Lainattu lemmikkipalstat.net FAQ:sta:
"Pelkoa esimerkiksi hakkereiden pääsystä omalle työasemalle tuon numerosarjan perusteella ei ole."
Todellisia tietoturva ihmisiä siis siellä taas! Ja pah! Kuin seinillä yrittäisi siellä kertoa asiasta. Saman tien viestit poistetaan, jossa käyttäjiä kehotetaan huolehtimaan tietoturvastaan.
IP:hän ei ole salainen, mutta onko oikein näyttää se kaikille julkisesti?
Esim. www.lemmikkipalstat.net -> sinne kun jättää viestin, niin ip näkyy kaikille ja hakkerit pääsevät skannailee portteja.
Kun ylläpidolle ilmoittaa tästä ja kehoittaa käyttäjiä käyttämään esim. anonyymipalvelinta tai proxya, niin ylläpito poistaa viestin. Kun kysyy ylläpidolta asiaa, totetavat, että provosoija ja selvästi virheellinen tieto poistetaan. Kun jatkaa kysymystä, mikä on provosoivaa tai virheellistä, viesti poistetaan ja ip blockataan, jotta ei pääse kertomaan muille käyttäjille, miten suojata kone hakkereilta.
Em. tapauksessa ylläpitäjä poisti molemmat viestit. Toiseen vastasi siis itse ja kun kysyi lisää, johon ei kyennyt antamaan vastausta, niin poisti sen ja lukitse IP:n jotta enempää viestejä ei voi jättää.
Viestin sisältö ei ollu virheellistä tai provosoivaa. Siinä vaan ihmeteltiin sitä, miksi lemmikkipalstat sallii tällaisen tietoturvariskin ja neuvottiin miten suojautua asialta. Lisäksi kehotettiin käyttäjiä testamaan palomuurinsa tai koneen turva-aukot osoitteessa www.grc.com ja tarkastamaan onko net-bios aiheettomasti käytössä.
Siis täysin asiallista tekstiä.
Alkaa epäilyttämään koko www.lemmikkipalstat.net ja heidän kykynsä turvata käyttäjät mahdollisilta hakkereilta.
Yhä useampi kotikone nykypäivänä joutuu hakkerin kohteeksi - enää vain ei ne suuret yritykset. Ja on täysin asiatonta sallia IP:n näkyminen julkisesti kaikille. Hakkerit ovat varsin tietoisia lemmikkipalstasta ja siitä, että siellä näkyy todellinen IP, ellei sitä ole mitenkään suojattu.
Lemmikkipalstalla ei ilmeisesti sallita tietoa, joka kyseenalaistaa heidän käytäntönsä näyttää IP osoite julkisesti ja poistavat viestin. Toivottavasti siellä käyvät näkevät tämän viestin ja kyseenalaistavat sen, kirjoittavatko jatkossa sinne vai ei. Ole siis varuillasi ja suojaudu ajoissa (mm. palomuuri)!
Neuvoin vielä myöhemmin erästä henkilöä siellä, kuinka tarkastetaan oma ip, niin sekin viesti katosi. Kaikki joka vain liittyy ip:hen, tietoturvaan ja käyttäjien suojaan, niin poistetaan ylläpidon toimesta.
En enää käsitä!
Miettikää itse sitten, onko sinne järkevää kirjoittaa, jos ei omista mitään suojaa koneellaan...
Jos kirjoitatte siellä jotain, niin käyttäkää esim. anonyymipalvelinta, joka estää todellisen ip:nne näkymisen viestissä. Jo oman nettiturvallisuutenne takia!
Ainakin muutama täällä kirjoittaja kirjoittaa myös lemmikkipalstalla. Toivottavasti luette tämän ja mietitte, miten jatkossa toimitte. Haluatteko ip:nne näkyvin kaikille, vaan käytettekö proxya/anonyymipalvelinta viestien lähettämiseen.
Lemmikkipalstalla on turha puhua asiasta, koska jokainen viesti, joka liittyy tietoturvaan poistetaan.
