- Tietoturvapaketit ovat käytännössä tehottomia. Kuningaskuluttaja testasi F-Secure Internet Security, Panda Platinium ja Symantec Norton Internet Security tietoturvapaketteja, joita yleisesti myydään esimerkiksi laajakaistaliittymän ostajille tietokoneen tietoturvaa parantamaan.
Lopputulos oli, kuten arvata saattaa, karmiva. Yksikään paketeista ei pystynyt estämään koneelle tunkeutumista, kun käyttäjä surffasi haitallista koodia sisältävälle nettisivustolle. Tietoturvapaketit eivät myöskään estäneet hakkeria lähettämästä tietokoneelta ulos siellä olleita tietoja (tässä tapauksessa toimittajan lomakuvia), eivätkä tunnistaneet ja poistaneet virusta/takaporttiohjelmaa joka koneeseen asentui.
Tietoturvapaketit oli asennettu koneille valmistajien ohjeiden mukaisesti ja asentaja/käyttäjä oli ns. normaali netinkäyttäjä. Mitä voimme oppia tästä?
1) Älä luota em. tietoturvapakettien antamaan suojaan ja haaskaa rahaasi niihin. Ilmaisia virustentorjuntaohjelmia ja palomuureja saa internetistä.
2) Älä surffaa internetissä Internet Explorer selaimella (paitsi hakemassa päivityksiä windowsupdatesta), vaan käytä esim. Firefoxia.
3) Älä surffaa netissä "järjestelmänvalvojan" oikeudet omaavalla tilillä, vaan luo normaalia tietokoneen käyttöä varten oma "rajoitetut käyttäjät" oikeudet omaava tili.
4) Älä avaa tiedostoja, nettisivuja ja sähköposteja, joiden turvallisuudesta et voi olla ehdottoman varma.
5) Kaikesta em. huolimatta, muista aina pitää vähintäänkin käyttöjärjestelmä, virustentorjunta ja internet selain ajan tasalla päivitysten suhteen, sekä tarkista & tiukenna niiden turva-asetuksia!
Lopputulos oli, kuten arvata saattaa, karmiva. Yksikään paketeista ei pystynyt estämään koneelle tunkeutumista, kun käyttäjä surffasi haitallista koodia sisältävälle nettisivustolle. Tietoturvapaketit eivät myöskään estäneet hakkeria lähettämästä tietokoneelta ulos siellä olleita tietoja (tässä tapauksessa toimittajan lomakuvia), eivätkä tunnistaneet ja poistaneet virusta/takaporttiohjelmaa joka koneeseen asentui.
Tietoturvapaketit oli asennettu koneille valmistajien ohjeiden mukaisesti ja asentaja/käyttäjä oli ns. normaali netinkäyttäjä. Mitä voimme oppia tästä?
1) Älä luota em. tietoturvapakettien antamaan suojaan ja haaskaa rahaasi niihin. Ilmaisia virustentorjuntaohjelmia ja palomuureja saa internetistä.
2) Älä surffaa internetissä Internet Explorer selaimella (paitsi hakemassa päivityksiä windowsupdatesta), vaan käytä esim. Firefoxia.
3) Älä surffaa netissä "järjestelmänvalvojan" oikeudet omaavalla tilillä, vaan luo normaalia tietokoneen käyttöä varten oma "rajoitetut käyttäjät" oikeudet omaava tili.
4) Älä avaa tiedostoja, nettisivuja ja sähköposteja, joiden turvallisuudesta et voi olla ehdottoman varma.
5) Kaikesta em. huolimatta, muista aina pitää vähintäänkin käyttöjärjestelmä, virustentorjunta ja internet selain ajan tasalla päivitysten suhteen, sekä tarkista & tiukenna niiden turva-asetuksia!
Vastaukset 32
Vanhimmat
http://kuningaskuluttaja.yle.fi/node/1281
"F-Secure Internet Security, Panda Platinium ja Symantec Norton Internet Security"
Nämähän kaikki hävisivät kirkkaasti Nod32- ohjelmalle viimeisessä testissä. Katso:
http://www.av-comparatives.org/
Nod on "hirveän" hyvä.
http://keskustelu.suomi24.fi/show.fcgi?category=108&conference=4500000000000659&posting=22000000022598413
Tuossa toinen samanlainen tapaus:
http://keskustelu.suomi24.fi/show.fcgi?category=108&conference=4500000000000659&posting=22000000022780367
Artikkeli on päivätty To, 26/01/2006, eli vuoden vanhaa tietoa.
Mutta jokatapauksessa tulos on kiistatta huono ja puoltaa ainakin tuohon aikaan erillisten palomuurien ja antivirussoftien käyttöä.
Ja jos täällä nyt kiistellään hyvistä/huonoista suojista, niin pelkkään "sellaiseen" surffailuun lämpimästi suosittelen.
