Eikös windowsin päivittäminen pitäisi pikemminkin tehdä sen, että tietoturva kasvaa eikä toisin päin?
No, testailin tuossa taas vähän koneen suojausta ja voilá. Portti 113 on nykyään closed, kun ennen oli stealth (139 on myös closed, vaikka grc sanookin stealth, muut testit näyttävät sen).
Lähdetään siitä liikkeelle, että portit olivat aikaisemmin stealth ja windowsin suojauspäivitysten jälkeen ilmeni ainakin nuo kaksi closed. Parempi kun ei open, mutta ei niiden ulospäin siitä huolimatta tarvi näkyä..
En ole asentanut vähään aikaan mitään koneelleni, joten ainoa selitys on windowsUpdate ja sieltä viimeisimmät suojaus ym. päivitykset (ei tilpehööri kamat).
Voinen toki olla tapani mukaan väärässäkin tai sitten Symantecin tuotteet temppuilevat.. Mutta vahvasti kokemuksiin ja tietoihin perustuen kallistun kyllä kummastin tuonne käyttiksen puoleen kuin Symantecin tuotteen toimimattomuuteen.. Jostain kummasta syystä =)
No, testailin tuossa taas vähän koneen suojausta ja voilá. Portti 113 on nykyään closed, kun ennen oli stealth (139 on myös closed, vaikka grc sanookin stealth, muut testit näyttävät sen).
Lähdetään siitä liikkeelle, että portit olivat aikaisemmin stealth ja windowsin suojauspäivitysten jälkeen ilmeni ainakin nuo kaksi closed. Parempi kun ei open, mutta ei niiden ulospäin siitä huolimatta tarvi näkyä..
En ole asentanut vähään aikaan mitään koneelleni, joten ainoa selitys on windowsUpdate ja sieltä viimeisimmät suojaus ym. päivitykset (ei tilpehööri kamat).
Voinen toki olla tapani mukaan väärässäkin tai sitten Symantecin tuotteet temppuilevat.. Mutta vahvasti kokemuksiin ja tietoihin perustuen kallistun kyllä kummastin tuonne käyttiksen puoleen kuin Symantecin tuotteen toimimattomuuteen.. Jostain kummasta syystä =)
Vastaukset 8
Vanhimmat
ei osaa sanoo mitään, annan vaatimattoman ymmärrykseni perusteella yhden vinkin.
oletettavasti koneessasi on jonkilainen service-hallinta. eli listaus serviseistä ja niiden tilasta yms. hyvin usean servisen asetuksia voi muuttaa. tutki kaikki serviset, jotka mielestäsi liittyvät verkkoon ja loput jo arvaatkin: keksi ja kokeile & lue helppejä :)
et kertonut, mikä kone sulla on. jos se on w2000pro, voin ehkä auttaa enemmänkin.
w2k pro
Toisekseen ihmetettyy vaikka esim. svchost.exe tai vaikkapa officen winword.exe. Vaikka kuinka molemmat blockaa palomuurilla, niin aina keksivät keinon päästä nettiin :)
Kun blockaat winword.exe, niin listalta löytyykin yks'kaks' winword_1 tms -> fiksua, kun osaa kiertää palomuuriasetukset. Periaatteessa blockit jokaisella M$:n tuotteelle asetettu.
Ei tuo nyt vaaralista ole, mutta ihmetyttää, kun päivityksen jälkeen tuleekin tietoturvariskejä...
Onneksi sentään netbiossin poisto w2k:sta on helpompaa kuin susikasista. Meinas mennä hermot toisen koneen kanssa...
w2k:tani netin kautta. Asennan sen aina cd:ltä ja lisään sihen sp2:n - onhan se sinulla?
mikä palomuuri? muita mahdollisia asiaan vaikuttavia ohjelmia?
My Cpmputer(oikea klikki)/manage ja pääset management-ohjelmaan. Alimpana listassa Services and Aplications - valitse Services.
järjestä Services-lista niin, että käynnistyneet näkyy ensin. Tutki niiden selostusten perusteella todennäköisimmät.
