minulla on welho525 kaapeliyhteys, jossa f-secure anti-virus,käyttöjärjestelmänä windows98. Kävin haavoittuvuus-testi-sivuilla
http://www.grc.com
olin kaikin puolin kiitettävä "oppilas", mutta reputin jossain bios??dios jutussa, joka on kuuleman mukaan ainoa joka merkkaa jotain? tietokoneessani ei ole mitään salaista ufo-matskuu, mutta pääseeks tähän helposti ulkopuolelta jos haluu? pitäiskö olla huolestunut ja lisätä jotain "muureja" vaiko nauraa? huomioikaa ystävällisissä vastauksissa ettei kirjoittaja ole kauan käyttänyt tietokonetta.
http://www.grc.com
olin kaikin puolin kiitettävä "oppilas", mutta reputin jossain bios??dios jutussa, joka on kuuleman mukaan ainoa joka merkkaa jotain? tietokoneessani ei ole mitään salaista ufo-matskuu, mutta pääseeks tähän helposti ulkopuolelta jos haluu? pitäiskö olla huolestunut ja lisätä jotain "muureja" vaiko nauraa? huomioikaa ystävällisissä vastauksissa ettei kirjoittaja ole kauan käyttänyt tietokonetta.
Vastaukset 43
Vanhimmat
Onko sinulla myös palomuuri ohjelma eli distributed Firewall sen näet kun klikkaat siellä oik.alakulmassa sitä sinistä F-kuvaketta> settings ja välilehdeltä näet, onko siellä Firewall?
F-securen uusimmassa palomuuri näkyy kellon vieressä sellaisena on Kilpi jonka päällä on miekka.
Palomuuri on aivan välttämön kiinteässä yheydessäsi!!!!
Kerroppa onko?
en löytänyt mistään firewall-sanaa. f-secure applicationissa seuraavaa:backweb 6.2build293
management agent4,5build 3491
anti-virus5,3build 7262
ja kaikkien perässä "käytössä"
mulla on se miekkakuvake kyllä..
Sinulla on Welhon tietoturva palvelu eli F-securen palomuuri-ja virusohjelmat jotka päivittyy automaattisesti taustalla.
Sinulla on myös palomuuri koska se miekkakuvake on näkyvissä.
Voit olla aivan huoleti sanoopa nuo ns.netti testit mitä tahansa koneestasi.
En kyllä ymmärrä miksi palomuurisi ei näy mainisemassasi listassa? Kysyppä asiaa suoraan sieltä Welhon neuvonnasta tai F-securesta Puh.09-25205050.
Minulla on f-securen tietoturva paketti Kolumbukselta ja minulla näkyy siinä listassa myös firewall.
Käytössäsi on tosi hyvä F-securen ohjelmisto.
Varmista tuo palomuuri asia pikimmiten, niin ei häiritse mielenrauhaasi.
Tarkistappa vielä tämä siitä palomuurin kilpi/miekka jutusta: Vie kursori sen päälle ja odota hetki niin tuleeko teksti:F-secure anti-virus Enable?? Ellei lue Enable, niin soittele sitten sinne Welhoon tai mieluimmin suoraan F-secureen.Asia hoituu paikallispuhelun hinnalla.
Ja ei ole mitään syytä mennä muuttelemaan virusturvasi asetuksia väittäköön täällä jotkut mitä tahansa.
Jos tarkoitat, revi ihmeessä se pois!
En tunne w98:n käyttöliittymää, mutta jossain verkkoasetuksissa on prokollat. Jatä sinne vain TCPIP, ruksaa kaikki muut pois.
Muokkaa TCPIP-protokollaa siten, että kun löydät maininnan TCPIP:n päällä ajettavasta NETBIOSista, disabloi se!
Nettiyhteys ei todellakaan tarvitse esim. ms windows asiakasverkkoprotokollaa.
Virustorjuntasi on kunnossa, muista kirjoituksistasi päätellen myös palomuurisi. Se vain on osattava virittää.
Vai pitää palomuuri osata virittää?
Kuuleppas noissa valmiissa tietoturvapaketeissa EI KÄYTTÄJÄN tarvitse tehdä yhtään mitään!!
Eikä pidä edes yrittää viritellä niitä!
Ne toimivat täysin ilman käyttäjän toimenpiteitä ja toimivat vieläpä erinomaisen hyvin.
Ei pitäisi antaa ohjeita jos ei ole täysin varma niiden oikeellisuudesta.
Sinulta kuten Markultakin saa erinomaisen hyviä ja asiatuntevia ohjeita ja neuvoja, kiitos niistä, mutta nyt kyllä olette hakoteillä tässä ko.asiassa.
