शून्य-दिवस हमलों से अपने पीसी को सुरक्षित रखने में सहायता के लिए एंटी-एक्सप्लॉइट प्रोग्राम का उपयोग करें

विषयसूची:

शून्य-दिवस हमलों से अपने पीसी को सुरक्षित रखने में सहायता के लिए एंटी-एक्सप्लॉइट प्रोग्राम का उपयोग करें
शून्य-दिवस हमलों से अपने पीसी को सुरक्षित रखने में सहायता के लिए एंटी-एक्सप्लॉइट प्रोग्राम का उपयोग करें

वीडियो: शून्य-दिवस हमलों से अपने पीसी को सुरक्षित रखने में सहायता के लिए एंटी-एक्सप्लॉइट प्रोग्राम का उपयोग करें

वीडियो: शून्य-दिवस हमलों से अपने पीसी को सुरक्षित रखने में सहायता के लिए एंटी-एक्सप्लॉइट प्रोग्राम का उपयोग करें
वीडियो: How To Search For Old Tweets By Date From a Specific User On Twitter - YouTube 2024, अप्रैल
Anonim
एंटी-शोषण कार्यक्रम तकनीक हमलावरों के उपयोग को अवरुद्ध करके सुरक्षा की एक अतिरिक्त परत प्रदान करते हैं। ये समाधान फ्लैश शोषण और ब्राउज़र भेद्यता के खिलाफ आपकी रक्षा कर सकते हैं, यहां तक कि नए भी जिन्हें पहले कभी नहीं देखा गया है या पैच नहीं किया गया है।
एंटी-शोषण कार्यक्रम तकनीक हमलावरों के उपयोग को अवरुद्ध करके सुरक्षा की एक अतिरिक्त परत प्रदान करते हैं। ये समाधान फ्लैश शोषण और ब्राउज़र भेद्यता के खिलाफ आपकी रक्षा कर सकते हैं, यहां तक कि नए भी जिन्हें पहले कभी नहीं देखा गया है या पैच नहीं किया गया है।

विंडोज उपयोगकर्ताओं को अपने वेब ब्राउज़र को सुरक्षित रखने में मदद के लिए मुफ्त मैलवेयरबाइट एंटी-एक्सप्लॉइट प्रोग्राम स्थापित करना चाहिए। माइक्रोसॉफ्ट के भी उपयोगी ईएमईटी के विपरीत, मैलवेयरबाइट्स को किसी विशेष कॉन्फ़िगरेशन की आवश्यकता नहीं है - बस इसे इंस्टॉल करें और आप कर चुके हैं।

मैलवेयरबाइट एंटी-एक्सप्लॉयट

हम इसके लिए मैलवेयरबाइट एंटी-एक्सप्लॉयट की सलाह देते हैं। मुफ़्त संस्करण इंटरनेट एक्सप्लोरर, क्रोम, फ़ायरफ़ॉक्स, ओपेरा, और उनके प्लग-इन जैसे फ्लैश और सिल्वरलाइट, साथ ही जावा जैसे वेब ब्राउज़र को ढालता है। भुगतान संस्करण एडोब पीडीएफ रीडर और माइक्रोसॉफ्ट ऑफिस अनुप्रयोगों सहित अधिक अनुप्रयोगों को ढालता है। (यदि आप मुफ्त संस्करण का उपयोग कर रहे हैं, तो यह आपके ब्राउज़र में बनाए गए पीडीएफ व्यूअर का उपयोग करने का एक अच्छा कारण है। लेकिन मुफ्त संस्करण तब तक एडोब रीडर को ढालता है जब तक यह ब्राउज़र प्लग-इन के रूप में लोड होता है।)

एंटी-शोषण कार्यक्रम आपको गंभीर हमलों से बचाने में मदद कर सकते हैं, और मैलवेयरबाइट एंटी-एक्सप्लॉइट एक अच्छा मुफ़्त संस्करण प्रदान करता है, इसे स्थापित करना आसान है - बस इसे इंस्टॉल करें - और ठोस सुरक्षा प्रदान करता है। प्रत्येक विंडोज उपयोगकर्ता ऑनलाइन मुख्य हमलों के खिलाफ अतिरिक्त सुरक्षा प्राप्त कर सकता है - ब्राउज़र और प्लग-इन शोषण - और इसे इंस्टॉल करना चाहिए। यह इन सभी फ्लैश 0-दिनों के खिलाफ रक्षा का एक अच्छा रूप है।

