Riittääkö pelkkä NAT-palomuuri?
Eihän se lähtevää estä, mutta harva aloittelija tietää, saako ohjelma xyxxz mennä nettiin. Eli kaikki ulospäin lähtevä on kuitenkin sallittava. On aina päällä, ei mene parilla klikkauksella pois. Ei kysy yhtään mitään käyttäjältä. Ei tarvitse asentaa yhtään mitään koneelle. Ovat aika halpoja noin 20 egee. Koneella oleva palomuurisofta tuntuu vaan olevan riesana, ei se mitään hyökkäyksiä enää torju, kun se purkki ottaa ne ensin pois. Eikös näin ole?
Eihän se lähtevää estä, mutta harva aloittelija tietää, saako ohjelma xyxxz mennä nettiin. Eli kaikki ulospäin lähtevä on kuitenkin sallittava. On aina päällä, ei mene parilla klikkauksella pois. Ei kysy yhtään mitään käyttäjältä. Ei tarvitse asentaa yhtään mitään koneelle. Ovat aika halpoja noin 20 egee. Koneella oleva palomuurisofta tuntuu vaan olevan riesana, ei se mitään hyökkäyksiä enää torju, kun se purkki ottaa ne ensin pois. Eikös näin ole?
Vastaukset 20
Vanhimmat
provoksihan tämä olikin tarkoitettu.
Eikös ollutkin?
Kysymyksenä tuon heitin, näin asian nyt näen, hetken kuluttua toivon olevani viisaampi.
ja vaarallisin asia kirjoituksessasi on tämä: "Eli kaikki ulospäin lähtevä on kuitenkin sallittava."
Vastaan: Ei todellakaan, eikä koskaan, ei pidä päästää nettiin mitään, mistä ei tiedä että mikä se on!!
Päätellä, että saako tuo ohjelma xxx mennä nettiin. Olen nähnyt monta päivittämätöntä virustorjuntaohjelmaa, kun niiden päivitys on estetty palomuurilla. Ei aloitteleva vain suomea puhuva tietokoneen käyttäjä voi tietää tuollaisia asioita. Ja puolet käyttäjistä taitaa olla niitä.
ja palomuuri kysyy, että saako mennä nettiin, niin näkeehän siitä ikkunasta, missä tämä kysymys on, että se on viruspäivitys mikä sinne ulos pyrkii.
Jos annat kaikille ohjelmille luvan automaattisesti mennä nettiin, niin ovat sekä palomuuri, että virusohjelma kyllä todella heikoilla, kuten myös sinäkin ja koneesi.
http://www.processlibrary.com/directory/a/
http://www.answersthatwork.com/
ja Googlella loput.
Hakuna vaikka svchost.exe ja kattelet mitä se meinaa. Kyllä se siitä
Mikä ohjelma ei saa mennä nettiin? Oletko joskus joutunut kieltämään nettiin pääsyn ohjelmalta? Miltä? Oliko virus tai muu haittaohjelma? Melkein kaikki hyötyohjelmat haluavat käydä tarkistamassa päivityksiään netissä tms. Mitäpä noita estelemään, ei kai se ketään haittaa.
Jos koneessa on virus tai muu mömmöohjelma, niin se poistetaan, ei sitä jätetä sinne ja luoteta palomuuriin (kuitenkin joku joskus sammuttaa muurin kokeillakseen jotain).
"Melkein kaikki hyötyohjelmat haluavat käydä tarkistamassa päivityksiään netissä tms." Aivan täyttä puppua, sorry vaan!
Käy lukemassa seuraavasta linkistä lisätietoa. Sivulla kerrotaan mm. minkä verran prosentuaalisesti nettiin pyrkivistä ohjelmista sinne tarvitsee päästää, saatat yllättyä.
Antoisia lukuhetkiä!
http://www.markusjansson.net/fzatul.html
Mielenkiintoiset linkit. Jäi kuitenkin epäselväksi tuo Note-kohta. svchost.exe; ollako mato vai ei?
"svchost.exe is a system process belonging to the Microsoft Windows Operating System which handles processes executed from DLLs. This program is important for the stable and secure running of your computer and should not be terminated. Note: svchost.exe is a process which is registered as the W32.Welchia.Worm."
Sano joku hyötyohjelma mikä ei saa päästä nettiin. Huomasin Sygatessa juuri semmoisen asian että se ei kysy tuota serverijutskaa vaan laittaa sen automaattisesti hyväksytyksi. Toisin oli ZA:ssa.
