elikkäs latasin ensimmäisen ubuntuni.ei aikasempaa kokemusta linukseista.käyttöjärjestelmä on selkeä ja netti pelaa mainiosti.mutta mites tuo tietoturva puoli pitääkö ladata jostaki virustorjunta ja palomuuri vai uskaltaako tässä surfailla huolettomasti?
tietoturva
kuntoon?
241589
0Äänestä
Muut lukivat myös
Ketjusta on poistettu 1 sääntöjenvastainen viesti.
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 24
Vanhimmat
Tietääkseni Ubuntussa on sisäinen palomuuro. Virusohjelmaa et tarvitse. Itsellä on ollut huhtikuusta Ubuntu ja ei minkään laisia ongelmia.
Tervetuloa "Ubuntulaan"!
http://ubuntu.sange.fi/
Lueppa tuosta alempana oleva punaisessa "laatikossa" oleva Tietoturva.
Tee kuitenkin kaksi käyttäjää, toinen jolla asennat ohjelmia ja pidät konetta pystyssä ja toinen jolla surffaat. Sen jälkimmäisen deletoit aina välillä sillä ensimmäisellä ja teet aina uuden surffailua varten.
Laitoin itse jonkun mikälie fai2banin lisäksi kun sitä joku suositteli. Joskus firefoxilla kun menee epämääräiselle sivulle niin ikkunat vaihtuu ja häviääkin ja tulee jotakin viestejä koneen saastumisesta. Näissä sitten vain katkaisen yhteyden ja käyn tekemässä uuden käyttäjän.
... olet katsellut? yleensä haittaohjelmat eivät huutele, että ovat saatuttaneet koneesi. Jos nettisivuilta tuommoisia varoituksia ponnahtelee, niin kyseessä on todennäköisesti windowskäyttäjille suunnattu mainos, joka itsessään voi hyvinkin sisältää haittaohjelman.
Kyllä kai linuxillekin muutamia haittaohjelmia saattaa olla, mutta ovat sen verran vaikeakäyttöisiä, että niiden asentaminen vaatii kokeneemman käyttäjän ja noobiet joutunevat ilman kärvistelemään.
Joo mainoksia...oli mitä oli. Joka tapauksessa kun näytöllä jotakin tapahtuu mikä ei kuulu asiaan niin helppoa on vain tehdä uusi käyttäjä. Ei siitä ainakaan haittaa ole. Mielummin sitä sitten menee pankkitilillekin sillä uudella käyttäjällä.
Tuleehan noita turvapäivityksiä jatkuvasti Linuxiinkin ja sen selaimiin. Ilmeisesti syystä.
Linuxissa ei tarvita virustentorjuntaohjelmia eikä haittaohjelmien poistajia.
Ubuntun oma palomuuri on "kaikki auki" asennossa. Sitä ei tarvitse muuttaa.
Levyä ei tarvitse eheyttää eikä ole rekisteriä, mitä siivota.
Turvapäivitys on syytä tehdä heti kun kone pyytää lupaa. Ohjelmat on myös asennettava jakelun omilla työkaluilla jakelun omista pakettivarastoista, eikä haalia niitä pitkin nettiä. Menee vain kone sekaisin.
Jos asentaa verkkopalveluita kuten veppi-serverin, on säätöohjeet luettava huolellisesti. Asennuksen jälkeen kone on turvallisessa tilassa, mutta on helppo säädellä väärin.
Kaikkein tärkein tietoturvatyökalu kaikissa käyttöjärjestelmissä on varmuuskopiot. Kaikkia ei tarvitse kopioida. Vain sellaiset, joita tarvitsee kuten postit, kuvat, dokumenti jne. Varmuuskopiot tulee tehdä säännöllisesti ja niitä ei saa säilyttää koneen vieressä. Sama tulipalo vie koneen ja vieressä olevat kopiot. Lisäksi kopioiden palautusta tulee harjoitella.