मैलवेयरबाइट्स ने नोट किया कि इस एप्लिकेशन ने सफलतापूर्वक 2015 की शुरुआत के करीब तीन बड़े फ्लैश शून्य-दिनों को रोक दिया था। वे मैलवेयरबाइट एंटी-एक्सप्लॉइट द्वारा सक्षम सुरक्षा के "चार परत" को नोट करते हैं। 64-बिट ऑपरेटिंग सिस्टम पर उस एप्लिकेशन के लिए डीईपी और एएसएलआर सक्षम करने के अलावा, टूल ऑपरेटिंग सिस्टम सुरक्षा सुरक्षा के साथ-साथ दुर्भावनापूर्ण एपीआई कॉल बाईपास तकनीक का उपयोग करता है। यह एक एप्लिकेशन भी देखता है और इसे रोकता है अगर यह ऐसे तरीके से व्यवहार करता है जो अपने प्रकार के आवेदन के लिए उपयुक्त नहीं लगता है।
मैलवेयरबाइट्स ने नोट किया कि इस एप्लिकेशन ने सफलतापूर्वक 2015 की शुरुआत के करीब तीन बड़े फ्लैश शून्य-दिनों को रोक दिया था। वे मैलवेयरबाइट एंटी-एक्सप्लॉइट द्वारा सक्षम सुरक्षा के "चार परत" को नोट करते हैं। 64-बिट ऑपरेटिंग सिस्टम पर उस एप्लिकेशन के लिए डीईपी और एएसएलआर सक्षम करने के अलावा, टूल ऑपरेटिंग सिस्टम सुरक्षा सुरक्षा के साथ-साथ दुर्भावनापूर्ण एपीआई कॉल बाईपास तकनीक का उपयोग करता है। यह एक एप्लिकेशन भी देखता है और इसे रोकता है अगर यह ऐसे तरीके से व्यवहार करता है जो अपने प्रकार के आवेदन के लिए उपयुक्त नहीं लगता है।

उदाहरण के लिए, यदि इंटरनेट एक्सप्लोरर विंडोज में CreateProcess API फ़ंक्शन का उपयोग शुरू करने का निर्णय लेता है, तो यह टूल देख सकता है कि यह कुछ असामान्य कर रहा है और इसे रोक सकता है। यदि क्रोम या फ्लैश प्लग-इन उन फ़ाइलों को लिखना शुरू करने का प्रयास करते हैं जिन्हें उन्हें कभी नहीं करना चाहिए, तो उन्हें तुरंत समाप्त कर दिया जा सकता है। अन्य सुरक्षा मैलवेयर द्वारा उपयोग की जाने वाली तकनीकों को बफर ओवरफ्लो और अन्य गंदे, लेकिन सामान्य, तकनीकों को रोकने में मदद करती है। यह एक एंटीवायरस प्रोग्राम जैसे हस्ताक्षर डेटाबेस का उपयोग नहीं करता है - यह कुछ कमजोर कार्यक्रमों में हुक करता है और केवल संभावित रूप से हानिकारक व्यवहार के खिलाफ सुरक्षा करता है। हस्ताक्षर किए जाने से पहले या पैच बनाए जाने से पहले यह नए हमलों को रोकने की अनुमति देता है।

तकनीकी रूप से, एमबीएई इन संरक्षित अनुप्रयोगों में अपने डीएलएल इंजेक्शन द्वारा काम करता है, जैसा कि आप प्रोसेस एक्सप्लोरर के साथ देख सकते हैं। यह केवल उन विशिष्ट अनुप्रयोगों को प्रभावित करता है, इसलिए यह आपके सिस्टम पर किसी और चीज को धीमा या हस्तक्षेप नहीं करेगा।

