Tässähän on nyt vissiin varoituksen paikka automaattisten asennusskriptien suhteen.. kokeilin asennella tuota LinuxMCE:tä eli linuxin tuollaista kokonaisvaltaista multimedia centeriä mutta asennus meni vähän poskelleen toistaiseksi ja jouduin poistelemaan sitä.
Kun puhutaan ettei linuxissa tarvita palomuuria ellei ole verkon palveluita eli jonkin sortin serveriohjelmia käynnissä niin tuossa onkin oltava tarkkana. Itsellänikään ei ole Iptables aseteltu koska tämä on ihan desktop-läppäri mutta yllätys yllätys, LinuxMCE:n asennusohjelma ystävällisesti haki ja asenteli apachen ja erilaisia levyjakoja yms. servereitä tähän mun koneelle. Ja mikähän tuo Plutokin on, en oikein saanut googlattua kuin italiaa mutta ainakin se on laaja kokonaisuus softaa jossa on myös kaikenlaisia palveluita. Pluto näyttää siis asentavan tyrkky-softaa.
Osaako joku kertoa tarkemmin tuosta plutosta?
No, tämähän mulla oli toisaalta tiedossa koska LinuxMCE:n tarkoitus onkin jakaa kaikensorttista dataa ympäri kämppää lähiverkossa mutta toisaalta huolestuttavaa kun ei tiedä jääkö homma oikeasti lähiverkkoon.
Ja vaikka softaa poistelin jäi sambat ja apachet koneelle notkumaan sekä 8 kpl nfsd ja mitähän muutakin siellä oli. Mun tarvii varmaan toisella koneella skannata tätä läppäriä lähiverkossa että vastaako tästä jokin palvelu kun ei tunne niitä nimeltä. Vieläkin näyttää olevan jotakin pluto-servereitä asennuksessa, mahtaako ne tarjoilla tietoja ulospäin siten että sieltä voisi joku tulla koneelle?
Osaako joku guru luetella mahtinipun palveluita/prosesseja jotka vastaavat verkon kutsuihin ja vaativat Iptables-sääntöjä? Kun ei meinaan nyt tunne noita niin tarvii googlata niitä että selviää mitä ne on. Toivon mukaan siinä sitten taas oppii paljonkin uutta.
Kun puhutaan ettei linuxissa tarvita palomuuria ellei ole verkon palveluita eli jonkin sortin serveriohjelmia käynnissä niin tuossa onkin oltava tarkkana. Itsellänikään ei ole Iptables aseteltu koska tämä on ihan desktop-läppäri mutta yllätys yllätys, LinuxMCE:n asennusohjelma ystävällisesti haki ja asenteli apachen ja erilaisia levyjakoja yms. servereitä tähän mun koneelle. Ja mikähän tuo Plutokin on, en oikein saanut googlattua kuin italiaa mutta ainakin se on laaja kokonaisuus softaa jossa on myös kaikenlaisia palveluita. Pluto näyttää siis asentavan tyrkky-softaa.
Osaako joku kertoa tarkemmin tuosta plutosta?
No, tämähän mulla oli toisaalta tiedossa koska LinuxMCE:n tarkoitus onkin jakaa kaikensorttista dataa ympäri kämppää lähiverkossa mutta toisaalta huolestuttavaa kun ei tiedä jääkö homma oikeasti lähiverkkoon.
Ja vaikka softaa poistelin jäi sambat ja apachet koneelle notkumaan sekä 8 kpl nfsd ja mitähän muutakin siellä oli. Mun tarvii varmaan toisella koneella skannata tätä läppäriä lähiverkossa että vastaako tästä jokin palvelu kun ei tunne niitä nimeltä. Vieläkin näyttää olevan jotakin pluto-servereitä asennuksessa, mahtaako ne tarjoilla tietoja ulospäin siten että sieltä voisi joku tulla koneelle?
Osaako joku guru luetella mahtinipun palveluita/prosesseja jotka vastaavat verkon kutsuihin ja vaativat Iptables-sääntöjä? Kun ei meinaan nyt tunne noita niin tarvii googlata niitä että selviää mitä ne on. Toivon mukaan siinä sitten taas oppii paljonkin uutta.
