voisi olla siitä jos IP-osoitteeni näkyy netissä sellaisena kuin se on oikeasti; siis jos kirj suorita>cmd>ipconfig = koneeni osoite???
tai jos testaan sen netissä olevalla sivulla ja osoite on sama...pitäiskö se olla joku muu osoite turvallisuuden takia???Saakohan tästä nyt mitään tolkkua??
tai jos testaan sen netissä olevalla sivulla ja osoite on sama...pitäiskö se olla joku muu osoite turvallisuuden takia???Saakohan tästä nyt mitään tolkkua??
Vastaukset 21
Vanhimmat
...tietoturvan kannalta tuo tieto on melko merkityksetön nykyään. Tärkeämpää on huolehtia kunnollisesta virusturvasta ja palomuurauksesta.
-T
on palomuuri kunnossa niin ei mitään haittaa. Jos lisää turvallisuutta haluat, niin sun pitää käyttää proxya. Silloin hyökkääjät käyvät sen proxyn kimppuun.
>>on palomuuri kunnossa niin ei mitään haittaa. Jos lisää turvallisuutta haluat, niin sun pitää käyttää proxya. Silloin hyökkääjät käyvät sen proxyn kimppuun.
...miten perustelet tämän:
"...sun pitää käyttää proxya. Silloin hyökkääjät käyvät sen proxyn kimppuun."
-T
...mitään hyötyä.
-T
kuitenkaaan tarvii sitä proxy juttua...mutta onks se kuinka yleistä, että toi oikea IP-osoite näkyy sellaisenaan netissä. Zone Alarm kyllä näyttäs aika hyvin pitävän asiattomat ulkona...
On vain hyvä että koneella on julkinen osoite. Jos ollaan operaattorin sisäverkossa osoitteenmuunoksen takana, ei kaikki ohjelmat välttämättä toim kunnolla.
...mitä tarkoitat tällä:
"Jos ollaan operaattorin sisäverkossa osoitteenmuunoksen takana, ei kaikki ohjelmat välttämättä toim kunnolla."
-T
Internetprotokolla on aikoinaan suunniteltu sellaista verkkoa varten, jossa jokaisella koneella on oma julkinen osoite. Kun aletaan kikkailla osoitteenmuunnoksella, kaikki ei enää toimi kuten pitäisi. Osoitteenmuunnoksen tekevässä laitteessa on sitteen "virityksiä", joilla pyritään haittoja pienentämään.
Esimerkkiksi sopii vaikka www-serveri, jonka pito ei onnistu ilman erityistoimenpiteitä sisäerkosta käsin.
...mutta tuohon antamaasi vastaukseen on kaksi helppoa vaihtoehtoa: kiinteä ip tai dynaaminen dns.
NATtaava laite yksinkertaisuudessaan lähettää paketin internetiin lähettävältä koneelta tehden osoitteen muunnoksen lähetyksestä, joka sitten tekee lähettävästä koneesta internetiin näkymättömän. Vastaus tulee NATtaavalle koneelle, joka taasen osaa lähettää paketin sen lähettäneelle.
Problemo?
-T
Kyse oli nimenomaan siitä, että julkinen osoite on parempi kuin osoitteenmuunnoksen takana. Kyllä sisäverkostakin voi serveri toimia, mutta yksinkertaista se ei ole.
Kokonaisuudessaan osoitteenmuunnos on monimutkainen homma ja aina jonkinlainen viritys, joka saattaa aiheuttaa yllättäviäkin ongelmia.
Tietoturvaa osoitteenmuunnos ei juurikaan paranna. Virukset ja örkit tulevat koneelle postin ja webbisivujen mukana. Valitettavasti äkspeessä oletusasennuksessa porteissa 135 ja 445 on palvelu päällä, mutta sen saa helposti kiinni omalla palomuurillaan.
...mitä tarkoitat tällä:
"dynaaminen dns"
Dynaaminen dynamic name server? Hmm.. Olisit ees sanonu että dynaaminen IP-osoite.
