Haavoittuvien ohjelmien poisto

kysyjä

moikka. Kakkos koneessani meinaan vielä käyttää xp:tä ja tässä mietin että mitkä haavoittuvat ohelmat kannattaa poistaa. javan olen poistanut kokonaan mutta onko vielä muita sellaisia.

21

177

    Vastaukset

    Anonyymi (Kirjaudu / Rekisteröidy)
    5000
    • Kaikke ne joita et tarvitse. Noin kuukauden kuluttua XP nettikäyttö ei ole enää turvallista vaikka siihen olisi asennettu virustorjunta ja palomuuri.

      • days

        Riippuu käyttäjästä.

        Jos sulla ei ole, ei se tarkoita, etteikö muilla olisi. Varsinkin jos ymmärtävät vähän tietoturvasta ja osaavat ajatella omilla aivoillansa.


      • Laskunmaksu/ xp

        Kerro vapunen, miksi xp:n käyttö verkkopankissa on niin vaarallista?
        Vaikka joku saisikin kaapattua käyttäjätunnukseni, niin kuitenkin salasanahan ( numerosarja )ei voi olla hakkserin tiedossa ja sehän vaihtuu joka kerta?
        Luottokortissa lienee kaappaus mahdollinen, mutta tavallisessa laskun maksussa tililtä? Olen hieman ymmälläni...


      • Laskunmaksu/ xp kirjoitti:

        Kerro vapunen, miksi xp:n käyttö verkkopankissa on niin vaarallista?
        Vaikka joku saisikin kaapattua käyttäjätunnukseni, niin kuitenkin salasanahan ( numerosarja )ei voi olla hakkserin tiedossa ja sehän vaihtuu joka kerta?
        Luottokortissa lienee kaappaus mahdollinen, mutta tavallisessa laskun maksussa tililtä? Olen hieman ymmälläni...

        Ellei hän päsäe koneelle siinävaiheessa kun käyt verkkopankissa tai ujuta koneelle sellaista haittaohjelmaa.


      • 1212
        Laskunmaksu/ xp kirjoitti:

        Kerro vapunen, miksi xp:n käyttö verkkopankissa on niin vaarallista?
        Vaikka joku saisikin kaapattua käyttäjätunnukseni, niin kuitenkin salasanahan ( numerosarja )ei voi olla hakkserin tiedossa ja sehän vaihtuu joka kerta?
        Luottokortissa lienee kaappaus mahdollinen, mutta tavallisessa laskun maksussa tililtä? Olen hieman ymmälläni...

        Esimerkiksi Zeus asentui IE-selaimeen ja muutti 'saajan tilinumeron' omakseen. Käyttäjä ei huomannut sitä, käyttäjälle näkyi, että raha meni ap tilille. Ei mennyt.
        Tässä siis pankkiyhteys on oikea mutta haittaohjelma muuttaa salaa saajan tilin.

        http://www.iltasanomat.fi/digi/art-1288460044982.html

        Toinen on dns-huijaus eli aukeava sivu ei ole oikeasti pankin sivu. Siinä voisi olla man-in-the-middle ihminen/ohjelma, mikä ottaisi vastaavan yhteyden oikealle sivulle ja tekisi siirron omalle tililleen. Tässä siis haittaohjelma muuttaa koneen dns-asetuksia, mutta jos pankkiyhteys otetaan suoraan https-login-sivuun kirjanmerkin kautta, tämä huijaus ei toimi (tulee https-virheilmoitus)


      • zxzx
        1212 kirjoitti:

        Esimerkiksi Zeus asentui IE-selaimeen ja muutti 'saajan tilinumeron' omakseen. Käyttäjä ei huomannut sitä, käyttäjälle näkyi, että raha meni ap tilille. Ei mennyt.
        Tässä siis pankkiyhteys on oikea mutta haittaohjelma muuttaa salaa saajan tilin.

