Aihe: Kiinteän nettiyhteyden turvallisuus
1
esyk
20.08.2004 14:19:27
 
 
Piakkoin saan vanhaan koneeseeni tuollaisen kaapelimodeemihärpäkkeen. Win ME - käyttikseen ei ole miesmuistiin ladattu tietoturva-aukkoja paikkaavia päivityksiä. Mikäli säädän Zone Alarmin rajoittamaan maksimilla liikennettä netistä koneelleni päin, saanko imutettua ja asennettua tarvittavat päivitykset ilman ylimääräisiä koneelle hinkuavia pöpöjä? Mitä (muuta) tarvii ottaa huomioon?
Niq
20.08.2004 14:27:45
 
 
Paras tietoturva-aukkojen paikkaustapa on lopettaa Internet Explorerin käyttö ja heittää Outlookilla vesilintua, noiden tilalle löytyy Mozilla Firefox ja Mozilla Thunderbird, osoite on http://www.mozilla.org .
 
Tuohon vielä päälle Antivir, http://www.free-av.com ja eiköhän pysy pöpöt ja tunkeutujat loitolla. Ainakin emännän win98:n ei ole tämän toimenpiteen jälkeen mikään hyökännyt, ei spy, eikä adwarea jne. Palomuuri ei siis ole mikään välttämätön. Palomuurisoftat IMHO kuitenkin ovat paljon huonompia (hitaampia ja epäkäytännöllisempiä) kuin oikeat palomuurit. Eli jos palomuurin haluat niin jollain 50e satsauksella rautapalomuuri koneen ja motukan väliin niin johan on kone suojassa. Eikä syö koneen resursseja turhaan.
I have a cunning plan
Nazareth
20.08.2004 15:52:46 (muokattu 20.08.2004 15:53:29)
Eikä syö koneen resursseja turhaan
 
Edes ohjelmana palomuuri ei ole turha.
"Yks kalja ja yks lapin kulta/Yks tumma olut ja yks koff velvet""
Niq
20.08.2004 17:43:17 (muokattu 20.08.2004 17:47:06)
 
 
Edes ohjelmana palomuuri ei ole turha.
 
Kysymys alkoi sanoilla Piakkoin saan vanhaan koneeseeni..., joten annoin kysymykseen vastauksen. Näin minä tekisin itsekin, esim. tuollainen gigainen peruskone tahmaa, ainakin niiden palomuurisoftien kanssa joita olen kokeillut, huomattavasti enemmän softapalomuurin ollessa päällä. Ei se palomuuri ole niin välttämätön. Mun mielestä on vaan helpompi vaihtaa nettiselainta.
 
Ja puhun tässä kokemuksestani, tutuilleni olen useammalle vaihtanut eri windowsversioihin nettiselaimeksi mozilla firebirdin ja kaikilta on loppunut troijalaisten aiheuttamat harmit ja kaikenmaailman adwarejen sun muitten pomppimiset näytölle. Eikä siis palomuuria kellään, Antivir tietysti torjumassa virukset. Ja firmassamme jatkuvasti tulee troijalaisten ja muitten hyökkäyksiä kalliista palomuuribokseista huolimatta, mutta yllätys yllätys ne tulee kaikki sellaisiin koneisiin jossa joku käyttää IE:tä tai Outlookia. Eipä ole minun winkkariini vielä iskenyt.
 
Ei nyt vedetä herneitä nenään, tämä on minun kantani asiaan. Jos joku osaa paremmasta, mielellään vuosien, kokemuksesta sanoa että palomuuri on pakollinen niin olkaa hyvä vaan, mutta älkää pliis mutuilko.
 
EDIT: ja tämähän koski tietysti 98 ja ME -Windowseja, 2000 ja XP on aivan eri asia, niitä kun ei voi edes asentaa verkkojohto kiinni, puhumattakaan käyttämisestä ilman palomuuria ellei kaikki uusimmat päivitykset ole asennettu ja virusohjelma ajan tasalla. 98 ja ME alkaa vaan olemaan niin vanhaa softaa että ilmeisesti ketään ei juurikaan kiinnosta viruksia ko. käyttiksiin tehtailla. ;)
I have a cunning plan
tee1
20.08.2004 19:03:32
 
 
Piakkoin saan vanhaan koneeseeni tuollaisen kaapelimodeemihärpäkkeen. Win ME - käyttikseen ei ole miesmuistiin ladattu tietoturva-aukkoja paikkaavia päivityksiä. Mikäli säädän Zone Alarmin rajoittamaan maksimilla liikennettä netistä koneelleni päin, saanko imutettua ja asennettua tarvittavat päivitykset ilman ylimääräisiä koneelle hinkuavia pöpöjä? Mitä (muuta) tarvii ottaa huomioon?
 
