Come faccio a identificare se qualcuno sta spiando il mio computer?
Risposte
Non voglio entrare troppo nei dettagli, ma puoi impostare "honeypots" sul tuo sistema, qualcosa che sembrerebbe attraente per il tuo cracker "amichevole", ma renderebbe innocui tutti i suoi exploit, essendo sandbox e tutto il resto.
Quindi puoi vedere chiaramente, con un po' di monitoraggio, cosa sta facendo il tuo sfruttatore.
Potresti anche considerare di creare un honeypot su un Raspberry Pi, nel caso in cui il tuo sfruttatore riesca a scoppiare.
Ora, per il tuo sistema principale, dovresti concentrarti maggiormente sulla sicurezza che sul rilevamento di intrusi. Come, ad esempio, ridurre la superficie di attacco. Non consentire al tuo computer di essere connesso direttamente a Internet. Dovresti essere protetto da un firewall e inoltre non dovrebbero esserci porte aperte sul tuo computer che non ti servono.
Il tuo sistema operativo potrebbe renderlo facile o difficile. I sistemi operativi Windows in genere aprono molte porte e hanno molti demoni in esecuzione, specialmente quelli non necessari. Devi fare un po' di lavoro per spegnerli.
Non sono sicuro di quale sia la situazione per i Mac, ma penso che tendano ad essere un po' più sicuri di Windows.
La cosa migliore è usare Linux. E a meno che tu non sia un giocatore hard-core, dovresti essere in grado di passare a Linux bene. Linux ha anche un sacco di strumenti di monitoraggio della rete e in genere ne tengo sempre 2 o 3 in esecuzione sul mio sistema.
Se qualcuno sta spiando il tuo computer di casa, deve essere connesso al tuo computer o dovrebbe essere sulla tua rete. Per prima cosa ti consiglio di controllare quanti dispositivi sono collegati al tuo wifi,
se stai usando Linux, usa questo comando per controllare:
ip neigh o arp-scan —interface=wlan0 —localnet
Questo comando farà apparire tutti gli indirizzi IP collegati alla tua rete
se stai usando Windows, usa questo comando:
arp -a
ora controlla se c'è un dispositivo sconosciuto nella tua rete.
Scansiona il tuo computer con un software antimalware.
Anche con un antivirus.
Controlla se qualcuno è connesso al tuo computer usando questo comando:
se stai usando Linux usa: chi o tu puoi usare netstat o ss
questi comandi mostreranno chi è connesso al tuo computer.
se stai usando Windows:
netstat -a
if ti mostrerà ogni connessione che viene effettuata al tuo computer.
Buona fortuna.