Miksi muuten ostetaan niin vähän ADSL-modeemeja, joissa on palomuuri valmiiksi? Katsoin just verkkokauppa.com:n erään modeemin palomuurittoman ja palomuurillisen version myyntimäärätietoja ja palomuuritonta myydään selvästi enemmän, vaikka ei ole yhtään hintaeroa. Eikös se olisi näppärää, jos suoja hyökkäyksiä vastaan on jo ennen tietokonetta? Silloin modeemiin voi kytkeä tietokoneen ilman että siihen on asennettu mitään palomuurisoftaa.
Vai onko syynä se, että luullaan että laite on monimutkaisempi eikä osattaisi konfiguroida palomuureja tarvittaessa esim. peli- tai P2P-käyttöön? Helppoahan se konfigurointi on oikeasti, kun hoksaa pari perusasiaa (NAT, port forwarding).
Vai onko syynä se, että luullaan että laite on monimutkaisempi eikä osattaisi konfiguroida palomuureja tarvittaessa esim. peli- tai P2P-käyttöön? Helppoahan se konfigurointi on oikeasti, kun hoksaa pari perusasiaa (NAT, port forwarding).
Vastaukset 8
Vanhimmat
haittaohjelmia lähettämästä dataa muuten "laillisten" porttien kautta. Ulkoinen muuri kun ei tiedä, että mikä ohjelma ko. paketin lähetti.
Konfigurointi ei ole niin helppoa kuin että Sygate kysyy, että haluatko että tämä Peli saa mennä ulos näistä porteista ja ottaa vastaan näistä porteista.
Ulkoisessa muurissa sun pitää itse tietää kaikki portit ja vielä protokollat ja sitten mennä vääntään ne auki sieltä muurilta selaimen kautta.
Minusta ulkoisen muurin ainut hyöty on edelleen se, että se ei syä oman koneesi resursseja.
"Helppoahan se konfigurointi on oikeasti, kun hoksaa pari perusasiaa (NAT, port forwarding)."
Ei kyllä oo mitenkään helppoa, jos modeemin takana on vaikka 4 konetta ja ne kaikki käyttää pelejä ja P2P-ohjelmia. Siinäpä värkkäät port forwardin kanssa. Jos osoitteet haet koneelle vielä DHCPn kautta, niin ihan toivoton homma.
Mutta entäpäs sellainen netin käyttäjä, joka ei pelaa verkossa eikä lataa P2P:llä?
Eikös hänelle käy modeemin palomuuri mainiosti? On helppoa ja turvallista ja voi kytkeä minkä tahansa mikron verkkoon asentamatta siihen palomuuria. Kun oletuksena kaikki portit on estetty, niin ei ole vaaraa hyökkäyksistä. Tavallisen käyttäjän ei tarvitse sallia telnet- tai ftp-yhteyksiä koneeseensa (eivätkä ne perusnettiliittymillä onnistuisikaan). Tarvitseeko hänen sallia mitään yhteyksiä laillisten porttien kautta pelkästään surffatessaan netissä ja käyttäessään sähköpostia ja messengeriä?
Itse olen laittanut vain P2P:tä varten NAT- ja palomuuriasetukset kohdalleen ja kaikki muu toimii ongelmitta (messenger, email). En pelaa verkkopelejä (tosin kokeilen lähiaikoina). Ja palomuurin ja turvallisuuden testausohjelma ei löydä aukkoja mikrostani.
"palomuurina" ja se riittää suojaamaan koneesi ulkoapäin tulevilta hyökkäyksiltä. NAT estää kaikki yhteydet ulkoapäin, jos ei ole tehnyt mitään porttien uudelleenohjausta.
Se modeemin muuri ei edelleenkään estä omalla koneellasi olevan haittaohjelman toimintaa.
"Tarvitseeko hänen sallia mitään yhteyksiä laillisten porttien kautta pelkästään surffatessaan netissä ja käyttäessään sähköpostia ja messengeriä?"
Kyse onkin nyt pakettien kulkemisesta ulospäin. Pakkohan ne portit on sallia, että yleensä pääsee nettiin.