Image
Image

माइक्रोसॉफ्ट ईएमईटी

माइक्रोसॉफ्ट एक मुक्त उपकरण प्रदान कर रहा है जिसे ईएमईटी, या एन्हांस्ड मिटिगेशन एक्सपीरियंस टूलकिट के नाम से जाना जाता है, मैलवेयरबीस एंटी-एक्सप्लॉइट से अधिक समय तक उपलब्ध है। माइक्रोसॉफ्ट मुख्य रूप से सिस्टम प्रशासकों पर इस उपकरण को लक्षित करता है, जो इसे बड़े नेटवर्क पर कई पीसी सुरक्षित करने के लिए उपयोग कर सकते हैं। जबकि एक सभ्य मौका है कि ईएमईटी एक ऐसे काम पीसी पर स्थापित किया गया है जिस पर आपके पास पहुंच है, आप संभवतः घर पर इसका उपयोग नहीं कर रहे हैं।

हालांकि, घर पर ईएमईटी का उपयोग करने से आपको रोकने के लिए कुछ भी नहीं है। यह मुफ़्त है और एक जादूगर प्रदान करता है जो इसे स्थापित करने में बहुत मुश्किल नहीं बनाता है।

ईएमईटी मैलवेयरबाइट एंटी-एक्सप्लॉइट के समान काम करता है, जो आपके वेब ब्राउज़र और प्लग-इन जैसे संभावित कमजोर अनुप्रयोगों और सामान्य मेमोरी शोषण तकनीकों को अवरुद्ध करने के लिए कुछ सुरक्षा को सक्षम करने के लिए मजबूर करता है। यदि आप अपने हाथों को गंदे करने के इच्छुक हैं तो आप अन्य अनुप्रयोगों को लॉक करने के लिए इसका उपयोग कर सकते हैं। कुल मिलाकर, हालांकि, यह मैलवेयरबाइट एंटी-एक्सप्लॉइट के रूप में उपयोगकर्ता के अनुकूल या सेट-इट-एंड-भूल के रूप में कहीं भी नहीं है। मैलवेयरबाइट्स एंटी-एक्सप्लॉइट भी एमएमईटी और एमबीएई की तुलना में मालवेयरबाइट्स से एमबीएई की तुलना में रक्षा की अधिक परतों की पेशकश करता है।

Image
Image

HitmanPro.Alert

HitmanPro.Alert मैलवेयरबाइट एंटी-एक्सप्लॉयट और ईएमईटी में पाए गए लोगों को समान एंटी-शोषण सुरक्षा प्रदान करता है। यह यहां उपलब्ध सबसे हालिया विकल्प है, और - उपर्युक्त उपकरणों के विपरीत - ये सुरक्षा मुक्त संस्करण में उपलब्ध नहीं हैं। HitmanPro.Alert में एंटी-शोषण सुरक्षा से लाभ उठाने के लिए आपको एक सशुल्क लाइसेंस की आवश्यकता होगी। हमारे पास इस समाधान के साथ उतना अधिक अनुभव नहीं है, क्योंकि हिटमैनप्रो। अलर्ट ने हाल ही में इन विशेषताओं को प्राप्त किया है।

हम यहां पूर्णता के लिए यहां शामिल हैं - अधिकांश लोग अपने ब्राउज़र की सुरक्षा के लिए एक मुक्त एंटी-शोषण टूल के साथ ठीक होंगे। जबकि HitmanPro.Alert अन्य समाधानों पर कुछ और विशिष्ट स्मृति सुरक्षा के बारे में बता सकता है, यह वास्तविक दुनिया के खतरों के खिलाफ एमबीएई या ईएमईटी से बेहतर प्रदर्शन नहीं करेगा।

जबकि आपको एंटीवायरस का उपयोग करना चाहिए (यहां तक कि केवल विंडोज डिफेंडर टूल विंडोज 10, 8.1, और 8 में बनाया गया है) साथ ही एंटी-शोषण प्रोग्राम, आपको कई एंटी-शोषण कार्यक्रमों का उपयोग नहीं करना चाहिए। एक साथ काम करने के लिए मैलवेयरबाइट एंटी-एक्सप्लॉयट और ईएमईटी को रिग करना संभव हो सकता है, लेकिन आपको जरूरी नहीं कि दो बार सुरक्षा मिल रही हो - वहां बहुत अधिक ओवरलैप है।

इस प्रकार के औजार संभावित रूप से एक दूसरे के साथ हस्तक्षेप कर सकते हैं जिससे अनुप्रयोगों को क्रैश हो या केवल असुरक्षित हो।

सिफारिश की: