Haavoittuvien ohjelmien poisto

kysyjä

moikka. Kakkos koneessani meinaan vielä käyttää xp:tä ja tässä mietin että mitkä haavoittuvat ohelmat kannattaa poistaa. javan olen poistanut kokonaan mutta onko vielä muita sellaisia.

21

138

    Vastaukset

    Anonyymi (Kirjaudu / Rekisteröidy)
    5000
    • Kaikke ne joita et tarvitse. Noin kuukauden kuluttua XP nettikäyttö ei ole enää turvallista vaikka siihen olisi asennettu virustorjunta ja palomuuri.

      • days

        Riippuu käyttäjästä.

        Jos sulla ei ole, ei se tarkoita, etteikö muilla olisi. Varsinkin jos ymmärtävät vähän tietoturvasta ja osaavat ajatella omilla aivoillansa.


      • Laskunmaksu/ xp

        Kerro vapunen, miksi xp:n käyttö verkkopankissa on niin vaarallista?
        Vaikka joku saisikin kaapattua käyttäjätunnukseni, niin kuitenkin salasanahan ( numerosarja )ei voi olla hakkserin tiedossa ja sehän vaihtuu joka kerta?
        Luottokortissa lienee kaappaus mahdollinen, mutta tavallisessa laskun maksussa tililtä? Olen hieman ymmälläni...


      • Laskunmaksu/ xp kirjoitti:

        Kerro vapunen, miksi xp:n käyttö verkkopankissa on niin vaarallista?
        Vaikka joku saisikin kaapattua käyttäjätunnukseni, niin kuitenkin salasanahan ( numerosarja )ei voi olla hakkserin tiedossa ja sehän vaihtuu joka kerta?
        Luottokortissa lienee kaappaus mahdollinen, mutta tavallisessa laskun maksussa tililtä? Olen hieman ymmälläni...

        Ellei hän päsäe koneelle siinävaiheessa kun käyt verkkopankissa tai ujuta koneelle sellaista haittaohjelmaa.


      • 1212
        Laskunmaksu/ xp kirjoitti:

        Kerro vapunen, miksi xp:n käyttö verkkopankissa on niin vaarallista?
        Vaikka joku saisikin kaapattua käyttäjätunnukseni, niin kuitenkin salasanahan ( numerosarja )ei voi olla hakkserin tiedossa ja sehän vaihtuu joka kerta?
        Luottokortissa lienee kaappaus mahdollinen, mutta tavallisessa laskun maksussa tililtä? Olen hieman ymmälläni...

        Esimerkiksi Zeus asentui IE-selaimeen ja muutti 'saajan tilinumeron' omakseen. Käyttäjä ei huomannut sitä, käyttäjälle näkyi, että raha meni ap tilille. Ei mennyt.
        Tässä siis pankkiyhteys on oikea mutta haittaohjelma muuttaa salaa saajan tilin.

        http://www.iltasanomat.fi/digi/art-1288460044982.html

        Toinen on dns-huijaus eli aukeava sivu ei ole oikeasti pankin sivu. Siinä voisi olla man-in-the-middle ihminen/ohjelma, mikä ottaisi vastaavan yhteyden oikealle sivulle ja tekisi siirron omalle tililleen. Tässä siis haittaohjelma muuttaa koneen dns-asetuksia, mutta jos pankkiyhteys otetaan suoraan https-login-sivuun kirjanmerkin kautta, tämä huijaus ei toimi (tulee https-virheilmoitus)


      • zxzx
        1212 kirjoitti:

        Esimerkiksi Zeus asentui IE-selaimeen ja muutti 'saajan tilinumeron' omakseen. Käyttäjä ei huomannut sitä, käyttäjälle näkyi, että raha meni ap tilille. Ei mennyt.
        Tässä siis pankkiyhteys on oikea mutta haittaohjelma muuttaa salaa saajan tilin.