Surffailla voi aivan huoletta. Noscript ja Adblock Plus ovat tosin mukavia lisukkeita Firefoxiin. Hillitsevät hieman kaikenlaisia räpättävä ja väpättäviä härpäkkeitä nettisivuilla.
http://probe.hackerwatch.org/probe/probe.asp
Tolla voi kokeilla onko portit auki, oletuksena muistaakseni portit on kiinni mutta näkyvissä,
eli skannatessa tulee keltaista "Closed", palomuuria säätämällä esimerkiksi Firestarterilla saa tulokseksi vihreen "Secure" eikös portit ole silloin näkymättömissä, oikaiskaa jos olen väärässä.
" * If your firewall is configured to block a port, and it is operating correctly, you will see Secure and an event will be logged on your firewall.
* A Closed port indicates that the port is reachable but there is no program currently accepting connections there.
* If the port is indicated as Open there is an application or service on your computer actively accepting connections."
Test complete.
No open ports were found.
1 love Ubuntu (7.10)
Kaikissa oli vihreä nuoli oikealle ja seuraava teksti:
This port is completely invisible to the outside world.
Test complete.
No open ports were found.
Testi kesti aika kauan, useita minuutteja. Onko nyt kaikki kunnossa?
Closed tarkoittaa sitä että kone lähettää standardin mukaisen virhesanoman siitä ettei kyseinen portti ole käytössä.
Stealth (tässä testissä käytetään termiä secure) tarkoittaa sitä ettei virhesanomaa lähetetä.
Turvallisuuteen sillä ei ole merkitystä. Kun portti ei ole käytössä, niin se ei ole käytössä. Virhesanomista on tosin hyötyä verkko-ongelmien selvittämisessä.
Tuota testiä linkitetään aika usein palomuuritestiksi, no itte en hirveen hyvin englantia osaa.
Jaksatko selventää vielä lisää?
Siis esimerkiksi Ubuntun asennuksen jälkeen mitään säätöjä tekemättä palomuurille tuo testi antaa "Closed" jokaisessa kohdassa, siis tämäkö tarkoittaa että portit on kiinni ja riittävä taviskäyttäjälle normaaliin surfailuun?
Puurot ja vellit tässä taitaa jo mennä sekasin.
Portti on suljettu (closed) niin kauan kun mikään ohjelma ei sitä kuuntele, palomuurin olemassaolosta riippumatta. Palomuurilla potit saadaan "näkymättömiksi", mitä en kuitenkaan suosittele, koska se rikkoo Internetin standardeja, eikä siitä ole tuntuvaa hyötyä.
Palomuurin tarve kotikäytössä on Windowsin aiheuttamaa harhaa. Siinä palomuuria tarvitaan mm. estämään haittaohjelmien verkkoyhteydet.
Secure
21 (FTP)
This port is completely invisible to the outside world.
Secure
23 (Telnet)
This port is completely invisible to the outside world.
Secure
25 (SMTP Mail Server Port)
This port is completely invisible to the outside world.
Closed but Unsecure
79 (Finger)
This port is not being blocked, but there is no program currently accepting connections on this port.
Secure
80 (HTTP)
This port is completely invisible to the outside world.
Closed but Unsecure
110 (POP3 Mail Server Port)
This port is not being blocked, but there is no program currently accepting connections on this port.
Secure
139 (Net BIOS)
This port is completely invisible to the outside world.
Closed but Unsecure
143 (IMAP)
This port is not being blocked, but there is no program currently accepting connections on this port.
Closed but Unsecure
443 (HTTPS)
This port is not being blocked, but there is no program currently accepting connections on this port.
Näin. Kaikki Ok? PCLinuxOS
Tuo suljettu portti on jotenkin harhaanjohtava sanonta. Eihä sitä oikeasti ole edes olemassa. On vain vihesanoma, jolla vastataan.
