יום שני, 29 באוקטובר 2018

המדריך הסופר קצר למה זה ואיך להכנס לרשת העמוקה (האינטרנט הנסתר/ Deep Web)

המדריך הסופר קצר למה זה ואיך להכנס לרשת העמוקה (האינטרנט הנסתר/ Deep Web)

הכי קל (למי שלא עשה את זה לבד וחיפש!): הרשת העמוקה לפי ויקיפידיה מתייחסת למידע ברשת אינטרנט שאינו ניתן למיפוי על ידי מנועי חיפוש. במילים אחרות- המידע החבוי שאינו גלוי לציבור.
על פי מחקר שפורסם בשנת 2010 יש 5 מיליון טרה של נתונים באינטרנט, ולגוגל יש אינדקס 200TB.
כלומר רק 0.004% מהאינטרנט הוא באינדקס וכל השאר נשאר באינטרנט עמוק. וזה למחקר של כמעט לפני עשור...
אם באינטרנט ה"ידוע"אנחנו מכירים את com או net - רוב משאבי האינטרנט העמוק משתמשים בהרחבות Onion.
האינטרנט העמוק הוא יקום תת-קרקעי אנונימי, חבוי, שבו אין כללים ואתה יכול לקבל גישה לכל דבר: סמים, פריצה שירותים, 0day מנצל, פורנו, גנוב חומרה, חשבונות פרוצים של איביי ופייפאל, אפשר אפילו להזמין רצח של אדם.
כל זה עושה את האינטרנט העמוק מאוד אטרקטיבי אבל גם מאודדדדדד מסוכן.

אז לתכלס: איך נכנסים?
כדי לגשת לאינטרנט העמוק חייבים להיות אנונימים ומוסתרים, וכדי להיות אנונימים חייבים תוכנת VPN ודפדפן מתאים.
דפדפן Tor מבוסס על מנוע פיירפוקס ומציע חיבור צומת אנונימי. זוהי טעות נפוצה להוריד את דפדפן Tor ולחשוב שזה מה שצריך כדי להשאר אנונימי בגלישה באינטרנט העמוק.
אנונימי לא אומר בטוח.
האף-בי-איי והאקרים אחרים פרצו לרשת טור במספר הזדמנויות והראו עד כמה הדפדפן המדובר פגיע. הם אפילו פנו ליזמי טור כדגי להציג את הנקודות השבורות לתיקון המערכת.
חייבים להשתמש בשכבה נוספת של אבטחה תוך גלידה ברשת האינטרנט העמוק, זה המקום שבו VPN נכנס.Image result for Tor thor meme deep web superhero
זהו יישום תוכנה פשוטה שמצפינה את תעבורת האינטרנט שלך, כך שגם אם טור כדפדפן אינו חסין מפריצות, אתה עדיין מוגן עם VPN באמצעות הצפנה של כתובת הIP שלך ושימוש של כתובות IP מזויפות.
1. אתה יכול למצוא את הVPN הטובים ביותר עבור Tor בקישור הזה.  
אה כן, זה לא חינם. אל תשתמשו בVPN חינמי, זה לא מספיק בטוח.

2. הפעל את ה- VPN והתחבר כדי להיות אנונימי.

3. קבל דפדפן Tor -להורדה בקישור הזה.

4. הורד והתקן את הדפדפן.




5. פתח את הדפדפן.

6. לחץ Connect.

7. חכה בסבלנות להתחברות.



8. מזל טוב אתה בממשק.



9. בשביל לוודא שאתה בטוח, כנס לשורה Test Tor Network Settings, זה נמצא ממש מתחת לשורת החיפוש.

10. יופי, רואה שיש שם כתובת IP? האם היא זו שתוכנת הVPN העניקה לך? אם עשית את כל הצעדים- אז כן!

11. קישורים מועילים:
https://www.torproject.org/projects/torbrowser.html.en

יום חמישי, 25 באוקטובר 2018

איך להגן על המחשב/סמארטפון/ענן/שרת מתקיפות לכריית מטבעות וירטואליים?

אם את/ה קורא/ת את זה - 
כנראה שאת/ה מבינ/ה את הנזק... 
אז:

יש כמה דרכים שאתם יכולים להגן על עצמכם כנגד כורי מטבע וירטואליים:
  1. הימנעו מפתיחה של קבצים מצורפים למייל או קישורים שנשלחו בגוף ההודעה, במיוחד שאתם לא בטוחים מי שלח לכם אותם.
  2. אם מדובר בסקריפט שעל הדפדפן מספיק שתסגרו את הדפדפן או תצאו מהאתר הזה, התקיפה תופסק. כדי לראות אם האתר משתמש בכרייה עליכם להפעיל את 'מנהל המשימות' "Task Manager" במחשבי וינדוס. בדו"ח ביצועים, תוכלו לראות את ה-CPU שלכם, אם נכנסתם לאתר וה-CPU עלה משמעותית - סביר להניח שהאתר משתמש בסקריפט זה. 
  3. התקינו תוכנת אנטי-וירוס שמזהה או מונעית הפעלה של כורי מטבע וירטואלי.
  4. התקינו תוספים לדפדפן המונעים הרצת סקריפטים ספציפיים כמו Coinhive, המיועדים לכריית מטבעות דיגיטליים. תוסף לדפדפן כרום NoCoin, או תוסף minerBlock לפיירפוקס.
  5.  תמיד כדאי לקרוא תגובות, לחפש פופלריות ועדכונים ולהיות בטוח שהתוספים שמתקינים על הדפדפן/תוכנה הינם אמיתיים, טובים ולא זדוניים.
  6. התקינו תוספים לחסימת פרסומות (Ad Blockers) שהחלו לאחרונה לחסום גם הם סקריפטים לכריית מטבעות.
  7. שמרו על מערכת הפעלה ואנטיוירוס מעודכנים.