Miten täysin suojaamaton uusi kone kannattaa suojata viruksilta yms.? Ja jos nettiyhteys on jo hankittu?
Uuden koneen suojaus?
Darth
522423
0Äänestä
Muut lukivat myös
Ketjusta on poistettu 15 sääntöjenvastaista viestiä.
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 52
Vanhimmat
Kytke se modeemi reitittäväksi ennen kun yhdistät sen nettiin, siis puhelinpistokeen seinään. NAT ja DHCP päälle sieltä modeemista. Modeeminvalmistajien sivuilta löydät ohjeet miten tuo tehdää. Silloin voit kytkeä suojaamattoman koneen nettiin, koska mitkään ulkopuolelta tulevat pyynnöt eivät mene modeemista läpi.
Sitten asennat palomuurin ja virustorjunnan ja päivität ne ja päivität myös windowsin. Sitten voit halutessasi kytkeä sen modeemin takaisin siltaavaan tilaan. Tosin tuo NATti kannattaa pitää päällä, koska sen tarjoama lisä tietoturvaan on iso. Jos jonkun sovelluksen täytyy vastata ulkoapäin tuleviin pyyntöihin, niin sen sovelluksen käyttämä portti vaan ohjataan koneelle. Tälläisiä sovelluksia on palvelimet, nettipelit, p2p ohjelmat yms.
Ilmaisia ihan hyviä palomuureja on Kerio, Sygate ja Zonealarm. Virustorjuntoja Antivir ja Avast.
Kaupalliset esim. Norton tai Fsecure on ehkä helpompia asentaa ja ylläpitää. Niiden tarjoaman suojan laadusta verrattuna ilmaisiin on vaikea sanoa mitään.
...potaskaa kaikki muu paitsi softapalomuurin ja virustorjunnan asennus.
Aloittelijan ei tästä kannata juuri muuta ottaa.
-T
Mikä kohta tuossa oli virheellistä? Siis sinun mielestäsi? Koska todellisuudessa tuossa ei mitään virheellistä tietoa ole. Noin se homma kannattaa tehdä oli sitten aloittelija tai mikä vaan.
...kokonaisuudessaan on täysin puutaheinää.
-T
...mahdollista kytkeä reitittimeen. Koneeni sisällä on jonkinlainen kortti ja johto menee suoraan taloyhtiön puhelinpistokkeeseen.
Kun se juttu noin kuitenkin on toki termejä siltaava ja reittittävä käytetään myös monesta muusta asiasta, mutta yksittäisen reitittimen kohdalla tilanne on tuollainen.
Ja todellakaan Natin ollessa päällä, mitkään ulkopuoliset yhteydenotot eivät tule läpi. Jos olet toista mieltä, löydät varmaankin asiasta monia luotettavien tahojen sivuja?
Sitten sun kannattaa ladata se palomuuri ainakin jollain toisella koneella. Ja asentaa se ennen kun kytket koneen nettiin.
...koneesi - oletan nyt tässä tapauksessa sen olevan tämä yleisin käyttöjärjestelmä - vuorokaudeksi noilla asetuksilla nettiin ja kerro sitten tulokset...
-T
Koska se valvoo liikennettä ulospäin, mutta noiden asetusten ollessa päällä ja jos yhtään portti ei ole auki, on Nortonin tai minkä tahansa palomuurin logi hyvin siistiä luettavaa. Siellä kun ei ole mitään tietoa mistään hyökkäyksistä
Mutta kerro nyt muutama luotettava sivu, joka kertoo että Natin läpi pääseen ulkopuolelta? Varmaan sellaisen googlaa helposti, jos asia näin on?
Ladata toisella koneella, siirtää diskettille/cd-levylle ja asentaa koneeseen, right?
...nimenomaisesti selviää ottamalla palomuurin ja virustorjunnan päältä, ihan googlettamatta. Ja portithan ovat auki, jollei palomuuria ole asennettu.
Ja, kun NAT:inkin takana oleva kone tekee vaikkapa sivupyynnön internetiin, niin vastaushan tullee juuri sille samalle koneelle. Ihan samalla logiikalla tunkeilijatkin tulevat.
-T
niin laitetaan nyt sitten tälläisiä:
http://www.kerio.com/manual/wrp/en/575.htm
http://kbserver.netgear.com/kb_web_files/n101218.asp
kannattaako alkaa huutelemaan, jos ei edes tiedä mistä puhutaan.
NAT on reittimessä tapahtuva osoitteen muutos, siis reittimessä ei koneella. Ulkopuolelta tuleva liikenne pysähtyy natin ollessa päällä reittimeen. Eikä pääse koneelle. Ja koska lähes kaikki nykyisin myytävät dsl-modeemit sisältävät myös reittimen tai kytkimen, jos sitä haluaa siksi kutsua, niin tuo systeemi on lähes kaikkien saatavissa. Tosin alkuperäisen kysyjän tapauksessa ei näin ollutkaan, kuten myöhemmästä viestistä selvisi.
http://www.kerio.com/manual/wrp/en/575.htm
Lue tuo jos ymmärrät edes englantia.