Vastaukset 11
Vanhimmat
Pluto löytyy haulla:
http://packages.debian.org/cgi-bin/search_contents.pl?word=pluto&searchmode=searchfiles&case=insensitive&version=stable&arch=i386
usr/lib/ipsec/pluto net/freeswan,net/openswan
usr/share/logwatch/scripts/services/pluto admin/logwatch
Pluto on asentanut 187 pakettia ja ohjeet on italiaksi että voi paska sentään.. tai ei niitä enää asennettuna ole kuin muutama mutta.. huhhuh!
Pluto liittynee IpSeciin:
http://www.die.net/doc/linux/man/man8/ipsec_starter.8.html
Lista Fedora3:n palveluista:
http://www.lboro.ac.uk/computing/security/fedora-03-services.html
Hyvää luettavaa: http://tldp.org/HOWTO/Security-HOWTO/index.html
"koneelle notkumaan sekä 8 kpl nfsd ja mitähän muutakin siellä oli."
nfsd = network file system daemon.
8 kpl ???
Jos käytät 2.4 -sarjan kerneliä ( uname -a ) niin ymmärrettävää, koska 2.4 -kernelit näyttävät saman phjelman eri säikeet eri prosesseina. Mutta 2.6 -kerneleissä täytyy ihmetellätuota 8 kpl nfsd....
Itse käytän laitepalomuuria, toki kannettavan kanssa on se ongelma, ettei aina ole laitepalomuuria käytettävissä,jos kannettava viedään oman verkon ulkopuolelle.
Kyllä. Ilmeisesti se on tuo LinuxMCE joka ne sinne virittelee.
LinuxMCE:llä pystyy siis ohjaamaan koko kodin elktroniikkaa joka jollakin tavalla saadaan tämän multimedia-serverin kanssa toimimaan. Siis tavallisten TV:n, videoiden ja musiikin lisäksi sillä pitäisi pystyä ottamaan haltuun esim. valvontakameroita ja ohjaamaan valaistusta ja lisäksi pitämään yhteyttä kotiin vaikkapa Wapin välityksellä. Jokaiselle käyttäjälle luodaan prodfiili ja mm. talon huonekartta pitää esittää softalle jotta se osaa etsiä clienttejä. Yhteystapa voi käsittääkseni olla melkein mikä tahansa mitä PC:ssä löytyy eli RS232:n ja Bluetoothin väliltä mitä vaan.
Sen lisäksi että LinuxMCE nitoo yhteen monta erillistä multimediasoftaa niin siinä on myös omaa toiminnallista koodia eli se ei ole pelkästään laukaisualusta/hakemisto irrallisille ohjelmille.
Näin mä siis se olen ymmärtänyt vaikka lähinnä siinä kiinnosti tuo digi-tv:n katselu ja musiikin soittelu.
Asennuskone olisi parhaimmillaan dedicated-serveri mutta jouduin laittamaan sen ubuntun päälle. Lisäksi serverikoneen olisi toimittava koko lähiverkon DHCP-palvelimena yms.yms ja mulla menee homma liian monimutkaiseksi jos mä alan vääntämään tästä vanhasta läppäristä jotakin hiton multimedia-lähiverkkopalvelinta himaan joten jätin homman toistaiseksi kesken.
Mulla on 5 pöytäkonetta joista 4 Wlanissa ja 1 langalla ADSL-motussa sekä lisäksi läppäri joka on yleensä myös Wlanissa. Wlan-tukiasema ja modeemi ovat siis erilliset laitteet mulla. Yhden pöytäkoneista voisin pistää siihen väliin serveriksi mutta halusin vain kokeilla miten se ylipäänsä toimii koko ohjelma joten pistin läppäriin. Ongelma oli varmaan siinä etten suhtaunut tarpeeksi vakavasti asennukseen vaan olin liian "no, kokeillaan nyt vähän" asenteella joten jätän pelin nyt kesken.
Tässä tulee asunnon osto ja muutto lähitulevaisuudessa riippuen toki hintojen ja korkojen kehityksestä mutta ajattelin sitten omakotitaloon viritellä tuon LinuxMCE:n ja ohjailla talon ilmastointia kännyn kautta työpaikalta hehheh.. ei vaan mutta sitten asennan sen oikeasti ja oikealla asenteella eli tosissani.