Suosittelen laittamaan esim. Kerio Personal Firewallin.
Älä laita kaikkia automaatille eli annat olla niin että joudut aina hyväksymään kun uusi ohjelma yrittää ottaa yhteyksiä. Säästyt monen troijalaisen tuhoilta yms. vaikka niitä ei vielä ohjelmat tunnistaisikaan.
Zone Alarmia en tunne, mutta suosittu se tuntuu olevan myöskin.
Välillä on hyvä tästä huolimatta ajaa läpi troijalaisen etsintäohjelma kuten Ad-Aware, Spybot tai a2. Näiden kanssa on vaan syytä olla varovainen ja tietää mitä poistaa niillä.
 
Mutta ehdottomasti palomuuri _aina_ kun on kiinteä nettiyhteys.
lapio
20.08.2004 21:02:07 (muokattu 20.08.2004 21:02:29)
 
 
Mutta ehdottomasti palomuuri _aina_ kun on kiinteä nettiyhteys.
 
Suosittelen myös, että pidetään se palomuuri päällä. Esimerkiksi tällöin voidaan mm. määrittää, että vain tietyt ohjelmat pääsevät nettiin. Eli kaikki ihme roska ohjelmat eivät pääse levittämään esim. roskapostia koneeltasi.
Minuun on käytetty poltetun maan taktiikkaa... Mitä tuossa avatarissa tapahtuu?
Kumiankka
21.08.2004 21:47:24
Windows on syvältä, itselle harmit alkoi tosissaan kun asensin "päivitykset". No taisi olla tämä päivitetty Windows Media Player joka alkoi touhuilla omiaan, ja muutenkin hommasta jäi paskan maku. Enpä laita takaisin kun ilmankin pärjää paremmin.
-Q-
21.08.2004 22:15:10
..Tuohon vielä päälle Antivir, http://www.free-av.com ja eiköhän pysy pöpöt ja tunkeutujat loitolla. Ainakin emännän win98:n ei ole tämän toimenpiteen jälkeen mikään hyökännyt, ei spy, eikä adwarea jne. Palomuuri ei siis ole mikään välttämätön. Palomuurisoftat IMHO kuitenkin ovat paljon huonompia (hitaampia ja epäkäytännöllisempiä) kuin oikeat palomuurit.
 
Siinä vaiheessa kun tuosta anti-virus tavarasta on jotain hyötyä, niin öttiäinen on jo sun koneessa.
Minkäänlainen palomuuri ei ole turha, vaan kaikkein helpoin tapa suojautua vapaasti kulkevilta ötöiltä riippumatta käyttöjärjestelmästä tai selaimesta.
Softa-muuri osaa rajata myös ULOS menevää tavaraa ohjelmakohtaisesti, mitä on turha odottaa HW-muureilta. Ne kun ovat käytännössä reitittimiä jotka pelaavat protokollien ja porttien kanssa. Osaavat toki sen homman oikein hyvin.
 
Epäkäytännöllisyyttä en myöskään allekirjoita. Useimmille lisää kaapeleita ja virtaa tarvitsevia laatikoita on huomattavasti ärsyttävämpää ja epäkäytännöisempää kotioloissa. Käyttöönotto voi olla myös paljon vaikeampaa erillisten purkkien kanssa. Vielä en ole myöskään huomannut minkäänlaista haittaa koneitteni, joista tehokkain on tämä 800Mhz kanettava, suorituskyvylle. Puhutaan kuitenkin aika kevyistä ohjelmista. Saman verran se sun Antivir kuormittaa siellä taustalla kokoajan.
‹ edellinen sivu | seuraava sivu ›
1
Lisää uusi kirjoitus aiheeseen (vaatii kirjautumisen)