"Pelkoa esimerkiksi hakkereiden pääsystä omalle työasemalle tuon numerosarjan perusteella ei ole."
Todellisia tietoturva ihmisiä siis siellä taas! Ja pah! Kuin seinillä yrittäisi siellä kertoa asiasta. Saman tien viestit poistetaan, jossa käyttäjiä kehotetaan huolehtimaan tietoturvastaan.
IP:hän ei ole salainen, mutta onko oikein näyttää se kaikille julkisesti?
Esim. www.lemmikkipalstat.net -> sinne kun jättää viestin, niin ip näkyy kaikille ja hakkerit pääsevät skannailee portteja.
Kun ylläpidolle ilmoittaa tästä ja kehoittaa käyttäjiä käyttämään esim. anonyymipalvelinta tai proxya, niin ylläpito poistaa viestin. Kun kysyy ylläpidolta asiaa, totetavat, että provosoija ja selvästi virheellinen tieto poistetaan. Kun jatkaa kysymystä, mikä on provosoivaa tai virheellistä, viesti poistetaan ja ip blockataan, jotta ei pääse kertomaan muille käyttäjille, miten suojata kone hakkereilta.
Em. tapauksessa ylläpitäjä poisti molemmat viestit. Toiseen vastasi siis itse ja kun kysyi lisää, johon ei kyennyt antamaan vastausta, niin poisti sen ja lukitse IP:n jotta enempää viestejä ei voi jättää.
Viestin sisältö ei ollu virheellistä tai provosoivaa. Siinä vaan ihmeteltiin sitä, miksi lemmikkipalstat sallii tällaisen tietoturvariskin ja neuvottiin miten suojautua asialta. Lisäksi kehotettiin käyttäjiä testamaan palomuurinsa tai koneen turva-aukot osoitteessa www.grc.com ja tarkastamaan onko net-bios aiheettomasti käytössä.
Siis täysin asiallista tekstiä.
Alkaa epäilyttämään koko www.lemmikkipalstat.net ja heidän kykynsä turvata käyttäjät mahdollisilta hakkereilta.
Yhä useampi kotikone nykypäivänä joutuu hakkerin kohteeksi - enää vain ei ne suuret yritykset. Ja on täysin asiatonta sallia IP:n näkyminen julkisesti kaikille. Hakkerit ovat varsin tietoisia lemmikkipalstasta ja siitä, että siellä näkyy todellinen IP, ellei sitä ole mitenkään suojattu.
Lemmikkipalstalla ei ilmeisesti sallita tietoa, joka kyseenalaistaa heidän käytäntönsä näyttää IP osoite julkisesti ja poistavat viestin. Toivottavasti siellä käyvät näkevät tämän viestin ja kyseenalaistavat sen, kirjoittavatko jatkossa sinne vai ei. Ole siis varuillasi ja suojaudu ajoissa (mm. palomuuri)!
Neuvoin vielä myöhemmin erästä henkilöä siellä, kuinka tarkastetaan oma ip, niin sekin viesti katosi. Kaikki joka vain liittyy ip:hen, tietoturvaan ja käyttäjien suojaan, niin poistetaan ylläpidon toimesta.
En enää käsitä!
Miettikää itse sitten, onko sinne järkevää kirjoittaa, jos ei omista mitään suojaa koneellaan...
Jos kirjoitatte siellä jotain, niin käyttäkää esim. anonyymipalvelinta, joka estää todellisen ip:nne näkymisen viestissä. Jo oman nettiturvallisuutenne takia!
Ainakin muutama täällä kirjoittaja kirjoittaa myös lemmikkipalstalla. Toivottavasti luette tämän ja mietitte, miten jatkossa toimitte. Haluatteko ip:nne näkyvin kaikille, vaan käytettekö proxya/anonyymipalvelinta viestien lähettämiseen.
Lemmikkipalstalla on turha puhua asiasta, koska jokainen viesti, joka liittyy tietoturvaan poistetaan.