F-securen tietoturvapaketti toimii ilman käyttäjän toimepiteitä,
F-securen tietoturvapaketti joka on mm. Welhon ja Kolumbuksen tietyissä liittymissä on taatusti parasta mitä tänäpäivänä tieturvaksi saa.
Ei voi edes samana päivinä puhua noista ilmaiseksi imuroitavista tuotteista ja em. tietoturvasta.
Jaaha. Minäpä olen toista mieltä. Palomuurissa on oletusasetukset, jotka eivät ole tiukimmat.
Otetaan esimerkiksi svchost.exe. Palomuuri/-t sallii tämän nettiin pääsyn, mutta ei enää sen jälkeen, kun laitat sen blocki listalle.
Samoin, jos netbios käytössä, niin netbios voi vuotaa maailmalle vaikka mitä tietoja, vaikka palomuuri olisikin käytössä.
Kyllä niitä pitää rustata joskus.
Kuten kysyjä kertoi olevansa aloitteleva käyttäjä niin tajuan varmaan jottei ole pienintäkään syytä lähteä opastelemaan tuollaisia asioita, koska TAKUULLA nuo vakioasetukset riittää!! normaalikäytäjän turvallisuuden takaamaan!!!!!
Kyllähän sitä voidaan spekuloida vaikka kuinka paljon tästäkin asiasta, johan joku väittää jotta pankkienkaan järjestelmät ei ole turvallisia.
Mulla on XP pro, en ole löytänyt siitä netbiosta.Disabloiko XP antispy sen?
katso alempaa HEHHEE tai jotain semmoista.
Ai xp:n AntiSpy... olen joskus kuullut tuon vitsin :)
No ei, netbios on tiedonsiirtoprotokolla, joka määritellään koneessa. noi vakoilujutut ovat tiedostoja tai komentoja, jotka siirtyy sen tiedonsiirtoprotokollan mukana.
netissä ei tarvita muuta protokollaa kuin tcpip. siis pääsääntöisesti, erikoisjutut poislukien.
mihin?
Iptables, logcheck, portsentry, hostsentry, tcpwrappers, rsbac, iptools, wormwarn yms.
ilmaiset paketit kun virittää, niin alkaa tietoturva olemaan kohdillaan,
ihan toiseen malliin:-)
"koska TAKUULLA nuo vakioasetukset riittää!! normaalikäytäjän turvallisuuden takaamaan!!!!! "
Esimerkiksi vieressä oleva kone, joka palomuurista huolimatta vuosi netbiossin ohella, koneen nimen, käyttäjän ja mac-tunnuksen maailmalle.. Netbiossin poisto, poisti tämän ongelman...
Ei se palomuuri automaattisesti takaa autuampaa elämää, mutta antaa paremmat mahdollisuudet siihen.
Kerta vielä:
Maksullisessa F-securen tietoturvapaketissa jonka saa mm. kolumbuksen ja Welhon yhteyksiin vakioasetukset riittää vallan mainiosti.
Ja koneesta ei VUODA noita mainitsemiasi tietojakaan!!!
Totta ei palomuuri takaa autuaampaa elämää vaan antaa paremmat mahdollisuudet siihen.
Kuten tiedät ei mitkään suojaukset ole 100% varmoja onhan ne tunkeutuneet jopa Pentagonin koneillekkin.
Mulla on windows XP (ei mitään uusimpia korjauksia vain se ihan eka versio), ei firewallia ja portit auki. Koneelle on kopsattu vaikka miltä ware sivuilta tai muualta kaikkea moskaa ja on tullut haluamattakin. Ei viirustorjunta ohjelmaa, eikä ad-awareakaan.
-------------------------------------------------
Päivittäin kone on raksuttanut oudosti ja nyt mä sain tietooki dos komennon netstat ja nyt näkee, kun populaa tulee. Nytkin on syn_sent jutussa sillainen, kuin Unknow.pp.welho.fi
enemmänkin netissä roikkumassa, että hakkerit sais harjotella niiden kanssa ja jättää muita vähän vähemmälle huomiolle :)
No, oikeesti, se pp.htv-jotain ei ole ongelma. todennäköisesti joku htv:n palveluun liittyvä juttu, mahdollisesti udp-komentoinen...
netbiosin olemassaolemattomuus pitäisi sun varmistaa, ehkä joku täällä kertoo tarkemmin. voi olla, että xp:ssä se ei mene tcpip:n päällä, mutta en hevin usko sitä. polku on yleisesti kyllä verkkoyhteydet/sovitin/protokolla/tcpip->netbios.
jos se löytyy heti protokollan jälkeen, se on erillisenä protokollana ja myös ehdottomasti poistettava.
Siellähän se netbios oli missä sanoit. Oletuksena oli default, valinnat sen lisäksi: enable netBIOS over TCP/IP ja disable netBIOS over TCP/IP, laitoin disable. Juurineen se ei tainnut lähteä?