        http://www.iltasanomat.fi/digi/art-1288460044982.html

        Toinen on dns-huijaus eli aukeava sivu ei ole oikeasti pankin sivu. Siinä voisi olla man-in-the-middle ihminen/ohjelma, mikä ottaisi vastaavan yhteyden oikealle sivulle ja tekisi siirron omalle tililleen. Tässä siis haittaohjelma muuttaa koneen dns-asetuksia, mutta jos pankkiyhteys otetaan suoraan https-login-sivuun kirjanmerkin kautta, tämä huijaus ei toimi (tulee https-virheilmoitus)

        Nämä samat voi tapahtua ihan siinä uudessa W8.1 koneessakin.

        IE:tä ei pitäisi käyttää.


    • Kaikki palvelut mitä et käytä kannattaa poistaa ihan nopeutumisenkin kannalta.

      • karsija

        Ohjelmat mitä ei tarvitse on helppo ymmärtää, mutta ne muut palvelut ovat vaikeampi asia. Mikä esim. on QsO-paketinajoitus verkkoyhteyksissä? Muistelen lukeneeni tulostimien ja tiedostojen jakamisen verkossa olevan riskin. Pitäisikö ottaa täppiä pois joistain kohdista.


      • karsija kirjoitti:

        Ohjelmat mitä ei tarvitse on helppo ymmärtää, mutta ne muut palvelut ovat vaikeampi asia. Mikä esim. on QsO-paketinajoitus verkkoyhteyksissä? Muistelen lukeneeni tulostimien ja tiedostojen jakamisen verkossa olevan riskin. Pitäisikö ottaa täppiä pois joistain kohdista.

        Siellä on se selitys vieressä ja googletella voi lisää, paljon toki sellaisia, mikä ei sano yhtään mitään normikäyttäjälle ja sellaisten kannattaakin olla oletusasetuksilla.

        Mutta niistä fakseista, tulostimista, verkkojaoista, bluetootheista, älykorteista ja sen sellasista on hyvä lähteä liikkeelle.

        Jos palvelun laittaa käynnistymään manuaalisesti se kyllä käynnistyy tarvittaessa, muttei ole 24/7 päällä, näin kannattaa monen sellaisen kohdalla tehdä, joita epäilee tarvitsevansa, muttei koko aikaa.

        QoS on muistaakseni se, että se laittaa tietyn kriittisen verkkoliikenteen korkeammalle prioriteetille kuin muut.


      • turhia.
        timekillerx kirjoitti:

        Siellä on se selitys vieressä ja googletella voi lisää, paljon toki sellaisia, mikä ei sano yhtään mitään normikäyttäjälle ja sellaisten kannattaakin olla oletusasetuksilla.

        Mutta niistä fakseista, tulostimista, verkkojaoista, bluetootheista, älykorteista ja sen sellasista on hyvä lähteä liikkeelle.

        Jos palvelun laittaa käynnistymään manuaalisesti se kyllä käynnistyy tarvittaessa, muttei ole 24/7 päällä, näin kannattaa monen sellaisen kohdalla tehdä, joita epäilee tarvitsevansa, muttei koko aikaa.

        QoS on muistaakseni se, että se laittaa tietyn kriittisen verkkoliikenteen korkeammalle prioriteetille kuin muut.

        Quality of Service on turha, voi poistaa, muttei varsin. haittaakaan.

        Seiskassa on paljon enemmän tuota turhaa verkkoyhteyksiin oletuksena bindattuna, mm. IPv6, jota harva sisäverkossa tarvitsee, varsinkaan kotikäyttäjä.

        Verkkojaot ei sinänsä haittaa, jos kone on sisäverkossa ja/tai palomuuriohjelmalla suojattu.

        Manual-tilassa oleva palvelu käynnistyy vasta kun sitä tarvitaan. Se pysyy käynnissä niin kauan kuin käyttiskin. Automatic-tilassa olevat käynnistetään aina Windowsin käynnistyessä ja disabled-tilassa olevat eivät käynnisty milloinkaan lainkaan.


