Elikkä tilanne tämä:
Käyttis: Win98, ei uusimpia IE-versioita vaan alkuperäinen IE 4.01, sitä en käytä vaan käytän ihan muita selaimia, Mozillaan pohjautuvia.
Java on poissa käytöstä, sitä itseasiassa ei koneella ole koska jätin sen asentamatta käyttiksen asennuksen yhteydessä. Enpä tuota ole edes kaivannutkaan. :)
Tietoturvaohjelmat koneessani: virustorjuntaohjelmat F-prot for Msdos ja AntiVir 9x, lisäksi: Ad-aware, Spybot, ja palomuurisoftana Zonealarm.
Verkkoasetuksissa: TCP/IP->verkkokortti, NETBIOS-välilehti: Ota käyttöön NetBIOS TCP/IP:n avulla (on poissa käytöstä), Sidokset-välilehdellä ei ole sidoksia.
Yhteytenä laajakaista jossa Ip-osoite vaihtuu usein.
Ohjelmina käytän vain selainta, sähköpostia, ftp:tä, WinMX:ää ja Stardownloaderia. En irkkaa, chattaa, en käytä ICQ:ta tms.
Nyt kysymys: voinko vielä parantaa tietoturvaani jos hankin laitepalomuurin jossa mm. Nat? En siis poista Zonea käytöstä vaan ne, Zone ja laitepalomuuri, saavat toimia ikäänkuin parina. Miten paljon vaikeutuu kräkkereiden pääsy koneelle sen jälkeen kun laitepalomuuri on xDSL-motun ja koneen/verkon välissä? Voiko tuosta kokoonpanosta tehdä lähes idioottivarman ja turvallisen niin ettei tihulaiset pääse koneelleni tunkeutumalla?
Käyttis: Win98, ei uusimpia IE-versioita vaan alkuperäinen IE 4.01, sitä en käytä vaan käytän ihan muita selaimia, Mozillaan pohjautuvia.
Java on poissa käytöstä, sitä itseasiassa ei koneella ole koska jätin sen asentamatta käyttiksen asennuksen yhteydessä. Enpä tuota ole edes kaivannutkaan. :)
Tietoturvaohjelmat koneessani: virustorjuntaohjelmat F-prot for Msdos ja AntiVir 9x, lisäksi: Ad-aware, Spybot, ja palomuurisoftana Zonealarm.
Verkkoasetuksissa: TCP/IP->verkkokortti, NETBIOS-välilehti: Ota käyttöön NetBIOS TCP/IP:n avulla (on poissa käytöstä), Sidokset-välilehdellä ei ole sidoksia.
Yhteytenä laajakaista jossa Ip-osoite vaihtuu usein.
Ohjelmina käytän vain selainta, sähköpostia, ftp:tä, WinMX:ää ja Stardownloaderia. En irkkaa, chattaa, en käytä ICQ:ta tms.
Nyt kysymys: voinko vielä parantaa tietoturvaani jos hankin laitepalomuurin jossa mm. Nat? En siis poista Zonea käytöstä vaan ne, Zone ja laitepalomuuri, saavat toimia ikäänkuin parina. Miten paljon vaikeutuu kräkkereiden pääsy koneelle sen jälkeen kun laitepalomuuri on xDSL-motun ja koneen/verkon välissä? Voiko tuosta kokoonpanosta tehdä lähes idioottivarman ja turvallisen niin ettei tihulaiset pääse koneelleni tunkeutumalla?
Vastaukset 4
Vanhimmat
laitepalomuureja ei tarvita "siviilikäytössä". Jos ad-aware ja spybot pystyy huolehtiin sun koneen sisäisestä turvallisuudesta (ei ole ohjelmia jotka ottaa itse yhteyttä ulospäin), niin softapalomuurin vaan määrittelee oikein.
Itsellä on silleen, että vain ESTABLISHED yhteyden päästetään läpi ja nekin vain tiettyihin portteihin. Eli olen itse avannut yhteyden johonkin osoitteeseen (esimerkiksi olen menossa tietylle webbisivulle) ja palomuuri päästää vain tähän jo perustettuun yhteyteen liittyvät paketit sisään. Kaikki muut paketit palomuuri tiputtaa heti.
Ainoa sallittu yhteys ulkoapäin on porttiin 22 tuleva ssh-yhteys. Tällöinkin yhteys sallitaan vain jos se tulee työpaikaltani.
Kaikki paketit pelkästään tiputetaan, eikä niihin vastata ICMP:llä esim. että connection refused. Tällöin vastapuoli ei saa edes tietää, että koneeni on pystyssä.
Täysin turvallista järjestelmää ei olekaan. Niin jos luulee niin siinä on jo puoli tietoturvaa ikkunasta pihalla.
Jos on pakko käyttää Windowsia (mikä sinällään ei ole näitä maailman turvallisimpia softia), kuulostaa tuo kokoonpano ihan siedettävältä. Paljon riippuu tietysti palomuurin asetuksista.
Tietysti tietoturva paranee jos hankkii esim. Linux-purkin reitittimeksi (ja konfiguroi sen kutakuinkin edellisen vastaajan systeemin mukaisesti) joka samalla NATtaa sisäverkon, mutta kannattaako se?
Taso, mille tietoturva halutaan, kannattaa miettiä järkevästi: onko koneella arkaluontoista tavaraa? Mitä tapahtuu jos se tuhoutuu? (Varmuuskopiot!!) Entä jos se pääsee julkiseen levitykseen? Kiinnostaako ketään se tieto?
Satunnaiselle kotikäyttäjälle systeemisi varmaankin riittää, peruspalomuurinkin luulisi järkevästi konfiguroituna estävän kaikki script-kiddiesien "hyökkäykset". Ammattilaiset taas harvemmin kohteesta kiinnostuvat elleivät tiedä mitä hakevat.
Ai niin, unohtui mainita aloituksessani että en pidä enkä tule pitämään mitään servereitä joten koneeseeni ei tarvitse päästä ulkopuolelta. Ja sitten se Zonen konffaus, se on Stealth-moodissa elikkä suurimmalla turvallisuustasolla, High level siis on asetuksena. Ja Resurssienhallinta ja samalla myös IE 4.01 on nettiin pääsy kielletty. Ajattelin tosiaankin hommata turvallisuuden parantamiseksi palomuurilaitteen. Erillistä Linux-konetta tuohon käyttöön en viitsi asettaa, helpommalla ja halvemmalla pääsee dedikoituneella palomuurilaitteella. Sinällään Linuxin käyttö kiinnostaa mutta en halua laittaa konetta vain pelkkään palomuurikäyttöön koska joutuisin pitämään sitä konetta auki silloinkin kun en sitä muuten käyttäisi ja toiseksi kun ei rautaakaan mulla ole tarpeeksi palomuuripurkin pystyttämiseen.
Toki voit ostaa palomuurilaitteenkin yhteyden turvallisuuden parantamiseksi, mutta kunnolliset kaupalliset laitteet ovat kovin kalliita. Esim. Checkpoint:in palomuuri on yksityiskäyttäjälle törkeän kallis - Ciscolta löytyy myös hyviä laitteita, mutta ovat kovin hintavia. Ihan mitä tahansa halpispalomuuria en ostaisi.
Jo pelkästään taloudellisista syistä luottaisin itse joko nykyiseen kokoonpanoosi, tai hankkisin halvan, hiljaisen pienen PC-keskusyksikön (eipä siinä monitorilla yms mitään tee) johon sitten asentaa Linuxin ja rakentaa siitä palomuurin - siihen taas on hyvä softa esim. Shoreline Firewall (http://www.shorewall.net/)