Estääkö palomuuri haittaohjelman leviämisen ?

Kuten yleensä, toveri rautamuna puhuu täyttä paskaa.

Mikään palomuuri ei estä haittaohjelmien leviämistä, koska palomuurin AINOANA tehtävänä on suodattaa suojattavan verkon ja vaarallisemman (lue ulkoisen aka internet) verkon välisiä yhteyksiä. Haittaohjelmien tunnistaminen ja estäminen on virustorjunnan tehtävä.

omaguru kirjoitti:

Kuten yleensä, toveri rautamuna puhuu täyttä paskaa.

Mikään palomuuri ei estä haittaohjelmien leviämistä, koska palomuurin AINOANA tehtävänä on suodattaa suojattavan verkon ja vaarallisemman (lue ulkoisen aka internet) verkon välisiä yhteyksiä. Haittaohjelmien tunnistaminen ja estäminen on virustorjunnan tehtävä.

Lue lisää

"Palomuuri estää VAIN käynnissä olevien verkkopalvelujen avulla tarttuvat haittaohjelmat."

Siis mikä meni väärin?

f.e.dzerzhinsky kirjoitti:

"Palomuuri estää VAIN käynnissä olevien verkkopalvelujen avulla tarttuvat haittaohjelmat."

Siis mikä meni väärin?

Palomuuri ei tiedä mitään käynnissä olevista verkkopalveluista, luonnollisesti se ei voi estää tuon tyyppisiä hyökkäyksiä. Palomuuri tietää vain sen, mitä sille on opetettu ja hoitaa tehtävänsä ennalta määrätyn listan mukaan.

Palomuuri on kuin portsari yö-kerhon ovella - jos et ole listalla et pääse sisään. Tärkeintä on kuitenkin muistaa, että vaikka olisit listalla niin palomuuri ei tarkista, onko taskussasi pommia (lue haittaohjelmaa) ja päästää eteenpäin. Pommin löytäminen on virustorjunnan tehtävä.

omaguru kirjoitti:

Palomuuri ei tiedä mitään käynnissä olevista verkkopalveluista, luonnollisesti se ei voi estää tuon tyyppisiä hyökkäyksiä. Palomuuri tietää vain sen, mitä sille on opetettu ja hoitaa tehtävänsä ennalta määrätyn listan mukaan.

Palomuuri on kuin portsari yö-kerhon ovella - jos et ole listalla et pääse sisään. Tärkeintä on kuitenkin muistaa, että vaikka olisit listalla niin palomuuri ei tarkista, onko taskussasi pommia (lue haittaohjelmaa) ja päästää eteenpäin. Pommin löytäminen on virustorjunnan tehtävä.

Lue lisää

"Palomuuri ei tiedä mitään käynnissä olevista verkkopalveluista, "

Tietenkin noin mutta palomuurilla suljetaan ne verkkopalvelujen käyttämät kuuntelevat tietoliikenneportit jolloin mitään liikennettä niihin palomuureilla suljettuihin portteihin ei ole eikä myöskään mitkään hyökkäyksetkään onnistu.

"Palomuuri tietää vain sen, mitä sille on opetettu ja hoitaa tehtävänsä ennalta määrätyn listan mukaan."

Windowsin oma palomuuri sulkee oletusasetuksilla kaikki kuuntelevat portit nettiin päin joka tarkoittaa sitä että mikään verkkomato ei voi tarttua netistä.

Tuolla voi testata oman palomuurinsa: https://www.grc.com/x/ne.dll?bh0bkyd2

http://aijaa.com/gwYhyD

"Greetings!
Without your knowledge or explicit permission, the Windows networking technology which connects your computer to the Internet may be offering some or all of your computer's data to the entire world at this very moment!"

Tuskin.:D

f.e.dzerzhinsky kirjoitti:

"Palomuuri ei tiedä mitään käynnissä olevista verkkopalveluista, "

Tietenkin noin mutta palomuurilla suljetaan ne verkkopalvelujen käyttämät kuuntelevat tietoliikenneportit jolloin mitään liikennettä niihin palomuureilla suljettuihin portteihin ei ole eikä myöskään mitkään hyökkäyksetkään onnistu.

"Palomuuri tietää vain sen, mitä sille on opetettu ja hoitaa tehtävänsä ennalta määrätyn listan mukaan."

Windowsin oma palomuuri sulkee oletusasetuksilla kaikki kuuntelevat portit nettiin päin joka tarkoittaa sitä että mikään verkkomato ei voi tarttua netistä.

