suoritin pitkään puolueettomia testejä eri kokoonpanojen turvallisuudessa.
tässä on nyt sitten yhteenveto raporteista.
windows 2k ilman nettiliitäntää.
-kokoonpanoon ei tullut yhtään virusta tai haittaohjelmaa. järjestelmä kaatui kokeilun aikana vain muutaman kerran.
--selite: windows 2000 internet explorerin kanssa on erittäin turvallinen vaihtoehto off-line -tilassa.
linux ubuntu netissä
-kokoonpanoon ei tullut yhtään virusta tai haittaohjelmaa. teoriassa niitä olisi voinut tulla, koska kone oli kytkettynä internetiin ilman palomuuria tai haittaohjelmien tarkkailuun tarkoitettua ohjelmaa.
--selite: linux voi olla aika turvallinen.
loppupäätelmä:
normaalissa kotikäytössä, jossa tietokone ei ole kytkettynä internetiin, oman käsitykseni mukaan windows on erittäin hyvä ratkaisu. windows 2k kaatuu erittäin harvoin.
windowsin asennusrompun mukana tulee myös suosittuja huippupelejä, kuten miinaharava ja pasianssi, joten koneen kytkeminen internetiin ei ole edes tarpeellista.
tässä on nyt sitten yhteenveto raporteista.
windows 2k ilman nettiliitäntää.
-kokoonpanoon ei tullut yhtään virusta tai haittaohjelmaa. järjestelmä kaatui kokeilun aikana vain muutaman kerran.
--selite: windows 2000 internet explorerin kanssa on erittäin turvallinen vaihtoehto off-line -tilassa.
linux ubuntu netissä
-kokoonpanoon ei tullut yhtään virusta tai haittaohjelmaa. teoriassa niitä olisi voinut tulla, koska kone oli kytkettynä internetiin ilman palomuuria tai haittaohjelmien tarkkailuun tarkoitettua ohjelmaa.
--selite: linux voi olla aika turvallinen.
loppupäätelmä:
normaalissa kotikäytössä, jossa tietokone ei ole kytkettynä internetiin, oman käsitykseni mukaan windows on erittäin hyvä ratkaisu. windows 2k kaatuu erittäin harvoin.
windowsin asennusrompun mukana tulee myös suosittuja huippupelejä, kuten miinaharava ja pasianssi, joten koneen kytkeminen internetiin ei ole edes tarpeellista.
Vastaukset 17
Vanhimmat
Tämähän on kuin aikoinaan neuvostoliiton aikaisen pravdan uutisointi NL-USA jääkiekko-ottelussa, jonka NL hävisi: Neuvostoliiton jääkiekkojoukkue tuli ansiokkaasti toiseksi jääkiekko-ottelussa. USAn kapitalistisiat sijoittuivat toiseksi viimeiseksi.
" teoriassa niitä olisi voinut tulla, koska kone oli kytkettynä internetiin ilman palomuuria tai haittaohjelmien tarkkailuun tarkoitettua ohjelmaa "
Teoriasi on kyllä aika kaukaa haettu, ainakin jos vetoat siihen että ei ole palomuuri päällä. Ubuntu tarjoaa oletuksena muistaakseni vain ping palvelun joten mitään muita kutsuja nettiin ei lähde. Mihinkäs tarttet silloin palomuuria?
kun alkaa käyttämään linuxia, niin aika pian siitä haluaa saada kaiken hyödyn käytettyä.
esim yhteys omaan koneeseen ssh:n kautta kännyn java-sovelluksella tai kaverin koneelta.
silloin on hyvä olla palomuuriin tehtynä sääntö, mistä osoitteista koneelle saa yhteyttä ottaa jne.
tai ehkä haluaa etäkäyttää konettaan vnc:llä ja haluaa senkin sallia vain tietyille koneille..
Linuxin ydinhän pitää palomuurin jo valmiiksi sisällään, joten mitään erillistä palomuurisoftaa ei tarvitse asentaa, vaan asia on hoidossa automaattisesti. Firestarterin (esim.) voi toki asentaa, jos haluaa graafisesti muokkailla portteja.