-O
...lisätietoa täältä:
http://en.wikipedia.org/wiki/Dynamic_DNS
Dynaaminen ip-osoite on ihan eri asia.
-T
...pari juttua: osoitteenmuunnoshan on juuri niin simppeli kuin kerroin. NAT ei ole tietoturvakomponentti(enkä sitä ole missään vaiheessa väittänytkään) vaan tarkoittu nimenomaisesti sisäverkkojen rajapinnaksi 'ulkomaailmaan'.
Tuo ensimmäinen kappale ei tyhmään päähän uppoa millään, joten sitä en kommentoi.
-T
Osoitteenmuunnos ei todellakaan ole yksinkertaista hommaa. Jokin nettisurfailu menee helposti, mutta jo aktiivi-ftp tarvitsee aivan omat virityksesnsä ja näitä kaikelaisia yhteyskäytäntöjä on paljon.
Sinä olet aivan oikeassa ettö osoitteenmuunnos on oiva tapa erottaa oma verkko internetistä. Yksittäiselle internettiin liitetylle koneelle taas julkinen osoite on parempi.
Sillä ei ole todellakaan mitään merkitystä. Jos olet vainoharhainen voit käyttää vaikka japanilaista anonyymi-proxya, jolla saat ip-osoitteesi piiloon ja hidastat surffaustasi 99% ja samalla saat täydellisen anonymiteetin, riippuen tosin proxyn ylläpitäjästä.
Tärkeää on, että sinulle määrätty host name ei viittaa sinun nimeesi tai osoitteeseesi.
tässä parikin linkkiä joissa tietoa
tuosta osoitteenmuutoksesta
http://www.tietoturvaopas.fi/kysytietoturvasta_kysymys.aspx?id=32
http://fi.wikipedia.org/wiki/Osoitteenmuunnos
Klikkaa linkkiä niin näet oman IP-numerosi joka sinun koneestasi näkyy Ulospäin eli nettisivuille joissa käyt.
http://www.whatismyip.com/
Ota IP-numero muistin ja mene tänne linkkiin ja kirjoita IP-numerosi ja klikkaa SEARCH niin näet mitä tietoa sinusta saa selville ulospäin eli nettisivustoille näkyvän IP-numerosi perusteella.
http://www.ripe.net/whois
tässä nyt sitten sanotaan...??Nämä tiedot sain tuolta sivulta. Poistin osoitteen.
% This is the RIPE Whois query server #1.
% The objects are in RPSL format.
%
% Note: the default output of the RIPE Whois server
% is changed. Your tools may need to be adjusted. See
% http://www.ripe.net/db/news/abuse-proposal-20050331.html
% for more details.
%
% Rights restricted by copyright.
% See http://www.ripe.net/db/copyright.html
%ERROR:101: no entries found
%
% No entries found in the selected source(s).
# Bold: Object type.
# Underlined: Primary key(s).
# Hyperlinks: Searchable Attributes.
...vuoksi selvennystä: Internetin selailu ja ip-osoitteen näkyminen sinne on hyvin pieni osa tietoliikenteestä, joka nettipiuhaasi pitkin kulkee.
Porttiskannaajat, madot, troijan hevoset ddos-hyökkääjät ym. vihulaiset eivät perusta sinun ip-osoitteesi näkyvyydestä tai näkymättömyydestä. Ne löytävät koneesi joka tapauksessa ja jolleivat suojaukset ole kunnossa - tulevat myöskin koneellesi.
Noissa kun käytetään automatisoitua portti- osoiteskannausta ts. ohjelmaa, joka tuon tekee, joten kaikki 'avoimet' koneet löydetään suhteellisen helposti.
-T
vaan tiedoista, on palomuuri- ja virusohjelmat kyllä silleen että ei pitäis päästä koneelle saakka mitään vihulaisia. Näkyy toi ZoneAlarmi pysäyttelevän jotakin liikennettä tiuhaan tahtiin ja muutama troijalainen on jäänyt Nortoniin kiinni ja olen poistanut ne sieltä. Koetetaan kestää..! ps.siitähän tulikin mielipiteiden vaihtoa ihan kivasti..