Toivottavasti muutkin löytävät paikan :)
Kiitti neuvoista, tein vielä Gibsonin IP agentilla porttitestin, muut olivat kiinni paitsi, 135 RPC, 139 NetBIOS, ja 445 MSFTDS näiden kohdalla luki STEALTH. Onkohan kaikki OK?
tai jotain sellaista ja niin pitää ollakin.
Portin kiinni merkitsee sitä, että se on näkyvissä ja sitä voi koettaa pommittaa. Ko. testihän antaa kyllä varoitukset huonosta suojasta.
Katson mitä mulla näkyy ja palaan asiaan.
osoitteessa http://symantec.com/homecomputing/
antoi koneestani lausunnon, jonka mukaan kaikki muu on kunnossa, mutta cache-filejä voi joku päästä lukemaan. Totta, mutta huolehdin niistä kyllä manuaalisesti(kin). Lausunto lienee tulkittava kaupallisen yrityksen myyntikeinona omalle palomuurilleen, joka kuulemma poistaa tuonkin ongelman - ihan hyvä juttu kyllä. Tosin se luki taatusti vain omia filejään, sillä olin sen tyhjentänyt ennen testiä :)
Testi on ilmeisesti aika rankka, ainakin hidas ja pitää sallia kaikenlaisten pulikoiden asennus - muutenhan testiä ei voi suorittaa - ja palomuurini huuti solkenaan hälytyksiä.
Porttikohtaisia tietoja en saanut, ehkä siksi, että mistään ei löytynyt mitään. Tuota yhtä lukuunottamatta kaikki testitulokset oli 'Safe'.
se gibsonin testi oli muuttunut sitten viime käynnin niin paljon, että päätin tällä kertaa vain katsoa tämän testin. tuloksia on kyllä hyvä vertailla.
Scan for Security Risks: testissä mullakin oli kaikki safe. Kun lähetän tämän viestin, niin mun pitää siksi ajaksi ottaa Zapro pois käytöstä, muuten ei lähde. Gibsonin vuototestin osoite: http://grc.com/x/ne.dll?rh1bi2l2=tevorvoi
Kirjoittaminen tähän paikkaan vaatii jotain java-scriptien hyväksymistä. Mun ZApro ei käsittele tällaisia ollenkaan, hoidan ne CookieCop2:lla, joka muuten tekee työn jo ennen palomuuria.
Eli katso vielä ne palomuuriasetuksia. selaimes nähtävästi ei lyö hanttiin javojen kanssa.
Tämänkin kirjoitin ZApro päällä .)
mä en bonjaa niistä scripteistä, mitähän ne ovat? Kokeilin ronkkia niitä cookie asetuksia, semmoiset kuin block session cookies, block persistent cookies, block 3rd party cookies, disable web bugs, remove private header information. Laitoin välillä ruksit ja otin pois, viesti ei lähde..muuta kuin sulkemalla muuri.
koeta Privacy/Main:
AD Blocking: Off
Mobile Code Control: Off
Cookies Control: ei pitäis olla merkitystä
Jos auttaa, jatka kokeilua, kumpi niistä estää. Sen jälkeen nosta ko. suojaustasoa ja säädä Custom-nappulan takaa lisää.
Ptivacy/Site List-lehden takaa voit jatkaa virittelyä yahoon mukaisesti.
Helpommin tuon kaiken tekee CookieCopilla, mutta kyllä pro-versio osaa tuon kans.
Älä tässä vaiheessa muuta vielä selaimessa mitään, ettei tule epätietoisuutta, mikä vaikutti mihinkin :)
..yahoon mukaisesti?? Noilla kikoilla ei vielä toiminut. Kyllähän muurin voi siksi aikaa disbloida kun lähettää viestin, mutta noin niinkun periaatteessa olisi kiinnostavaa tietää miten nämä jutut toimivat..
tietysti, tuo yahoo piti olla suomi24. Kannattaa tutkia, siinä selviää ZAprosta muutakin samalla.
Otan itsekin tutkittavaksi, mutten ihan lähiaikoina.
kiitti avusta, pitää alkaa raapimaan päätä.
oletusarvoisesti asennetun ie6 ja ZApro. Kyllä saattoi niiden kanssa kirjoitella tännekin.
Ilmeisesti ongelma ratkeaa sieltä cookies osasta kuitenkin.
en oikein jaksa alkaa tekemään itselleni sitä samaa tilannetta, on vielä pikkusen hommia ton w2k:n kanssa.
Jos saat ratkaistuu ton jutun, ois kiva saada siitä viesti :)
ei jaksa nyt syventyä..sitten kun tulee inspis, niin täytyy sorkkia noita asetuksia. Kiitti vastauksista.
