Kysyisin vaan , että mikä on totuus linuxin tietoturvasta? Hyvin ristiriitaista infoa pursuaa puoleen jos toiseen.
Jos kerran linux on (suhteellisen) pöpövapaa käyttöjärjestelmä , madot troijalaiset , virukset sun muu paska ei tartu , niin miksi kuitenkin linkkarille julkaistaan virusskannereita ja toolkittejä mahdollisten uhkien ja tartuntojen havaitsemiseen. En tunne linux -ympäristöä juurikaan , olen vasta aloitellut tutustumisen systeemiin , ja ennenkuin voi vakavissaan alkaa käyttää linuxia verkkotoimintoihin (s-posti , internet , pankkitoiminnat tms.) olisi kiva saada kommentteja jotka ovat faktaa tietoturvan osalta.Win -ympäristöä tunnen sen verran riittävästi , että osan kyllä suojautua ulkoisia uhkia vastaan suhteellisen hyvin.Joskus vaan kyllästyttää jatkuva työkalujen ja systeemin päivittäminen. Tämähän on jokapäiväistä puuhastelua asian tiimoilta :)
Jos linuxin immuunisuus viruksien suhteen pitää paikkansa , niin mitä siinä tapauksessa jos vaikka sähköpostin liitteenä tulee koneelleni jpeg-kuva joka sisältää haittakoodia ? Linuxini ei siitä riivaannu , mutta jos lähetän postin eteenpäin windows koneeseen , tekemättä tiedostolle mitään toimenpiteitä? Enkö silloin ole omalta osaltani "saastuttamassa " verkkoa ja tietämättäni ? Tämä on varmaan asia , joka ei monelle linux-
aloittelijalle tule mieleen.
Jos joku (tai jotkut ) gurut osaisi kertoa , mitä toimenpiteitä voi (pitää) tehdä , että voi olla tietoturvasta linux - ympäristössä suhteellisen varma , niin neuvoja otetaan vastaan kiittäen. Levyllä pyörii tällä hetkellä Mandrake 10.1 ,Shorewall ja ulkoinen palomuuri ovat "puskurina".Oheislaitteet , ja kaikki sydeemit pyörivät ok.
Jos kerran linux on (suhteellisen) pöpövapaa käyttöjärjestelmä , madot troijalaiset , virukset sun muu paska ei tartu , niin miksi kuitenkin linkkarille julkaistaan virusskannereita ja toolkittejä mahdollisten uhkien ja tartuntojen havaitsemiseen. En tunne linux -ympäristöä juurikaan , olen vasta aloitellut tutustumisen systeemiin , ja ennenkuin voi vakavissaan alkaa käyttää linuxia verkkotoimintoihin (s-posti , internet , pankkitoiminnat tms.) olisi kiva saada kommentteja jotka ovat faktaa tietoturvan osalta.Win -ympäristöä tunnen sen verran riittävästi , että osan kyllä suojautua ulkoisia uhkia vastaan suhteellisen hyvin.Joskus vaan kyllästyttää jatkuva työkalujen ja systeemin päivittäminen. Tämähän on jokapäiväistä puuhastelua asian tiimoilta :)
Jos linuxin immuunisuus viruksien suhteen pitää paikkansa , niin mitä siinä tapauksessa jos vaikka sähköpostin liitteenä tulee koneelleni jpeg-kuva joka sisältää haittakoodia ? Linuxini ei siitä riivaannu , mutta jos lähetän postin eteenpäin windows koneeseen , tekemättä tiedostolle mitään toimenpiteitä? Enkö silloin ole omalta osaltani "saastuttamassa " verkkoa ja tietämättäni ? Tämä on varmaan asia , joka ei monelle linux-
aloittelijalle tule mieleen.
Jos joku (tai jotkut ) gurut osaisi kertoa , mitä toimenpiteitä voi (pitää) tehdä , että voi olla tietoturvasta linux - ympäristössä suhteellisen varma , niin neuvoja otetaan vastaan kiittäen. Levyllä pyörii tällä hetkellä Mandrake 10.1 ,Shorewall ja ulkoinen palomuuri ovat "puskurina".Oheislaitteet , ja kaikki sydeemit pyörivät ok.
Vastaukset 8
Vanhimmat
itselläni kun oli mandrake niin laitoin vaa palomuurin päälle control centeristä ja rastit kaikkii muihi paitsi server-juttuihi...
eli päästä vaikka muut läpi paitsi EI ftp-server, http-server jne. mutta jos lähiverkkoo käytät samballa nii samba-server saa mennä läpi...
sitte meet johonki osotteeseen ja tutkit portit onko auki..http://www.hackerwatch.org/probe/
tuosta port scan ja jos näyttää viherälle nii turvassa oot.. ja ei linuxissa iha vättämätön palomuuri oo koska ei siihe oikei yritetäkkää hyökätä.. mutta hyvä olla... linuxin palomuuri on tollee perus-conffilla hyvä ku ei kysele mitää että pääseekö tää ja tää... se vaa päästää tai bloccaa.. mulla ei ikinä ollu mandrakessa ongelmii... nyt on debian ja vielä tyytyväisempi oon..
>... miksi kuitenkin linkkarille julkaistaan virusskannereita...windows koneeseen , tekemättä tiedostolle mitään toimenpiteitä?
Eli vastasit itse kysymykseesi. Virusscannerithan toimivat niin että ne etsivät tunnetun viruksen piirteitä tiedostoista tietokantansa perusteella joten kaikki tämänhetkiset asennetaan Linuxiin sitä varten etteivät winukat voi levitellä viruksiaan ko. koneen välityksellä. Tätä ei useimmiten tuoda julki vaan annetaan ymmärtää että torjuntasofta kannattaa ostaa joka koneelle. Sinänsä ymmärrettävä kanta kaupalliselle yritykselle jonka markkinat ovat enemmän kuin vaarassa kun Linux yleistyy.