Eiköhän tää ala selkiintymään vähitellen, perhanan wintuusafobia tai joku örkkikauhu on kai jäänyt kummittelemaan taustalle että pitää yrittää suojautua sellaiselta mitä ei ole edes olemassa.
Periaatteessa taviskäyttäjän siis ei tarvitse distron asennuksen jälkeen rukata palomuurin tai muun suojauksen kanssa millään tavalla, vai?
Pitääkö vielä vastata kymmenellä viestillä että menee perille? Siirry takaisin Windowsiisi jos kaipaat paranoiaa ja säätämistä.
Eikö tosiaan täällä persereikä24:lla saa kunnollisia vastauksia?
Windowsiin en siirry mutta tarvitsen selkokielistä opastusta joihinkin pulmiini vähäisen kokemukseni vuoksi.
No täytyy siirtyä jonnekin paremmille palstoille etsimään tietoa kysymyksineni.
Tässäkin ketjussa on sun kysymykseesi vastattu ties monta kertaa.
"No täytyy siirtyä jonnekin paremmille palstoille etsimään tietoa kysymyksineni."
Lupaat vaan.
ylimielisiä pahantuulisia linux-idiootteja. Linux-asiantuntijat ei tällä sivustolla paljoa kirjottele.
Voitkin nyt antaa mallivastauksen esitettyyn kysymykseen. Se olisi meille muille opiksi ja ojennukseksi. Samalla se kannustaisi meitä yrityksissämme tulla paremmiksi vastaajiksi.
Perus surffaamisessa ei pitäisi vaaraa olla, mutta jos aiot pitää päällä jotain palvelinohjelmia, niin homma muuttuu. Silloin palomuuriin pitää katsoa, että varmasti päällä. Netissä on raportoitu myös linux palvelimista joita on kaapattu.
Linuxissa ei ole tällä hetkellä yhtään aktiivisesti leviävää virusta, mutta se ei tarkoita etteikö niitä voisi olla kuuden kuukauden päästä. Eli ei ihan tyhmä kannata olla. Konetta ei kannata käyttää roottina. Kaikkea ei myöskään kannata sudottaa, jos ei tiedä miksi sudottaa. Ohjelmat kannattaa ensisijaisesti ladata pakettivarastoista.
Serveriohjelma tarvitsee kuunteluyhteyden ulkomaailmaan eikä sitä reittiä voi sulkea. Homma lakkaa toimimasta. Palomuuri saa sulkea muut portit, mutta ne on muutenkin suljettu. Reitti suljetaan sellaiseen, mitä ei ole edes olemassa. Ei siitä turva lisäänny.
Palomuuri ei voi myöskään tietää mikä serveriohjelmalle menevä koodi on vaarallista. Jos tietoa olisi, niin serveriohjelma korjattaisiin välittömästi.
Palomuuri voi tosin rajoittaa liikennemääriä ja torjua jossain määrin DOS-hyökkäyksiä. Mutta siihen se jääkin.
Aika moni tuntuu luulevan että jos jokin portti on blokkaamatta palomuurissa, siihen on maailman helpointa hyökätä mistä tahansa. Tuntuu olevan joillekin käsittämätöntä juuri tuo, että olemattomaan porttiin on hankala hyökätä.
Verkon perusteista kertausta; koneessa olevaa verkkoporttia ei siis ole olemassakaan, ennen kuin joku ohjelma sen luo ja alkaa sitä kuunnella.
Mutta palomuurilla voidaan suojata esimerkiksi web-palvelinta muutenkin kuin kuormaa vähentämällä tai blokkaamalla portti kokonaan. Vähän kehittyneemmät palomuurit voi tarkkailla sisään tulevaa liikennettä ja estää kaiken muun paitsi oikean muotoiset huutelut (esim. http-pyynnöt). Onko siitä sitten hyötyä esimerkiksi päivittämättömän IIS:n kanssa, on ihan eri juttu. :)