tuli mieleen kun käyttänyt itse ja kuilla noita live linuxeja usein esim pankkiasioilla.
onko tuollainen netissä kuitenkaan miten turvallinen koska käsittääkseni rootin salasana on ollut esim demo tai linux version nimi.
olenko käsittänyt oikein jos ajattelen ettäpä alkeet osaava pääsee verkonkautta koneelleni vain esim. tuolla demo salasanalla.
onko tuollainen netissä kuitenkaan miten turvallinen koska käsittääkseni rootin salasana on ollut esim demo tai linux version nimi.
olenko käsittänyt oikein jos ajattelen ettäpä alkeet osaava pääsee verkonkautta koneelleni vain esim. tuolla demo salasanalla.
Vastaukset 3
Vanhimmat
Olet hinkannut jotain liveä pankkiyhteyden takia. Uskomatonta.
Luotettavasta paikasta ladattu linux-live-cd ei käytössä avaa mitään palveluja. Sen käytön aikana ei koneeseen pääse käsiksi mitenkään ulkoapäin, oli se käyttäjätili mikä tahansa.
Lisäksi esim. ubuntu ei normaali-asennettunakaan avaa mitään palveluja (toisin kuin windows). Ja jos lisäohjelmat hakee sen omasta pakettivarastosta, nekin ovat täysin turvallisia.
Toki jos jotain palvelinohjelmia asentaa (kuten apache, mysql), ne pitäisi periaatteessa konfiguroida oikein, mm. kunnolliset käyttäjätilit ja vain minimi hakemisto/tiedosto-oikeudet (vaikka käytännössä palomuurilla pääsyn esto ulkoa riittää, kun niitä käyttää vain local-käytössä kehitykseen ja testaukseen). Julkiset palvelimet pitää aina konfiguroida tarkasti.
Palomuuri ei ole mikään palveluiden säätötyökalu. Mikäli niin joutuu tekemään on syytä opiskella ohjelman ohjeita uudestaan.