jos on

Asenna nmap ja kokeile:

nmap localhost

Näet koneella käynnissä olevat palvelimet, mitkä näkyvät paikallisesti ja sitten voi tarkistaa mitkä näkyvät internettiin esimerkiksi:

http://www.linux-sec.net/Audit/nmap.test.gwif.html

Periaatteena kannattaa pitää kaikki kiinni mitä ei varmasti tarvitse. Kannattaa pohtia myös sellaista, että tilastollisesti käyttäjä on heikoin lenkki tietoturvassa.

palvelut kirjoitti:

Asenna nmap ja kokeile:

nmap localhost

Näet koneella käynnissä olevat palvelimet, mitkä näkyvät paikallisesti ja sitten voi tarkistaa mitkä näkyvät internettiin esimerkiksi:

http://www.linux-sec.net/Audit/nmap.test.gwif.html

Periaatteena kannattaa pitää kaikki kiinni mitä ei varmasti tarvitse. Kannattaa pohtia myös sellaista, että tilastollisesti käyttäjä on heikoin lenkki tietoturvassa.

Aivan, kuten edellisen ohjeisiin lisäten, palomuuri on todellakin tarpeellinen jos et ole varma mitä palveluita koneellasi käynnistyy, ja mitä palveluita aiot tulevaisuudessa käynnistää.
Esim. sendmail käynnistyy oletuksena.
Lisäksi palomuurilla saat suojattua käyttöjärjestelmän tiedot ulkopuolisilta, ainakin jokseenkin, sekä estettyä palvelunestohyökkäykset, pingit ja porttiskannauksen (lähinnä nmapin).
Ossin sepustuksia ei sinun tule uskoa sokeasti.

Helpoin tapa kirjoitti:

Aivan, kuten edellisen ohjeisiin lisäten, palomuuri on todellakin tarpeellinen jos et ole varma mitä palveluita koneellasi käynnistyy, ja mitä palveluita aiot tulevaisuudessa käynnistää.
Esim. sendmail käynnistyy oletuksena.
Lisäksi palomuurilla saat suojattua käyttöjärjestelmän tiedot ulkopuolisilta, ainakin jokseenkin, sekä estettyä palvelunestohyökkäykset, pingit ja porttiskannauksen (lähinnä nmapin).
Ossin sepustuksia ei sinun tule uskoa sokeasti.

asennetaan normaalisuojausasetuksilla, ei "iptables" asennu lainkaan, eli minkäänlaista palomuuria ei systeemissä ole. Tämä ei kuitenkaan tarkoita sitä, että kuka tahansa voisi tunkeutua koneellesi automaattisesti, koska esimerkiksi järjeselmätiedostot on kuitenkin suojattu root -salasanan taa, ja kukaan ei automaattisesti pääse asentamaan systeemiin ohjelmia niinkuin esimerkiksi Windows XP homessa voi tehdä.

Palomuurin voi kuitenkin asentaa Mandrivaan jälkikäteen menemällä järjestelmäasetuksiin, ja katsomalla sieltä turvallisuusasetukset - josko palomuuri olisi sittenkin jo asennettu. Asentamisen yhteydessä kysytään (muistaakseni) mitä palveluja haluaa kytkeä ulkoapäin käytettäviksi (kirjoitimia, tiedostojenjakoa tms.), ja jos käyttää systeemiään vain työasemana, kannattaa kaikki ruudut jättää kruksaamatta. Jos konetta käyttää vain kotona, olsi järjetöntäkin antaa esimerkiksi kirjoitintaan kaikkien käyttöön, sillä mitenkä nämä hakisivat mahdolliset tulosteet? Ja muutenkin. Mitä ihmiset tekevät sinun tiedostoillasi.

Erillistä palomuurin GUI -ojelmaa (jossa säädetän erilaisia parametreja) ei tässä tapauksessa tarvitse asentaa lainkaan, ellei halua tarpeettomia ongelmia. Iptables toimii tässä tapauksessa niin, ettei se tarjoa ulospäin mitään palveluja, kuten tiedostojenjakoa, tai kirjoitinpalveluja, tai yhtään mitään. Myös sellaisten ohjelmien, kuten aMSN ja Skype pitäisi toimia ongelmitta.

