Softa- vai rautamuuri?
gallup
palopäällikkö
301419
0Äänestä
Muut lukivat myös
Ketjusta on poistettu 13 sääntöjenvastaista viestiä.
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Turvaa tilisi vahvistamalla puhelinnumerosi. Voit silloin palauttaa unohtuneen salasanan tekstiviestillä.
Ketjusta on poistettu 13 sääntöjenvastaista viestiä.
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 30
Vanhimmat
tiilimuuri on paras
Kysymys kuului: Softa- vai rautamuuri?
Tuolta alempaahan voit lukea miten softamuurista pääsee läpi kun vähän aivastaa.
Tai ehkä "palopäällikkö" jakoikin virheellistä tietoa. Olisi kiva nähdä kun hän demonstroi miten softamuuri ohitetaan.
Ei mistään aivastamalla läpi pääse. Kerrotko missä asut, niin tulen läppärin kanssa näyttämään miten päästään verkkopiuhaa pitkin koneeseesi käsiksi? (matkakustannukset maksat tietysti sinä).
Tai jos sinulla on kiinteä ip-osoite nimelläsi, voit toimittaa tästä todisteet ja kirjallisen luvan siitä, että kyseisessä ip-osoitteessa sijaitsevaan koneeseen saa murtautua.
Sitten voin demota miten homma toimii.
Kiinteä IP-osite on yleensä vain firmoilla, tosi harvoilla yksityishenkilöillä kiinteä IP-osoite on lisämaksullinen.
sitten osoite on Siltaniitynkuja 2 Vantaa
vastaanottokomitea?
mutta tapaamiset on sovittava etukäteen puhelimitse
ymmärrän tuon tiilimuurin , sullahan sitä vissiin on ympärillä aikas paljon , ainakin osoitteen perusteella.
En.
Kerrotko yksityiskohtaisesti miten murtaudut koneeseeni?
Veikkaan että et kerro, saa nähdä mikä on taas selitys.
Kerropa miten voisin sanoa miten murtaudun koneeseesi ilman että saan tehdä tarpeellisia esivalmisteluja (porttiskannaukset jne.)? Nämä taas sattuvat olemaan laittomia ilman sinun lupaasi.
Ja mitä sitten vaikka en voisikaan murtautua koneellesi? Onko fiksua tehdä päätöksiä omasta tietoturvasta sen perusteella pystyykö joku suomi24:ssä kirjoittava tyyppi murtautumaan koneellesi?
Toisekseen: olen yrittänyt sinullekin taulapäälle selittää, että softamuuri ei tarjoa sen enempää suojaa kuin palveluiden sulkeminen. Tätä ei voi kukaan kiistää, mutta se ei ehkä tyydytä niitä, jotka eivät osaa palveluita sulkea. Se ei silti muuta asian totuutta, koska tämä seuraa täysin siitä mitä "portit", "palvelut" ja "palomuurit" softa-arkkitehtuurissa ovat.
Väitin myös että mikä tahansa nettiohjelmisto on potentiaalinen tietoturvariski. Tästä annoin esimerkkinä Witty-madon, joka käytti nimenomaan softamuureissa olevaa puskurin ylivuotohaavoittuvuutta hyväkseen (http://www.caida.org/analysis/security/witty/). Tämän hylkäsit sillä perusteella, että juttu oli vanha. Kuvitteletko sinä rusina-aivo todellakin ettei vastaavaa voi tapahtua nykyään?
Edelliseen liittyen väitin, että rautamuuri on turvallisempi kuin softamuuri. Miksi? Softamuuria käytetteässä haitalliset paketit suodatetaan oman koneesi muistissa ja näin ollen riski on suurempi kuin jos ne suodatettaisiin ENNEN kuin ne pääsevät sinne. Jos paketit eivät tule koneellesi saakka, eivät ne voi myöskään käyttää hyväkseen koneen ohjelmissa olevia haavoittuvuuksia. Onko vaikea ymmärtää?