        http://www.iltasanomat.fi/digi/art-1288460044982.html

        Toinen on dns-huijaus eli aukeava sivu ei ole oikeasti pankin sivu. Siinä voisi olla man-in-the-middle ihminen/ohjelma, mikä ottaisi vastaavan yhteyden oikealle sivulle ja tekisi siirron omalle tililleen. Tässä siis haittaohjelma muuttaa koneen dns-asetuksia, mutta jos pankkiyhteys otetaan suoraan https-login-sivuun kirjanmerkin kautta, tämä huijaus ei toimi (tulee https-virheilmoitus)

        Nämä samat voi tapahtua ihan siinä uudessa W8.1 koneessakin.

        IE:tä ei pitäisi käyttää.


    • Kaikki palvelut mitä et käytä kannattaa poistaa ihan nopeutumisenkin kannalta.

      • karsija

        Ohjelmat mitä ei tarvitse on helppo ymmärtää, mutta ne muut palvelut ovat vaikeampi asia. Mikä esim. on QsO-paketinajoitus verkkoyhteyksissä? Muistelen lukeneeni tulostimien ja tiedostojen jakamisen verkossa olevan riskin. Pitäisikö ottaa täppiä pois joistain kohdista.


      • karsija kirjoitti:

        Ohjelmat mitä ei tarvitse on helppo ymmärtää, mutta ne muut palvelut ovat vaikeampi asia. Mikä esim. on QsO-paketinajoitus verkkoyhteyksissä? Muistelen lukeneeni tulostimien ja tiedostojen jakamisen verkossa olevan riskin. Pitäisikö ottaa täppiä pois joistain kohdista.

        Siellä on se selitys vieressä ja googletella voi lisää, paljon toki sellaisia, mikä ei sano yhtään mitään normikäyttäjälle ja sellaisten kannattaakin olla oletusasetuksilla.

        Mutta niistä fakseista, tulostimista, verkkojaoista, bluetootheista, älykorteista ja sen sellasista on hyvä lähteä liikkeelle.

        Jos palvelun laittaa käynnistymään manuaalisesti se kyllä käynnistyy tarvittaessa, muttei ole 24/7 päällä, näin kannattaa monen sellaisen kohdalla tehdä, joita epäilee tarvitsevansa, muttei koko aikaa.

        QoS on muistaakseni se, että se laittaa tietyn kriittisen verkkoliikenteen korkeammalle prioriteetille kuin muut.


      • turhia.
        timekillerx kirjoitti:

        Siellä on se selitys vieressä ja googletella voi lisää, paljon toki sellaisia, mikä ei sano yhtään mitään normikäyttäjälle ja sellaisten kannattaakin olla oletusasetuksilla.

        Mutta niistä fakseista, tulostimista, verkkojaoista, bluetootheista, älykorteista ja sen sellasista on hyvä lähteä liikkeelle.

        Jos palvelun laittaa käynnistymään manuaalisesti se kyllä käynnistyy tarvittaessa, muttei ole 24/7 päällä, näin kannattaa monen sellaisen kohdalla tehdä, joita epäilee tarvitsevansa, muttei koko aikaa.

        QoS on muistaakseni se, että se laittaa tietyn kriittisen verkkoliikenteen korkeammalle prioriteetille kuin muut.

        Quality of Service on turha, voi poistaa, muttei varsin. haittaakaan.

        Seiskassa on paljon enemmän tuota turhaa verkkoyhteyksiin oletuksena bindattuna, mm. IPv6, jota harva sisäverkossa tarvitsee, varsinkaan kotikäyttäjä.

        Verkkojaot ei sinänsä haittaa, jos kone on sisäverkossa ja/tai palomuuriohjelmalla suojattu.

        Manual-tilassa oleva palvelu käynnistyy vasta kun sitä tarvitaan. Se pysyy käynnissä niin kauan kuin käyttiskin. Automatic-tilassa olevat käynnistetään aina Windowsin käynnistyessä ja disabled-tilassa olevat eivät käynnisty milloinkaan lainkaan.