Privacy/Cookie Control/[Custom] Rwmote Private Header Information. Ruksi päälle ja en voinut kirjoittaa tänne.
Mutta: toisessa kelkassani se sai olla päällä! Joten lieneekö joku yhdistelmäjuttu tai sitten mun CoopieCop auttaa jotenkin, sehän on ennen palomuuria. En ehtinyt enempää selvitellä.
Tuo Private Header on muuten vakava juttu, niinkuin ZApro kertoo: siinähän voi mennä vaikka luottokorttitietoja...
Mulla on toi ollut aina päällä ZA:ssa. Kokeilen nyt ilman sitä...lähtee
..jep, se se on joka estää lähetyksen. Hieno juttu kun hokasit sen, ottaa vaan ruksin pois lähetyksen ajaksi.
kiitokset kaikista neuvoista.. "tutkittuani" konettani luulen että se firewall ei oo olemassa(se miekka vaan on "valmiina" varmaan). elikkä kannattaisko se tilata?jos tajusin jotain hyvistä neuvoista, niin ne mun f-secure hommat riittää hyvin vai? aurinkoisia terassikelejä:). en muuten mennyt tcpo-????"protokollia" muuttamaan, sillä tää toimii nyt hyvin (lue. huono säkäinen jolla kaikki levii käsiin)
niin että ainakin laskustasi näät. mitä palveluita oot tilannut.
Virustorjunta- palomuuripalvelu 6e
Virustorjuntapalvelu 3.5e
Näyttää siltä kuin palomuuripalvelua ei saisi ilman virustorjuntapalvelua.
Koeta saada tuohon netbios-asiaan apua joltain kaverilta. Mahdollisista tietoturva-aukoista se on todella kaikkein pahin. myös welhon sivustolla http://www.welho.com/welho.asp ==> tietoturva on siitä muutama sana.
Ei riitä ellei koneessasi ole PALOMUURIA!!!!!
Otappa selvää joko welhoon tai f-secureen soittamalla.
Muilta osin asiasi on kunnossa, kunhan saat palomuurin koneellesi.
palomuuri tarvitaan. Eri asia maksaako sen käytöstä vuokraa vai hankkiiko ilmaisen kelvollisen.
mutta toi netbios on selvitettävä. sen ei tarvitse olla tietoturvariski, mutta jos on, niin se onkin sitten todella iso.
eli, soitan maanantaina f-secure ja pyydän palomuurin? kiitti kaikista vastauksista, mutta oikeasti ne meni yli kun "väittelette". teidän jutut menee aika yli... kysyn uudestaan mitä kannattaa tehdä? lainaten tammista k.i.s.s.
palomuuri tarvitaan. Eri asia maksaako sen käytöstä vuokraa vai hankkiiko ilmaisen kelvollisen.
mutta toi netbios on selvitettävä. sen ei tarvitse olla tietoturvariski, mutta jos on, niin se onkin sitten todella iso.
Kerrataan:
Hanki palomuuri, joko welholta, jolloin maksat hiukan, tai ilmainen ZoneAlarm. Ne jutut on tuolla kerrottu jo.
Selvitä onko netbios päällä (siitä on otsikoituja juttuja).
Jos meidän jutut menee yli, pyydä jotain osaavaa kaveria katsomaan konettasi - senkin olen jo kirjoittanut.
Tai tee mitä haluat
Tiivistelmä: Tarvitset palomuurin ( koska sinulla on se palomuurin kilpi/miekka kuvake) niin todennäköisesti vain virusohjelmasi asennuksessa on tapahtunut jokin häiriö ja palomuurisi jäänyt asentumatta, joten soita sinne Welhoon tai F-secureen ja kerro jotta kilpi/miekka kuvake näkyy.
Ei tästä palomuurin/virusohjelman tarpeellisuudesta ole kukaan väitellyt Se TODELLA TARVITAAN aina kun on kiinteä yhteys kuten Sinullakin.
Oikein hyvää vappua.
Terveisin xyz.
P.S. Olisi kiva kuulla, miksi Palomuurisi ei ollut asentunut, vaikka miekka/kilpi näkyy.
miten mulle kävi-----> koska olen tarkanmarkan(euron)mies niin otin netistä sen ilmaisen zoneAlarmin. kävin siellä grc-testissä ja sain hymyn vapuksi----> your computer has deliberately chosen not to respond(that´s very cool!).Unable to connect with netBios to your computer. All attemps to get any information from Your computer have failed:)))))))))))))))))hihiih nyt dokaa "huippukoodaaja"
Hyvä!! Huippukoodaaja ja dokaa myös aamuun saakka.
Hyvää Wappua.
liikaa simaa.