"Melkein kaikki hyötyohjelmat haluavat käydä tarkistamassa päivityksiään netissä tms." Aivan täyttä puppua, sorry vaan!
Tarkoitin edellä olevalla sitä, etteivät ne suinkaan itse halua päästä nettiin, vaan kun arvelet päivityksen tulleen, niin sinä päivität sen ja annat luvan tapahtumalle. Onhan poikkeuksiakin, monet ilmoittavat päivityksistä, mutta kyllä ne muutamaa poikkeusta lukuunottamatta tarvitsevat ihmisen (lue koneenkäyttäjän) apua ja lupaa.
Vastakysymys: Mitä tarkoitat useasti käyttämälläsi termillä "hyötyohjelmat"? Aika laaja käsite, ettenkö sanoisi!
Ja lopuksi, enhän minä ole väittänytkään, että joku tarpeellinen ohjelma, (olkoonpa vaikka "hyötyohjelma") pitäisi estää pääsemästä nettiin. Sanoin, jos luit juttuni, että ei saa päästää mitään, mitä ei tiedä. (siis ei tunne tai tiedä, mistä on kysymys)
Palomuuri ei ole se, jolla yritetään pitää koneella mellastavat örkit kurissa etteivät pääse nettiin.
Koneella ei saa olla haittaohjelmia. Ei yhtään.
Kai nyt jokainen sen ymmärtää ilman, että tulet oikein tänne sen erikseen kertomaan suurena ahaa-elämyksenä. Katson asian kohdaltani tulleen käsitellyksi loppuun. Kiitos mielipiteistä kaikille!
Eli hyötyohjelmaksi kutsun ohjelmaa, joka on tarkoituksella laitettu koneelle ja jolla aiotaan tehdä jotain.
Kerro joku ohjelma joka ei saa päästä nettiin (tai pitää rajoittaa), mutta se pitää olla koneella. P2P-ohjelmat?
joten lähtevää liikennettä ei tarvitsekaan rajoittaa? Suurin osa käyttäjistä ei varmaankaan tiedä mikä ohjelma ei saa mennä nettiin. Ja jos se ei saa mennä nettiin, niin miksi se saa olla koneella? Mikä olisi sellainen ohjelma?
ettei mömmöjä koneella? PandaLab imoitti taannoin että he viikoittain löytävät TruPreventillään n.2000 aikaisemmin tuntematonta uutta uhkaa!
Äsken Ad-awarella poistin Real One Playerin IE:lle - yhden radiosession jälkeen asettamat 6 vakoiluCookieta, vaikka käytän mozillaa! Olin ihmetellyt mikä pyytää nimettömänä verkkoyhteyttä?!
Skannasin taannoin joka tiedoston sekä Panda onlinescanilla ja e-scanilla, kun avg ja muut oli ilmoittaneet puhdasta jo kuukausitolkulla. Tuloksena ei yhtään samaa löytöä ja panda esitti löytäneensä matalan tason örkin josta kyseisen virustietosanakirjan osoittamista paikoista ei löytynyt hitustakaan-Myyntiasetuksetko pelissä sielläkin??.
Tuo toinen ei esimerkiksi tunnistanut laillista vanhempaa snagit-versiota vaan tuomitsi sen örkiksi, jota ei tosin poistanut, ja sen poistama tiedosto oli yhtä ihmeellinen, eli kaikki tällaiset ohjelmat loytävät ja eivätlöydä sekä oikeita että vääriä uhkia.
Miksi joku ohjelma pitäisi päästää ohjelman halusta nettiin? Miksi se sinne pyrkii? Viemään jotain tietoa koneeltasi jollekin taholle! Wintoosamaailmassa kaikkine siihen liittyvine ohjelmineen uusia aukkoja tulee jatkuvasti ja vanhoja pidetään tahallaan paikkaamatta!
Miksi esim. aukkoinen paikkamaton Word tai IE (ja kaikki muut) pitäisi päästää nettiin, jos ainut asetuskeino on pysyvästi tai tilapäisesti olla päästämättä? Ja juuri näitä herkkupaloja siellä on odottamassa tuhansia scannereita ym. halukkaita. ( Kokemus: huonomman palomuurin aikana hyökkäysmäärä söi muistin!) Sen dokunhan voi yleensä tallentaa levylle ainakin html-muodossa.
Luin Steve Gibsonin - Gibson Research Corporation - Shields Up ja Leak Test-sivut (printattuna n.60).