Toki virustorjunnankin voi ladata samalla, mutta joku suoja siinä välissä pitää olla heti kun sen nettiin kytkee, ja heti ne päivitykset kehiin.
Että lisätään vielä, tunkeilija ei pääse tekemään sivupyyntöä, ennen kun on päässyt koneelle sen tekemään. Lisäksi Natti tai mikään ei suojaa siltä, että joltain sivulta saa jotakin paskaa, koska yllättäen selaimen portti pitää olla auki, että se yleensä toimii. Tuollasilta suojaa vaan selaimen reikien paikkaus.
...kun laitan modeemin reitittäväksi ja NAT:in päälle, niin kappas vaan - Windowsista tulee tietoturvallinen ilman palomuureja ja virustorjuntaa. Tätä ilosanomaa kannattaa ruveta toitottamaan kaikkialle. Ehkä vaihdan Windowsiin itsekin, kun se on noin turvallista.
-T
Mozilla Firefox on sen verran turvallinen selain, että sillä ei netistä kakkia heru. Jos meinaakin, niin Tulikettu varoittaa heti jotain "Haluatko varmasti jatkaa", -tapaista.
Ja Mozillaahan on aina kehuttu hyvästä tietoturvasta, eikö? Itse käytän sitä aina eikä ikinää tule mitään popu uppeja ym...
Tuliketussakin reikiä on ja niitä on löydetty, mutta varmasti on vielä löytymättä. Operasta on muistaakseni löydetty vielä vähemmän.
Osittain IE:n tunnettujen reikien suuri määrä johtuu tosin siitä, että siitä niitä aktiivisimmin etsitään. Tilanne voi muuttua jonkun toisen selaimen yleistyessä.
ja jos selaimessa on reikä, et yleensä edes huomaan sen hyväksikäyttöä. Ei selain kysele, että annatko luvan käyttää sitä ja sitä haavoittuvuutta.
Jos asiat on näin, eihän nettiä uskalla käyttää ollenkaan! Joka puolella on reikiä ja uusi mato myllertämässä. Kyllä Mozilla on paras selain - Ei ainoastaan tietoturvan, vaan paljon muunkin, kuten ulkoasun ja nopeuden suhteen.
...ihan noinkaan mene. Webselaus on vain yksi osa verkkoliikennettä ja selaimen turvallisuus ei estä tunkeilijoiden tuloa koneelle.
-T
Etpä paljon tiedä Operasta.
kyllä mun iBookissa Safari toimii vikkelämmin ku Firefox, mutta kai toi on makuasia aika pitkälle...
...ja se on mielestäni H-U-O-N-O-M-P-I. Sivutkin avautuu niiin hitaasti että..
tosta ilmanen virusohjelma.. http://free.grisoft.com/doc/2/lng/us/tpl/v5
ja tosta ilmanen palomuuri..http://www.zonelabs.com/store/content/catalog/products/sku_list_za.jsp?dc=12bms&ctry=&lang=fi&lid=dbtopnav_zass
http://www.zonelabs.com/store/content/catalog/products/sku_list_za.jsp?dc=12bms&ctry=&lang=fi&lid=dbtopnav_zass
Palomuurina windowsin oma ja latasin heti Avastin ilmaisin virustorjunnan. Ei mitään ongelmia. Ad Aware SE haittaohjelman poistajalla pari kertaa jotain poistanut, ei tosin minkään ongelman takia vaan varmuuden vuoksi.
Niin ja xp ja ie käytössä.
..kuitenkin laittaa joku muu muuri, koska tuo windowssin oma ei välitä lähtevästä liikenteestä mitään. Tapauksessa jossa koneellesi jostain tulisi joku haittaohjelma, joka esim. lähettää roskapostia tms. Et huomaa sitä mistään muusta kun yhteyden hidastumisesta.
Käsitykseni mukaan Ad-Aware ON palomuuri?
...joo. Palomuuripa hyvinkin ;)))
-T
haittaohjelmien poistoon ja mahdolliseen tarttumisen estoon tarkoitetttu ohjelma, eikä siis todellakaan palomuuri.
tuosta palomuurien ja reittimien toiminnasta on viime aikoina kehittynyt, vai onko kaikki aika mennyt tumputellessa
Kait se on sitten Zonealarm tai vastaava imasta.
winkun oma pois päältä, kahdella muurilla ei oikein tahdo toimia kunnolla
...liittyy edelliseen vastaukseen? Ja miten keksitkin noin omaperäisen letkautuksen? Tuota ei varmaankaan kukaan muu olisi älynnyt.