Vastaukset 17
Vanhimmat
Ton kirjoituksen perusteella kävin miettimään, että josko kyseisen palvelun webmaster on joko täysin tietämätön mitä työkseen tekee tai sitten juuri hän on kyseinen hakkeri... Joka tapauksessa, tuollaiset tärkeät tiedot pitäisi korostaa, eikä poistaa. Tosin, tämähän on vain minun vaatimaton mielipiteeni.
On toki totta, että puhelimmodeemikäyttäjät ovat vaarassa vain sen ajan, kun yhteys on päällä. Puhelinmodeemissahan ip vaihtuu joka kerta, mutta kiinteillä yhteyksillä ne ei pakosti vaihdukaan vaan voivat olla viikosta/kuukaudesta toiseen samat.
Jos koneessa ei ole lainkaan palomuuria, niin ip:n kautta pystyy helposti ajamaan koodinpätkän hakkerin toimesta, joka ilmoittaa aina, kun kone on netissä.
No, monille tulee mieleen, että konettahan vain käytetään esim. nettiin ja pelaamiseen, niin siinä mitään tietoturvaa ole. No, ei parane käyttää ainakaan sähköpostia, pankkia tai muutakaan oleellista palvelua tällaisen koneen kautta. Sikäli mikäli vielä kun suojaamatonta konetta voidaan käyttää hakkerien laittomana palvelimena, jossa jakavat tietoa käyttäjän tietämättä.
Jos mitään suojaa ei koneellaan omista, niin syytä hankkia vaikka ilmainen palomuuri ja virussuoja esim.
zonealarm
antivi
Saa edes jonkinlaisen suojan.
Mikäli et ole varma, onko ip:si julkinen niin voit tarkastaa sen helposti:
1. Mene osoitteeseen www.whatismyip.com -> näyttää nettiin näkyvin ip:si.
2a. win98/se/me: start -> suorita -> winipcfg
aukeaa ohjelma, josta voi katsoa oman ip:nsä. Jos näyttää 0.0.0.0, niin siitä valikosta valitsee oikean.
2b. nt-pohjainen: start -> suorita -> cmd ja kirjoittaa aukeavaan ikkunaan: ipconfig
Jos molemmat samat, siis 1 ja 2 kohdassa, niin syytä pitää palomuuria koneellaan. Tällöin kuka tahansa ja mistä tahansa saa helposti yhteyden koneeseesi.
En vain voi käsittää, miksi lemmikkipalstalla sallivat ip:n näkymisen eivätkä automaattisesti estä sitä, koska pystyvät siihen! Perustelevat sitä sillä, että vähentää häiriköintiä. Joopa joo... Ylläpitäjäthän siellä voivat napsia asiattomat viestit pois, sehän heille kuuluu.
Jos haluatte anonyyminä kirjoittaa yleensäkin jonnekin, niin tässä yksi osoite: https://www.megaproxy.com/_secure/
Estää todellisen ip:nne näkymisen keskustelualueella..
Pääseekö täältä keskustelijoiden jäljille, vaikka jokainen kirjoittaa "anonyymisti"? Itselleni tuli sähköpostiin yks päivä epämääräinen viesti. Pikkupoikien temppuja.
Eihän viestisi yhteydessä näy IP:tä täällä, joten vaikea lähteä sitä arvailemaankaa :)
Sähköpostiin voi tulla roskapostia vaikka kuinka paljon, jos jakelee osoitettaan vääriin paikkoihin.. Siksi syytä pitää virallinen ja "ei se virallinen" sähköposti.
Mitä tarkoitti se, kun joku kirjoitti varoituksen, että Pekkanet, joka laittoi tänne joku aika sitten mainoksiaan, kerää ip-osoitteita?