Lisäksi väitin, että jos koneesi on jo saastunut, softamuuriin ei voi enää luottaa. Saasteohjelmahan voi olla peukaloinut muuria.
Lisäksi väitin että softamuurit luovat virheellistä kuvaa turvallisuuden tunteesta, koska raportoivat aivan normaalia nettiliikennettä "hyökkäyksinä" tai ties minä kammotuksina. ("Oh, kyllä se on NIIN hyvä. Kauheeta olis netissä ilman tätä softamuuria")
Kerropa nyt hyvä "dfg." mikä ihme tässä on "selitystä"? Mielestäni kaikki edellä esittämäni seikat ovat täysin kiistattomia faktoja, jotka jokainen hieman tietokoneiden ja verkkojen toimintaperiaatteista tietävä myöntää. Kyllä se niin vaan on että sinä "dfg." selittelet, koska http://reminder.ton.tut.fi/ .
No sinähän tiedät aiheesta niin paljon, ei luulisi olevan vaikeaa kertoa miten teoriassa teet tämän murron.
"Väitin myös että mikä tahansa nettiohjelmisto on potentiaalinen tietoturvariski."
Jep, myös raudan sisällä oleva softa. Joko olen täysin sekaisin tai sitten on vaan totta että kumman paljon niistä löytyy bugeja. Katsele vaikka secuniasta.
Meinaako taas hermo pettää kun alkaa nimittely?
"Softamuuria käytetteässä haitalliset paketit suodatetaan oman koneesi muistissa ja näin ollen riski on suurempi kuin jos ne suodatettaisiin ENNEN kuin ne pääsevät sinne. Jos paketit eivät tule koneellesi saakka, eivät ne voi myöskään käyttää hyväkseen koneen ohjelmissa olevia haavoittuvuuksia."
Kun olen niin alkeellinen olio niin kerrotko ystävällisesti miten joku pääsee lähettämään paketteja ohjelmiin asti kun siinä on se palomuuri välissä? En vain osaa taaskaan.
"Saasteohjelmahan voi olla peukaloinut muuria."
En ymmärrä miten se olisi voinut peukaloida muuria, onko XP Homessa tällainen haavoittuvuus joka ei ole kenenkään muun tiedossa?
Ja ei, minä en selittele, tartun vain perustelemattomiin väitteisiin.
Ensi kertaa varten:
"rusina-aivo" ja vastaavien termien käyttö syö "hiukan" uskottavuuttasi.
Zone. Ja niin on softamuuri 99% windowskäyttäjillä.
"Ja niin on softamuuri 99% windowskäyttäjillä."
Se on totta. 99% windowskäyttäjistä on muutenkin aika vihjeettömiä tietotekniikan suhteen. Mitenkäs se menikään "miljoona kärpästä... jne"?
>Mitenkäs se menikään "miljoona kärpästä... jne"?
-Huono vertaus siinä ei ole järjen hiventäkään.
Eivät ne kärpäset ole väärässä, kärpäsille "paska" on niiden elinehto.
En ymmärrä alkuunkaan kun jotkut vapaaehtoisesti yrittävät pärjätä paska käyttiksillä (Linux ja Mac), eivätkä
hanki parasta ja maailman yleisintä windows käyttistä joka toimii kaikkialla maailmassa.
Suomalaisia on vain alle yksi promille maailman ihmisistä, suomessa yli 95%:lla ihmisistä on windows käyttis, silti muutamat harvat suomalaiset höröhöt luulee kaiken järjen ja tietämyksen kertyneen juuri heidän päähänsä.
koneeseen, jossa ei ole kovalevyä lainkaan (käytössä).
Raavihan hetki korvantaustaasi.
Eikä ole muuten softamuuriakaan.
olla paska päässä suorastaan elinehto.
rautamuuri
suojaa 3 konetta kerralla.
