Suositteletko kaikille windows 7:ää käyttäville käyntiä tuolla linkittämälläsi malwaredomainlist-sivustolla ja klikkailemaan sieltä löytyviä linkkejä ja surffailemaan siellä? Eli onko mitään riskiä saada haittaohjelmia päivitettyyn windows seiskaan ja tarvitseeko virustorjuntoja tai palomuureja?
Tässä linkki kommenttiisi jossa kehuit linkin vaarattomuutta
http://keskustelu.suomi24.fi/node/10882032#comment-56970691
Tässä linkki kommenttiisi jossa kehuit linkin vaarattomuutta
http://keskustelu.suomi24.fi/node/10882032#comment-56970691
Vastaukset 26
Vanhimmat
Aivan missä vain voi selailla päivitetyllä koneella. Linkkejä voi rauhassa klikkailla. Virustorjunta ei ole välttämätön. Palomuuri sen sijaan on tarpeellinen, jos et ole reitittimen NATin takana.
Haitta vaatii asentamisen.
Linkkaamasi juttu on SODAT palstalla ja siellä oleva linkki on tarkoitettu tietoturvatutkijoiden ja asian harrastajien käyttöön. Muiden käyttöön en suosittele.
Muihin kysymyksiin "tiedoton,onon" vastasikin jo ja harvinaisten 0-päiväaukkojen, viimeksi Java, takia konetta käytetään normaalissa nettikäytössä aina tavallisen käyttäjän oikeuksin, ei järjestelmänvalvojana.
Tarttuuko tuolta malwaredomainin linkeistä mitään haittaohjelmia päivitettyyn Windows 7:ään jossa ei ole virustorjuntaohjelmaa?
Taas feden peukutusautomaatti käynnissä. Ei kuitenkaan 200 tällä kertaa?
Tuolla malwaredomainin linkeissä tarjoillaan uusia haittaohjelmia joten virustorjunnoista on vain vähän hyötyä. Päivitetty Windows on jo hyvin suojassa mutta joskus harvoin ohjelmista löytyy 0-päivän aukkoja joihin ei ole paikkausta ja joihin on julkaistu hyökkäyskoodi ja sitä käytetään yleisesti.
Tällainen oli / on viimeinen Java haavoittuvuus.
http://www.cert.fi/tietoturvanyt/2012/08/ttn201208281337.html
0-päivän aukkojen takia konetta pitäisi käyttää aina tavallisen käyttäjän oikeuksin varustetulta käyttäjätililtä koska se on ainoa tehokas keino 0-päivän aukkoja vastaan ja suojaa 99.99...% kaikilta rootkit tartunnoilta.
Aloin käyttää konetta tavallisen käyttäjän oikeuksin. Sähköpostia kirjoittaessani huomasin ääkkösten hävinneen ja väliviiva, piste ym. ovat väärien nappien alla.
Taisi tulla Windows 8 käyttöön. Läppäri on 2006 ostettu HP Pavilion dv5000.
Miten katsotaan mikä selain on käytössä?
Ja mikä käyttis?
Ja miten näppis kuntoon?
Järjestelmän valvojana kirjauduttuani kaikki näyttäisi olevan kunnossa.
Suomalaisen näppäimistön saat käyttöön painamalla yhtäaikaa ALT ja SHIFT näppäimet pohjaan.
Käyttiksen saat selville ohjauspaneelin Järjestelmä sovelluksen avulla.
Selaimesta Ohje > Tietoja kohdasta näet selaimen.
Kyseinen nimimerkki on yksi niistä harvoista, jotka on asioista selvillä ja antaa tyhmiinkin kysymyksiin asiallisia vastauksia.
Ei kannata mennä Windowsilla klikkailleen kyseisiä sivustoja. Windows saa haittaohjelman monesti pelkästään vierailemalla saastutetulla sivustolla.
Tuo f.e on joku hölmö joka kuvittelee Windowsin olevan immuuni haittaohjelmille.
Ne osoitteet siellä ovat tosiaankin tarkoitettu vain tietoturvatutkijoille ja asian harrastajille ja niissä osoitteissa joita siellä on, tarjoillaan juuri nyt toiminnassa olevia hyökkäysmenetelmiä ja tuoreita haittaohjelmia, joten jos haittaohjelmien tutkiminen ei kiinnosta niin ei kannata turhaan mennä siellä oleviin osoitteisiin. Suoria linkkejä sivustolla ei ole vaan osoitteet pitää itse kopioda selaimen osoiteriville.
"...Windowsin olevan immuuni haittaohjelmille. "
Ei toki:
http://keskustelu.suomi24.fi/node/10890849/#comment-57082452
Eli lyhyesti, älä mene kyseisille sivustoille.
Tarkemmin: Älä mene kyseisille sivustoille jos et ole tietoturvatutkija tai alan harrastaja.
MDL on muuten itsessään turvallinen sivusto, siellä olevat osoitteet eivät ole.
Tarkemmin: Käytä Linux-jakelua jos haluat mennä kyseisille sivustoille.
Linukseilla on tosiaan haittaohjelmien suhteen1 hyvä etu puolellaan:
http://en.wikipedia.org/wiki/Usage_share_of_operating_systems
Windowsilla ei tosiaan ole haittaohjelmien suhteen etuja ollenkaan, joten Windowsilla ei kannata mennä kyseisille sivustoille.
Muutama Linux-jakelun vahvuus.
0 leviävää haittaohjelmaa.
Avoin lähdekoodi.
Enemmän silmiä tarkastelemassa koodia.
