Hommasin tässä taanoin itselleni Soneran ADSL:n. Nyt haluaisinkin tietää, että kannattaako minun asentaa koneeseeni palomuuria??
Imuroin paljon ohjelmia, musiikkia, elokuvia yms. mm. Kazaalla ja Direct Connectilla. Vaikuttaako palomuuri näiden ohjelmien käyttöön?
Miten palomuuri ylipäätään toimii??
Hyötyjä, haittoja???
Suositelkaa hyviä palomuuriohjelmia, ilmaisia sekä maksullisia..
mulla on Norton virustorjuntaohjelma, kannataisko hommata myös palomuuri nortonilta??
vai tarvitsenko ylipäänsä palomuuria??
Uskon, että palomuuri kiinnostaa myös monia muita, joten kertokaa....
Imuroin paljon ohjelmia, musiikkia, elokuvia yms. mm. Kazaalla ja Direct Connectilla. Vaikuttaako palomuuri näiden ohjelmien käyttöön?
Miten palomuuri ylipäätään toimii??
Hyötyjä, haittoja???
Suositelkaa hyviä palomuuriohjelmia, ilmaisia sekä maksullisia..
mulla on Norton virustorjuntaohjelma, kannataisko hommata myös palomuuri nortonilta??
vai tarvitsenko ylipäänsä palomuuria??
Uskon, että palomuuri kiinnostaa myös monia muita, joten kertokaa....
Vastaukset 16
Vanhimmat
Palomuuri tietokoneessa on kuin lukko ulko-ovessa. Estää asiattomien pääsyn sisään ja takasinsoitto-ohjelmien (esim troijalaiset) pääsyn ulos.
Jos sulla ei ole palomuuria, niin kuka tahansa 13 vuotias räkänokka pystyy ottamaan sun koneesi haltuun ja etäkäyttämään sitä niin kuin käyttäisi omaa konettaan.
Varsin suosittu tapa kaataa nettipalvelimia on DoS eli Denial of Service -hyökkäys. Siitä hakkeri(t) ottaa haltuunsa satoja suojaamattomia tietokoneita ja laittaa ne ottamaan yhteyttä haluttuun tietokoneeseen. Kohdekone joko kaatuu kokonaan tai sen toiminta hidastuu merkittävästi.
Haittapuoli on se, että netti ja tietokoneen toiminta hidastuu pari prosenttia, koska palomuuri tarkastaa kaiken tietoliikenteen. Niinhän se on ulko-oven lukonkin kanssa. Sulta menee muutama sekuntti avaimen kaivamisesta taskusta.
Itsellä on kokemuksia vain ZoneAlarm (http://www.zonelabs.com) palomuurista. Se on helppokäyttöinen ja ilmainen.
Näköjään jälkimmäinen sulkumerkki tuli mukaan osoitteeseen.
>Palomuuri tietokoneessa on kuin lukko ulko
>ovessa. Estää asiattomien pääsyn sisään ja
>takasinsoitto-ohjelmien (esim troijalaiset)
>pääsyn ulos.
ota nyt ihmeessä google käteen ja katso miten tuo troijalainen leviää ja mitä kaikkea se voikaan tehdä.
>Jos sulla ei ole palomuuria, niin kuka tahansa
>13 vuotias räkänokka pystyy ottamaan sun koneesi
>haltuun ja etäkäyttämään sitä niin kuin
>käyttäisi omaa konettaan.
Olisitko ystävällinen ja kertoisit miten tuo koneen (ei saastunut) haltuun ottaminen toteutetaan.
>Varsin suosittu tapa kaataa nettipalvelimia on
>DoS eli Denial of Service -hyökkäys. Siitä
>hakkeri(t) ottaa haltuunsa satoja suojaamattomia
>tietokoneita ja laittaa ne ottamaan yhteyttä
>haluttuun tietokoneeseen. Kohdekone joko kaatuu
>kokonaan tai sen toiminta hidastuu
>merkittävästi.
Ja taas google käteen ja DoS:a opettelemaan.
Ei pidä selitellä puutaheinää ja luoda ihmisille uhkakuvia asioista joista ei tiedä.
Ja taas jälleen, pahoittelen asiatonta viestiäni.
