение ПСБ, например, там есть
  • А. Г.
    07 марта 2022, 15:58
    Взлом каналов в телеге произошел по причине использования бота для загрузки видео и фото, разработанного украинскими ITшниками.
  • Зеленый гоблин
    07 марта 2022, 16:20
    после выполнения п.8 win10 завис и восстановление заняло минут 30-40. Спасибо блеать 
  • Eridanoy
    07 марта 2022, 16:24
    Чем яндексу сливать свои DNS запросы я бы лучше протокол DNScrypt предложил использовать и иностранные сервера.
  • Vuko
    07 марта 2022, 16:46
    удалил антивирус Нортон! Правда, он непродленный был. Позвонил сыну, тот сказал на остальное забей, если что он мне пиратскую винду вкрутит.
  • Bearminator
    07 марта 2022, 18:17

    Коллеги, как ваше мнение — могут ли в РФ отключить глобальный интернет совсем? как в Китае.

    whatisyournameinsider.com/politika/248511?fbclid=IwAR2BXMjU0OEhCT-6ew-ZbNM5l52EKU1DIiUE4DtoBJ_k1p4QUv0Ii0ROSZg

    • wot
      07 марта 2022, 23:29
      Максим Иванов, могут. в процессе.
  • SAA
    07 марта 2022, 18:47
    Что такое ФАПСИ?
  • MPlus
    07 марта 2022, 21:35
    полный бред, откуда вы вообще взялись фапси нас пугать, там один способ физическая изоляция и от людей и от сетей, фильтры ЭМИ по электропитанию, запрет сменных носителей, В Пришёл в спецчасть получил документ, написал, распечатал свой, поставил номер и пошёл.

    невозможно отключить от связи мобильный только аккумулятор, современные ОС Все сетевые у вас нет прав в Сети,, Хотите частной жизни — ставить нужно XP с урезанными сервисами Ни один файервол ни отчего не защищает, это маркетинг, в ОС отключают лишнее, настраивают сетевые сервисы и фильтрацию пакетов

Активные форумы
Что сейчас обсуждают

Старый дизайн
Старый
дизайн