      • karsija
        turhia. kirjoitti:

        Quality of Service on turha, voi poistaa, muttei varsin. haittaakaan.

        Seiskassa on paljon enemmän tuota turhaa verkkoyhteyksiin oletuksena bindattuna, mm. IPv6, jota harva sisäverkossa tarvitsee, varsinkaan kotikäyttäjä.

        Verkkojaot ei sinänsä haittaa, jos kone on sisäverkossa ja/tai palomuuriohjelmalla suojattu.

        Manual-tilassa oleva palvelu käynnistyy vasta kun sitä tarvitaan. Se pysyy käynnissä niin kauan kuin käyttiskin. Automatic-tilassa olevat käynnistetään aina Windowsin käynnistyessä ja disabled-tilassa olevat eivät käynnisty milloinkaan lainkaan.

        Nyt vasta älysin mistä ne palvelut löytyvät... Muistelin vain sitä jakamista ja QoS:ää sieltä verkkoasetuksista.

        Millainen riski XP-kone on muille laitteille kun ADSL-modeemiin on kotona kytketty XP-kone ja Win7-koneita kaksi? Myös tulostin on USB:llä modeemissa kiinni.


      • ei ole
        karsija kirjoitti:

        Nyt vasta älysin mistä ne palvelut löytyvät... Muistelin vain sitä jakamista ja QoS:ää sieltä verkkoasetuksista.

        Millainen riski XP-kone on muille laitteille kun ADSL-modeemiin on kotona kytketty XP-kone ja Win7-koneita kaksi? Myös tulostin on USB:llä modeemissa kiinni.

        Ei minkäänlainen riski. Tuo sun modeemihan reitittää sisäverkon joka tapauksessa?


      • ei ole kirjoitti:

        Ei minkäänlainen riski. Tuo sun modeemihan reitittää sisäverkon joka tapauksessa?

        Miten niin ei? Voihan se XP toimiva sisäverkon viruspalvelimena, joka on varmasti rikollisella ideana, kun monilla firmoilla on XP- sisäverkkoja.


      • karsija
        timekillerx kirjoitti:

        Miten niin ei? Voihan se XP toimiva sisäverkon viruspalvelimena, joka on varmasti rikollisella ideana, kun monilla firmoilla on XP- sisäverkkoja.

        Koneemme eivät keskenään juttele verkossa, vain XP ja 7:ska käyttävät samaa tulostinta, internetin lisäksi.


      • karsija kirjoitti:

        Koneemme eivät keskenään juttele verkossa, vain XP ja 7:ska käyttävät samaa tulostinta, internetin lisäksi.

        Eihän siinä sillon mitään uhkaa muille sisäverkon laitteille ole.


      • karsija
        timekillerx kirjoitti:

        Eihän siinä sillon mitään uhkaa muille sisäverkon laitteille ole.

        OK


      • karsija kirjoitti:

        OK

        Se on jo riski jos XP käyttiksellä käy netissä.


      • KKU83
        timekillerx kirjoitti:

        Miten niin ei? Voihan se XP toimiva sisäverkon viruspalvelimena, joka on varmasti rikollisella ideana, kun monilla firmoilla on XP- sisäverkkoja.

        Mutta eihän se uhkaa sillloin W7 koneita jos virukset ei niissä pelaa. Ja ennenpitkää viruspalvelimen toiminta loppuu kun virusohjelmat saa tunnisteen uusiin viruksiin.

        Paitsi tietenkin jos rikolliset kehittää jatkuvasti uusia viruksia mutta tuskin ne jaksavat kovin montaa kertaa yrittää kun jossain vaiheessa virustunnisteet tulee kuitenkin.


      • vapunen kirjoitti:

        Se on jo riski jos XP käyttiksellä käy netissä.

