14Aug
Анти-екплоит програми пружају додатни ниво сигурности блокирањем техника које нападачи користе.Ова рјешења могу вас заштитити од експлозија Фласх-а и рањивости претраживача, чак и нових који још нису били видјени прије или их још нису исправили.
Корисници Виндовса требали би инсталирати бесплатни програм Малваребитес Анти-Екплоит како би осигурали своје веб прегледаче.За разлику од Мицрософт-овог корисног ЕМЕТ-а, Малваребитес не захтева посебну конфигурацију - само га инсталирајте и завршили сте.
Малваребитес Анти-Екплоит
Препоручујемо Малваребитес Анти-Екплоит за ово.Бесплатна верзија штити веб претраживаче попут Интернет Екплорера, Цхроме-а, Фирефок-а, Опера-а и њихових плуг-ина као што су Фласх и Силверлигхт, као и Јава.Плаћена верзија штити више апликација, укључујући Адобе ПДФ читач и Мицрософт Оффице апликације.(Ако користите бесплатну верзију, ово је добар разлог да користите прегледач ПДФ-а уграђен у ваш претраживач, али бесплатна верзија штити Адобе Реадер све док је учитана као додатак за прегледач.)
Анти-програми експлоатације могу вам помоћи да заштитите од озбиљних напада, а Малваребитес Анти-Екплоит нуди добру бесплатну верзију, лако се подешава - само га инсталирајте - и пружа чврсту заштиту.Сваки корисник Виндовс-а може добити додатну заштиту од главних напада на мрежи - претраживача и плуг-ин експлоата - и треба да инсталира ово.То је добар вид одбране од свих ових Фласх-ова 0 дана.
Малваребитес бележе да је ова апликација успјешно зауставила три велика нула дана блица до почетка 2015. године. Они примећују "четири слоја" заштите заштићене од стране Малваребитес Анти-Екплоит.Поред обезбеђивања ДЕП-а и АСЛР-а за ову апликацију у 64-битном оперативном систему, алатка зауставља технике коришћења заштитних оперативних система бипасс-а, као и злонамерне АПИ позиве.Такође гледа апликацију и зауставља га ако се понаша на начин који није прикладан за његову врсту апликације.
На пример, ако Интернет Екплорер одлучи да почне да користи функцију ЦреатеПроцесс АПИ у оперативном систему Виндовс, овај алат може приметити да ради нешто необично и да га заустави.Ако Цхроме или Фласх плуг-ин покушавају почети да пишу датотеке које никада не би требало, они могу одмах да се прекину.Друге заштитне мере помажу у прекорачењу бафера и других непријатних, али уобичајених техника које користи малвер.Ово не користи базе података о потпису као што је антивирусни програм - она се повезује са одређеним угроженим програмима и штити од потенцијално штетног понашања.Ово омогућава да зауставе нове нападе пре него што се креирају потписи или креирају закрпе.
Технички, МБАЕ ради тако што убризгава свој ДЛЛ у ове заштићене апликације, као што можете да видите у Процесс Екплорер-у.То утиче само на те специфичне апликације, тако да неће успорити нити ометати било шта друго на вашем систему.
Мицрософт ЕМЕТ
Мицрософт је обезбедио бесплатну алатку познату под називом ЕМЕТ или Енханцед Митигатион Екпериенце Тоолкит, дуже него што је доступно за Малваребиес Анти-Екплоит.Мицрософт првенствено циља овај алат код администратора система, који га могу користити како би осигурали многе рачунаре у већим мрежама.Иако постоји пристојна шанса да ЕМЕТ буде постављен на радном рачунару на који имате приступ, вероватно га већ не користите код куће.
Не постоји ништа што вас спречава да користите ЕМЕТ код куће, међутим.Слободан је и обезбеђује чаробњака који то не чини превише тешким за постављање.
ЕМЕТ функционише слично Малваребитес Анти-Екплоит, присиљавајући одређене заштитне мере да буду омогућене за потенцијално угрожене апликације попут вашег веб претраживача и плуг-ина и блокирања обичајних техника за експлоатацију меморије.Можете га користити да бисте закључали друге апликације ако сте спремни да руке буду прљаве.Уопштено гледано, ипак није ни близу као корисник-фриендли или сет-ит-анд-форгет-ит као Малваребитес Анти-Екплоит.Изгледа да Малваребитес Анти-Екплоит нуди више слојева одбране, према овом поређењу ЕМЕТ и МБАЕ из Малваребитес-а.
ХитманПро.Алерт
ХитманПро.Алерт нуди сличне анти-екплоит заштиту онима пронађеним у Малваребитес Анти-Екплоит и ЕМЕТ.Ово је најновија опција доступна овде, и - за разлику од горенаведених алата - ове заштитне мере нису доступне у бесплатној верзији.Потребна вам је плаћена лиценца која ће имати користи од заштите од експлоатације у ХитманПро.Алерт.Немамо толико искуства са овим решењем, јер је ХитманПро.Алерт недавно добио ове карактеристике.
Ми овде укључујемо само због потпуности - већина људи ће бити у реду са бесплатним алатком за заштиту од експлоатације како би заштитили своје претраживаче.Док ХитманПро.Алерт може покренути одређену специфичну заштиту од меморије у односу на друга решења, то не мора нужно бити боље од МБАЕ или ЕМЕТ-а у односу на претње из реалног света.
Док користите антивирус( чак и само Виндовс Дефендер алат уграђен у Виндовс 10, 8.1 и 8), као и анти-екплоит програм, не бисте требали користити више анти-екплоит програма.Можда је могуће инсталирати Малваребитес Анти-Екплоит и ЕМЕТ да раде заједно, али не морате нужно добити двоструку заштиту - постоји пуно преклапања.
Ове врсте алата могу потенцијално да се међусобно међусобно мешају на начине који изазивају пуцање или једноставно незаштићени.