LinuxMCE onkin siis eka haittaohjelma linuxiin.. tulee ihan windows ajat mieleen :D:D:D hihii..
Tietoturva on paljon muutakin kuin haittaohjelmia. Sillä, minkä niminen on verkkoon liitetyn koneen ohjelman nimi, ei ole merkitystä tietoturvan kannalta. Kaikkein tehokkaimmin pääsee pahojaan tekemään niille koneille joiden tietoturvaongelmia ei tunnusteta, tai joista levitetään perusteetonta käsitystä niiden turvallisuudesta. Jo pelkästään selainten turvaongelmat koskettavat yhtälailla linusta kuin muita käyttöjärjestelmiäkin. Jos jollakin tiedolla on niin paljon merkitystä, että se kannattaa salata, tulee se pitää vain oman verkon sisällä jossa on oma tietoturvaohjelmansa ja muut turvakäytännöt. Tähän lopuksi haluan sanoa vielä sen, että en ossaa käyttää kunnolla windowsia enkä linustakaan, ja että ylläolevan olen oppinut pelkästään lukemalla näitä nettisivuja mitä löytyy suomi24:stä välittömästi klikkaamalla. Vielä lopuksi muistutan, että kaikki ne toimijat henkilöstöineen jotka osallistuvat järjestemien ylläpitämiseen ja datan välittämiseen tulee kuulua turva-analyysien piiriin.
Näyttää oikeinkirjoituksenkin kanssa olevan sen verran ongelmia ettei ole mikään ihme jos tietokoneen käyttökään ei onnistu. =)
Mitään tuntematonta ohjelmaa ei kannata asentaa mihinkään käyttöjärjestelmään, jollei tiedä mitä ko. ohjelma tekee. Jo näin yksinkertaisen säännön noudattaminen parantaa tietoturvaa huomattavasti.
melekonen asijantuntija? olikos tässä nyt kyse tietoturvasta yleensä vai linuxMCE:stä(ja sen "mukanaan tuomista" palveluista)?
ei tarvii herneitä nenään ihan joka asiasta ottaa mutta kyllä tuollanen "viritys" alkaa jo lähennellä haittaohjelmaa jos se ilman lupia kaikki maholliset systeemit(=palvelut yms.) koneeseen asentaa?
tai jos se nyt luvan kans asentaa niin siitä pitäisi jo asennuksen yhteydessä olla RIITTÄVÄSTI informaatiota.
ja lopuksi minä taas haluan sanoa että en oikeastaan edes ymmärtänyt mitä yrität sanoa ja mihin tuo nyt yleensä liittyy tässä asiassa. en ottann mittää selevee.
"tulee kuulua turva-analyysien piiriin."
missä toi "piiri" sijaitsee? :P
Kerrotko edes yhden ohjelman jonka tunnet. Tiedätkö edes kuinka monta "ohjelmaa" koneessasi on, tai kuinka moni niitä jatkuvasti muokkaa, tai kuinka monta eri toimijaa, joilla on mahdollisuus tietojasi lukea, on datan alku- ja loppupään välillä.
Olet oikeassa siinä, että ymmärryksen taso vastaa oikeinkirjoituksen tasoa. Ehdottomasti näin. LOL.
"os se nyt luvan kans asentaa niin siitä pitäisi jo asennuksen yhteydessä olla RIITTÄVÄSTI informaatiota"
Niin, minähän siinä olin sikäli huolimaton etten riittävästi perehtynyt manuaaleihin että mitä kaikkea tuo MCE asentaa, jossakin sanottiin vain että "asentaa kaiken tarvittavan" ja esim. softan arkkitehtuurin esittely on varsin ylimalkainen;
http://wiki.linuxmce.com/index.php/Architecture_Intro
Mutta kuten tuossa aiemmin mainitsin niin olin aika lailla koehenkisessä vireessä ja asensin ikäänkuin "katsoonpas" asenteella.
"missä toi "piiri" sijaitsee? :P"
Arvaisin että eteläisessä maanpuolustuspiirissä puolustusvoimien tietotekniikkakeskuksessa jossa vastaava upseeri on eräs teknikkoluutnantti ;D