Mikäli IP-osoite joutuu vääriin ja "suht' osaaviin" käsiin, niin millaisille riskeille kone ja tietosuoja altistuu?
Lähtökohtana XP Pro & softasuojaukset, sekä osa turhista palveluista poiskytkettynä ja rajoitetun tilin käyttö netissä.
Lähtökohtana XP Pro & softasuojaukset, sekä osa turhista palveluista poiskytkettynä ja rajoitetun tilin käyttö netissä.
Vastaukset 20
Vanhimmat
Ei pelkällä ip-osoitteella tee mitään. Jos "kukaan" ei tietäisi ip-osoitettasi, niin ei silloin nettiyhteyskään toimisi.
http://www.google.fi/search?hl=fi&q=ip-osoite&btnG=Hae&meta=
>Mikäli IP-osoite joutuu vääriin ja "suht' osaaviin" käsiin, niin millaisille riskeille kone ja tietosuoja altistuu?<
-Ei minkäälaisille riskeille, et varmaankaan ymmärrä koko IP-numero asiaa.
Ei IP-osoitteesi perusteella pysty selvittämään sinusta mitään minkäänlaisia henkilö.osoite tms. tietoja, IP-numerosi perusteella näkee ja saa selville ainoastaan kenelle operaattorille IP-numero kuuluu ja lisäksi nettisivustot näkee mikä käyttöjärjestelmä,selain jne. on sinä koneessa joka operaattorin IP-numerolla hakee nettisisvustoa koneelleen jotta sivusto osaa lähettää koneellasi toimivan sivuston.
Ole täysin huoleti turvallisuudestasi IP-numeron suhteen.
Koneesi kulloisenkin IP-numeron voit laittaa vaikka jokaiselle nettisivustoille ei siitä koidu sinulle mitään ongelmia, kaiken lisäksi IP-numerosi vaihtuu automaattisesti aika ajoin esim. viikon-parinviikon-kuukauden välein operaattoristasi riippuen.
ihan noinkaan mene tuo ip:n vaihtuminen. Edellisessä liittymässä sama ip säilyi n. 11 kk pisimmillään...
Hieman logiikkaa peliin: ip-osoitteita on alkaen 1.0.0.1 - 255.255.255.254 asti.
KAIKKI nuo on käytössä. Hakkeri voi aivan hyvin arpoa jonkun numeron tuolta väliltä, ja se on jonkun kone.
Mitä varten joku haluaisi juuri tiettyyn osoitteeseen hyökätä? Ellei sitten tehdäkseen kiusaa juuri sinulle.
Niin, oletin otsokon kertovan teorisointini, ei siis paranoian ;-) lähtökohdan.
Eli, mikäli "suht' osaava" henkilö (vrt. esimerkiksi mikrotukihenkilö / Windowsin etätuki ym.) saa tietyn / haluamansa IP-numeron käsiinsä, niin mitä hän voi halutessaan sen perusteella / ansiosta tehdä?
Ps. Eikö vaihtuvassakin IP-osoitteessa ole jokin 'elementti' joka on kiinteä, mahdollistaen esimerkiksi jonkin häiriköivän henkilön osoitteen blokkaamisen?
>Eli, mikäli "suht' osaava" henkilö (vrt. esimerkiksi mikrotukihenkilö / Windowsin etätuki ym.) saa tietyn / haluamansa IP-numeron käsiinsä, niin mitä hän voi halutessaan sen perusteella / ansiosta tehdä?<
-Ei voi tehdä yhtään mitään, kun koneellasi on palomuuri toiminassa.
>Ps. Eikö vaihtuvassakin IP-osoitteessa ole jokin 'elementti' joka on kiinteä, mahdollistaen esimerkiksi jonkin häiriköivän henkilön osoitteen blokkaamisen?<
-Usko jo pelkän IP-osoitteen perustella ei koneellesi kukaan pysty pääsemään kun pidät palomuurin päällä.
Kun käyttää palomuuria ei mahdolliset blokkaajat löydä konettasi, koska palomuurin ansiosta koneesi ei näy ulospäin.
Jos taas puhutaan todellisista huippu ammattilaisista, ne pääsevät koneellesi vaikka suojautuisit millä tavoin, ovathan ne tunkeutuneet jopa Pentagonin ym.ym. varmasti hyvin suojattuihin koneisiin.
Vain kuolema on 100% fakta asia.
"Jos taas puhutaan todellisista huippu ammattilaisista, ne pääsevät koneellesi vaikka suojautuisit millä tavoin, ovathan ne tunkeutuneet jopa Pentagonin ym.ym. varmasti hyvin suojattuihin koneisiin. "
Ei pidä paikkaansa. Kotikone on paljon helpompi suojata kuin Pentagon. Kotikoneessa ei tarvitse sallia yhteyksiä sisäänpäin, Pentagonissa tarvitsee. Jos ei ole ovea, ei voi tiirikoida lukkoa.
Ja nämä uutiset, joissa hehkutetaan hakkereiden tunkeutuneen sinne tai tänne, koskevat useimmiten ko. paikan webbiserveriä, todella harvoin sisäverkkoa.