-T
silleen, että mies ei ymmärrä asiasta mitään mutta kovasti on tietävinään. Eihän siinä muuta, mutta kun palsta on aloittelijoille, niin saattaa joku vielä uskoakin, eikä sen jälkeen tiedä senkään vertaa.
Kysymys siis kuuluu: Miksi neuvoa ja väitellä asiassa, josta ei mitään tiedä?
???
HAE laatikkoon spyaxe ja lue miten porukka pyytää apua sen poistamiseen.
...ylläpitämiseksi tietenkin. On hienoa, että ammattilaisiakin on täällä auttelemassa. Kun tietänet asiasta, niin mikset häikäise meitä tiedollasi? Laita koko paketti tiskiin, niin me tyhmemmät olemme kunnioituksesta mykkänä.
-T
ihan yritän asiallisesti asiallisiin kysymyksiin, kuten nyt vaikka tähän nimenomaiseen vastatakin. Pitäisi tietysti ymmärtää jättää esimerkisi sinun kommettiesi kaltaiset jutut huomiotta, mutta en oikein viitsi, kun joku voi ne tosiaan lukea ja uskoa.
...viestisi on aiheeseen: virustorjuntaa ja palomuureja ei tarvita kyseisellä tavalla konfiguroitujen adsl-purkkien takana olevissa koneissa. Hyvä niin. Päästiin laakista eroon Wintoosan ongelmista.
-T
Ihan aluksihan sanoin, että tehdään tuo homma ainakin siksi aikaa kunnes turvaohjelmat on asennettu ja päivitetty, ja myös winkku päivittetty.
Enkä sanonut ettei palomuuria tarvita, sitä tarvitaan mm. ulospäin suuntautuvan liikenteen seurantaan. Ja myös siinä tapauksessa, että portteja on ohjattu koneelle. Silloin palomuurin pitää katkoa liikenne portteihin, jotka eivät ole käytössä.
Mutta en mää jaksa enää.
...jos kerran mainittu konfiguraatio riittää eikä tavallinen taapertaja ole port forwardeja tehnyt, niin miksi asentaa suotta turvaohjelmia?
Mitä liikennettä ulos pitää estää, jollei haitakkeita koneelle tule?
-T
reikien kautta, kuten aiemmin mainitsin. Sitä kun ei voi mikään palomuuri estää. Siksi se softamuuri kannattaa olla ikäänkuin varalta. Mutta ainakin mulla näissä kotikoneissa softamuurien logit on täysin tyhjiä, vaikka muutama portti on koneille ohjattukin. Noh on siellä näitä block unused port, jos sammuttaa ohjelman, jolle portti on avattu. Mutta mitään muuta ei olekaan.
...tälle.
-T
Ad-waren maksullisen version toiminto.
Lataa Spywareblaster. Se suojaa haitakkeilta.
Lataa tuolta:
http://koti.mbnet.fi/pattaya1/
Sivusto on turvallinen latauspaikka. Näillä sivuilla usein mainittu. Toisin kuin ton Spyaxe-häirikön suositelmat. Jos näet nimimerkin xyz, kierrä kaukaa. Mutta tostahan sitä ei näkynyt, vaikka se on siellä takana.
mutta tuo loppu on pelkkää potaskaa. Mitähän sinä oikein yrität säveltää?
1. iBook ulos laatikosta ja käyntiin
2. luodaan tunnukset ja tehdään yhteysasetukset
3. surffailaankin jo netissä
ottaa illan päätteeksi pienet rentouttavat F.A.E.R-sessiot, niin pitääkin jo kaivaa pc-rautaa esille. Tai jos ajattelee tehdä koneellaan jotakin muutakin kuin ihan vaan työpöytäkäyttöä, niin eipä ole juuri ohjelmia macille.
Macci on hyvä kone johonkin käyttöön, mutta jossain toisessa sillä ei tee mitään.
ihan totta, mutta kannettavalla ei muutenkaan tuu pahemmin pelattu raskaampia pelejä. illan päätteeksi pelisessiot tän linux-PC:n äärellä rentouttaa kyllä kummasti. uusimmista peleistä jään kyllä paitsi muttei oo tää rautakaan niin ajan tasalla. retrohengessä mennään ja onneksi alkaa noita OpenGL-pelejä linukallekin löytymään
On noita muutamia julkaisemattomia exploitteja.
hyväksi rm-my-mac -kisassa. NOT!!! Herää pahvi!!!
mielestäsi ei Mac-ohjelmia ole, jos pelejä ei lasketa?
Mitä on "ihan vaan työpöytäkäyttö" ja mitä se muu käyttö, jos pelaamista ei edelleenkään lasketa?
Mac-ohjelmia on noin 60 000, joten jotain pientä sillä Macillakin kuulemma pystyy tekemään.