Poistin Soneran tietoturvan koneeltani ja laitoin pelkästään windows defenderin.
Suojaako se riittävästi vai mikä ilmainen olisi hyvä.
Kiitos asiallisista vastauksista.
Suojaako se riittävästi vai mikä ilmainen olisi hyvä.
Kiitos asiallisista vastauksista.
Vastaukset 30
Vanhimmat
Miltä sen pitäisi suojata?
Program Files kansiosta löytyy Defenterin graafisen käyttöliittymän käynnistin MSASCui.exe, jonka voi lähettää vaikka työpöydälle. Käynnistä Defender ja päivitä virustunnisteet ja suorita pikatarkastaus.
Soneran tietoturva on F-Secure, eikä se mielestäni ole ainakaan parempi kuin Defender.
No f-secure on kyllä taatusti parempi kuin defender. Huvittavaa edes väittää moista. On mahdotonta sanoa yksiselitteisesti, mikä riittää tai on riittämättä. Jos on onni myötä, fflunsskauden läpi voi selvitä sairastumatta vaikka ei juuri käsiään pesisi. Toisaalta jos on huono tuuri, voi saada taudin vaikka kuinka pesisi. F-secure on hyvä ohjelma ja sisältää paitsi testeissä pärjänneen virustorjunnan, myös paljon muuta toiminnallisuutta kuten varoittaa huonomaineisista nettisivuista ja täydentää windowsin palomuuria yms. Joten itse käyttäisin sitä, mutta jokainen tekee niinkuin itse haluaa.
Mutta kun tuollaisilla höpöohjelmilla ei ole käytännössä mitään tekemistä minkään suojaamisen kanssa.
Mies rinnakkaistodellisuudesta saapui, pyysikö Morgan Freeman kertomaan terveisiä palstalaisille?
Toim.huom. Ne jotka ei tunne Mattia eli M-Karia jo vuosien takaa, se on bannattu kaikkialla muualla paitsi täällä ja sen jutut on kuin rinnakkaistodellisuudesta, jossa kaikki on mahdollista.
Niin sinullahan oli se oma teoria että päivitetyt käyttöjärjestelmät ja ohjelmat ovat immuuneja kaikelle ja aukottomia, paitsi että niihin tulee uusia päivityksiä jotka paikkaavat näitä "aukottomia" ohjelmia. Päivitykset tulevat kuulemma samalla kertaa kun aukot julkaistaan, eivätkä haittaohjelmien tekijät mitään aukkoja etsi tai löydä, vaan vain ohjelman valmistaja itse. Nämä siis M-kar:n vakioväittämiä.
Lukaiskaapa http://m.mbnet.fi/artikkeli/tietokoneet/google_jatkaa_microsoftille_kuittailua_paljasti_kaksi_nollapaivaaukkoa_lisaa
Eli kävi aivan kuten joskus kerroin esimerkkinä, a) aukkoa ei löytänyt valmistaja itse b) aukko tiedetty jo jonkin aikaa mutta ei ole voitu paikata vielä koska voisi viedä toiminnallisuutta jostain muualta/aiheuttaa muita ongelmia c) mikään ohjelma ei ole aukoton. Ja m-kar pisti hanttiin... Jokin selitys varmaan tälläkkn kertaa löytyy.
Se on niin että vääristelet sitä mitä olen sanonut. En ole ikinä kiistänyt nollapäiväaukkojen mahdollisuutta. Ne vaan ovat hyvin harvinaisia.
Paras suoja on poistaa aukot pois, tavalla tai toisella. Eli rajaa oikeudet, poistaa haavoittuvat toiminnot, korjaa aukot jne.
Et vaan tajua sitä, että jos on paikkaamaton aukko jota ei voi paikata ja siihen hyökätään niin ainoa tapa suojautua on sammuttaa se vekotin tai irroittaa johdot.
Järjestys kun on 99.9% tapauksista tämä:
1. Löytyy aukko
2. Aukkoon tehdään korjaus
3. Aukko julkistetaan
4. Aukolle tehdään haittaohjelmatakaisinmallintamalla päivitystä ja etsimällä sen avulla se turvareikä.
5. Haittaohjelmaa levitetään
6. Haittaohjelmalla saastutetaan päivittämättömiä koneita sen aukon kautta
7. Tietoturvafirma saa näytteen
8. Tietoturvafirma tutkii haittaohjelmaa ja tekee siitä tunnisteen
9. Tunnistetta testataan ilmaisversioissa/online skannereissa
10. Testattu tunniste laitetaan jakoon tietoturvaohjelman päivityksien kautta.
Jos on nollapäiväaukko niin sitten se järjestys on tällainen:
1. Rikollinen löytää aukon
2. Tehdään haittaohjelma
3. Haittaohjelmaa levitetään
4. Haittaohjelmalla saastutetaan koneita
5. Aukko etsitään esim. takaisinmallintamalla haittaohjelmaa tai tutkimalla haavoittunutta järjestelmää ja sen logeja.
6. Aukko korjataan.
7. Sillä välin tietoturvafirma tekee myös sitä tunnistetta jos sattuu olemaan näyte
8. Tunnistetta testataan ilmaisversioissa/online skannereissa
9. Testattu tunniste laitetaan jakoon tietoturvaohjelman päivityksien kautta.
Sinä jaksat sitten vääristellä minun sanomisiani ja et käsitä sitä, että nollapäiväaukot ovat harvinaisia, ne ylittävät uutiskynnyksen usein koska ovat niin harvinaisia ja silti höpöturvaohjelmat tulevat niiden tietoturvakorjausten perässä.
Näin ollen on ihan sama vaikka mitään höpöturvaa ei olisikaan kun paikkaamalla turva-aukot, saadaan silti sama tulos nopeammin ja varmemmin. Sitten jos on nollapäivä aukko, eli 1/1000:sta tapaus niin sitten vaan sammuttaa koneen jos pelottaa.
Tosiaankin aina kun tulee päivitys johonkin ohjelmaan niin siinä korjataan helposti satoja virheitä turva-aukkoja eikä niistä mitään uutisoida. Niistäkään ei uutisoida kun rikolliset tutkivat ne päivitykset ja tekee ne hyökkäykset kun se on niiden päivätyötä ja arkea.
Olet Ehkä joku agentti tietäjä
Jos tulee uskon puute niin aina voi ajaa F-Sökerön onlinescannerin tai asentaa
Malwarebytes free:n
https://www.malwarebytes.org/antimalware/
jonka voi ajaa tarvittaessa.
(Ruksi pois kokeiluversio kohdasta niin ei häiritse).
Kyllähän Defender suojaa hyvin. Se on käyttäjästä kiinni miten paljon haittaohjelmia saa.
Miksi defenderin pitäisi suojata hyvin tai sitä käyttää, jos se on vain käyttäjästä kiinni? Käytännössä tulee vastaan tilanteita, jolloin tulee toimittua parhaan mahdollisen tavan vastaisesti. Veikkaanpa esimerkiksi sinunkin käyttäneen samaa usb tikkua sekä kotona että töissä tai koulussa... ai ai... ei todellakaan fiksua.
Käyttäjästä tosiaan kiinni. Virustorjunta ei tuo kuin hieman lisää turvaa. Windowsin saa saastumaan vaikka siinä olisikin virustorjunta päällä, ei ole siitä kiinni.
Sinullahan on siitä 6v kokemusta.
Noh, asian tajuamiseen ei tarvita kuutta vuotta. Ja turha tuolla asialla on märehtiä, tietoturvayhtiöt haluaa saada rahaa, ne pelottelee ja tekaisee testejä, jotta perehtymättömät ostaisivat turhia ohjelmia koneillensa.
Monet asiat voidaan hoitaa käyttistasolla kuntoon (autorun pois mm. helpottaa jo kivasti usb-tikkujen pöpöiltä) ja pitää vaan opetella perusasiat.
"pelottelee ja tekaisee testejä, jotta perehtymättömät ostaisivat turhia ohjelmia koneillensa."
Oli aihe mikä tahansa, yhteiskunta, terveys, sota, talous tai tekniikka, aina löytyy muutamia kirjoittajia joiden mielestä taustalla on pelottelu tai salaliitto :)
Yritysten itse tekemiä testejä en lue. Ne mitkä on tunnettuja ja puolueettomia, ovat kyllä ihan päteviä testaajia. Yli 20 vuoden aikana omaan koneeseen tullut viruksia useampia kertoja. Tosin nukyisellä käytöllä on parin vuoden aikana yrittänyt tarttua vain kerran.
Tuossa yksi esimerkki migen voi tulla ongelmia vaikka kävisi vain tunnetulla sivustolla http://www.howtogeek.com/198622/heres-what-happens-when-you-install-the-top-10-download.com-apps/
Juurikin näin eli he yrittävät huijata asiakkaita vaikka ilmaisella pärjäisi hyvin.
Ilmaiset taas yleensä tuputtavat jokaisessa mahdollisessa välissä maksullista versiotaan, vaativat vuosittaista rekisteröintiä (esim. Avast), niissä on kauhea määrä kyseenalaisia ominaisuuksia, ovat monesti raskaita ja tekevät koneen käyttämisestä hitaampaa jne.