"Eli, mikäli "suht' osaava" henkilö (vrt. esimerkiksi mikrotukihenkilö / Windowsin etätuki ym.) saa tietyn / haluamansa IP-numeron käsiinsä, niin mitä hän voi halutessaan sen perusteella / ansiosta tehdä? "
Voi tietysti tehdä DOS-hyökkäyksen eli pommittaa liikennettä (esim. pingaamalla) ko. osoitteeseen niin paljon että että muu liikenne häiriintyy. Tai lähettää "väärin" muotoillun tcp-paketin joka kaataa/jumittaa verkkokortin. Palomuuri estää nämä kyllä.
"Ps. Eikö vaihtuvassakin IP-osoitteessa ole jokin 'elementti' joka on kiinteä, mahdollistaen esimerkiksi jonkin häiriköivän henkilön osoitteen blokkaamisen?"
On, mutta ei osoitteessa, vaan verkkokortissa. Jokaisessa verkkokortissa on fyysinen osoite (mac-osoite) jota ei voi vaihtaa. (mutta tässä kohtaa voi ohjelmallisesti huijata)
Katso itse: käynnistä>suorita>ipconfig /all
siinä se lukee kohdassa "fyysinen osoite".
"varmasti hyvin suojattuihin koneisiin"
Käsittääkseni ne eivät aina todellakaan ole hyvin suojattuja.
Aivan, tuolla blokkauksella tarkoitin jonkin palvelun tarjoajan toimesta ( esim. foorumi )tapahtuva IP'n blokkaus jotta vaikkapa asiattomasti käyttäytyvä vodaan laittaa boikottiin.
IP-osoitteen näyttävat nettisivut usein (aina?) olmeisiesti yksinkertaisuuden vuoksi ilmoittavat mainitsemasi fyysisen osoitteen IP-osoitteena. Saattaa olla että tuossa linkissä on viimeinen piste-merkki liikaa.
- http://www.gemal.dk/browser.spy/
Eli, fyysinen osoite säilyy samana niin kauan kuin koneen verkkokorttikin.
Thank's, selkisi tuokin seikka.
Eihän fyysinen osoite näy minnekään. Se näkyy vain samassa paikallisverkossa jossa koneesi on. Reititin joka yhdistää sinut internetiin näkee fyysisen osoitteesi, mutta siitä eteenpäin se ei enää näy. Vain silloin kun kaksi konetta ovat nimenomaan fyyisesti yhteydessä toisiinsa, ne näkevät toistensa fyysiset osoitteet, mutta jos välissä on reitittimiä, näkyy kummallekin vain itseä lähinnä olevan reitittimen fyysinen osoite.
Kyllä se on ip-osoite jonka perusteella koneita bannataan. Ainoa asia minkä takia bannaus toimii on se, että ip-osoite yleensä säilyy samana suhteellisen kauan, ainakin niin kauan että foorumilla häiriköinyt oppii läksynsä ;)
"Kyllä se on ip-osoite jonka perusteella koneita bannataan."
Tuo on käytännössä varmaan totta 99% ainakin foorumeilla.
Mutta myös reitittimellä on fyysinen osoite. Jolloin sen voi periaatteessa bannata myös tuolla perusteella. (Tai jollain muullakin perusteella, tietyt pelisaitit (mm Habbo) käyttävät melko mutkikkaita systeemejä jotta niiden banneja ei ohitettaisi tuosta vaan).
Tuossa edellä olevassa linkissä voi testata ulpspäin selaimella näkyviä tietojaan.
Kokeilempa linkkiä uudessa muodossa josko menisi suoraan haluttuun asiaan:
- http://www.gemal.dk/browser spy/
Omalla kohdallani se ilmoittaa "kaksi erilaista" IP-osoitetta:
- IP-adress / localhost, Info via Java > Even works for PC's behind firewlls. Netscape only. Tässä näkyy fyysinen Mac-osoitteeni.
- IP-adress > Tässä näkyy vaihtuva osoitteeni joka on omalla kohdallani joka startin jälkeen uusi.
Kerro kerro kuvastin?!
Koneella voi hyvin olla kaksi eri ip-osoitetta, julkinen ip-osoite ja operaattorin sisäverkon ip-osoite. Se sisäinen osoite on verkkokorttisi varsinainen ip-osoite, ja sen perusteella liikenne kulkee operaattorin sisäverkossa. Kun taas otetaan yhteys ulospäin operaattorin verkosta, liikenne kulkee ns. NAT-reitittimen läpi, joka vaihtaa sisäisen ip-osoitteen julkiseen osoitteeseen. Tämä on se osoite, joka näkyy netissä niillä sivuilla jotka näyttävät ip-osoitteesi.
Info via java kuitenkin perustuu erilaiseen tekniikkaan, ja se näyttää verkkokorttisi sisäisen ip-osoitteen. Tällaisen sisäisen ip-osoitteen ensimmäinen tavu on aina joko 10, 192 tai 172.