Mahdolliset tietoturva-aukot paikataan välittömästi.
Haittaohjelman toiminta estetään korjaavalla päivityksellä.
Haittaohjelman elinkaari on minimaallinen, eli suhteellista hyötyä ei tule.
Omat turvalliset pakettivarastot.
Ohjelmia ei tarvitse asentaa "jostain netistä".
Viisaat käyttäjät = eivät ole huijattavissa.
Tyhmät käyttäjät = eivät osaa asentaa haittaohjelmaa jotta se toimisi.
Linux-jakelua voi käyttää Live-CD:ltä tallentamatta mitään tietokoneelle.
Tietoturva.
Jos olet koneen pääkäyttäjä, niin eikös se ole ihan yks ja sama oletko järjestelmänvalvoja vai peruskäyttäjä?
Kuitenkin se näppäimistöä naputteleva henkilo ratkaisee, asennetaanko ohjelma vai ei.
Ei ole. Jos joku haittaohjelma pääsee käynnistymään jonkun haavoittuvuuden avulla, esim Javan 0-päivä reijän kautta, niin se haittaohjelma saa ainoastaan ne oikeudet jotka sillä kirjautuneella käyttäjällä on. Haittaohjelma ei pysty kirjautumaan järjestelmänvalvojan tilille huomaamatta. Haittaohjelma voi pyytää käyttöjärjestelmältä järjestelmänvalvojan oikeuksia ja käyttäjä huomaa että jotain on vialla kun joku tuntematon ohjelma pyytää järjestelmänvalvojan salasanaa. Silloin ei tietenkään anneta JV:n salasanaa ja haittaohjelma on epäonnistunut tarttumisyrityksessään.
Yleensä haittaohjelmat eivät pyydä JV:n salasanaa vaan tyytyvät hiljaa kohtaloonsa eivätkä asennu / ala toimia.
Aika luottavaista juttua..
Vähän niinkuin poliitikkojen lauseet kun kaikki "haastavaa" ja "ei tämmöstä koskaan ennen ole tapahtunut" ja hups, ennenkuin nyt ;)
Eikös ne scannerit tunnista ainoastaan sen 80-90% pöpöistä
Uusia pöpöjä tehtaillaan "muutamia" päivässä, variantteja ja uudella periaatteella toimivia, nopeuttamassa jakelua ovat rootkittien "autoupdatet"
Jos noita linkkejä lähtee seuraamaan MDL'ssä, on parempi ettei käytä ainoaa konettaan siinä ja yrittää hävittää oikean IPnsä myös, etteivät tule perässä koputtelemaan
"....ei tämmöstä koskaan ennen ole tapahtunut" ja hups, ennenkuin nyt ;)"
Sellaista asiaa kuin täydellinen tietoturvallisuus ei ole missään olemassakaan. Oikein toimimalla voi kuitenkin päästä hyvin lähelle sitä "täydellisyyttä".
"Eikös ne scannerit tunnista ainoastaan sen 80-90% pöpöistä..."
Oman empiirisen kokemuksen perusteella vain n. 50%. Poliisin mukaan vain n. 30%.
"Uusia pöpöjä tehtaillaan "muutamia" päivässä,..."
Kyllä koska virustehtailijat joutuvat juoksemaan kilpaa virustorjuntaohjelmien kanssa.
"....nopeuttamassa jakelua ovat rootkittien "autoupdatet""
Rootkitit eivät pysty asentumaan ilman järjestelmänvalvojan oikeuksia. On tietysti mahdollista että käyttöjärjestelmän ytimestä löytyy 0-päivän aukko jonka avulla rootkit ohjelma saa riittävät oikeudet mutta en ole koskaan kuullut tällaisesta tapauksesta.
"Jos noita linkkejä lähtee seuraamaan MDL'ssä,..."
En ymmärrä miksi niitä linkkejä pitäisi alkuunkaan lähteä seuraamaan jos ei ole tietoturvatutkija tai muuten vain asian harrastaja. Ne siellä olevat linkit OVAT vaarallisia.
Linkit vaarallisia? Vai niistä ladattava/asennettava sisältö? Siis oletuksena päivitetty järjestelmä, tunnetut hyväksikäytetyt aukot estettynä (Java).
Itsessään vaarallinen linkki kehiin.
"...päivitetty järjestelmä, tunnetut hyväksikäytetyt aukot estettynä (Java)."
Noin toimien itsekseen asentuvan haittaohelman saaminen on todella epätodennäköistä. Itse en ole onnistunut vaikka
http://keskustelu.suomi24.fi/node/10785632
Linkkien vaarallisuudella tarkoitan sitä että jokaisessa linkissä jotka siellä toimivat yritetään kaikin tunnetuin konstein korkata niissä linkeissä vieraileva kone. Jos mitään tietoturva-aukkoa ei kuitenkaan löydy niin silloin on tietysti turvassa.
Tietoturva-aukoista/virheistä - niitä löytyy koko ajan uusia, kilpajuoksu on jatkuvaa ja haittaajat ovat "aina" edellä
@ No huh
Katsoin juuri linkkisi, heh.. aika vitsiniekka olet
Bye
Kannattaa ottaa nollatason asiantuntija Feliks Dzeržinskin linux neuvot ja tiedot huumorilla. Mies ei tiedä kyseisestä järjestelmstä hölkäsen pöläystä eikä ole niitä koskaan edes käyttänyt.
Ei ne sinunkaan "neuvot" kaksisia ole. Linuks-hihhuli olet!
mene vlttuun täältä itkemästä, satanan pskahousu