Haittaohjelma voi toimia roskapostipalvelimena (toimii, koska itsekin onnistut lähettämään mailia). Haittaohjelma voi lähettää koneeltasi löytyneitä tiedostoja&tietoja vaikka http-protokollan yli (toimii koska itsekin pystyt surffaamaan netissä). Haittaohjelma voi vakoilla vaikka pankkitunnuksiasi tai mitä vaan tunnussanojasi ja lähettää ne sitten netin yli rosmolle.
Modeemin muuri luulee haittaohjelman lähettämää dataa ihan lailliseksi tavaraksi. Modeemin muuri kun ei näe, että mikä ohjelma sen tiedon lähettää.
> Se modeemin muuri ei edelleenkään estä omalla koneellasi olevan haittaohjelman toimintaa.
Ei sitä spywarea ole mikrossa automaattisesti eikä sitä tule sinne itsestään. Mikron käyttäjän pitää ensin sallia sellaisen lataaminen ja käynnistäminen (voi tosin tehdä sen vahingossa, epähuomiossa, tietämättömyyttän...). Spywarea ei tule, kun katsoo, ettei lataile mitä tahansa netistä eikä klikkaile mihin tahansa popup-ikkunoissa). Ja käyttää Internet Exploreria turvallisempaa selainta tai edes pitää Explorerin ajan tasalla eli lataa siihen kaikki saatavilla olevat tietoturvapäivitykset. Esim. minulla ei ole tullut puolen vuoden ajan netissä aika huolettakin surffatessani mitään spywarea (selaimena Netscape) eivätkä viruksetkaan ole häirinneet kun on käytössä antivirus (ilmainen free-av.com). Tarkistan mikron aina silloin tällöin (pari kertaa kuussa) kahdella eri ajan tasalla olevalla spywaren etsintäohjelmalla eikä mitään ole löytynyt.
Eikä mikään estä sitten käyttämästä esim. XP:n palomuuria tarkistamaan ulosmenevää liikennettä.
Pidän modeemini palomuuria näppäränä ja hyödyllisenä, koska käytän sitä välillä laitteesta, johon olisi hankala virittää palomuuria.
Ei sitä spywarea ole mikrossa automaattisesti eikä sitä tule sinne itsestään. Mikron käyttäjän pitää ensin sallia sellaisen lataaminen ja käynnistäminen (voi tosin tehdä sen vahingossa, epähuomiossa, tietämättömyyttän...).
No jes, eli ei sitten myöskään päivitetä käyttistä (jos käyttää windowsia) kas kun update toisinaan tykkää tyrkätä koneeseen ALEXAN joka on, da daa, spywarea.
Mikä ALEXA? Kerro lisää!
Hm... ALEXA... taidat narrata... vai?
Olen käyttänyt Windows Updatea vaikka kuinka monesti ja ladannut XP:heni kaikki SP2:n jälkeiset korjauspäivitykset ongelmitta. Eikä siellä ole kerrottu mistään ALEXASTA eikä antispywaret tai antivirukset ole mistään valitelleet.
Mutta kerro lisää, jos juttu on totta. Siis tuleeko se ALEXA Microsoftin Windows Updatesta? Onko se pakko asentaa? Mistä sen tietää saaneensa? Löytävätkö esim. spywaren poisto-ohjelmat sen? Mitä se tekee, mitä pitää tehdä sen aktivoimiseksi (ajaa joku outo ohjelma?)? Lähettääkö se esim. spämmiä maailmalle ja jos siitä on haittaa, niin miksi Microsoft antaa sen olla siellä update-serverissään edelleen (siis jos sitä siellä on)? Näkyykö se prosessilistassa? Miksi siitä ei ole ole juttua tietokonelehdissä (ainakaan viime kuukausina ilmestyneissä numeroissa ei taida olla)?
Mutta en taida kuitenkaan olla huolissani.
Minä oon ollut tosi tyytyväinen tähän ulkoiseen palomuuriin. Tämän asensi yks viisas, joka laittoi samalla koneeseen laajakaistajutut. Nopeasti se kävi ja hyvin on pelannu. Hänen mielestä tuo modeemissa oleva palomuuri on paras, ainakin näin perussurffaajalle. Ei tarvi muistella, onko se päällä vai ei, aina on.
Eikä sit tosiaan kuormita konetta.