Tu nie chodzi o "zieloność" użytkownika. Chodzi o jego świadomość, stanu rzeczy. Zapewniając podstawowe zabezpieczenia, zmniejsza się ryzyko skutecznego ataku ze strony choćby "script kidds". Tak jak podałeś: FW i aktualizacje - to podstawa. Antywirus - to jakby dodatkowe zabezpieczenie, taki pomocnik który może podpowiedzieć że coś jest nie tak, lub po prostu zatrzymać rozprzestrzenianie się zakażenia. Osobiście znam ludzi, którzy od lat nie używają tego typu zabezpieczeń i śpią spokojnie. Dużo zależy od tego, w jaki sposób używa się komputera. Co do "wyceny" bezpieczeństwa komputera - to IMHO dość miarodajnym wskaźnikiem są strony typu [url=http://security.symantec.com/sscv6/home.asp?langid=ie&venid=sym&plfid=24&pkj=ALPWETOMGMCYNBRFNJS]Symantec Security Check[/url]. Można przyjąć, że jeśli stan zabezpieczeń będzie satysfakcjonujący - można powiedzieć że system jest "zabezpieczony" (nie mylić z "bezpieczny"). Dlaczego ? Otóż dochodzimy do osobnego tematu - prawdopodobieństwa ataku. Tu należy zastanowić się, jakim jest się celem, i komu może zależeć na udanym ataku? W przypadku komputera domowego - atak w mojej opinii ma sens jedynie w przypadku próby przechwycenia danych logowania do stron zabezpieczonych (baaardzo rzadkie przypadki), oraz w przypadku zamierzonego przejęcia kontroli nad systemem i włączenia go do sieci bootnetu. To są najgroźniejsze scenariusze. Innym przypadkiem są ataki losowe - przeprowadzane przez np. "script kiddies" - które zazwyczaj w przypadku powodzenia mogą zakończyć się nawet uszkodzeniem systemu i utratą danych. Trudno ocenić jednoznacznie jakim jest się celem - dopóki nie podejmie się analizy np. logów FW (a do tego niestety na dzień dzisiejszy potrzebna jest wiedza znacznie większa niż umiejętność instalacji i obsługi systemu). Stąd najlepiej być wiernym hasłu "Si vis pacem para bellum". Nie ma nic gorszego niż fałszywe poczucie, że jest się bezpiecznym bo, np. mam super FW i oryginalne oprogramowanie.

Czyli można odpowiedzieć założycielowi tematu że jak jest zielony w te klocki to się skutecznie nie zabezpieczy. Żadne oprogramowanie nie nadrobi niewiedzy. Powiedzcie mi jeszcze jak wyceniacie bezpieczeństwo komputera niekasłającego za NATem. Jakie jest prawdopodobieństwo ataku z poza sieci lokalnej? Dodając jeszcze że router posiada wbudowanego można by rzec prymitywnego firewalla (no bo to jest standard).

XanTyp - po prostu wyjąłeś mi to spod palców na klawiaturze :) @ Razorek - nie da rady obliczyć nawet prawdopodobieństwa skuteczności ochrony. I nie mówię tego czysto teoretycznie - ale również od strony praktycznej. Podejdź do tego problemu od strony historycznej: najpierw wymyślono maczugę (czyli broń), potem wynaleziono jakąś dechę do amortyzowania ciosów maczugi (czyli obronę). Kiedy maczuga okazała się nieskuteczna - wymyślono zaostrzony kij (często z jakimś twardym grotem na szpicy) by przebijał dechę. Tak więc zwiększono grubość dech i obito skórą czy inną blachą itd. I tak to trwa do dzisiaj. Na każdy lepszy pancerz, przypada co najmniej jedna broń która jest go w stanie spenetrować. Dzięki Najwyższemu Informatykowi nie byliśmy jeszcze świadkami jakiejś spektakularnej katastrofy informatycznej - ale IMHO - jest to nieuniknione. Tak więc eufemizmem byłoby odpowiedzieć na zadane pytanie np. zainstaluj to i to, tamto i owo powyłączaj i będzie git.

Nie zaskoczyłeś mnie tym że nie i nigdy nie było rzeczy idealnych... Jednakże zawsze mówimy o stopniu zbliżenia do ideału i skuteczności... Na pewno założyciel tematu nie oczekiwał rad typu: nie kupuj komputera a jak już go masz to go nie włączaj... Skoro się nie da w 100% zabezpieczyć to powiedz jak to zabezpieczyć w 95....

Nie Mr. Razorek - to nie jest fantazja - to jest realizm. Można mieć FW, AV i do tego jeszcze jakieś rozwiązanie sprzętowe, a mimo to nie da się zabezpieczyć. To jest jak z prezerwatywą albo z pigułką - chroni do czasu aż nagle (i nieoczekiwanie) przestanie. Po prostu nie ma 100% zabezpieczeń. W tym miejscu powiem ciekawostkę: pod koniec lat 70 w siedzibie DARPA (taka agencja amerykańska badająca zaawansowane technologie) znajdowało się centrum obliczeniowe. Z wiadomych przyczyn - było ono należycie zabezpieczone. Aby wprowadzić jakiś program do jednego z wielu komputerów, należało skorzystać z terminala, który znajdował się w "bezpiecznym pokoju". Na skutek jednak pewnego błędu w firmwarze przełącznika sieciowego, dane te były widziane na terminalu który w żaden sposób nie był zabezpieczony.... I tu dochodzimy do sedna sprawy: nie ma programów działających idealnie. Jeśli program działa dobrze - to oznacza że nie został wystarczająco przetestowany.

Widzę że już zeszliście w tym temacie na stronę fantazji...

Do nie włączonego też mogą się włamać. Najlepiej nie kupować, nie używać w kawiarenkach ani nigdzie indziej. Wtedy co najwyżej grozi ci atak hakiera-możownika w ciemnej uliczce albo DenialOFService przy przejściu przez ulicę ....

Nie włączać komputera? :P

Przede wszystkim dobrze skonfigurowany firewall i antywirus z funkcją skanera dostępowego czy jak to inaczej zwał (w eng. real-time file system protection), bo jak tego nie ma to użytkownik jest bezradny...

Przede wszystkim powinieneś posiadać oryginalny system aktualizowany na bieżąco, do tego porządne oprogramowanie antywirusowe, firewall i oczywiście rozsądek bo tak naprawdę to użytkownik jest najsłabszym ogniwem systemu komputerowego.