Toisaalta ihmisen toimenpiteitä vaativa levitys on toivottoman hidasta viruksen kannalta.
Virukset ja muut haittaohjelmat aiheuttavat jo nyt enenmmän ongelmia kännyköissa kuin Linux-järjestelmissä. Linux-järjestelmissä itsenäisesti leviäviä viruksia/matoja ei tietääkseni ole olemassakaan.
"Jos joku (tai jotkut ) gurut osaisi kertoa , mitä toimenpiteitä voi (pitää) tehdä , että voi olla tietoturvasta linux - ympäristössä suhteellisen varma , niin neuvoja otetaan vastaan kiittäen. Levyllä pyörii tällä hetkellä Mandrake 10.1 ,Shorewall ja ulkoinen palomuuri ovat "puskurina".Oheislaitteet , ja kaikki sydeemit pyörivät ok. "
Ainoa varsinaisesti tarvittava homma on tehdä turvapäivitykset säännöllisesti, sehän käy kätevästi Mandraken pakettihallinnalla ja ainakin laajakaistalla sujuu jouheasti. Päivittämätönkin linux on toisaalta melko turvallinen, koska toimivia linux-viruksia ei juuri ole ja ohjelmista silloin tällöin löytyviä aukkoja hyödynnetään ilmeisen minimaalisesti. Nuo aukot saa siis tukittua turvapäivityksillä.
Käytössäsi on ulkoinen palomuuri, se on sinänsä jo aika riittävä (riippuen tietysti asetuksista ja esim. onko NAT käytössä). Palomuuri linuxissa ei paljoa resursseja vie, joten sitä voi pitää päällä joka tapauksessa. Shorewallia monipuolisempi palomuuri-GUI on Guarddog tai Firestarter.
Windows-virusten skannaamiseen sähköpostista tai windows-osioista yms. voi käyttää niitä skannereita. Yksi sellainen on ClamAV, jonka saa integroitua sähköpostiohjelmaan tarkastamaan postin automaattisesti. Mitään verkonsaastumista linuxilla tuskin saa aikaan, ennen kuin tehdään se ensimmäinen haittaohjelma, joka tekee jostain linuxista zombiepostittajan.
Pankkiasioinnissa on syytä käyttää turvallisia selaimia käyttöjärjestelmästä riippumatta: Opera ja Firefox ovat muutenkin johtavia selainten paremmuutta vertailtaessa.
Joissakin distroissa (ainakin Simply Mepis) palomuuri, virusskanneri ja roskapostisuodatin tulevat valmiiksi asennettuina ja esisäädettynä.
Mandrakessa voi myös ottaa käyttöön eri turvatasoja ja se ilmoittelee itse löytämistään uhista, jos toiminto on otettu käyttöön. Netistä löytyy paljon syvällisempääkin tietoa linuxin turvallisuudesta, mutta se on jo aika haastavaa juttua ja tavallinen käyttäjä onkin suhteellisen turvassa yksinkertaisesti käyttämällä jotain suhteellisen tuoretta linux-jakelua.
Turhat palvelut vielä pois päältä tai ainakin palomuurista estetyiksi. Tuolla jo lueteltiin jokunen palvelin...
Kiitoksia asiallisista vastauksista. Tuota päivityssysteemiä olenkin jo menestyksellä käyttänyt ,reitittimessä on Nat asetettu , turvatasoa (taso ja tarkistukset) olen manuaalisti säätänyt ja selaimena on Firefox 1.02. sähköposticlientina Thunderbird 1.02
Lisäkysymyksenä esittäisin että mistä saisi listaa noista palveluista että saisin vähän hajua mitkä on tarpellisia ja mitkä ei tuon Clam AV:n configuroinnista TB: kylkeen ? (käsittääkseni Clam on jo tullut mandraken asennuksen mukana ja odottaa vaan virittelyä ?
Mandrakea ei ole nyt koneella, mutta ainakin vanhemmissa (10.0 viimeksi ollut) versioissa ohjauskeskuksessa oli oma osionsa palveluille ja lyhyt selostus niistä. Googlaamalla palvelun nimellä saa parempaa tietoa, suppeasti muotoiltuna palvelut, joita et käytä ovat tarpeettomia. Esim. web- ja ftp-serverit ovat monelle tarpeettomia ja niitä on turha pitää auki nettiin jne. Eipä niitä kriittisiä palveluja taida varsinaisesti ollakaan auki tai päällä normaaliasenuksen jäljiltä(?) ja NAT viimeistään suojaa ulkopuolelta tulevilta koputteluilta.
Omassa jakelussa ClamAV oli valmiina ja sen sai Kmailin kaveriksi suoraan postiohjelman omasta valikosta. Thunderbirdiä en ole tässä systeemissä käyttänytkään, mutta ehkä ClamAV:n tai Mozillan sivuilta loytyy juttua aiheesta. Välttämättä niitä ei saa tuosta vaan toimimaan yhteen. ClamAV:n dokumentaatiosta löytynee vastauksia muihin kysymyksiin, GUI-lisäkkeitäkin löytyy.
http://www.brunolinux.com/07-Security/Services_Started_at_Boot.html
http://www.brunolinux.com/07-Security/Servers_and_Services.html
http://www.brunolinux.com/07-Security/Rootkit_Checkers.html
http://www.brunolinux.com/07-Security/AV_Software_and_why_you_do_not_need_it.html