Hän oli sitä mieltä että palomuurin tärkein tehtävä on estää ulosmenevä ei käyttäjälähtöinen liikenne ja että ZA on paras markkinoilla oleva palomuuri tähän tarkoitukseen, koska se ainoana? erottaa oikean ja huijaus*.exe:n ko. tiedostoille annetun asianmukaisesti cryptatun identiteetin vuoksi.
https://www.grc.com/x/ne.dll?bh0bkyd2 http://www.grc.com/su-explain.htm
Asensin ohjeiden mukaan netbioseston!
Sygaten Online Quickscan antoi Blocked/completely stealthed (=täydellisesti salattu) tuomion kaikilla riveillä ja luuli tuotetta heidän omaksi muurikseen kun pyysi kokeilemaan se poistettuna käytöstä, jota en tietenkään tehnyt. Joten ulkoinen torjuntakin on varmaan hyvä, eikä tämä ole koskaan "estänyt" haluamani ohjelman lataamista tai käyttöä!
mua saa oikaista.
palomuurin ilmoituksesta, onko ohjelma päästettävä nettiin. Eli sen on kuitenkin päästettävä kaikki lähtevä liikenne, muuten moni ohjelma lakkaa toimimasta. Moni ensikertalainen osaa kyllä sulkea palomuurisoftan (vaikka ei muuta tietokoneesta tietäisi) ja tekee sitä usein, koska muuten joku ohjelma ei toimi.
Adawarea tms. pitää kuitenkin käyttää säännöllisesti. Niitä örkkejä on koneella vaikka palomuuri ei mitäään ilmoittaisi.
Eli lähtevän liikenteen kontrollointi on aika turhaa puuhaa? Apuohjelmilla se kone kuitenkin pitää korjata säännöllisesti, vaikka palomuuri ei mistään valittelisi.
svchost.exe on tärkeä käyttöjärjestelmän tiedosto.
Tässä asia kerrotaan suomeksi:
http://www.f-secure.fi/v-kuvaus/welchi.shtml
>Äsken Ad-awarella poistin Real One Playerin IE:lle - yhden radiosession jälkeen asettamat 6 vakoiluCookieta, vaikka käytän mozillaa!<
-Oletko niin saatanan tyhmä jotta evästeidenkin poistoon pitää käyttää erillistä ohjelmaa, adaware näyttää jopa tämän suomi24:sen käyttämän evästeen vaarallisena örkkinä vaikka se on vain normaali ja täysin vaaraton eväste, samoin sadat muutkin suomalaiset sivustot käyttävät aivan samaa evästettä kuin suomi 24:kin ja ne evästeet Ei ole mitään örkkejä.
Katsoppa listaa, näitä evästeitä sinä sillä adawarellasi putsailet vaikka saat ne koneellesi joka hemmetin päivä kun käyt jollakin näistä sivustoista, tosin riittääpä sulla puuhaa kun luulet vaarallisia örkkejä koneeltasi poistelevasi.
Tiedot perustuvat TNS Gallupin mittauksiin RedSheriff-järjestelmällä. Huom. tulospalvelu uusitaan viikolla 40/04, jolloin verkkopalvelut jaetaan yksittäisiin sivustoihin ja niiden yhdistelmiin (verkostot, julkaisijat). Yksittäisiin sivustoihin hyväksytään vain sivustot, joiden kaikilla sivuilla mm. yhtenäinen visuaalinen ulkoasu (look & feel).
1) Alma Median verkkomediat: sisältää sivustot Aamulehti, Asuntopörssi, Autotalli.com, Etuovi.com, Iltalehti, Jobline, Kauppalehti, Luukku.com, MTV3, Mascus.com, Radio Nova, Ruokala.tv, Subtv ja Tilt.tv.
2) MSN.fi: sisältää portaalipalvelun MSN.fi, Msntoday-palvelun Messenger-käyttäjille, Hotmailin sisäänkirjoittautumisen jälkeiset sivut suomalaisille käyttäjille sekä groups.msn.com/member.msn.com-sivut suomenkielisillä valikoilla/yläpalkeilla.
3) SanomaWSOY Verkkomediat: sisältää sivustot Cosmopolitan, Finnkino, Gloria, Helsingin Sanomat / NYT, Helsingin Sanomat / Verkkoliite, Hifilehti, Hyvä Terveys, Ilta-Sanomat, ITViikko, Keltainen Pörssi, Matkaopas, MeNaiset, Mikrobitti/MBNet, Nelonen, Oikotie, Pelit, Prosessori, Taloussanomat, Tiede, Tietokone ja Vauva.
