Советы параноика

16 марта 2022, 21:49
Maxim Kuznetsov
0
25

Независимо друг от друга и почти одновременно взглючили два компа, зависли в 100% нагрузки HDD на WindowsModulesUpdate (или как там его). Один, самый нагруженный и к сожалению основной рабочий, словил СИНИЙ ЭКРАН СМЕРТИ.
Заодно забив 0-ми все файлы что были в редактировании. Сутки работы пропали

Отсюда и в свете последних событий:

Параноидальные советы в свете нехороших подозрений:

1. Сделать копии всех важных (и даже не очень) данных на паре внешних носителях. Физических, то есть на флешки или внешние HDD. 

2. Сделать твёрдую копию критических контактов/паролей/явок. :-) То есть выписать на такой бумажке, которую можете прочесть без электронных средств

3. Отключить сервис "Центр обновлений Windows". Времена нынче такие что через него может (и будет) прилетать нехорошее. 

4. Поменять (или срочно поставить если его нет) антивирь на не завязанный в Microsoft/Google. Поясню - обновления отключены, поэтому наличие дополнительного антивира+фаервола критично. IMHO для всего exUSSR - только Kaspersky, иных альтернатив просто нету пока. А если сильно дальше на запад, то возможно Comodo. На восток - китайские альтернативы

5. Если в name-серверах числится Google или прочие "гиганты", то вернуть обратно на провайдерские или yandex или "кто-то там в географической зоне ближе к вам и пользуется доверием"

6. аналогично с time-серверами. Про них все забывают, но в торговле они краеугольный камень. Все nist, gov, microsoft,google надо оттуда убирать+заменять. И не в коем случае не на попсу - источник времени ВАМ ЛИЧНО должен быть известен и понятен.

7. (для суровых бородачей в свитерах) появляется смысл поднимать локальный кеширующий DNS и web-proxy. Времена http://www.squid-cache.org/ возвращаются, а доверие к CDN (content delivery network) стремится в 0

8. (если бородач ещё с мозгами и у него есть время) появляется смысл в отдельных мелко-роутерах а-ля Microtik чуть не в каждой квартире. Роутер не должен иметь возможности внешнего обновления/управления. Только изнутри, только хард-кор :-)

Обосновывать, пояснять надо ?