Sandboxie
http://www.sandboxie.com/
Vaikka jättäis kokonaan virustorjunnan ja palomuurin pois, niin ei harmia syntyis. Mutta tuo ei siis ole suinkaan suositus.
Tuo sandboxie.
Mutta miten sitä käytetään? löytyykö mistään suomenkielisiä ohjeita?
Ei taida ohjeita löytyä, mutta on erittäin helppokäyttöinen. Tuon Sandboxin kautta valkkaat käytettävän ohjelman ja käynnistät sen = minulla Firefox. Siinä kaikki
Kiitos.
Että ensiksi tuolta
http://www.sandboxie.com/index.php?DownloadSandboxie
Haetaan se download sandbox installer juttu?
se asennetaan ja sit tehdään jotain.
Juu ensin onstalloit ja sitten käynnistät Sandboxin.
Vasemmalla ylhäällä on valikko FUNCTION, josta voit valita RUN SANDBOXED joko oletusohjelmia, kiten Internet Explorer TAI sitten valitset ANY PROGRAM... ja valitset itsellesi sen ohjelman jota käytät. Kuten jo sanoin itse valitsen tuosta kohdasta esim. Firefox. Palomuuri saattaa herjata jotain ! mutta päästä kyseinen softa nettiin.
Pinovirheitä taas tossakin viestissä. Sormi hakkaa nopeampaa, kuin aivot ajattelee.
mitään, näin olen kuullut. Jos ei, niin eihän tolla ole mitään virkaa "sellaisilla sivuilla".
Kiitos neuvosta.
Latasin ja asensin sen mutta netissä en ole vielä sen kanssa käynnyt.
Täytyykö tai olisiko hyvä jotain asetuksia muuttaa vai onko oletus säädöt hyvät?
Kiitos.
Pitää paikkansa kaikkea ei voi saada. Toisaalta hiekkalaatikko olis estänyt kyseiset murtautumisyritykset, jotka ylempänä oli esimerkkinä. Ja riittää sitä tavaraa ihan jostain muualta ladattavaksi jos niin kova tarve on.
Itse en ainakaan ole muuttanut mitään.
Avusta. Nyt on semmonenkin ihme nähty jotta tuolla ohjelmalla on netissä käyty, heh.
Kun en ulkomaalaiskieliä osaa niin en ole viellä tajunnut mikä on tuon sandboxin idea?
Miksi sillä on turvallisempi selailla netissä?
Jos vaikka sen kautta käyttää firefoxia niin eikö kone muuten ole altis haitta jutuille koska alustana on kuitenkin windows xp niin kuin mulla on?
Idea piilee siinä, että sandbox luo virtuaalitilan, johon voidaan kovalevyltä lukea tietoa. Mutta päinvastoin tästä virtuaalitilasta ei mitään voida kirjoiteta kovalevylle (lataukset siis eivät toimi) Kaikki mahdollinen törky kuten virukset ja mainosohjelmat jää tähän virtuaalitilaan ansaan ja häviävät, kun sandbox suljetaan.
Voit esim käynnistää Notepad ohjelman sandboxilla ja kirjoittaa siihen jotain. Voit tallentaa tiedoston MUTTA tiedostoa ei oikeasti tallenneta kovalevylle, vaan sandbox tilaan. Tiedosto häviää, kun sandbox suljetaan.
Kiitos CrackerZ selvennyksestä.
Kyllä sillä nettiin pääsi, eikä palomuuri herjannut mitään.
Eilen en kokeillut mitään muuta kuin firefoxia.
Tänään jatketaan tutustumista ko ohjelmaan.
Kiitos Sinulle.
pitää tutustua
todella kaikista paras!
Nod32 on nyt ruuvattu koneeseen!!!
Kova homma oli saada vanhat jämät pois koneesta. Aiemmin oli koneen mukana tullun Norman ja viimeksi DNA/Lumo-nettiturva (F-Secure).
Kone oli saatanan hidas avautuminen kesti mm. 10 minuuttia!! En tietokoneista ymmärrä juuri mitään.
Vähän osaavamman kaverin kanssa pantiin kone kuntoon.
Ensinnäkin löytyi vielä Normanin kansio ym ym.. koneelta vaikka n. vuosi sitten otin tuon Lumo-nettiturva paketin. Paikalliselta puhelinlaitokselta kävi mies asentamassa, ei näköjään osannut poistaa aiempaa Normannia kunnolla.
Sitten Lumo-nettiturva pois. Buutattiin kone ja asensimme Nod32-ohjelman.
Asensimme vielä koneelle CCleaner, Spybot - Search & Destroy ja Ad-Aware SE Personal ohjelmat..
Ajoimme noilla koneen läpi, ja kuten arvata saattaa HIRVEÄMÄÄRÄ kaikenlaista paskaa löytyi koneelta.
Lopuksi kone skannattiin Nod32-ohjelmalla jotain troijalaisia ym. yli 40 kpl!!!
