Kun käytän konettani peruskäyttäjänä, niin minkälaiset ovat todelliset vaarat silloin kun joku tunkeutuu koneelleni?
Ymmärtääkseni tunkeutuja ei voi käytää kuin niitä tiedostoja, joihin voimassa olevalla käyttäjällä on oikeudet. Jos niitäkään. Joten vaaranhan pitäisi olla aivan olematon. Vai onko tunkeutujan mahdollista saada jotenkin pääkäyttäjän oikeudet?
Sen tiedän, ettei pääkäyttäjän oikeuksilla kannata missään nimessä mennä nettiin.
Siis mitkä ovat todelliset vaarat Linuxissa selaillessa nettiä perusjamppana?
Ymmärtääkseni tunkeutuja ei voi käytää kuin niitä tiedostoja, joihin voimassa olevalla käyttäjällä on oikeudet. Jos niitäkään. Joten vaaranhan pitäisi olla aivan olematon. Vai onko tunkeutujan mahdollista saada jotenkin pääkäyttäjän oikeudet?
Sen tiedän, ettei pääkäyttäjän oikeuksilla kannata missään nimessä mennä nettiin.
Siis mitkä ovat todelliset vaarat Linuxissa selaillessa nettiä perusjamppana?
Vastaukset 4
Vanhimmat
"Kun käytän konettani peruskäyttäjänä, niin minkälaiset ovat todelliset vaarat silloin kun joku tunkeutuu koneelleni?" Nämä ovat kaksi erillistä asiaa. On mahdollista, että joku voi tunkeutua, vaikka et sinä hetkenä olisikaan käyttämässä konetta. Tunkeutujalla on niin paljon oikeuksia, kuin hänen saamallaan käyttäjätunnuksella on mahdollista saada oikeuksia. Käsite "voimassa oleva käyttäjä" on hieman harhaanjohtava, sillä järjestelmässä voi olla useita käyttäjiä samanaikaisesti joko etäyhteyden kautta tai loggautuneena sisään konsolilta.
rootin (tai yleensäkin jonkun toisen käyttäjän) oikeudet voidaan saada käyttämällä hyväksi ohjelmistojen bugeja, esim. kun jossain roottina pyörivässä palvelussa on aukko, jota käyttää hyväksi verkon kautta. On huomioitava, että luvaton käyttö voi tapahtua muutenkin kuin verkon kautta: esim. jättämällä kone valvomatta ja sillä välin joku käyttää konetta hyväkseen, vaikkapa käyttämällä avointa shelliä ja hakemalla jonkun saatavilla olevan ko. käyttiksen ohjelmaan sopivan ns. exploitin, jolla saa vielä lisää oikeuksia.
Pääkäyttäjänä turhaan peeloillessa altistaa vain itsensä todennäköisemmin harmillisille tapahtumille, joten kannattaa käyttää sitä vain tarvittaessa. Myös vähemmän oikeuksia omistavana käyttäjänä toimiminen tulee olla tarkkana, ettei kokeile ihan mitä tahansa mistä ei ole täysin varma. Kiusa se on pienikin kiusa, vaikka se rajoittuisikin pienemmälle alueelle, kuten esim. omiin tiedostoihin.
Vaara ei ole koskaan olematon, vaikka se voi olla omalla kohdalla hyvin pieni. Minulle ei ole tapahtunut viidessä vuodessa (todistettavasti ainakaan) mitään, mutta yhtä hyvin jotain ikävää voi tapahtua vaikka jo huomenna.
Ei netin selailussa hirveesti riskejä ole, vaan kyllä suurimman riskin muodostavat erilaiset turhat palvelimet, jotka pyörivät koneella, kuten on jo mainittukin. Asennuksen jälkeen useimmissa distribuutioissa on paljon turhaa tauhkaa pyörimässä ja kaikki sellainen, mistä ei tiedä mitä se tekee, kannattaa ottaa pois.
Toinen ehdoton juttu on jokinmoinen palomuuri (erillinen tai ip-tables tai vastaava) joka karsii kaiken turhan liikenteen koneen suuntaan ja sulkee tarpeettomat portit.
Esim. Red hatiltä löytyy hyvät ohjeet järjestelmän turvalliseksi tekemiseen: http://www.redhat.com/docs/manuals/linux/RHL-9-Manual/security-guide/
Menee nyt vähän pilkun viilaamiseksi, mutta tietoturvan kanssa ehkä pitääkin.
>> kaikki sellainen, mistä ei tiedä mitä se tekee, kannattaa ottaa pois.
Tai: "Aluksi kaikki, mitä ei ymmärrä, tulee laittaa välittömästi pois käytöstä, sitten ottaa selvää kyseisistä palveluista, ja lopulta päättää onko kyseisellä palvelulla mitään järkevää käyttöä. Jos järkeviä syitä löytyy, palvelun voi käynnistää uudelleen."