Tämä varmasti hämmentää Win-käyttäjiä, kun ei tarvitse odottaa että joku palomuurisofta tirisee käyntiin.
iptables on melkein joka jakelussa, mutta se ei ole palomuuri.
otetaan esimerkiksi ubuntu-linux.
voimme asentaa siihen palomuurin hallintaohjelman komennolla:
sudo apt-get install firestarter.
mutta firestarter ei ole palomuuri, eikä firestarterin ohjaama iptablesikaan.
ubuntu -> firestarter -> iptables -> netfilter
noin tuo asia käytännössä menee, vaikkei käyttäjän tuollaista tarvitse tietääkään.
palomuurille ei ole asetettu oletuksena ainakaan ubuntussa mitään sääntöjä ja ei niitä tietenkään tarvitakaan, kun palveluita ei ole jaossa.
mutta jos haluaa nettiin vaikka www-sivut omalta palvelimelta jakaa, niin silloin kannattaa tutustua palomuurisääntöihin.
linux on pääsääntöisesti hyvin turvallinen käyttöjärjestelmä, mutta aivan varmasti ei ole aukoton.
Ensisijasesti kannattaa opetella konffaamaan ne palvelut siten, että jo niiden omissa asetuksissa määritellään kenelle palvelua tarjotaan, olettaen tietenkin että se on mahdollista. Sellaseen hölmöyteen ei pidä alkaa, että jätetään palvelun huolellinen konffaus sikseen ja jätetään kaikki palomuurin varaan.
Kannattaa myöskin tutustua käsitteeseen TCP-wrapperi ja tiedostoihin /etc/hosts.allow ja /etc/hosts.deny. Noidenkin avulla pääsyä palveluihin voi rajottaa.
Valitettavasti palomuuri helposti houkuttaa menemään sieltä missä aita on matalin. Parempi olisi kuitenkin opetella palveluiden oikea konffaus, turhien palveluiden sulkeminen jne.
Uusimmissa windows-käyttöjärjestelmissä on satakunta aukkoa ollut olemassa olonsa aikana, kun uusimmissa linuxeissa on ollut yli 3000. Kertoo hieman molempien aukkojen määrästä ja siitä, että kumpi mahtaa olla aukkoisempi.
Minähän sanoin jo taannoin että trollaile omalla nimimerkilläsi! Johan sen sanoo järkikin että Linux jakeluissa on potentiaalisia aukkoja enemmän kun softaakin tulee DVD levyn verran mukana! Katso huviksesi Secunian sivuilta montako näistä potentiaalisista aukoista on paikkaamatta ja montako niistä ylipäätään oli kriittisiä! Linux on kiistatta turvallisempi kuin Emmental-Windows! Hus pois valehtelemasta.
useissa linux-jakeluissa on ohjelmia dvd:n verran. ja aina jossain on joku aukkokin.
windowsissa on vain miinaharava ja siinä ei ole aukkoja..
"un softaakin tulee DVD levyn verran mukana!"
Eikä se DVD levy edes riitä. Debian jakelu sisältää kaksi DVD levyllistä kamaa :-)
Wintoy XP MUTTA ei Wintoy ole turvallisempi,mitä Mac OS X tai Linuxit!!.
Mac ja Linux ovat tietoturvallisempia,mitä 2000 ja XP!.
Kyllä XP Pro on ihan yhtä turvallinen kuin w2k.. XP Home on se surullinen tapaus jolla ilmeisesti suurin osa windowsin maineesta hankitaan.
"örkki-imuri"!!.
Kokemusta on jopa tälläkin hetkellä!!.
=(
Mulla ei ole ikinä ollut ongelmia virusten kanssa.. oletko siis admin vai user kun surffaat? Kannattaa olla rajoitettu user ja admin vain tarvittaessa, tämä ei aina ole erityisen helppoa XP:ssä mutta vaivan arvoista.
Mulla lakkas Office toimimasta tietyiltä osin, jos ei ollut Admininä sisässä???
Ratkaisu: Kaikki käyttäjät admineiks. :D
Windows = Perseestä
ratkaisu = Ostin MacBookin :D
Mulla on Suomenkielinen XP.
http://www.digitoday.fi/page.php?page_id=14&news_id=20069125