A segurança de computadores pode ser dividida em três categorias principais: segurança de hardware, estratégias de proteção e gestão de segurença.

Os computadores são elementos críticos em uma rede, e sua vulnerabilidade pode comprometer toda a infraestrutura. É essencial garantir que o sistema operacional seja instalado a partir de fontes confiáveis, evtiando software de terceiros que pode conter backdoors.

2. Segurança de Hardware

A segurança de hardware envolve proteção contra danos naturais e danos causados por humanos. Para danos naturais, melhore o ambiente de operação e realize backups regulares. Contra danos intencionais, verifique a qualidade dos componentes e implemente proteção contra interferências eletromagnéticas.

3. Estratégias de Proteção

As principais estratégias incluem:

1. Proteção contra vírus: Utilize antivírus confiáveis, mantenha-os atualizados e realize scan full periodicamente.

2. Patch Management: Mantenha o sistema atualizado, feche portas não utilizadas como 135-139 e 445, e desative o Terminal Services.

3. Software Seguro: Baixe softwares apenas de fontes oficiais e evite programas de baixa confiabilidade.

4. Compartilhamento de Arquivos: Prefira FTP para compartilhamento, por ser mais seguro que os métodos padrão.

5. Autenticação: Configurar senhas no BIOS e no login do sistema, garantindo complexidade adequada.

6. Limpeza do Navegador: Periodicamente remova os cookies e histórico do navegador.

7. Backups: Mantenha cópias de segurança de dados importantes em local seguro.

8. Dispositivos Removíveis: Verifique a integridade de pen drives e outros dispositivos antes de usá-los.

9. Gestão de Segurança

Políticas de segurança devem incluir:

• Não acessar sites não confiáveis
• Não abrir janelas pop-up suspeitas
• Não compartilhar informações pessoais em sites duvidosos
• Validar arquivos e softwares antes de usar
• Não executar scripts ou links desconhecidos
• Não abrir emails de remetentes não identificados

5. Tratamento de Infecções

Indicadores de infecção:

• Performance lenta
• Uso excessivo da CPU
• Arquivos ou pastas desaparecidos
• Contas comprometidas
• Appearence de janelas indesejadas
• Falha em abrir ferramentas do sistema
• Alertas de antivírus

Passos para remoção de ameaças:

1. Desconectar do network imediatamente

2. Realizar scan full do sistema

3. Utilizar software especializado para remoção

4. Restaurar arquivos deletados com ferramentas de recuperação

5. Hardening do Sistema

Para melhorar a segurança:

1. Fechar portas de risco usando firewall: ```

   @echo off color 1f title Fechando Portas Dangereiras echo Iniciando firewall... netsh advfirewall set currentprofile state on netsh advfirewall set publicprofile state on echo. echo Fechando portas 135,136,137,138,139,445... netsh advfirewall firewall add rule name="PortasBloqueadas" protocol=TCP dir=in localport=135-139,445 action=block netsh advfirewall firewall add rule name="PortasBloqueadas" protocol=UDP dir=in localport=135-139,445 action=block netsh advfirewall firewall add rule name="PortasBloqueadas" protocol=TCP dir=out localport=135-139,445 action=block netsh advfirewall firewall add rule name="PortasBloqueadas" protocol=UDP dir=out localport=135-139,445 action=block echo Concluído. pause

2. Desativar serviços não necessários: ```

   Desativar serviço de compartilhamento

   sc config Server start= disabled sc stop Server

   Desativar desktop remoto

   reg add "HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server" /v fDenyTSConnections /t REG_DWORD /d 1 /f

3. Configurar autoplay de dispositivos removíveis: ```

   Usando política de grupo

   gpedit.msc Configurações do computador > Modelos administrativos > Componentes do Windows > Autoplay

4. Proteção contra ataques ARP: ```

   Verificar e limpar a tabela ARP

   arp -d * arp -s 192.168.1.103 00-11-22-33-44-55