Jos paikallisverkon sisäisiä uhkia ei oteta huomioon, ovat vaaravyöhykkeessä ne verkkolaitteet, jotka ovat suoraan kytkettyinä ulkoiseen verkkoon: modeemit, reitittimet, kytkimet, palomuurit, tukiasemat, jne., riippuen kunkin verkon toteutuksesta.
0Äänestä
Pyyhis
Se on universal stuck and stay. Ainakaan Buffalo wrz g300nh ei näytä olevan vaarassa tuon testin mukaan.
0Äänestä
3+33
Koskee vain langattomia verkkoja. Ei syytä huoleen.
Uhka koskee kaikkia ulkoiseen verkkoon (WAN) kytkeytyneitä verkkolaitteita.
0Äänestä
Ruksasin pois
Poistin tuolta verkkoyhteyksistä UPnP ympäristön. Kuulemma rikolliset käyttävät sitä hyväkseen. Onko tietoa mitä se vaikuttaa nettiyhteyteen? (en todellakaan ole asiantuntija)
Ei vaikuta nettiyhteyksiin, ainoastaan laitetunnistukseen verkkoympäristössä, eli esimerkiksi uusi verkkotulostin ei sisäverkkoon liitettäessä konfiguroidu automaattisesti, vaan sen joutuu asentamaan. Pieni vaiva, useimmille merkityksetön.
0Äänestä
????????
Siis pitääkö xp:ssä ruksi pitää laittaa kohtaan: UpnP-ympäristö. (Ohj.paneeli > tietoturvakeskus > palomuuri > poikkeukset > ) "Windows palomuuri estää saapuvat yhteydet, mukaanlukien seuraavat yhteydet"
Vai pitääkö jättää tyhjäksi ????
0Äänestä
????????
???????? kirjoitti:
Siis pitääkö xp:ssä ruksi pitää laittaa kohtaan: UpnP-ympäristö. (Ohj.paneeli > tietoturvakeskus > palomuuri > poikkeukset > ) "Windows palomuuri estää saapuvat yhteydet, mukaanlukien seuraavat yhteydet"
Vai pitääkö jättää tyhjäksi ????
Korjaus:
" Windows palomuuri estää saapuvat verkkoyhteydet, mukaanlukien alla valitut ohjelmat, ja palvelut "
0Äänestä
XP forever
???????? kirjoitti:
Korjaus:
" Windows palomuuri estää saapuvat verkkoyhteydet, mukaanlukien alla valitut ohjelmat, ja palvelut "
XPssä. Lisäksi klikkaa Oma tietokone hiiren oikealla->Hallitse. Osa Palvelut. Etsi Universal Plug... Parit tökkimiset ja aseta Ei käytössä.
0Äänestä
Plug'n'Pray
XP forever kirjoitti:
XPssä. Lisäksi klikkaa Oma tietokone hiiren oikealla->Hallitse. Osa Palvelut. Etsi Universal Plug... Parit tökkimiset ja aseta Ei käytössä.
Juuri näin ja samma toimii myös W7:ssa - kannattaa ottaa myös SSDP Discovery Service-palvelu pois päältä saman tien(liittyvät toisiinsa). Sinänsä ei mikään "uusi" uhka vaan jo Windows Millenniumin ajoilta tuttu idiotia älyllisille toimijoille ennen FBI:n varoituksiakin. Itse poistin sen päältä jo ensiasennuksen yhteydessä vaikka Canonin kamera-softa sen olisi halunnutkin pitää päällä. Mitään hyöyä siitä ei ole koskaan ollut eikä sen pois päältä ottaminenkaan mitään haittaa järjestelmän toimivuuteen ole tuonut. Vain turhake.
Juuri näin ja samma toimii myös W7:ssa - kannattaa ottaa myös SSDP Discovery Service-palvelu pois päältä saman tien(liittyvät toisiinsa). Sinänsä ei mikään "uusi" uhka vaan jo Windows Millenniumin ajoilta tuttu idiotia älyllisille toimijoille ennen FBI:n varoituksiakin. Itse poistin sen päältä jo ensiasennuksen yhteydessä vaikka Canonin kamera-softa sen olisi halunnutkin pitää päällä. Mitään hyöyä siitä ei ole koskaan ollut eikä sen pois päältä ottaminenkaan mitään haittaa järjestelmän toimivuuteen ole tuonut. Vain turhake.
