Arvuti turvalisus 101 (tm)

1. tund

Kodukaardi või koduvõrgu paremaks kindlustamiseks aitab see, kui teil on põhiteadmised selle kohta, kuidas see kõik töötab, nii et saate aru, mida täpselt te turvalisuse tagate ja miks. See on esimene osa 10-osalise seeria kohta, mis aitab anda ülevaadet kasutatavatest terminitest ja tehnoloogiast ning mõned nõuanded, trikid, tööriistad ja tehnikad, mida saate oma arvuti turvalisuse tagamiseks kasutada.

Alustuseks tahaksin mõnda mõista, mida need terminid on, nii et kui te lugeda viimasest Interneti kaudu levivast pahatahtlikust koodist ja sellest, kuidas see arvuti siseneb ja nakatub, on teil võimalik techie termineid dešifreerida ja määrata, kas see mõjutab teid või teie arvutit ja milliseid samme saate või peaksite selle vältimiseks võtma. Selle sarja 1. osas käsitleme hoste, DNS-i, Interneti-teenuse pakkujaid ja selgroogu.

Mõiste host võib olla segadusttekitav, kuna see arvutis on mitu tähendust. Seda kasutatakse veebisaidid pakkuva arvuti või serveri kirjeldamiseks. Selles kontekstis öeldakse, et arvuti hostib veebisaidi. Hostit kasutatakse ka selliste ettevõtete kirjeldamiseks, mis võimaldavad inimestel jagada oma serveri riistvara ja Interneti-ühendust teenusega, mitte iga ettevõte või üksikisik, kes peaks oma seadmeid ostma.

Internetis olevate arvutite kontekstis on vastuvõtva arvutiga määratletud mis tahes arvuti, millel on internetiühendus. Kõik Internetis töötavad arvutid on üksteise peal. Nad võivad kõik tegutseda serveritena või klientidena. Saate oma arvutis veebisaiti käivitada nii võrdselt, kui saate oma arvutis teisi arvuteid veebisaite vaadata. Internet on midagi enamat kui ülemaailmne hostide suhtlusvõrgustik. Sellisel viisil vaadates on kõik arvutid või hostid Internetis võrdsed.

Igal peremehel on ainulaadne aadress, mis sarnaneb tänava adressaadi toimimisele. See ei tooks lihtsalt kirja Joe Smithile edastamist. Peate ka saatma aadressi, näiteks 1234 Main Street. Kuid maailmas võib olla rohkem kui üks 1234 Main Street, seega peate andma linna Anytowni. Võib-olla on Anytowni 1234 Main Street'il Joe Smithis rohkem kui ühes riigis - nii peate selle aadressi lisama. Sellisel viisil saab postisüsteem töötada tagurpidi, et posti saata õigesse sihtkohta. Kõigepealt saavad nad õigesse olekusse, seejärel õigesse linna, seejärel 1234 Main Street'ile õigesse kättetoimetajani ja lõpuks Joe Smithini.

Internetis nimetatakse seda IP-aadressi (Interneti-protokolli) aadressiks. IP-aadress koosneb neljast kolmest numbrist, mis jäävad vahemikku 0-255. IP-aadresside erinevad vahemikud kuuluvad erinevatele ettevõtetele või internetiteenuse pakkujatele (Interneti-teenuse pakkujad). IP-aadressi dekrüpteerimise abil saab selle õige hostiga otsida. Esiteks läheb see aadresside hulga omanikule ja saab seejärel filtreerida selle konkreetse aadressini, milleks see on ette nähtud.

Võiksin nimetada oma arvuti My Computer, kuid mul ei ole võimalust teada, kui palju teisi inimesi nimetas oma arvutiks My Computer, nii et see ei tööta, et proovida saata sõnumeid My Computer rohkem kui lihtsalt Joe Smithi kirjale pöördumine saada kätte korralikult. Internetis olevatel miljonitel hostidel on praktiliselt võimatu, et kasutajad mäletavad iga veebisaidi või hosti aadresse, kuhu nad soovivad suhelda, nii et loodud süsteem, mis võimaldab kasutajatel juurdepääsu saitidele nimesid, mida on lihtsam meeles pidada.

Internetis kasutatakse DNS-i (domeeninimede süsteem), et tõlkida nimi oma tõelise IP-aadressina, et korralikult suhelda. Näiteks võite lihtsalt sisestada yahoo.com oma veebibrauserisse. See teave saadetakse DNS-serverile, mis kontrollib oma andmebaasi ja tõlkib aadressi näiteks 64.58.79.230-ni, mida arvutid saavad mõista ja kasutada, et saada side sihtpunkti.

DNS-serverid on hajutatud kogu internetis, selle asemel et omada üht keskandmebaasi. See aitab kaitsta Internetti, kuna ei paku ühtegi ebaõnnestumiskuupäeva, mis võiks kõike kaotada. Samuti aitab see kiirendada töötlemist ja vähendada nime tõlkimise aega, jagades töökoormuse paljude serverite vahel ja paigutades need serverid üle kogu maailma. Nii saate oma aadressi tõlkida DNS-serveris oma asukohas asuvas DNS-serveris, mida jagate mõne tuhande hostiga, selle asemel, et suhelda kesktasandiga, mis on pooleldi kogu maailmas ja mida miljonid inimesed üritavad kasutada.

Teie ISP-l (Interneti-teenuse pakkujal) on tõenäoliselt oma DNS-serverid. Sõltuvalt ISP-i suurusest võivad nad olla rohkem kui ühe DNS-serveri ja neid võib eespool mainitud põhjustel hajutada kogu maailmas. ISP-l on seadmeid ning ta omab või rendib Interneti-ühenduse olemasolu tuvastamiseks vajalikke sidevõrke. Omakorda pakuvad nad juurdepääsu oma seadmetele ja telekommunikatsiooniliinidele kasutajatele tasu eest.

Suurimad Interneti-teenuse pakkujad on peamised Interneti-põhised kanalid. Pane pilt nii, nagu seljaaju läbib oma selgroogi ja toimib teie närvisüsteemis suhtlemise keskne torujuhe. Teie närvisüsteem avaneb väiksemateks teedeks, kuni see jõuab individuaalsete närvilõpmete juurde, mis on sarnased Interneti-sideühenduse filiaaliga selgroogist väiksematele Interneti-teenuse pakkujatele ja lõpuks võrgu üksikvõrgule.

Kui midagi juhtub ühe sellise ettevõttega, kes pakub selgroogi moodustavaid telekommunikatsiooniliine, võib see mõjutada suurt osa internetist, kuna see mõjutab ka paljusid väiksemaid Interneti-teenuse pakkujaid, kes kasutavad seda selgroogosa.

See sissejuhatus peaks andma teile parema ülevaate sellest, kuidas Internet on struktureeritud tugipunktide pakkujatega, kes pakuvad kommunikatsioonipääsu Interneti-teenuse pakkujatele, kes omakorda pakuvad seda juurdepääsu üksikutele kasutajatele nagu teie ise. See peaks aitama teil mõista ka seda, kuidas teie arvuti internetis osaleb miljonitel teistel hostidel ja kuidas DNS-süsteemi kasutatakse tavaliste ingliskeelsed nimed teistele aadressidele, mida saab suunata nende õigesse sihtkohta. Järgmise osamaksega katame TCPIP , DHCP , NAT ja muud lõbusad Interneti-akronüümid.