Portteja pääsee skannamaan, jos tietää IP:n, mutta entä sitten. Pääsee niitä skannamaan muutenkin. Sopivalla softalla skannailee jonkin pienemän palveluntarjoajan IP-avaruuden muutamassa minuutissa. Ei IP:n näyttäminen avaa siellä koneella mitään uusia portteja. IP:n näyttämättä jättäminen ei myöskään suojaa omaa konetta millään tavalla. Osoitteita voi aina skannata, ja skannataankin koko ajan ihan numerojärjestyksessä. Siinä ei paljon auta, vaikka lemmikipalstoilla ei IP näkyisikään. Jos on kiinteä yhteys, niin palomuuria pitää aina käyttää riippumatta siitä, onko oma IP näkyvissä jossain vai ei.
Helpompi skannata konetta, jonka ip:n jo tietää.. Lisäksi ip:n perusteella pystyy seuraamaan henkilön liikkeitä netissä.
Kaikkihan on mahdollista ja mahdotonta..
"Jos on kiinteä yhteys, niin palomuuria pitää aina käyttää riippumatta siitä, onko oma IP näkyvissä jossain vai ei. "
Vielä, kun kaikki ymmärtäisivät tämän. Miten luulet esim. henkilön, joka ei tiedä, miten oma ip katotaan ja kyseli siitä, niin ymmärtää suojata koneensa asiallisesti??
Suuremmassa riskissä ovat he, joiden ip on suoraan näkyvissä kuin he, jotka käyttävät esim. proxya.
Tuosta sattumoisin nimittäin kuulin, että lemmikkipalstat olisi hakkerien suosiossa (käyttäjät). En sitten tiedä, onko totta vai valetta...
Kun tunnut tietävän tuon oman IP:n näyttämisen win 9x järjestelmissä mikä ei toimi win 2000 & win xp versioissa niin kerro nyt niille jotka käyttävät ko win käyttöjärjestelmiä, miten niillä oman IP:sä näkee.
Tarkoitin järjestelmässä. Käynnistä/suorita/???????
Koska komento "winipcfg" ei näytä IP:n kuin win 9x järjestelmissä, ei siis win 2000 & win xp:ssä.
win98/se/me:
Start -> suorita: kirjoita winipcfg
nt-pohjainen:
start -> suorita: kirjoita cmd ja nt:n komentoikkunaan ipconfig
Netissä: www.whatismyip.com
Juuri tuon IP-osoitteen näkyvyyden vuoksi en ole itsekään kirjoittanut Lemmikkipalstoille. Luen kyllä palstaa säännöllisesti, mutta en halua IP-osoitettani näkyviin.
Samoin pysyin pois täältä sen aikaa kun IP-osoitteet olivat näkyvissä.
Osoitteen näyttäminen on mielestäni täysin turhaa. Jos joku haluaa häiriköidä eri nimimerkeillä, voi sen tehdä joka tapauksessa.
Jos haluat kysyä siellä jotain, niin käytä vaikka anonyymipalvelinta:
https://www.megaproxy.com/_secure/
Tuon kautta ei oikea IP:si välity. Testaa vaikka! Mene osoitteeseen www.whatismyip.com ja sen jälkeen mene tuon proxyn kautta samalle sivulle. Voilá, ip:si ei olekaan enää omasi.
Lemmikkipalstalle ainakin Akvaariokeskustelussa on asiantuntevaa väkeä, vaikka ylläpito ei olekaan ihan ajantasalla tietoturvasta.
Lähinnä pysyttelen poissa _periaatteesta_ tuon IP-näkyvyyden vuoksi.
Käytän itse useampaa konetta surffailuun (kotona kaksi, töissä), joissa on palomuuriasiat kondiksessa, joten siitä ei ole kyse, on kyse periaatteesta.
No joo totta tuokin...
Laki keskustelussa samaisesta asiasta ollaan sitä mieltä, että tietosuojavaltuutettu ei katso hyvällä IP julkistamista ehdoin tahdoin.
Mikä tämä IP on suomenkielellä ja mitä tietoja se sisältää käyttäjästä? Miten se näkyy
viesteissä?
Miten palomuurin saa ja miten se toimii? Eli onko puhelinmodeemin käyttäjä "paremmassa" suojassa? Vai miten se meni..
En todellakaan ole atk-asiantuntija joten jos joku kertoisi asioista maalikkosuomeksi. Kiitos paljon.