Lue lisää

"Windowsin oma palomuuri sulkee oletusasetuksilla kaikki kuuntelevat portit nettiin päin joka tarkoittaa sitä että mikään verkkomato ei voi tarttua netistä."

Ei taida tuostakaan olla paljon hyötyä. Yhtä hyvin voi vetää verkkopiuhan seinästä irti. Haittaohjelman voi ujuttaa koneelle myös avoimen verkkoyhteyden kautta. Esim. käyttäjä avaa sivuston X ja saa bumerangina hyökkäyksen, joka käyttää hyväksi IE:n tunnettuja mustivuotoja jne. Tässä tapauksessa palomuuri katsoo vain hiljaa vierestä, kuinka kone saastuu.

Käytännössä on kuitenkin pakko pitää perus verkkopalvelut auki (esim. verkkotulostus, tiedostojen jako, verkkolevyt jne.) ja silloin palomuuri ei tarkista "taskujen sisältöä".

omaguru kirjoitti:

"Windowsin oma palomuuri sulkee oletusasetuksilla kaikki kuuntelevat portit nettiin päin joka tarkoittaa sitä että mikään verkkomato ei voi tarttua netistä."

Ei taida tuostakaan olla paljon hyötyä. Yhtä hyvin voi vetää verkkopiuhan seinästä irti. Haittaohjelman voi ujuttaa koneelle myös avoimen verkkoyhteyden kautta. Esim. käyttäjä avaa sivuston X ja saa bumerangina hyökkäyksen, joka käyttää hyväksi IE:n tunnettuja mustivuotoja jne. Tässä tapauksessa palomuuri katsoo vain hiljaa vierestä, kuinka kone saastuu.

Käytännössä on kuitenkin pakko pitää perus verkkopalvelut auki (esim. verkkotulostus, tiedostojen jako, verkkolevyt jne.) ja silloin palomuuri ei tarkista "taskujen sisältöä".

Lue lisää

Älä sotke asioita keskenään. Tapaus jossa "Esim. käyttäjä avaa sivuston X ja saa bumerangina hyökkäyksen, joka käyttää hyväksi IE:n tunnettuja mustivuotoja ..."
Ei liity mihinkään palomuuriin yhtään mitenkään. Ei palomuuri tuollaisiin ota kanttaa.

"verkkotulostus, tiedostojen jako, verkkolevyt "

Jos sinulla on nuo palvelut auki nettiin päin niin huh huh. Tuohan tarkoittaa sitten sitä että jokaisella maailman kansalaisella jolla on joku nettiliittymä on vapaa pääsy koneesi kaikkiin tiedostoihin ja siinä samassa voi vähän printtaillakin jotain kivaa.

No, älä murehdi. Sinulla on lähes 100% varmuudella ISP:ltä saatu reititin jossa on palomuuri joka estää kaikki nuo mainitsemasi palvelut netistä päin tulevilta pyynnöiltä.

ihateubuntu kirjoitti:

"Greetings!
Without your knowledge or explicit permission, the Windows networking technology which connects your computer to the Internet may be offering some or all of your computer's data to the entire world at this very moment!"

Tuskin.:D

Lue lisää

Mistähän tuollainen roska on kaivettu esiin. Tuossa ei sanota yhtään mitään.

f.e.dzerzhinsky kirjoitti:

Mistähän tuollainen roska on kaivettu esiin. Tuossa ei sanota yhtään mitään.

Tuolta sinun linkistäsi tuli tuollaista tekstiä.

Käykää nyt katsomassa millaisia sääntöjä siellä windowsin palomuuriin inbound puolella. Tietääkö se, mitä palveluja on käynnissä ja päästetäänkö niille läpi ja miten

f.e.dzerzhinsky kirjoitti:

Älä sotke asioita keskenään. Tapaus jossa "Esim. käyttäjä avaa sivuston X ja saa bumerangina hyökkäyksen, joka käyttää hyväksi IE:n tunnettuja mustivuotoja ..."
Ei liity mihinkään palomuuriin yhtään mitenkään. Ei palomuuri tuollaisiin ota kanttaa.

"verkkotulostus, tiedostojen jako, verkkolevyt "

Jos sinulla on nuo palvelut auki nettiin päin niin huh huh. Tuohan tarkoittaa sitten sitä että jokaisella maailman kansalaisella jolla on joku nettiliittymä on vapaa pääsy koneesi kaikkiin tiedostoihin ja siinä samassa voi vähän printtaillakin jotain kivaa.