Hölmö! Koko jupakka koskee valtavaa määrää nettiin kytkettyjä sekalaisia laitteita, retittimiä, televisioita... ties mitä rojua. Koko juttu ei liity kovinkaan olennaisesti mihinkään käyttöjärjestelmiin.
0Äänestä
polskifriikki
UPDATE_9452388 kirjoitti:
Hölmö! Koko jupakka koskee valtavaa määrää nettiin kytkettyjä sekalaisia laitteita, retittimiä, televisioita... ties mitä rojua. Koko juttu ei liity kovinkaan olennaisesti mihinkään käyttöjärjestelmiin.
Hölömöpä hölömö! Mutta näin sen ainakin saa pois päältä wintoosissa. Muut laitteet sitten ovat asia erikseen, mutta ainakaan wintous ei pyri enää näillä ohjeilla käyttämään näitä laitteita. Laitekohtaiset ohjeet toiminnon estämiseksi varmaan löytyvät laitevalmistajien sivuilta - jos löytyvät.
0Äänestä
apuva.....
Miten windows 7 saa tuon pois?
0Äänestä
helppokäyttöonriski
Muistaakseni control panelin kautta. Sieltä "administrative tools", "computer management" ja "advanced settings". Valitse "services" ja avaa sekä "Universal Plug and Play Device Host" ja "SSDP Discovery Service" palvelut, stoppaa ne ja määritä niiden käynnistysehdoiksi "disabled".
0Äänestä
0+09999
Aina suurempisyy käyttää Linuxia. Vai onko sekin vaarassa?
0Äänestä
4+11
On.
0Äänestä
otat siitä
reitittimestä upnp:n pois käytöstä. Simple as that.
0Äänestä
UV3Y
Debianiin tuli aamulla päivitys.
0Äänestä
Humppaa kansalle
Päivityksiähän tulee 2 - 3 kertaa viikossa. PNP ongelmaan ei vaan vielä vähiin aikoihin mitään korjausta.
0Äänestä
UV3Y
Humppaa kansalle kirjoitti:
Päivityksiähän tulee 2 - 3 kertaa viikossa. PNP ongelmaan ei vaan vielä vähiin aikoihin mitään korjausta.
* Non-maintainer upload by the Security Team. * debian/patches/0001-Security-fix-for-CERT-issue-VU-922681 added, fix various stack-based buffer overflows in service_unique_name() function. This fix CVE-2012-5958, CVE-2012-5959, CVE-2012-5960, CVE-2012-5961, CVE-2012-5962, CVE-2012-5963, CVE-2012-5964, CVE-2012-5965. closes: #699316
-- Yves-Alexis Perez Fri, 01 Feb 2013 21:55:32 0100
0Äänestä
hohhoijaa taas.
Humpuukia koko juttu, sama kun että Kuopiosta löydetään Abloy avain kadulta, ja kaikki Suomessa vaihtaa/sarjoittaa Abloy lukkonsa.
0Äänestä
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 24
Vanhimmat
Ottaa selainyhteys kodin verkkolaiteiden asetuksiin ja poistaa mahdollinen upnp käytöstä. Ohjeet kunkin verkkolaitteen käyttöohjeessa.
Poista windows nettikäytöstä.
Universaali plug and pray, kiinnitä ja rukoile.
No minkä tyyppisissä vehkeissä näitä ongelmia voi esiintyä?
Jos paikallisverkon sisäisiä uhkia ei oteta huomioon, ovat vaaravyöhykkeessä ne verkkolaitteet, jotka ovat suoraan kytkettyinä ulkoiseen verkkoon: modeemit, reitittimet, kytkimet, palomuurit, tukiasemat, jne., riippuen kunkin verkon toteutuksesta.
Se on universal stuck and stay. Ainakaan Buffalo wrz g300nh ei näytä olevan vaarassa tuon testin mukaan.
Koskee vain langattomia verkkoja.
Ei syytä huoleen.
Uhka koskee kaikkia ulkoiseen verkkoon (WAN) kytkeytyneitä verkkolaitteita.