Minun mielestäni jos ihminen ei tule toimeen Microsoft Security Essentialsilla / Windows Defenderillä (kummalla nimellä sitä milloinkin kutsutaan), niin sitten kyseisen henkilön kannattaa opetella käyttämään konettaan ja suhtautumaan kriittisesti siihen, mitä ohjelmia lataa ja mistä. Se on väärä tapa lähteä ratkaisemaan ongelmaa, että koneelle asennetaan turpeaksi turvonnut turvasofta, mikä lähinnä pyrkii hämmentämään käyttäjäänsä harhaanjohtavilla ilmoituksilla ja kaikenlaisella pelottelulla, jolla pyritään myymään tumpelolle maksullinen versio.
Ilmaisia on monia eri vaihtoehtoja. Ei ole pakko ottaa sellaista joka tyrkyttää maksullista versiota.
"niin sitten kyseisen henkilön kannattaa opetella käyttämään konettaan ja suhtautumaan kriittisesti siihen, mitä ohjelmia lataa ja mistä."
Tai millä sivuilla käy, tai miltä sivuilta tv-sarjoja tai leffoja katsoo tai mitä sähköposteja avaa tai mitä usb-tikkuja koneeseen laittaa tai uskaltaako jotain googlen linkkiä avata tai mitä facebookin linkit sisältävät ja katsoa näyttääkö pankin sivu varmasti aidolta ja skannata kone niiden haittojen takia jotka eivät edellytä muuta kuin että kone on netissä kiinni (onneksi eivät yleisiä) tai vastaanottaako kaverien lähettämiä tiedostoja tai uskaltaako avata office-dokumentin makrovirusten takia tai tai tai...
Tai sitten asentaa kunnollisen virustorjunnan ja käyttää konetta, eikä tarvitse ihmetellä kokoa ajan. Hyvä virustorjunta löytää ennemmin tai myöhemmin vähintään tunnetut haittaohjelmat tai sitten alkaa oirehtia oudosti kun joku virus yrittää sitä sammuttaa. Joka tapauksessa haittaohjelman todennäköisyys jäädä kiinni on kohtuu hyvä verrattuna siihen että mennään jollain satunnaisskannerilla joka on tarkoitettu tarkistamaan vain muutamat yleisimmät haittaohjelmat, eikä edes havaitsisi jos koneessa olisi keylogger ja troijalainen joka lähettää kaikki salasanasi ja tietosi maailmalle (toisin kuin sellainen antiviruspaketti, joka täydentää palomuurin toimimaan kaksisuuntaisena, kuten tämä oma suosikkini..)
Aina pitää muistaa pitää varmuuskopiot omista tärkeistä tiedostoista varmuuden vuoksi.
"Tai sitten asentaa kunnollisen virustorjunnan ja käyttää konetta, eikä tarvitse ihmetellä kokoa ajan. Hyvä virustorjunta löytää ennemmin tai myöhemmin vähintään tunnetut haittaohjelmat tai sitten alkaa oirehtia oudosti kun joku virus yrittää sitä sammuttaa."
Liian myöhäistä löytää jos haittaohjelma on jo päässyt koneeseen ja aiheuttanut tuhoa tai vakoilua.
"Tai sitten asentaa kunnollisen virustorjunnan ja käyttää konetta, eikä tarvitse ihmetellä kokoa ajan."
Minä olen niin bakteerikammoinen, etten uskalla laittaa suuhuni mitään muuta kuin antibiootteja.
Mistä teitä hysterian lietsojia oikein sikiää? Windowsiin riittää sen oma torjuntaominaisuus oikein hyvin. Se on saumattomasti integroitu käyttöjärjestelmään, joten toimii huomaamattomasti eikä vaadi käyttäjältään erikoishuomiota.
Ei se ole liian myöhäistä, aina sen voi poistaa vai aiotko vaan pitää ne haittaohjelmat toimivina koneellas "kun on jo liian myöhäistä" niitä poistella?
"Ei se ole liian myöhäistä, aina sen voi poistaa"
Jos tietokone on saastunut haittaohjelmasta tai on syytä epäillä, että se on saastunut haittaohjelmasta niin se asennetaan yleensä uusiksi.
Aina kun haittaohjelma saa pääkäyttäjän oikeudet niin se on käytännössä game over, ei olemassa mitään varmaa tapaa poistaa sitä muuten.
"Tai millä sivuilla käy"
Selain tietysti täytyy pitää päivitettynä. Javaplugin pois selaimesta, AdBlock Edge ja HTTPS Everywhere selaimeen, siihen vaikka Disconnect tai Ghostery päälle ja jos oikein pelottaa, niin NoScript kirsikaksi kakkuun. Nuo ovat oikeastaan kaikki sellaisia (ehkä NoScriptiä lukuunottamatta) että ne kannattaa olla selaimessa joka tapauksessa.
