Автор: Bad_guy
WEB сайт: http://cracklab.narod.ru

Не секрет, что операционная систем Windows любой версии не ценится профессионалами с точки зрения защищенности данных. Отчасти это обусловлено созданием всяческих кэш-файлов, о которых сегодня пойдет речь.

Поскольку эта статья пишется для сайта CRACKLAB.narod.ru, хочу предупредить читателя, что данная статья не относится к крэкерству, а относится к безопасности и защите информации, поэтому вам не обязательно быть крэкером, чтоб понять её.

Для начала постараюсь определить, что же такое кэш. Кэш - это некие данные сохраненные на вашем диске операционной системой без вашего ведома и желания, так или иначе отражающие ваши воздействия на компьютерную систему.

Не всегда желательно оставлять какие-либо сведения о своих действиях на носителях данных, поэтому здесь я решил рассказать о некоторых кэш-массивах и о том, как их очищать, тем самым не только удаляя шпионскую информацию, но и освобождая место на накопителе.

Начнем с простейшего кэш-места Windows, папки Temp, которая находится в папке Windows, в этой папке сохраняются временные файлы пользовательских программ (особенно архиваторов, программ инсталляции). Как показывает практика, если закрыть все выполняющиеся программы (видимого режима), то все данные из папки Temp можно удалить. Готов поспорить, что если вы никогда до этого не удаляли файлы из Temp - размер этой папки у вас сейчас порядка 25-100 МБайт - удалите их.

Отдельный разговор по поводу кэш-данных в системном реестре, украв файлы реестра (user.dat и system.dat из папки windows) злоумышленник может получить доступ к вашей электронной почте. Если вы не хотите этого, то надо стереть реестр - нет, конечно, я шучу - его стирать нельзя, но пароли можно оттуда удалить. Простейший способ это сделать - не сохранять пароли ящиков в Outlook Express, я могу понять, что это не удобно, но решайте сами, что вам дороже время или безопасность. Для себя я решил так: Outlook Express у меня содержит более 8 учетных записей, поэтому пароли я решил доверить реестру.

Взглянем теперь на кэш паролей dialup доступа и некоторых интернет сайтов. Зайдите в папку Windows и нажмите F3, в строке поиска введите: *.pwl, найдется один или несколько pwl файлов - в них в зашифрованном виде содержатся эти пароли, если у вас нет принципиальных соображений не стирать эти файлы, сотрите их, теперь вам придется при подключении к интернету вводить пароль доступа - НЕ ставьте галочку "сохранить пароль", однако это не всё - продолжайте следить, чтобы со временем pwl файлы не росли в размере (в байтах), дело в том, что сейчас появилась свежая идея обманывать "хитрого юзера" который не ставит галочку "сохранить пароль" - это можно достичь пропатчив должным образом файл rasapi32.dll, после чего пароли не просто будут записываться в pwl-кэш, но и в незашифрованном виде. Однако спешу вас успокоить - этот файл невозможно перезаписать в windows - он недоступен, однако в режиме dos это возможно. Хочу дать вам один дополнительный совет по поводу сохранности паролей: никогда не открывайте файлы bat,exe,scr,com, пришедшие по электронной почте даже от знакомых (это может быть подделкой) они могут содержать вирусы или даже новейшие вирусы, которые ещё не занесены в базу AVP, кроме того, если вирус делается на 10-100 пользователей, то не исключено, что он вообще никогда не попадёт в AVP и прочие антивирусные базы. Dialup пароли я запоминаю - ведь нет ничего страшного в том, чтобы заставить себя запомнить 8-15 символов (у меня на это уходит примерно 30 секунд), чтобы пользоваться ими потом в течение месяца, если для вас это сложно, то можно приклеить бумажку с паролем к монитору, но это только дома.

Если вы используете броузер Internet Explorer (а его используют более 90% пользователей интернет), то можете увидеть, что адреса сайтов, посещаемых вами сохраняются в выпадающем списке адресной строки, а если вы работаете на компьютере не монопольно, то возможно, не стоит оставлять после себя эту информацию. Сейчас я углублюсь в вопрос очистки кэш-структур Internet Explorera, именно этими знаниями хотел поделиться, садясь за эту статью. Начнем с реестра: существует раздел HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\TypedURLs в котором сохраняются набранные вами с клавиатуры адреса сайтов (страниц) - их можно удалить без сожаления, перейдем к файловым кэш-структурам и самой главной хочу выделить папку: Windows\Temporary Internet Files - ее содержимое можно использовать во благо, а можно и во вред. Во благо я использую ее так: есть программы просмотра кэша IE у меня это CacheX 2.03 - частенько сайты содержат объемные описания правил или вообще статьи, на прочтение которых в online жалко денег, обычно эти страницы сохраняются в кэш и их можно легко посмотреть позже с помощью CacheX, отключившись от сети. Соответственно, если вы заходите на какие-то не совсем обычные сайты (например, тот же Webmoney Keeper) не желательно, чтобы ваш сменщик подглядел за вашими "делами" просмотрев кэш из Temporary Internet Files, поэтому я люблю удалять этот кэш, но он полностью (вместе с посещенными адресами в той же адресной строке) удаляется из Dos, перезагружаемся в MS-DOS и стираем всё содержимое папки Temporary Internet Files, особенно важно стереть index.dat из вложенных папок - в нем все связи, но не спешите загружаться в windows после этого, еще нужно стереть все из папки windows\history - в ней по дням в течение недели записаны все посещенные html файлы, а теперь давайте-ка удалим еще и все кукисы из папки Windows\cookies, чтобы стать "новыми" посетителями для "любимых" сайтов, после этого со спокойной душой можно работать в windows с отключенным антивирусом, хотя я раз в три месяца проверить диски антивирусом не помешает.

Я выражаю вам свою благодарность за то, что вы прочитали эту статью. Если вы знаете еще какие-то "опасные" кэш-записи, свяжитесь со мной bad_guy@mailru.com, я уверен, что эту статью еще можно неограниченно расширить, ведь программисты Microsoft оставили нам море возможностей для этого.

Удачи вам в вашей деятельности, чем бы вы ни занимались, Bad_guy.