Helpoin tapa kirjoitti:

Aivan, kuten edellisen ohjeisiin lisäten, palomuuri on todellakin tarpeellinen jos et ole varma mitä palveluita koneellasi käynnistyy, ja mitä palveluita aiot tulevaisuudessa käynnistää.
Esim. sendmail käynnistyy oletuksena.
Lisäksi palomuurilla saat suojattua käyttöjärjestelmän tiedot ulkopuolisilta, ainakin jokseenkin, sekä estettyä palvelunestohyökkäykset, pingit ja porttiskannauksen (lähinnä nmapin).
Ossin sepustuksia ei sinun tule uskoa sokeasti.

Distron tekijän ongelmana on huolehtia siitä että asennuksen jälkeen ei ole turhia palveluita päällä ja asennetujen konffaus on kohdallaan. Sama koskee myös myöhemminasennettavia palveluita. Jos näin ei ole on koko jakelu syytä pistää boikottiin ja huolehtia siitä etteivät muutkaan sitä asenna.

Jos palvelua asennetaan, pitää muurissa olla reikä sille. Tarkoittaa suomeksi sitä että se on sama kuin palomuuria ei olisikaan sillä kotaa.

En ole koskaan kuullut että tavallisen käyttäjän koneelle oilsi tehty palvelunestohyökkäys.

Eikä pingi ole hyökkäys vaan ongelmanselvitystyökalu. Oikeataan protokollan määrityksissä sanotaan että pingiin pitää vastata.

Porttiskannauksestakaan ei paljon haittaa ole.

jos mandriva kirjoitti:

asennetaan normaalisuojausasetuksilla, ei "iptables" asennu lainkaan, eli minkäänlaista palomuuria ei systeemissä ole. Tämä ei kuitenkaan tarkoita sitä, että kuka tahansa voisi tunkeutua koneellesi automaattisesti, koska esimerkiksi järjeselmätiedostot on kuitenkin suojattu root -salasanan taa, ja kukaan ei automaattisesti pääse asentamaan systeemiin ohjelmia niinkuin esimerkiksi Windows XP homessa voi tehdä.

Palomuurin voi kuitenkin asentaa Mandrivaan jälkikäteen menemällä järjestelmäasetuksiin, ja katsomalla sieltä turvallisuusasetukset - josko palomuuri olisi sittenkin jo asennettu. Asentamisen yhteydessä kysytään (muistaakseni) mitä palveluja haluaa kytkeä ulkoapäin käytettäviksi (kirjoitimia, tiedostojenjakoa tms.), ja jos käyttää systeemiään vain työasemana, kannattaa kaikki ruudut jättää kruksaamatta. Jos konetta käyttää vain kotona, olsi järjetöntäkin antaa esimerkiksi kirjoitintaan kaikkien käyttöön, sillä mitenkä nämä hakisivat mahdolliset tulosteet? Ja muutenkin. Mitä ihmiset tekevät sinun tiedostoillasi.

Erillistä palomuurin GUI -ojelmaa (jossa säädetän erilaisia parametreja) ei tässä tapauksessa tarvitse asentaa lainkaan, ellei halua tarpeettomia ongelmia. Iptables toimii tässä tapauksessa niin, ettei se tarjoa ulospäin mitään palveluja, kuten tiedostojenjakoa, tai kirjoitinpalveluja, tai yhtään mitään. Myös sellaisten ohjelmien, kuten aMSN ja Skype pitäisi toimia ongelmitta.

ja en löytänyt sieltä kun aseta tietokone-tietosuoja ja siellä kohta aseta palomuuri suojaamaan tietokonettasi ja kun sitä yritin pyytää se asennus dvd:tä ja vaatii että se laitetaisi cd-asemaan ja levy on dvd eli pitäskö tässä nytten asentaa uudestaan koko mandriva? ja jos näin on niin onko kohtia mitä pitäisi huomioida asennuksessa?käyttö on pää-asiassa selaamista, ja joitakin asiakirjojen tekoa. oisko missään suomenkielellä ohjeita asennukseen? kiitos etukäteen

Ossi kirjoitti:

Distron tekijän ongelmana on huolehtia siitä että asennuksen jälkeen ei ole turhia palveluita päällä ja asennetujen konffaus on kohdallaan. Sama koskee myös myöhemminasennettavia palveluita. Jos näin ei ole on koko jakelu syytä pistää boikottiin ja huolehtia siitä etteivät muutkaan sitä asenna.