        Niin - XP:lle. Kysyttiin onko siitä muille laitteille riskiä.
        Tolla asetelmalla ei ole, ellei vahingossa siirrä viruksia muille laitteille.
        Muille verkossa ylipäätään oleville laitteille XP voi olla myös riski.


      • KKU83 kirjoitti:

        Mutta eihän se uhkaa sillloin W7 koneita jos virukset ei niissä pelaa. Ja ennenpitkää viruspalvelimen toiminta loppuu kun virusohjelmat saa tunnisteen uusiin viruksiin.

        Paitsi tietenkin jos rikolliset kehittää jatkuvasti uusia viruksia mutta tuskin ne jaksavat kovin montaa kertaa yrittää kun jossain vaiheessa virustunnisteet tulee kuitenkin.

        Moni virus tosin saattaa olla yhteensopiva W7 kanssa ja ideana on varmaan käyttää XP:tä palvelima W7 viruksille.


    • Koko Windows XP on haavoittuva ohjelmisto tällä hetkellä. Eli jos ei käyttistä saa pois niin ainakin IE, Media Player, Outlook Express jne. vaihtoon, EMET käyttöön ja kaikki palvelut pois mitä et ehdottomasti tarvitse.

    Ketjusta on poistettu 0 sääntöjenvastaista viestiä.

    Luetuimmat keskustelut

    1. Aivosyöpää sairastava Olga Temonen TV:ssä - Viimeinen Perjantai-keskusteluohjelma ulos

      Näyttelijä-yrittäjä Olga Temonen sairastaa neljännen asteen glioomaa eli aivosyöpää, jota ei ole mahdollista leikata. Hä
      Maailman menoa
      75
      2645
    2. Jos ottaisit yhteyttä, näyttäisin viestin kaikille

      Yhdessä naurettaisiin sulle. Ymmärräthän tämän?
      Ikävä
      172
      1822
    3. Pelotelkaa niin paljon kuin sielu sietää.

      Mutta ei mene perille asti. Miksi Venäjä hyökkäisi Suomeen? No, tottahan se tietenkin on jos Suomi joka ei ole edes soda
      Maailman menoa
      273
      1511
    4. Heikki Silvennoinen ( Kummeli)

      Kuollut 70-vuotiaana. Kiitos Heikille hauskoista hetkistä. Joskus olen hymyillyt kyynelten läpi. Sellaista se elämä on
      Kotimaiset julkkisjuorut
      74
      1504
    5. Mikä saa ihmisen tekemään tällaista?

      Onko se huomatuksi tulemisen tarve tosiaan niin iso tarve, että nuoruuttaan ja tietämättömyyttään pilataan loppuelämä?
      Sinkut
      246
      1487
    6. Minkä merkkisellä

      Autolla kaivattusi ajaa? Mies jota kaipaan ajaa Mersulla.
      Ikävä
      87
      1321
    7. IL - VARUSMIEHIÄ lähetetään jatkossa NATO-tehtäviin ulkomaille!

      Suomen puolustuksen uudet linjaukset: Varusmiehiä suunnitellaan Nato-tehtäviin Puolustusministeri Antti Häkkänen esittel
      Maailman menoa
      398
      1293
    8. Kauanko valitatte yöpäivystyksestä?

      Miks tosta Oulaisten yöpäivystyksen lopettamisesta tuli nii kova myrsky? Kai kaikki sen ymmärtää että raha on nyt tiuk
      Pyhäjärvi
      347
      1253
    9. Nyt kun Pride on ohi 3.0

      Edelliset kaksi ketjua tuli täyteen. Pidetään siis edelleen tämä asia esillä. Raamattu opettaa johdonmukaisesti, että
      Luterilaisuus
      380
      1234
    10. Mitä toivot

      ensi vuodelta? :)
      Ikävä
      128
      1195
    Aihe