Mac-osoitehan on kokonaan eri muotoa kuin ip-osoite. Ip-osoite on neljän 10-lukujärjestelmän luvun sarja, jossa jokainen luku on välillä 0-255. Mac-osoite taas koostuu kuudesta kahden heksadesimaalin muodostamasta tavusta (esim. 00-5a-10-d3-e6-08).
Kiinnostavaa tietoa selkeästi esitettynä.
Mikäli 'info via Java' antaman IP-tiedon haluaa pois näkyvistä, niin tulisiko Java Script tai jokin vastaava kytkeä pois päältä? Netin toiminta sen jälkeen?
Kuitenkin selvyyden vuoksi, olenko ymmärtänyt kuvion oikein:
1 > Mac yhtä kuin PC'n kiinteä verkkokortin osoite (näin tässä ketjussa ylempänä annettiin ymmärtää), jolla kone myös yksilöidään operaattorin sisäisessä verkossa ja jonka myös 'info via java' näyttää.
Ps. Kohdallani se kertoi 127.X.X.X ( ei 172 )/ localhost
2 > Julkinen ,yleensä vaihtuva, IP-osoite joka tietty näkyy ulospäin.
Ps. Asian vierestä > onko NAT'in käyttö yhden kotikoneen yhteydessä hyödyllistä. Erää palstalaisen mielestä se jopa yksin tai yhdistettynä kevyeen softa-palomuuriin tarjoaisi erinomaisen suojan.
"Kuitenkin selvyyden vuoksi, olenko ymmärtänyt kuvion oikein:"
et ole.
lue lisää tästä:
http://fi.wikipedia.org/wiki/MAC-osoite
http://fi.wikipedia.org/wiki/IP-osoite
NAT:in käyttö piilottaa koneen täysin ulkomaailmalta. Muuta palomuuria ei tarvita.
http://fi.wikipedia.org/wiki/Nat
Mac on sama kuin koneen fyysinen osoite, eli siis se heksadesimaalimuodossa oleva.
Osoite 127.0.0.1 on ns. localhost-osoite, joka tarkoittaa aina konetta itseään riippumatta siitä, millä koneella ollaan.
Verkkokorttisi ip-osoitteen näet kirjoittamalla komentoriville komennon ipconfig. Komento ipconfig /all taas antaa kaikenlaista muutakin tietoa, kuten verkkokorttisi mac- eli fyysisen osoitteen. Ipconfigilla näkyvä ip-osoite on siis verkkokorttisi "todellinen" ip-osoite, eli se ns. operaattorin sisäverkon osoite.
Koska on olemassa erilaisia tekniikoita millä ip-osoitteita jaetaan, verkkokorttisi todellinen ip-osoite saattaa samalla olla myös se osoite, joka näkyy ulospäin. Tällöin NAT-osoitteenmuunnos ei ole käytössä.
Jos NAT-muunnos kuitenkin on käytössä, ulospäin operaattorin verkosta näkyvä ip-osoite on eri kuin verkkokorttisi todellinen (sisäinen) ip-osoite. Sekä sisäinen että ulkoinen osoite saattavat vaihtua toisistaan riippumatta. Sisäinen ip-osoite saattaa myös olla kiinteä jos se on sellaiseksi asetettu.
Verkkokorttisi mac-osoite (fyysinen osoite) on lopulta se, minkä perusteella operaattorin verkko tunnistaa koneesi. Mac-osoite on aina kiinteä eikä se muutu (tai itse asiassa on kyllä olemassa tiettyjä vippaskonsteja joilla se voidaan muuttaa, mutta saivartelut sikseen).
Erittäin selkeää tekstiä ja yllä hyvät linkit aiheeseen. Merci.
NAT vaikuttaisi kiinostavalta vaihtoehdolta palomuuriksikin ja voisihan siihen jonkin (ilmaisen) kevyen softakin henkseleiksi vyön lisäksi laittaa (?). Nykyisin Kaspersky & ZA Pro.
Mutta, miten se soveltuu ns. peruskäyttäjän arsenaaliin ajatellen sen konfauksen vaativuutta?
Onko joitakin mahdollisesti suositeltavia malleja joissa selkeä softa säätöihin, vai onko laitteilla merkittäviä eroja keskenään? Hintaluokka?
Osta sellainen joka toimii tehdasasetuksilla oikein. Muunlaista ei kannata hankkia, jotta se toimisi oikein myös jos sen joutuu resetoimaan.
Useimmat kaupassa olevat kuluttajatason NAT-reitittimet ovat juuri tuollaisia.
Siis konffausta ei vaadita yhtään, johdot kiinni ja toimii. Katsot vain että koneesi osoite on sisäverkon alueella (10.x.x.x, 172.32.x.x, tai 192.168.x.x) ennenkuin laitat ulkoverkon johdon kiinni. Jos haluat rauhoittaa mieltäsi testata voi vielä jollain palvelulla esim
http://www.grc.com
Mukava lukea selkeää & asiallista tietoa ja on myös hyvä havaita että täällä on muutama aikuinenkin keskustelija > ;-).
Niin, vielä henkseleistä ja vyöstä, eli toimiiko NAT-reititin halutessa myös softa-palomuurin kanssa? Ilmeisesti kyllä?