Jos palvelua asennetaan, pitää muurissa olla reikä sille. Tarkoittaa suomeksi sitä että se on sama kuin palomuuria ei olisikaan sillä kotaa.

En ole koskaan kuullut että tavallisen käyttäjän koneelle oilsi tehty palvelunestohyökkäys.

Eikä pingi ole hyökkäys vaan ongelmanselvitystyökalu. Oikeataan protokollan määrityksissä sanotaan että pingiin pitää vastata.

Porttiskannauksestakaan ei paljon haittaa ole.

"Distron tekijän ongelmana on huolehtia siitä että asennuksen jälkeen ei ole turhia palveluita päällä"

Ohoh.... Onko Mandrivan politiikka muuttunut. Joskus Mandrakessa oli mahdollisuus valita jo asennuksen yhteydessä turvataso, joka pahimmillaan esti nettiin pääsyn (oletuksena)?
Ja nyt ei Mandriva edes asenna iptablesia ensinkään? Ohoh...
No, nyt ymmärtää Ossin mielipiteet palomuuriin ja sen asentamiseksi jo valmiiksi konffattuna asennuksen yhteydessä.
Ns. "Helppokäyttöiset jakelut" yhä asentavat palomuurin jonkinasteisin säännöin oletuksena.

kokeillut? kirjoitti:

"Distron tekijän ongelmana on huolehtia siitä että asennuksen jälkeen ei ole turhia palveluita päällä"

Ohoh.... Onko Mandrivan politiikka muuttunut. Joskus Mandrakessa oli mahdollisuus valita jo asennuksen yhteydessä turvataso, joka pahimmillaan esti nettiin pääsyn (oletuksena)?
Ja nyt ei Mandriva edes asenna iptablesia ensinkään? Ohoh...
No, nyt ymmärtää Ossin mielipiteet palomuuriin ja sen asentamiseksi jo valmiiksi konffattuna asennuksen yhteydessä.
Ns. "Helppokäyttöiset jakelut" yhä asentavat palomuurin jonkinasteisin säännöin oletuksena.

mistä saa asetettua suojauksen tason ja siinä on kyllä joku suojaus

kokeillut? kirjoitti:

"Distron tekijän ongelmana on huolehtia siitä että asennuksen jälkeen ei ole turhia palveluita päällä"

Ohoh.... Onko Mandrivan politiikka muuttunut. Joskus Mandrakessa oli mahdollisuus valita jo asennuksen yhteydessä turvataso, joka pahimmillaan esti nettiin pääsyn (oletuksena)?
Ja nyt ei Mandriva edes asenna iptablesia ensinkään? Ohoh...
No, nyt ymmärtää Ossin mielipiteet palomuuriin ja sen asentamiseksi jo valmiiksi konffattuna asennuksen yhteydessä.
Ns. "Helppokäyttöiset jakelut" yhä asentavat palomuurin jonkinasteisin säännöin oletuksena.

Asennuksen jälkeen kone pitää olla sellaisessa asennossa että se on turvallinen käyttää vaikka ilman palomuuria. Muuri ei saa olla se, jolla huonosti toteuttettua systeemiä yritetään paikata. Siksi kunnollisen distron asentajalle on sama mihin asentoon on mahdollisen palomuurinsa asentaessa säätänyt.

Samoin vaikka Apache on oltava asennuksen jälkeen sellaisessa tilassa ettei sitä tarvitse muurilla tukkia.

kokeillut? kirjoitti:

"Distron tekijän ongelmana on huolehtia siitä että asennuksen jälkeen ei ole turhia palveluita päällä"

Ohoh.... Onko Mandrivan politiikka muuttunut. Joskus Mandrakessa oli mahdollisuus valita jo asennuksen yhteydessä turvataso, joka pahimmillaan esti nettiin pääsyn (oletuksena)?
Ja nyt ei Mandriva edes asenna iptablesia ensinkään? Ohoh...
No, nyt ymmärtää Ossin mielipiteet palomuuriin ja sen asentamiseksi jo valmiiksi konffattuna asennuksen yhteydessä.
Ns. "Helppokäyttöiset jakelut" yhä asentavat palomuurin jonkinasteisin säännöin oletuksena.