Flash, Silverlight, Adobe Reader, Java ym. tietysti on pidettävä ajan tasalla ja jos niitä ei tarvitse, niin sitten jättää ne kokonaan asentamatta. Adobe Readerin voi korvata vaikka Sumatra PDF:llä (http://www.sumatrapdfreader.org/free-pdf-reader.html). Yleensäkin kaikki verkkoa käyttävät ja verkosta ladattuja tiedostoja käsittelevät ohjelmat on syytä pitää päivitettynä.
Porno- ja piraattisivuilla ei ole pakko pyöriä. Miksi pyöriä vaikkapa laitonta sisältöä jakavilla sivustoilla?
"miltä sivuilta tv-sarjoja tai leffoja katsoo"
Youtube, Vimeo, Netflix, YLE Areena, Katsomo...
"mitä sähköposteja avaa"
No niitä, mitkä eivät ole menneet roskapostiin ja mitkä tietää luotettavaksi. Minulle ei ikinä tule mistään tuntemattomasta hämäräperäisestä osoitteesta tärkeää postia. Lisäksi useammalla sähköpostiosoitteella ja niiden järkevällä käytöllä (tärkeät asiat yhdestä, nettiostokset ja yhteydenpito tuttuihin toisesta, ei niin tärkeät nettipalveluihin rekisteröitymiset ja "hämäräperäiset" touhut kolmannesta ns. roskapostiosoitteesta jne). Ei tuollaista asiaa tarvitse edes miettiä, ei minun ainakaan ole tarvinnut.
"uskaltaako jotain googlen linkkiä avata tai mitä facebookin linkit sisältävät"
Ks. viestini alusta mitä sanoin selaimesta ja sen lisäosista.
"näyttääkö pankin sivu varmasti aidolta"
Ei sinne pankin sivuille Googlen kautta mennä. Pankin osoite on selaimen kirjanmerkeissä, ja silloin ei ole vaaraa eksyä väärälle sivulle, joka on naamioitu pankin sivuksi.
"kannata kone niiden haittojen takia jotka eivät edellytä muuta kuin että kone on netissä kiinni (onneksi eivät yleisiä)"
Aivan, eivät todellakaan ole yleisiä, itse asiassa sellaiset ovat _äärimmäisen_ harvinaisia.
"vastaanottaako kaverien lähettämiä tiedostoja"
Aja ne vaikka läpi virustotalista jos pelottaa: https://www.virustotal.com/
"uskaltaako avata office-dokumentin makrovirusten takia"
Virustotal jälleen kerran. Toisekseen, se toimisto-ohjelmisto kannattaa pitää ajan tasalla. Tuollaiset voi avata myös Libre Officella tai Open Officella, MS Officen makrot eivät taida niissä toimia.
"Tai sitten asentaa kunnollisen virustorjunnan ja käyttää konetta, eikä tarvitse ihmetellä kokoa ajan."
Windows Defender käytössä eikä minun tarvitse ihmetellä koko ajan. Normaali terve järki päässä ja tuollainen tosi kevyt, resursseja haaskaamaton torjunta on paras vaihtoehto.
"toisin kuin sellainen antiviruspaketti, joka täydentää palomuurin toimimaan kaksisuuntaisena, kuten tämä oma suosikkini"
Sen Windowsin palomuurin voi säätää kaksisuuntaiseksi sen omista asetuksista. Sitten vaan tekee sinne säännöt niille ohjelmille, joiden pitää päästä käsiksi verkkoon. Menee ehkä tunti aikaa selvittää ohjelmien käyttämät protokollat ja portit ja tehdä tarvittavat säännöt sinne.
"Aina pitää muistaa pitää varmuuskopiot omista tärkeistä tiedostoista varmuuden vuoksi."
Tietenkin, tuohan on itsestäänselvyys.
"Hyvä virustorjunta löytää ennemmin tai myöhemmin vähintään tunnetut haittaohjelmat tai sitten alkaa oirehtia oudosti kun joku virus yrittää sitä sammuttaa."
Yhtään haittaohjelmaa ei saa päästää tietokoneelle ja jos tietokone saastuu tai on syytä epäillä, että se on saastunut haittaohjelmasta niin se asennetaan uusiksi.
Tätä toistetaan niin kauan aikaa kunnes se tietokone ei enää saastu haittaohjelmista.
Jos Sonera/F-Securen aikana koneeltasi ei löytynyt haittaohjelmia, tuskin Windoes Defender löytää sen vähemmän. Tämä olettaen että koneellasi on Windoes 8.
Eihän Microsoftikaan luota pelkästään defenderiin. Jos koneella on vain defender, niin tulee herjaa puuttuvasta virustorjunnasta.
Ei tule:)
Olet väärässä.
Neljässä 10-koneessa on Defender eikä herjaa.