Det kan skje hvem som helst. Kanskje du f alt for Ammyy-svindel, ble truffet av løsepengevare, eller PC-en din har fått et ekkelt virus. Uansett hvordan du ble hacket, føler du deg sårbar.
Slik gjenoppretter du fra et hack og sikrer nettverket og PC-en for å forhindre fremtidige hendelser.
Isoler og karantene
For å gjenopprette fra et hack, isoler datamaskinen din slik at hackeren ikke kan fortsette å kontrollere den eller bruke den til å angripe andre datamaskiner. Gjør dette ved å fysisk koble datamaskinen fra internett. Hvis du tror at ruteren også kan ha blitt kompromittert, bør du også koble ruteren fra internettmodemet.
For bærbare PC-er, ikke stol på å koble fra via programvare fordi tilkoblingen kan vise at den er slått av når den fortsatt er tilkoblet. Mange bærbare PC-er har en fysisk bryter som deaktiverer Wi-Fi-tilkoblingen og isolerer datamaskinen fra internett. Etter at du har brutt hackerens tilkobling til datamaskinen eller nettverket, er det på tide å rydde opp i systemet og kvitte seg med kompromitterende programvare.
Tilbakestill ruteren til fabrikkstandard
Hvis du tror noen kan ha kompromittert Internett-ruteren din, utfør en tilbakestilling til fabrikkstandard. Hvis du ikke er sikker, gjør det likevel. Tilbakestillingen fjerner alle kompromitterte passord og brannmurregler lagt til av hackeren som åpnet døråpninger til systemene dine.
Før du utfører fabrikktilbakestillingsprosessen, finn fabrikkens standard adminkontonavn og passord fra ruterprodusentens brukerhåndbok eller støttenettsted. Du trenger dette for å komme tilbake til tilbakestillingsruteren og konfigurere den på nytt. Endre administratorpassordet til et sterkt passord umiddelbart etter tilbakestillingen, og sørg for at du kan huske hva det er.
Få en annen IP-adresse
Selv om det ikke er en nødvendighet, er det en god idé å få en ny IP-adresse. Legg merke til den gjeldende IP-adressen som er tildelt deg fra Internett-leverandøren (ISP). Du kan kanskje få en annen IP-adresse ved å utføre en DHCP-frigivelse og fornye fra ruterens WAN-tilkoblingsside. Noen få Internett-leverandører gir deg den samme IP-en du hadde tidligere, men de fleste tildeler deg en ny. Hvis du blir tildelt samme IP-adresse, kontakt Internett-leverandøren din for å be om en annen IP-adresse.
En IP-adresse er adressen din på internett, og det er der hackeren kan finne deg. Hvis en hackers skadevare koblet til datamaskinen din ved hjelp av IP-adressen, tilsvarer en ny IP å flytte til en ny adresse og ikke forlate en videresendingsadresse. Dette beskytter deg ikke mot fremtidige hackingforsøk, men det frustrerer hackerens forsøk på å gjenopprette en tilkobling til datamaskinen din.
Desinfiser datamaskinene dine
Deretter kvitter du datamaskinen for skadelig programvare som hackeren installerte eller lurte deg til å installere. Denne prosessen er diskutert i stor dybde i I've been Hacked! Hva nå? Følg instruksjonene i artikkelen for å hjelpe deg med å beskytte viktige filer og rense den infiserte datamaskinen.
Hvis du har flere datamaskiner på hjemmenettverket ditt, må du desinfisere dem alle, siden skadelig programvare kan ha spredt seg gjennom nettverket ditt og infisert andre systemer som er koblet til det.
Bolster Your Defences
Beskytt nettverket og datamaskinene dine mot fremtidige trusler ved å følge trinnene for å aktivere en brannmur som gjør det vanskeligere for systemet ditt å bli kompromittert igjen. Du bør også aktivere antivirusprogramvare for å beskytte systemet mot virus, ormer og andre trusler.
Oppdater operativsystem og programvare
Din anti-malware-programvare er bare så god som den siste oppdateringen. Sørg for at beskyttelsesprogramvaren er satt til å oppdatere automatisk. Ved å gjøre dette har beskyttelsesprogramvaren din alltid det siste forsvaret mot nye hacks og skadelig programvare uten at du trenger å huske å kjøre en manuell oppdatering rutinemessig. Sjekk med jevne mellomrom datoen for definisjonsfilen mot skadelig programvare for å sikre at den er oppdatert.
I tillegg til anti-malware og antivirusprogramvare, sjekk for å se om operativsystemet ditt må oppdateres. Akkurat som med anti-malware-programvare, mottar operativsystemet ditt oppdateringer som hindrer sikkerhetssvakheter. Det samme gjelder for applikasjoner du bruker – automatisk oppdatering av disse bidrar til å holde programvaren sikker med liten innsats fra deg.
Test dine forsvar
Du bør teste brannmuren din og vurdere å skanne datamaskinen din med en sikkerhetssårbarhetsskanner, og muligens kjøre en annenmeningsskadelig skanner for å sikre at forsvaret ditt er så sikkert som mulig og at det ikke er hull i de virtuelle veggene dine.
Ta deg også tid til å endre passord for kontoene du var logget på under angrepet. For eksempel, hvis e-post-, bank- og shoppingkontoene dine alle var aktive under hacket, kan passordene ha blitt sveipet. Det er ideelt å endre dem umiddelbart og aktivere 2FA der det er mulig.
Å bruke en passordbehandling for å lagre disse nye, sikre passordene er den beste måten å aldri miste dem på, men å tillate supersikre passord.