Nyt kone on kuin uusi, käynnistyy hetkessä eikä ole mitään viiveitä kansioiden avauksissa ym..
Paljon sitä sai kärsiä ennen kuin pyysi apua.
sit Spybotin ja AdAwaren mäkeen, Nod riittää. Lisäksi skeidan ja mainosten estoon hosts file, vaikkapa http://www.mvps.org/winhelp2002/hosts.htm.
testi oli taas samaa tasoa kuin heidän aikaisemmat :) "testit" alalla kuin alalla. Voithan esim symanteciin laittaa kyselyn että antaako luvan päästää ulos,sitä ei ollut tuolla ja toiseksi koko "testissä" ei sanottu mikä versio oli mistäkin softasta, Hail to kuningaskuluttaja :D
tota:
http://www.mvps.org/winhelp2002/hosts.htm.
A:jos koneen takana istuu tumpelo joka sallii kaikki koneelle viirusohjelman varoituksista huolimatta.
B:Viirusohjelmaa ei ole säädety oikein...taas käyttäjän vika.
C:Piraattikopio......käyttäjän tyhmin virhe:=)
D:ilmais ohjelma viirustorjunnassa....käyttäjä pihi:=)
Aina kehutaan kuinka hyviä noi ilmais ohjelmat on,mutta,mutta miksi näillä sivustoilla suurimmat ongelmat joissa kysytään mikä viirus ja missä vika on suurin osa näiden ilmaisversioiden käyttäjien kysymyksiä?Kysympä vain.
Itsellä...........viirusohjelma ja hyvin toiminut.Netissä ollut heti alussa noin 8 vuotta eikä ikinä viiruksia ja tykkään seikkailla varsinkin pornosivuilla joka päivä.
kokeilija 123 Mutta toi piraattikopio ei iha täsmää jos osaa/löytää kunnollisen :D
Mistäs sen tietää mitä roskaa sulla on koneella. Ei ne antivirus-softatkaan kaikkea löydä. Ei se, että ne ei varoita mistään tarkoita sitä, että kone olis puhdas. Merkillinen ja yleinen harhaluulo täällä.
>ja missä vika on suurin osa näiden ilmaisversioiden käyttäjien kysymyksiä?
Väärin. Yhtä tai yleisimpiä on tunnettujen maksullisten softien kysymykset.
Ongelmana on tuossa hyödytön kysymyksenasettelu. Sen sijaan pitäisi kysyö mikä on huonoin ohjelma, jota pitää välttää.
Niinpä ylivoimaisesti tehokkain virusten ym haitakkeiden torjuntatapa on Microsoftin ohjelmistotuotteiden välttäminen.
Syy on yksinkertainen: 99.99% kaikista pöpöistä edellyttää niitä toimiakseen. Kun tämä haitakkeille välttämätön käyttöympäristö puuttuu, niin ne ovat toimintakyvyttömiä eli vaarattomia, vaikka niitä koneelle tulisikin esim. sähköpostiliitteinä.
M.O.T.
Ei mitään mäkkiä vastaan, tai ainakaan mitään tehokasta. Mutta toi on myös täysin turhaa jankutusta. JOS mäkki olis defacto standardi, olis siihen tasan yhtä paljon viruksia ja haittaohjelmia. Koskee yhtälailla linuxia ym. Eli mihin toi tie sitten loppujen lopuksi veisi jos me kaikki kehoituksesta siirryttäis mäkkimaailmaan. Mitäs luulet ? Wintoosaan nyt nykypäivänä väännetään yleisimmät käytettävät softat ja sille ei mitään mahda. Itse käytän XP.ä olipa ympäristö hyvä tai ei, koska saan just ne softat tähän joita tarviin.
Viittasinko jutussani jossain Mäkkiin? En - ja se oli ihan tarkoituksella, että asia ei rajoitu siihen. Diversiteetti on alalla vain eduksi kuten luonnossakin. (Dataformaatit olisi sensijaan julkisesti standardoitava)
Jossittelusi on turhaa arvailua; pysytään nyt tosiasioissa. Vai väitätkö että esim 5 vuoden kuluttua markkinaosuudet ovat vaihtuneet keskenään. Ja vaikka kaikki suomalaiset M$-heimolaiset vaihtaisivat käyttöympäristöään, niin maailmanlaajuisesti se ei tunnu vielä missään. Suomalaiset vain olisivat turvassa. :-)
Miksi siis emme tekisi sitä? Annetaan vain muiden jatkaa sitä loputonta virusrumbaa... ei kerrota niille mitään, harva osaa tätä suomeakaan ;-)
http://www.je.org/id/tietoturva/blogi/1138623372316185.html
Lopettakaa jo se räpellys.
http://www.eset.com/download/whitepapers/AV-Comparatives-2006-Summary.pdf
seli seli.... hah haaaa