Turvallisin tapa kokeilla on merkitä ensin muistiin servicen nimi ja sitten vain pysäyttää, oikean klikin kautta, ja katsoa vaikutus.
Servicen properties onkin sitten toinen juttu...
tässä aluksi. lykkyä tykö, onhan sinulla asennus-cd valmiina :)
task-managerista näet päällä olevat prosessit.
Joo, täytyy syventyä paremmalla ajalla tähän.. Tai vaihtoehtoisesti laittaa kovo sileäksi ja asentaa kaikki uusiksi.
No, netin kautta aina, "Mitään tietoja ei lähetetä Microsoftille" sivuilta :)
SP2 on asennettuna. Asensin sen "en muista minkä ihmeen takia", mutta sitä ennen kuitenkin oli suojauspäivitykset haettu. SP2 ei kuitenkaan auttanut "johonkin" ongelmaa :) Joo, en muista mikä se nyt taas olikaan.
Aluksi oli asennettuan sp2 ja sen jälkeen tulin tulokseen, että toiste en sitä asenna. Hidastui käynnistys ja tuli mystisiä ongelmia. Jostain (oliskohan ollut MikroPC) luin, että muillakin on sp2 aiheuttanut jotain ongelmia tietyissä sovelluksissa. Ja siksi en sitä toiseen kertaan asentanut, kun laitoin winukan uusiksi. Eli pärjäsin ihan hyvin sp1:lläkin ja päivityksillä.
Nyt muistankin mikä se juttu oli... Niin joo.. W2k:han ei ollut suoraan ata100 yhteensopiva ja sp2:ssahan oli tuo tuki sisällytetty. No, asensin sen sen takia, mutta ei vaikuttanut mihinkään eli kovo toimi jo ennenstään ata100:na. En ollut varma, kun winukka kuulemma saattoi näyttää vähän miten sattui noi tiedot..
Pitää katsoa noita servicejä, josko niistä jotain tolkkua ottaisi...
ihan kokeeksi - ata-juttu on saattanut muuttaa jotain.
sygatella on muuten hyvä testi (ehkä siksi että mun kone ei sen mukaan ole verkossa ollenkaan...), vaikuttaa parhaalta näkemältäni. kokaseppa siis ensin
http://scan.sygate.com/prequickscan.html
Tuolla itsekin testailen.
sygate
grc
symantec
http://stealthtests.lockdowncorp.com/
jne..
Sygate taas väittää portteja 80/113 "closed".. Jokainen testi sanoo vähän toista kuin toinen :)
En viitsi laittaa sp2:sta uusiksi, kun nyt kun kesäloma alkaa, niin ajattelin laittaa käyttiksen uusiksi kokonaan, poistaa samalla turhana oleva linux.. Rekisteriin on vuoden aikana varmaan jäänyt aimo läjä turhaa sälää, niin tulee sekin puhtaaksi kertaheitolla..
ainoa tapa tehdä masiinastasi turvallinen on vetää eetteripiuha pois seinästä. toinen vaihtoehto on siirtyä oikeaan käyttöjärjestelmään, mutta sitähän te vitun peelot ette tajua.
toivottavasti joku flashaa bioksesi uusiksi ja formatoi kovosi.
Ei tee sitä ainakaan kovin helposti, kun bios
:ssa on flashaus disable. Sitä ennen pitäisi tulla palomuurin läpi ja senkin jälkeen pitäisi jotenkin päästä sorkkimaan koneen tietoja.
Surffaus tapahtuu userin alta, jolla ei ole mitään oikeuksia koneessa - ei saa asennettua mitään. Ainoastaan sen, että saa netin auki ja käyttää joitain sovelluksia. Eihän kukaan surfaa admininä??
Mikäähän ei tietenkään ole turvallista - sen minkä ihminen luo, sen se myös pystyy "hajottamaan"...