      • karsija
        turhia. kirjoitti:

        Quality of Service on turha, voi poistaa, muttei varsin. haittaakaan.

        Seiskassa on paljon enemmän tuota turhaa verkkoyhteyksiin oletuksena bindattuna, mm. IPv6, jota harva sisäverkossa tarvitsee, varsinkaan kotikäyttäjä.

        Verkkojaot ei sinänsä haittaa, jos kone on sisäverkossa ja/tai palomuuriohjelmalla suojattu.

        Manual-tilassa oleva palvelu käynnistyy vasta kun sitä tarvitaan. Se pysyy käynnissä niin kauan kuin käyttiskin. Automatic-tilassa olevat käynnistetään aina Windowsin käynnistyessä ja disabled-tilassa olevat eivät käynnisty milloinkaan lainkaan.

        Nyt vasta älysin mistä ne palvelut löytyvät... Muistelin vain sitä jakamista ja QoS:ää sieltä verkkoasetuksista.

        Millainen riski XP-kone on muille laitteille kun ADSL-modeemiin on kotona kytketty XP-kone ja Win7-koneita kaksi? Myös tulostin on USB:llä modeemissa kiinni.


      • ei ole
        karsija kirjoitti:

        Nyt vasta älysin mistä ne palvelut löytyvät... Muistelin vain sitä jakamista ja QoS:ää sieltä verkkoasetuksista.

        Millainen riski XP-kone on muille laitteille kun ADSL-modeemiin on kotona kytketty XP-kone ja Win7-koneita kaksi? Myös tulostin on USB:llä modeemissa kiinni.

        Ei minkäänlainen riski. Tuo sun modeemihan reitittää sisäverkon joka tapauksessa?


      • ei ole kirjoitti:

        Ei minkäänlainen riski. Tuo sun modeemihan reitittää sisäverkon joka tapauksessa?

        Miten niin ei? Voihan se XP toimiva sisäverkon viruspalvelimena, joka on varmasti rikollisella ideana, kun monilla firmoilla on XP- sisäverkkoja.


      • karsija
        timekillerx kirjoitti:

        Miten niin ei? Voihan se XP toimiva sisäverkon viruspalvelimena, joka on varmasti rikollisella ideana, kun monilla firmoilla on XP- sisäverkkoja.

        Koneemme eivät keskenään juttele verkossa, vain XP ja 7:ska käyttävät samaa tulostinta, internetin lisäksi.


      • karsija kirjoitti:

        Koneemme eivät keskenään juttele verkossa, vain XP ja 7:ska käyttävät samaa tulostinta, internetin lisäksi.

        Eihän siinä sillon mitään uhkaa muille sisäverkon laitteille ole.


      • karsija
        timekillerx kirjoitti:

        Eihän siinä sillon mitään uhkaa muille sisäverkon laitteille ole.

        OK


      • karsija kirjoitti:

        OK

        Se on jo riski jos XP käyttiksellä käy netissä.


      • KKU83
        timekillerx kirjoitti:

        Miten niin ei? Voihan se XP toimiva sisäverkon viruspalvelimena, joka on varmasti rikollisella ideana, kun monilla firmoilla on XP- sisäverkkoja.

        Mutta eihän se uhkaa sillloin W7 koneita jos virukset ei niissä pelaa. Ja ennenpitkää viruspalvelimen toiminta loppuu kun virusohjelmat saa tunnisteen uusiin viruksiin.

        Paitsi tietenkin jos rikolliset kehittää jatkuvasti uusia viruksia mutta tuskin ne jaksavat kovin montaa kertaa yrittää kun jossain vaiheessa virustunnisteet tulee kuitenkin.


      • vapunen kirjoitti:

        Se on jo riski jos XP käyttiksellä käy netissä.