Ei ollut Mandrivassa oletuksena palomuuri päällä. Asennuksessa tulee kohta "yhteenveto", jossa se pitää itse laittaa. Turvataso on kylläkin "korkea", jos se riittävästi suojaa. Tällöin kuitenkin ne kysytyt palvelut on kaikki rastittuna.

nyt kokeillut kirjoitti:

Ei ollut Mandrivassa oletuksena palomuuri päällä. Asennuksessa tulee kohta "yhteenveto", jossa se pitää itse laittaa. Turvataso on kylläkin "korkea", jos se riittävästi suojaa. Tällöin kuitenkin ne kysytyt palvelut on kaikki rastittuna.

laittaa myös näyttöasetukset kohdalleen (tarkkuus, monitori yms.), sekä määrittää kone käyttämään paikallista aikaa (ei siis GTM:ää), sillä muutoin kello heittää kahdella tunnilla. Jostakin syystä Mandriva ei pysty vielä tässä vaiheessa tekemään päivityksiä netistä, mutta sen kyllä ehtii.

SuSe ja (K)ubuntu ovat tässä päivitysmielessä nokkelampia, mutta eihän tällä nyt ole mitään merkitystä.

Joka tapauksessa: seuraavalla käynnistyskerralla Mandriva kannattaa päivittää, sillä se parantaa selvästi sen toiminkakykyä, vaikka netistä haettavaa tavaraa onkin satoja megatavuja.

kannattaa kirjoitti:

laittaa myös näyttöasetukset kohdalleen (tarkkuus, monitori yms.), sekä määrittää kone käyttämään paikallista aikaa (ei siis GTM:ää), sillä muutoin kello heittää kahdella tunnilla. Jostakin syystä Mandriva ei pysty vielä tässä vaiheessa tekemään päivityksiä netistä, mutta sen kyllä ehtii.

SuSe ja (K)ubuntu ovat tässä päivitysmielessä nokkelampia, mutta eihän tällä nyt ole mitään merkitystä.

Joka tapauksessa: seuraavalla käynnistyskerralla Mandriva kannattaa päivittää, sillä se parantaa selvästi sen toiminkakykyä, vaikka netistä haettavaa tavaraa onkin satoja megatavuja.

"Joka tapauksessa: seuraavalla käynnistyskerralla Mandriva kannattaa päivittää, sillä se parantaa selvästi sen toiminkakykyä, vaikka netistä haettavaa tavaraa onkin satoja megatavuja."

Osa päivityksistä ovat kosmeettisia, mutta tietoturvapäivitykset kannattaa ehdottomasti asentaa (eli päivittää).

kannattaa kirjoitti:

laittaa myös näyttöasetukset kohdalleen (tarkkuus, monitori yms.), sekä määrittää kone käyttämään paikallista aikaa (ei siis GTM:ää), sillä muutoin kello heittää kahdella tunnilla. Jostakin syystä Mandriva ei pysty vielä tässä vaiheessa tekemään päivityksiä netistä, mutta sen kyllä ehtii.

SuSe ja (K)ubuntu ovat tässä päivitysmielessä nokkelampia, mutta eihän tällä nyt ole mitään merkitystä.

Joka tapauksessa: seuraavalla käynnistyskerralla Mandriva kannattaa päivittää, sillä se parantaa selvästi sen toiminkakykyä, vaikka netistä haettavaa tavaraa onkin satoja megatavuja.

oletuksena ja mulla meni silleeen että päivitin sen ekana ja sitten koneen asetuksissa kohta tietoturva ja ota palomuuri käyttöön laitoin siitä ja sitten se kysy asennuslevyä ja laitoin sen niin sitten rupes onnistumaan asetukset palomuurista