Elisa myy sujuvasti Roadrunner 44 C modemia jossa on myös palomuuri.
Ainakin minun yksilössäni on aivan asiallinen hardware-palomuuri monipuolisine asetuksineen.
Palomuuri on ystävällisesti jopa "enabled".
Tähän sitten Elisan ystävällisyys loppuukin.
Kaikki suojaustoiminnot on valitsematta ja missään Elisan sivuilla ei ole kehotusta saatikka ohjetta niiden päällelaittamisesta. Voiko tämä olla totta v. 2004? Avaksin sivulta löytyy hyvät ohjeet miten asetukset muutetaan, mutta ei vihjeitä siitä mitä kannattaisi sisään laittaa.
Eli mistähän löytyisi ohjeet palomuurin konfiguroinnista.
Ainakin minun yksilössäni on aivan asiallinen hardware-palomuuri monipuolisine asetuksineen.
Palomuuri on ystävällisesti jopa "enabled".
Tähän sitten Elisan ystävällisyys loppuukin.
Kaikki suojaustoiminnot on valitsematta ja missään Elisan sivuilla ei ole kehotusta saatikka ohjetta niiden päällelaittamisesta. Voiko tämä olla totta v. 2004? Avaksin sivulta löytyy hyvät ohjeet miten asetukset muutetaan, mutta ei vihjeitä siitä mitä kannattaisi sisään laittaa.
Eli mistähän löytyisi ohjeet palomuurin konfiguroinnista.
Vastaukset 4
Vanhimmat
Manuska täältä:
http://support.a-link.com/rr44/upd.htm
Sivulta 95 alkaa palomuurin konffausohje. Basic protection, Advanced protection ja niin edespäin. Siinä luetellaan selkeästi millaisilta hyökkäyksiltä voit suojautua ja neuvotaan miten se tapahtuu. Mitä näistä haluat käyttää on sitten ihan sinun asiasi. Netistä löydät tietoa eri hyökkäyksistä.
Noin periaatteessa, kiellä kaikki sisääntuleva liikenne, filtteröi kaikki sivulla 99 mainitut. Sen jälkeen alat vaikka tästä
http://www.windowsitlibrary.com/Content/121/10/toc.html
selvittämään palomuurin sielunelämää ja säädät sitä konfiguraatiota sen mukaan mitä tarvetta tulee. Tuo RR:n muuri on sen verran monipuolinen, että yksityiskohtaista ohjetta on hirviän hankala antaa.
Vastauksesi vahvistaa epäilystäni. Eli varmaan 99%:lla hyvän rautapalomuurin omistajista se siis möllöttää turhan panttina päästäen kaiken läpi.
Kyllä minusta Elisa tai Avaks voisi antaa jotkin järkevämmät oletusarvot, kuin että kaikki päästetään läpi! Onhan saman laitteen modemi/reititin/kytkin asetuksissakin järkevät oletusarvot eikä pelkkää tyhjää.
En ainakaan itse tässä vaiheessa jaksa palomuuriguruksi opiskella, NAT on päällä ja riittää kyllä mutta toisaalta vähän harmittaa ja ihmetyttää!
NAT yksinään ei suojaa miltään. Toisto:
"Noin periaatteessa, kiellä kaikki sisääntuleva liikenne, filtteröi kaikki sivulla 99 mainitut"
Jos kotiverkko on NAT:n (tarkemmin sanottuna NAPT:n) takana, se on jo mielestäni varsin hyvin suojassa internet-madoilta yms. loisilta. Ulkopuolinen hyökkääjä voi pakettien osoitetietoja väärentämällä saada jotain satunnaista liikennettä kotiverkon sisäpuolellekin, mutta eipä siitä käytännössä taida olla hyökkääjälle mitään iloa. Hyökkääjä ei tietääkseni pysty näillä keinoilla saamaan itselleen mitään kiinnostavaa. Paremmilla palomuurilaitteilla tämänkin voi estää (jokin spoofing tms. asetus), mutta nattaus yksinäänkin tekee hyökkäykset liian vaikeaksi.