        Niin - XP:lle. Kysyttiin onko siitä muille laitteille riskiä.
        Tolla asetelmalla ei ole, ellei vahingossa siirrä viruksia muille laitteille.
        Muille verkossa ylipäätään oleville laitteille XP voi olla myös riski.


      • KKU83 kirjoitti:

        Mutta eihän se uhkaa sillloin W7 koneita jos virukset ei niissä pelaa. Ja ennenpitkää viruspalvelimen toiminta loppuu kun virusohjelmat saa tunnisteen uusiin viruksiin.

        Paitsi tietenkin jos rikolliset kehittää jatkuvasti uusia viruksia mutta tuskin ne jaksavat kovin montaa kertaa yrittää kun jossain vaiheessa virustunnisteet tulee kuitenkin.

        Moni virus tosin saattaa olla yhteensopiva W7 kanssa ja ideana on varmaan käyttää XP:tä palvelima W7 viruksille.


    • Koko Windows XP on haavoittuva ohjelmisto tällä hetkellä. Eli jos ei käyttistä saa pois niin ainakin IE, Media Player, Outlook Express jne. vaihtoon, EMET käyttöön ja kaikki palvelut pois mitä et ehdottomasti tarvitse.

    Ketjusta on poistettu 0 sääntöjenvastaista viestiä.

    Luetuimmat keskustelut

    1. Miksi persuilla ei ole firmoja?

      Kuten vasemmisstolaisilla, esim. Sannalla MA\PI. Eikö ole aika erikoista?
      Maailman menoa
      84
      7132
    2. Persut hommasivat Suomeen 35 000 pientä lasta v. 2015

      Onko Riikka Purra nyt tavoittelemassa tätä samaa historiallista persujen utopiaa? Purram kaksinaamaisessa pelissä vaadit
      Maailman menoa
      27
      7079
    3. Purran tuhoja tuskin saadaan koskaan korjatuksikaan

      Purra on aiheuttanut Suomen taloudelle karmaisevat tuhot. Sen lisäksi Purra on ajanut myös suuren osan Suomen kansasta k
      Maailman menoa
      117
      6215
    4. Persujen kaksoisstandardit: Räsäsen uhkailu paha, Virran uhkailu hyvä

      Tässä taas nähdään kuinka kaksinaamaista porukkaa persut ovat. Mitäs persut tähän?
      Maailman menoa
      45
      5414
    5. Miksette persut irtisanoudu Kirkin lausunnoista?

      Kirkhän muun muassa vaati raiskattuja naisia pidättäytymään abortista ja vaimoja alistumaan aviomiestensä tahtoon. Mik
      Maailman menoa
      84
      5318
    6. Demarikultin uhri kertoo

      Demarikultin uhri kertoo: “En saanut mennä edes suihkuun ilman lupaa” – Seksuaalisen hyväksikäytön uhri kertoo vuosistaa
      Maailman menoa
      63
      5225
    7. Miksi vasemmistolaiset eivät omista yhtään firmaa?

      Vasemmistolaiset eivät omista yhtään firmaa joka työllistäisi ihmisiä. Miksi? No siksi, että jos vasemmistolainen perus
      Maailman menoa
      41
      5120
    8. Sanna valittiin Euroopan huonoimmaksi pääministeriksi

      Sannan kaudella Suomi oli ainut maa missä bkt laski. Kannattaa huomata, että luvut valitsi Sannan huonoimmaksi. Ihmiset
      Maailman menoa
      27
      4605
    9. Purran vuoro kiihoittua Lepomäen sääristä

      "Ulkoministeri Elina sanoo, ettei muuta pukeutumistaan sen mukaan, kenet tapaa, ja että hän ei suostuisi peittämään kasv
      Maailman menoa
      19
      3555
    10. Vasemmistolaiset paskat eivät nousseet seisomaan kun Akaan kaupunginvaltuusto

      vietti hiljaisen hetken Charlie Kirkin muistoksi https://www.aamulehti.fi/uutiset/art-2000011523016.html
      Maailman menoa
      300
      3400
    Aihe