4) Sonera Plaza: Sisältää sivustot Huuto.net, Soneraplaza, www.fi, Kurssi.com, Lippupalvelu, Muropaketti.com, Ravintolaopas, Sinkut.net, www.tohtori.fi, Rekry.com, blast.disney.fi, Zed, Tapahtumat.net ja www.tuuli.net.
5) MTV3: sisältää sivustot MTV3, Luukku.com, Ruokala.tv ja Sub.tv
6) Eniro Online: Sisältää sivustot Eniro.fi, Suomi24.fi, Yritystele.fi, Telkku.com, Aapeli.com, Bileet.org, Leffaan.com
7) Sanoma Verkkomediat: Sisältää sivustot Finnkino, Helsingin Sanomat, Ilta-Sanomat, Keltainen Pörssi, Nyt, Oikotie, Palsta ja Taloussanomat.
8) Suomi24: sisältää Suomi24.fi, Telkku.com, Aapeli.com, Bileet.org, Leffaan.com.
9) Jippii: sisältää sivustot Jippii.fi, Saunalahti.fi, Peliplaneetta, mesta.net, F1-forum.net, bisnesjippii.com, coreonline.net ja uusiruutu.net.
10) Yleisradio: sisältää kaikki Yleisradion julkaisemat sivustot, mm. domainit yle.fi, yleisradio1.fi, x3m.fi, internytt.fi, radiovega.fi ja erilaisia ohjelmien sekä ohjelmatuottajien sivustoja kuten uutisvuoto.com ja ikonijaindeksi.fi.
11) Ilta-Sanomat: sisältää sivustot iltasanomat.fi, veikkaaja.fi, liigaporssi.fi/net ja salibandyporssi.fi.
12) Helsingin Sanomat: Sisältää domainit www.helsinginsanomat.fi, www.nyt.fi, www.vaalikone.net ja www.helsinki-hs.net.
13) Alma Classified: sisältää sivustot Asuntoporssi.fi, Autotalli.com, Dime.fi, Etuovi.com, Jobline.fi ja Mascus.com.
14) Inoa-yritystietokanta sisältää seuraavat sivustot: www.inoa.fi, www.prospektori.fi sekä Inoa-yritystietokannan tietosisältö osana seuraavia: soneraplaza.fi, www.fi, www.talentum.com ja aamulehti.fi.
15) Sonera Plaza Ellit: Sisältää myös sivustot Tuuli.net ja Tohtori.fi
16) Infoston Palvelut: Sisältää sivustot Keltainen Pörssi, Keltainen Pörssi Huutokauppa, Palsta, Kelkkapalsta, Motopalsta ja Venepalsta.
17) A-Lehdet: sivustot A-lehdet.fi, Demi, Eeva, Katso, Kauneus ja Terveys, Maku, Soundi, Tuulilasi ja Viherpiha.
18) Talentum Verkkomediat: sisältää sivustot Arvopaperi.fi, Market.tietoverkot.net (Pörssikurssit), Markkinointi & Mainonta, Metallitekniikka, MikroPC, Suomenlaki.com, Talentum.fi, Talentum.com, Talouselämä, Tekniikka & Talous, Tietoviikko, Uratie.
19) Taloussanomat Verkkomediat: sisältää sivustot digitoday.fi, ITViikko.fi, Taloussanomat.fi
20) Aamulehti: sisältää sivustot Aamulehti.fi, Studiamedia.tut.fi ja Aamulehden osa Kiekko-Kalevasta.
http://www.gallupweb.com/redmeasure/
http://www.gallupweb.com/tnsmetrix/privacy.htm
Toivon hieman kohteliaanpaa kielenkäyttöä.
Seuraavassa muutama helppo keino, joilla surfailu saadaan miellyttävä tapahtuma.
Evästeiden hallinta on helppoa ainakin Mozilalla eikä erillistä ohjelmaa tarvita. Yleissäntönä voi olla että eväste poistetaan istunnon loputtua.
Mozillan Adblock on taas hyvä pitämään Redsheriffin vakoilut ulkona samoin kuin monien mainosservereiden häirikkömainokset.
Samoni Mozillan Flashblock on vallan mainio keino sivistoilla pyörivien härpäkkeiden hillitsemiseksi.
Lisäksi Java kannattaa pitää pois päältä ja rajoitta Javascriptien toimintaa.