ZoneAlarm on mun mielestä huono. Huono säätää ja käyttää. Päivityksiä ei ole tarjolla tarpeaksi nopeasti. Itselläkin oli yhden viikon ZoneAlarm käytössä ja heti tuli "silent attack", eikä se osannut yhtään kertoa mitä oli tapahtunut. kannattaa maksaa se pari sataa markka ja ostaa kaupallinen palomuuri.
"ota nyt ihmeessä google käteen ja katso miten tuo troijalainen leviää ja mitä kaikkea se voikaan tehdä"
Troijalainen leviää?! Hmm, käsittääkseni en maininnut mitään siitä aiheesta, vaan että kyseiset ohjelmat SOITTAVAT ULOS! Käytin vanhaa modeemitermiä, mutta sitä nyt tuskin voi synniksi lukea.
"Olisitko ystävällinen ja kertoisit miten tuo koneen (ei saastunut) haltuun ottaminen toteutetaan."
Kysy siltä henkilöltä joka onnistui kirjoittamaan mun Win98:n rekisteritiedostoon avaimen "Dynasoft | Yllätyskokeilu" (ennen palomuurin asentamista). Jos pystyy käsittelemään rekisteritiedostoa, niin pääsee käsiksi myös muihin tiedostoihin.
"Ja taas google käteen ja DoS:a opettelemaan."
No okei, tulin selittäneeksi Distributed Denial of Servicen. Tavallisessa DoS hyökkäyksessä käytetään yhtä konetta. Voi kauhia paikka kun mua nyt hävettää -:)
---
Jos sä perustat tietoturvan opiskelun johonkin googleen, niin omapahan on asiasi. Muut saa lisäinfoa vaikka alla olevasta linkistä. Sun kirjoitustyylistä päätellen sulla on tainnut olla vittumainen alkutaival elämälläsi. Jatka vaan samalla linjalla niin saat jatkossakin ystäviä.
https://grc.com/default.htm
Tarkennetaan sen verran että jotkut troijalaiset soittavat ulos. Jotkut taas pitävät jotain porttia auki, joka on havaittavissa porttiscannereilla. Kummallakin tavalla voi kaapata kohdekoneen käyttöönsä.
>Troijalainen leviää?! Hmm, käsittääkseni en
>maininnut mitään siitä aiheesta, vaan että
>kyseiset ohjelmat SOITTAVAT ULOS!
oli nimenomaan diisselistä kyse, eikä dialupista.
>Kysy siltä henkilöltä joka onnistui
>kirjoittamaan mun Win98:n rekisteritiedostoon
>avaimen "Dynasoft | Yllätyskokeilu" (ennen
>palomuurin asentamista).
Niin, kyse olikin terveestä koneesta. Toki siihen koneelle pääsee kuka vaan jos sulla joku NETBUS rehottaa levällään.
>Jos sä perustat tietoturvan opiskelun johonkin
>googleen, niin omapahan on asiasi. Muut saa
>lisäinfoa vaikka alla olevasta linkistä
Eikös googlea juuri käytetä "linkkien"/vastauksien etsimiseen?
jos näin ei ole niin valaise toki minulle sen käyttötarkoitus.
Jälleen pahoittelen asiatonta viestiäni.
Eikös nyt ole kuitenkin tarkoituksena se, että näitä troijalaisia ei siihen koneelle pääse?
Mitäs järkeä siinä on että pitää troijalaista koneellaan ja palomuuria sen tähden ettei se pääse mainostamaan itseään ulospäin?
Kannattaa nyt kuitenkin panostaa niihin viruksentorjuntasoftiin ja jättää ne kaikki epäilyttävät liitteet ja popupit klikkailematta.
Taas pahoitellaan :-)
Troijalaista ei kannata päästää koneelle ensinkään. Sitä varten on virustorjuntaohjelmistot. Jos nyt kuitenkin näin hassusti on päässyt käymään, niin palomuuri estää troijalaista toitottamasta koko universumille, että: "Täällä ollaan".
Lähiverkon turvallisuuden suunnittelussa täytyy aina pitää mielessä, että työaseman palomuuri on viimeinen puolustusrintama, ei ensimmäinen.
Kannattaa perehtyä asiantunteviin turvallisuussivustoihin. Puolisen vuotta sitten virittelin RedHat 7:n varaan lähiverkon palomuuria. Kokeilin sekä ipchainssia että iptablesia. Huomasin, että porukat antavat ihan surutta vääriä vinkkejä googlessa - tahtomattaan ja kokemuksen puutteesta. Jos lueskelet googlea niin lue erittäin kriittisellä mielellä. Älä oleta että vinkki on oikea vaan testaa aina itse asian toimivuus.
olen toki vuosien varrella oppinut suodattamaan vapaasti levitettävästä informaatiosta oikean väärästä.