"Mikä tämä IP on suomenkielellä ja mitä tietoja se sisältää käyttäjästä?"
Jokaisella koneella on yksilöllinen tunnistetieto, kun käyttäjä menee nettiin. IP:n avulla paketit löyvät perille. Eli kun klikkaat linkkiä vaikkapa, niin koneelta lähtee käsky palvelimelle, että "hei, nyt käyttäjä haluaa avata tämän sivun" ja palvelin lähettää sulle dataa takaisin. Jos IP:tä ei olisi, ei palvelin tietäisi minne sen pitää se data lähettää. (tcp/ip protokolla, jos haluat netistä etsiä enemmän tietoa asiasta).
Käyttäjästi itse IP ei sisällä muuta tietoa kuin sen, että tiedetään, mistä operaattorilta ja paikkakunnalta henkilö on. Mitään yksityistietoja ei sillä siis saa irti. Mutta IP:n avulla voidaan konettasi pommittaa ja koneeseesi murtautua (hakkerit), jos koneesi ei ole suojattu tai et käytä proxya, jolloin koneesi IP ei ole sama kuin ulkomaailmaan näkyvä.
"Miten se näkyy viesteissä? "
Esim. tällä keskustelualuueella se ei näykään. Joillakin keskustelualueilla, kuten Lemmikkipalstalla ylläpito on laittanut sivuille scriptin, joka näyttää IP:n, kun henkilö kirjoittaa viestin ja viesti näkyy muille.
"Miten palomuurin saa ja miten se toimii?"
Lyhyesti... Palomuurin saat vaikkapa ilmaiseksi. Suht' helppokäyttöinen palomuuri www.zonelarm.com (zonealarm) ja asennat sen koneellesi. Palomuuri mm. sulkee ja tarkkailee käyttämättömiä portteja, joten hakkerit eivät pääse näistä koneellesi. Jokaisessa koneessa jolla surffataan netissä tulisi olla palomuuri. Se estää sekä ulkoapäin tulevat hyökkäykset että ns. spywareohjelmat, jotka yrittävät lähettää koneelta päin nettiin tietoja käyttäjästä jne.. Lisäksi jos koneellesi tulee esim. trojalainen, niin se voi lähettää salasanoja ja käyttätunnuksia ihan vapaasti koneeltasi, koska mikään ei ole sitä estämässä. Siksi siis kannattaa hommata palomuuri ja antivirus ohjelmat. Ilmaiseksi netistä tai sitten yksi hyvä ohjelma, jossa molemmat samassa paketissa: Symantec Norton Internet Security 2002. Maksaa 70-90 euroa. Hinta voi tuntua kalliilta, mutta mielestäni edullinen etuihin nähden.
"Eli onko puhelinmodeemin käyttäjä "paremmassa" suojassa?"
No, joo... Suojassa ja suojassa. Puhelimodeemikäyttäjillä yleensä vaihtuu IP joka yhteyskerralla, joten hakkerin on vaikeampi kolkutella saman henkilön konetta. Tosin, jos kerran pääsee ajamaan koodin koneellasi, koneesi ilmoittaa hakkerille aina, kun on netissä.
Toivottavasti auttoi jotain pikavastaukset kysymyksiisi.
Yksi hyvä, joka kannattaa jokaisen tarkastaa, että net-bios ei ole aiheettomasti käytössä. Vuotaa kaikki mahdolliset tiedot koneesta parhaimmillaan.
www.grc.com -> shieldsUP -> ShieldsUP ja sieltä testit, jotka löytyy kahden napin takaa: Test my shields / Probe my ports.
www.symantec.fi/com -> security tests
Kiitos. Maallikollekin selvisi asia hyvin. Pitää hoitaa asia kuntoon.
Mutta näistä asioista ei todellakaan tiedä tavan tollukka, sitä vaan kuvittelee netissä ollessaan että niin kauan kun en "osoitetietojani" ym. tietoja missään julkaise, olen "turvassa".