No, älä murehdi. Sinulla on lähes 100% varmuudella ISP:ltä saatu reititin jossa on palomuuri joka estää kaikki nuo mainitsemasi palvelut netistä päin tulevilta pyynnöiltä.

Lue lisää

"Jos sinulla on nuo palvelut auki nettiin päin niin huh huh"
Heh, en ole niin tyhmä että pitäisin kotona kaikki ovet auki. Toki minulla on myös VPN olemassa ja silloin tällöin päästän tuttuja murkinalle :D

southbound kirjoitti:

Käykää nyt katsomassa millaisia sääntöjä siellä windowsin palomuuriin inbound puolella. Tietääkö se, mitä palveluja on käynnissä ja päästetäänkö niille läpi ja miten

Miksi? Oletusasetuksilla http://aijaa.com/V4kK1V

f.e.dzerzhinsky kirjoitti:

Miksi? Oletusasetuksilla http://aijaa.com/V4kK1V

Aattelin, että olisi meille muille kivempää jos tietäisit missä asiassa yrität esiintyä asiantuntijana täällä

southbound kirjoitti:

Aattelin, että olisi meille muille kivempää jos tietäisit missä asiassa yrität esiintyä asiantuntijana täällä

Niin että alkaisin väen väkisin säätämään jotain täysin turhaa jossa ei ole mitään säätämistä.

Totta

"Jokainen voi punnita tuolle arvon.."

Joo, punnittu on. Tulos on 0g tai 0€

Palomuurit eivät auta paskan vertaa jos käyttöjärjestelmässä on tietoturva aukkoja.. Tämän pitäisi jo kaikkien näistä asioista tietävien tietää..

Eiautaei kirjoitti:

Palomuurit eivät auta paskan vertaa jos käyttöjärjestelmässä on tietoturva aukkoja.. Tämän pitäisi jo kaikkien näistä asioista tietävien tietää..

Juuri noin. Palomuurilla on vain mahdollista rajata / estää verkkopalvelujen käyttöä paikoissa joissa se ei ole turvallista.

Windows tarvitsee palomuurin turvalliseen käyttöön. Virustutkalla ei ole juurikaan merkitystä. Palomuurilla tehdyn rajauksen ohella tarvitsee turvapäivitykset sekä rajata oikeudet tekemällä tavallinen käyttäjätili.

Windows XP:stä ei saa turvallista asentamalla käyttämällä palomuuria ja virustutkaa. Se tarvitsee paljon enemmän työtä, kuten Windows XP:n omien reikäisten sovellusten korvaamisen (IE -> Firefox ESR, Outlook Express -> Thunderbird, Media Player -> VLC Player), EMET, rekisteripuukotus POS ready päivitysten asentamista varten, tarpeettomien palvelujen sulkemisen yms.

M-Kar kirjoitti:

Windows tarvitsee palomuurin turvalliseen käyttöön. Virustutkalla ei ole juurikaan merkitystä. Palomuurilla tehdyn rajauksen ohella tarvitsee turvapäivitykset sekä rajata oikeudet tekemällä tavallinen käyttäjätili.

Windows XP:stä ei saa turvallista asentamalla käyttämällä palomuuria ja virustutkaa. Se tarvitsee paljon enemmän työtä, kuten Windows XP:n omien reikäisten sovellusten korvaamisen (IE -> Firefox ESR, Outlook Express -> Thunderbird, Media Player -> VLC Player), EMET, rekisteripuukotus POS ready päivitysten asentamista varten, tarpeettomien palvelujen sulkemisen yms.

Lue lisää

Muita temppuja joita Windows XP vaatii on se, että PDF lukijasta poistetaan skriptit ja otetaan muut suojaukset mitä siihen saadaan. Jos on käytössä MS Office niin sen pitäisi olla MS Office 2007. Vanhemmat ovat turvattomia ja pitää poistaa. Vaihtoehtoisesti voi käyttää LibreOfficea. Edes Wordpadia ei kannata käyttää Windows XP:llä. Mitää selainlisäosia ei saa olla käytössä muuten kuin whitelistilla.

Näillä tempuilla Windows XP:tä voi vielä tekohengittää vuoden verran. Sen jälkeen sitä ei oikeasti saa enää mitenkään turvalliseksi muuten kuin irroittamalla nettipiuhat.