Moi kaikki potkuripäät!
Törmäsin tässä ongelmaan, johon olen koettanut jo viikon kaivaa vastausta, siinä kuitenkaan onnistumatta. Ongelmani on sama, jota nimimerkki Antero K koettaa selvittää osoitteessa:
http://groups.google.com/groups?hl=fi&group=sfnet.atk.ohjelmistot
Lainaan tähän suoraan hänen tekstinsä. Toivottavasti Antero ei teostani pahastu.
"Minulla on ollut jo pitkään IE 5.0 käytössä ongelmitta, mutta nyt ilmeni yksi omituinen.
Eli minulla on modeemiyhteys käytössä ja nyt aina kun avaan koneen uudestaan niin Explorerin asetukset ovat muuttuneet seuraavasti:
Yhteydet valikossa selaimeen aina ilmestyy valinta: Elä koskaan muodosta yhteyttä puhelinverkon kautta.
Valitsen aina uudestaan kohdan: Käytä aina oletusyhteyttä, mutta kun seuraavan kerran avaan koneen niin asetukset ovat taas muuttuneet.
Mistä ihmeestä tämä voi johtua?
Toinenkin kysymys olisi, eli samanaikaisesti kun minulla ilmeni tämä ongelma niin huomasin että koneeni palomuuri kyselee säännöllisin väliajoin voiko Windows kansiossa oleva WINREG.EXE muodostaa yhteyden internettiin. Tätä ei ole ilmennyt aikaisemmin. Mikä tiedosto on winreg.exe?"
Antero esitti kysymyksensä viime kesäkuussa, eikä saanut yhtään vastausta. Josko minua onnistaisi. Olen käsittänyt, että homma liittyy jollain tavoin käyttäjien hallintaan Win NT:ssä ja 2000:ssa. Oma käyttikseni on Win 98sec.
Kiitos etukäteen.
Nimestä päätellen winreg on Windowssin rekisteröintiohjelma - ei sen kummenpaa. Tuokin kuuluu sarjaan takaisinsoitto-ohjelmat. Kaks'tonnisesta ei löydy kyseistä sovellusta. Siinä rekisteröinti hoituu welcome.exe:n kautta.
Tietenkin on mahdollista, että joku näppäräsormi on tehnyt tuon nimisen troijalaisen, mutta luulen että tämä winreg on Windowssin ominaisuus.
Onhan sulla virussofta? Ajaa hurautappa vielä online-skannaus
http://security1.norton.com/ssc/home.asp?j=1&langid=us&venid=sym&plfid=23&pkj=EHHWOBWYSHSFVIGMKII
Muistelen jossakin vaiheessa lukeneeni SubSeven troijalaisesta, joka pesii rekisteritiedostoihin (naamioi tietysti oman nimensä sopivaksi...). Tuskin se sentään sellainen on toi winreg.exe vaan tosiaan joku rekisteröintiohjelma.
Googlella muuten löyty sivu, jossa moisesta ohjelmasta jotain loppupuolella (muuten taitaa olla joku apinoidenavustusjärjestön juttu)
http://www.redcube.nl/bos/help.htm#rp
Kiitos nopeista vastauksista!
Virusohjelmani (McAfee) pitäisi olla iskussa (Päivitetty pari päivää sitten). Ruuvasin kaikki mahdolliset optiot verikoiratasolle, mutta puti-puhdasta kuulema on...
Löysin Googlesta itsekin kuvauksen jostain troijalaisesta, joka puuhaili jotain tuon winreg:in ympärillä. Mutta jostain syystä en enää löytänyt kyseisiä sivuja uudelleen. (Ehkäpä kyseessä on erityisen tehokas virus, joka hävittää itseensä liittyvät sivutkin - heh!) Minkään ns. suuren virustalon sivuilta ei tuohon winreg:iin viittaavaa löytynyt.
Kiitos teille. Jatkan metsästystä.
teille molemmille. Minulle selvisi ainakin paljon uutta palomuurista, ja taidanpa pistää sen myös omalle koneelleni.
Kiitokset avusta!