Poistin tuolta verkkoyhteyksistä UPnP ympäristön. Kuulemma rikolliset käyttävät sitä hyväkseen. Onko tietoa mitä se vaikuttaa nettiyhteyteen? (en todellakaan ole asiantuntija)
Ei vaikuta nettiyhteyksiin, ainoastaan laitetunnistukseen verkkoympäristössä, eli esimerkiksi uusi verkkotulostin ei sisäverkkoon liitettäessä konfiguroidu automaattisesti, vaan sen joutuu asentamaan. Pieni vaiva, useimmille merkityksetön.
Siis pitääkö xp:ssä ruksi pitää laittaa kohtaan: UpnP-ympäristö.
(Ohj.paneeli > tietoturvakeskus > palomuuri > poikkeukset > )
"Windows palomuuri estää saapuvat yhteydet, mukaanlukien seuraavat yhteydet"
Vai pitääkö jättää tyhjäksi ????
Korjaus:
" Windows palomuuri estää saapuvat verkkoyhteydet, mukaanlukien alla valitut ohjelmat, ja palvelut "
XPssä.
Lisäksi klikkaa Oma tietokone hiiren oikealla->Hallitse.
Osa Palvelut. Etsi Universal Plug...
Parit tökkimiset ja aseta Ei käytössä.
Juuri näin ja samma toimii myös W7:ssa - kannattaa ottaa myös SSDP Discovery Service-palvelu pois päältä saman tien(liittyvät toisiinsa). Sinänsä ei mikään "uusi" uhka vaan jo Windows Millenniumin ajoilta tuttu idiotia älyllisille toimijoille ennen FBI:n varoituksiakin. Itse poistin sen päältä jo ensiasennuksen yhteydessä vaikka Canonin kamera-softa sen olisi halunnutkin pitää päällä. Mitään hyöyä siitä ei ole koskaan ollut eikä sen pois päältä ottaminenkaan mitään haittaa järjestelmän toimivuuteen ole tuonut. Vain turhake.
Hölmö! Koko jupakka koskee valtavaa määrää nettiin kytkettyjä sekalaisia laitteita, retittimiä, televisioita... ties mitä rojua. Koko juttu ei liity kovinkaan olennaisesti mihinkään käyttöjärjestelmiin.
Hölömöpä hölömö! Mutta näin sen ainakin saa pois päältä wintoosissa. Muut laitteet sitten ovat asia erikseen, mutta ainakaan wintous ei pyri enää näillä ohjeilla käyttämään näitä laitteita. Laitekohtaiset ohjeet toiminnon estämiseksi varmaan löytyvät laitevalmistajien sivuilta - jos löytyvät.
Miten windows 7 saa tuon pois?
Muistaakseni control panelin kautta. Sieltä "administrative tools", "computer management" ja "advanced settings". Valitse "services" ja avaa sekä "Universal Plug and Play Device Host" ja "SSDP Discovery Service" palvelut, stoppaa ne ja määritä niiden käynnistysehdoiksi "disabled".
Aina suurempisyy käyttää Linuxia. Vai onko sekin vaarassa?
On.
reitittimestä upnp:n pois käytöstä. Simple as that.
Debianiin tuli aamulla päivitys.
Päivityksiähän tulee 2 - 3 kertaa viikossa. PNP ongelmaan ei vaan vielä vähiin aikoihin mitään korjausta.
libupnp (1:1.6.6-5 squeeze1) stable-security; urgency=high
* Non-maintainer upload by the Security Team.
* debian/patches/0001-Security-fix-for-CERT-issue-VU-922681 added, fix
various stack-based buffer overflows in service_unique_name() function.
This fix CVE-2012-5958, CVE-2012-5959, CVE-2012-5960, CVE-2012-5961,
CVE-2012-5962, CVE-2012-5963, CVE-2012-5964, CVE-2012-5965. closes: #699316
-- Yves-Alexis Perez Fri, 01 Feb 2013 21:55:32 0100
Humpuukia koko juttu, sama kun että Kuopiosta löydetään Abloy avain kadulta, ja kaikki Suomessa vaihtaa/sarjoittaa Abloy lukkonsa.