Softa on parempi se on fakta asia.
Kumpikin käytössä.
Ja palomuuri nostettu tuikimmalle Nortonissa........
Pelkkä rauta. Muuhun en luotakaan, enkä viitsi kuluttaa koneen resursseja turhanpäiväisten ohjelmien pyörittämiseen.
Minkä rautamuurin olet valinnut ja ennenkaikkea miten sen konffaus onnistuu systeemeihin vähemmän perehtyneeltä?
Tämä siksi, että olisin jo kauan sitten ollut kiinnostunut rautamuurista, mutta niiden kofattavuus ns. peruskäyttäjän roolissa on lienee edelleen se akilleen kantapää. Sillä mielestäni, mikäli sitä ei osaa kunnolla konfata silloin kannattaa tyytyä softaan nimenomaan turvallisuussyistä.
Ps. Herää kysymys miksi rautamuurien valmistaja asiasta tietoisina eivät kuitenkaan ole tilannetta korjanneet.
Ilmeisestikin heidän pääasialliset myyntimarkkinat ovat pikemminkin ammattikäyttöön, joskin tekemällä konfauksen helpoksi he saisivat paljon uutta asiakaskuntaa ja markkinoita.
Katselin noilta Telehellin matopurkkien sivuilta ja heidän tuotteilleen oli kyllä semmoiset kädestäpitäen-rautalangastavääntäen-kuvakaappauksia käyttäen -ohjeet, että niiden avulla kyllä pitäisi onnistua.
Kyllä niisä systeemeissä yleensä on ihan selvät ohjeet, mutta ihan täysin vihjeettömältähän homma ei onnistu vaan on perustiedot kyllä verkkoliikenteestä omattava.
Softamuuriin ei kannata missään tapauksessa tyytyä, vaan lainata kirjastosta joku kirja (tai vaihtoehtoisesti netistä etsiä tietoa) ja uhrata yksi ilta elämästään siihen, että saa viettää lopunelämänsä tietoturvallisemmin.
Ei siihen palomuurin konffaukseen mitään insinööritutkintoa tarvita. Ei tarvi edes osata derivoida.
NAT-reititin toimii käytännössä palomuurina.
Lähes kaikki kaupassa myytävät ovat sellaisenaan turvallisia ja toimivia ilman mitään konffauksia.
Muunlaista ei kannata ostaakaan, jotta laite toimisi myös jos sen joutuu resetoimaan.
Jos purkissa on SPI-palomuuri tai muuta lisäominaisuutta nekin ovat kuluttajatuotteissa lähes aina valmiiksi olleet oikein.
Vaikeudet alkavat vasta sitten, jos pitää nimenomaan avata jokin portti esim p2p-ohjelmille. Tähän ei riitä välttämättä perustiedot verkkoliikenteestä.
laitteen ohjekirjan pitäisi riittää jopa dfg.:lle.
Onko sinulla mahdollisesti suositalla muutamaa eri NAT'tia. Niiden plussat ja miinukset?
Mikäli haluaa käyttöönsä sekä henkselit että vyön, niin toimiiko softamuuri NAT'in kanssa?
Täytynee hieman "googlata" NAT'ista joitakin lisätietoja.
tännekkö sitä on nyt tultu pätemään , johan tuota olet ennättänyt kertoa asiantuntevia mielipiteitäsi ainakin Lestadiolaisuus , Kokoomus ,Kahvikeskustelu sivari&totaali ja metsänhoitopalstalla.
Ja useimmilla noista samaa ,kun alkaa päre palamaan aletaan räksyttään kuin rakkikoira.
Ei taida oikeaa elämää olla sullakaan .
ku se ei pysty vastaamman dfg.:n perusteltuihin väittämiin.
Seriffi poistaa vastaukset. Koettakaa selvitä softamuurienne kanssa. Goodbye!
aina viimeisen sanan.