Olen ehkä vähän tyhmä kysyessäni tätä: Mistä löytäisin virustorjuntaohjelman / palomuuriohjelman linuxille? En kuitenkaan ole vielä edes laittanut Linuxia koneeseeni.
Virustorjunta ja palomuuri
winpois
214642
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 21
Vanhimmat
Linuxiin ei kannata laittaa virustentorjuntaohjelmaa. Sen nopeasti vaihtuva testaamaton koodi on tietoturvariski. Saatavana toki on ilmaisia ja maksullisia.
Palomuuri kuuluu Linuxin vakiotyökaluihin. Tarpeellinen vasta kun halutaan jotain erikoisempaa. Normaalikäyttäjän ei tarvitse sitä käyttää.
Mitä?! Mutta internettihän on melkein sama kuin pelkkää virusta ja haittaohjelmaa sun muuta kiimapillerimainosta ja kaikki ovat minulle sanoneet, että jos laittaa internetkaapelin kiinni suojaamattomaan koneeseen, niin koneessa on kahdessa minuutissa virus tai jokin vakoiluohjelma.
Ei ei, ehdottomasti palomuuri päälle koska se rajoittaa ulkoa päin tulevia yhteyksiä. Normaalissa kotikäytössä ei tarvita virustorjunta ohjelmia, koska linux:lle on äärettömän(lähes mahdotonta) hankalaa tehdä massa levitteisiä viruksia, mutta palomuuri suojaa siltä ettei ulkopuoliset tule konellesi urkkimaan tai haltuunottoa yrittämään!
Virustorjunta tulee siinä vaiheessa ajan kohtaiseksi kun linux koneen kautta on windows koneita yhteydessä nettiin, tämä järjestely mahdollistaa että virukset kiertävät linux koneen kautta windows koneille ja näin pääsevät toteuttamaan itseään.
Joten voit huoletta käyttää linuxia ja unohtaa virukset.
Pääset keskittymään itse asiaan ilman että pitää koko ajan murehtiä joistain haittaohjelmista :)
Kannattaa tutustua Mandriva Linuxiin, enemmän tietoa löytyy http://www.mandriva-fi.org ja
http://wiki.mandriva.com/en (suomentaminen viellä pahasti kesken wiki sivulla) Suomennettu osio http://wiki.mandriva.com/fi
Nuo ovat niitä Windows-juttuja. Linuxissa asiat ovat toisin. Koko tietoturva-ajattelun perusta on toinen. Siksi on tärkeää että Windowsista Linuxiin siirtyvät opettelevat heti hyville Linux-tavoille eivätkä yritä väkisin runnoa Windows-menetelmin eteenpäin.
Esimerkki.
Windowsissa pyritään poistamaan tai ainakin rajoittamaan haittaohjelmien toimintaa erilaisilla torjunta- ja puhdistusohjelmilla.
Jos epäillään Linux-koneessa olevan haittaohjelma, tyhjennetään koko kone ja asennetaan kaikki alusta alkaen uudestaan.
Miten palomuuri suojaa normaalia Linux-masiinaa?
Miten virus pääsee kiertämään Linux-koneen kautta Windowskoneelle?
Miten palomuuri suojaa normaalia Linux-masiinaa?
- katos täältä http://fi.wikipedia.org/wiki/Palomuuri
kuten huomaat palomuuri ei ole mikään virustorjunta softa
vaan typistettynä liikenteen rajoitus/hallinta ohjelma.
Eli maalikko selitys: kotisi ulkoovi auki, liikenne on vapaata sisään ja ulos, ulkoovi kiini niin koko liikenne on estetty, suodatettu liikenne, kun joku pimpottaa ovikelloa pyydetyt/halutut pääsevät sisään.
Miten virus pääsee kiertämään Linux-koneen kautta Windows koneelle?
Helposti kun virus ei voi toimia linux koneessa se jatkaa matkaa esteittä esimerkiksi Natin takana oleville windows koneille.
Sisäisen sähköpostin tai muusta syystä kun windows kone on yhteydessä linux koneseen. Monissa yrityksissä on kieletty pitämästä sisäverkossa linux ja windows koneita koska haitta koodin päästyä linux koneelle, sillä on lähes esteetön pääsy sisäverkon muille koneille jos ne ovat siihen yhteydessä. Itse linux koneseen se ei vaikuta mutta tässä tapauksessa linux kone toimii läpikulku koneena.
Entä jos Linux-koneessa ei ole käynnissä mitään, mikä kuuntelee verkosta tulevaa liikennettä, eikä ko. kone toimi esim. reitittimenä.
Mihin palomuuria tarvitaan kun ei ole liikennettä mitä rajoittaa?
Vertaus sekaisin. Palomuuri estää sisäänpäin pyrkimisen, mutta ei ulospäin. Eli jos uolko-ovi on auki siitä pääsee vain ulospäin.
niin palomuuri estää myös muiden yhteyden oton koneelle.
Mutta omapa on asianne jos haluatte pitää avoimet ovet muille.
mutta kyllä sen saa myös estämään sisältä ulos menevääkin. :D
Ulko-ovivertaus oli huono. Ei koneelle tulla kuin telttaan vaikka palomuuria ei olekkaan. Kone ottaa vastaan, jos joku ohjelma on odottamassa yhteyttä. Ohjelman säädöt sitten ratkaisevat miten yhteyteen reagoidaan. Siis. Jos jossain portissa ei odoteta yhteyttä, Lähtee takaisin vain virhesanoma. Jos taas yhteyttä ulkoa odotetaan, sitä ei saa estää palomuurilla. Muuten ei homma toimi.
Jos reitittävässä Linux-koneessa pitää olla virustentorjuntaohjelma niin saman logiikan mukaan myös kaikissa verkon kytkimissä ja reitittimissä pitäisi olla virustentorjunta.
Tuo käsitys Linux-koneen turmiollisuudesta sekaverkoissa perustuu tietämättömyyteen. Mitään perusteita ei uskomukselle ole.
Aio lainkaan surffailla, postata jne. Ethän tarvitse sitten laajakaistaakaan. ;)=
Mistä ihmeestä tuollaiset käsitykset oikein ovat peräisin?
pitänyt aukoa portteja muriin että saa jonkin ohjelman ulospäin
esim amsn lähettämään tiedostoja mese keskustelussa jne...
Jos sinulla on talo, jossa ei ole yhtäkään ovea tai ikkunaa, pitääkö sen ympärille rakentaa muuri?
http://keskustelu.suomi24.fi/show.fcgi?category=108&conference=656&posting=22000000033813102
Linux-koneella ei ole oletuksena palvelinprosesseja käynnissä (ok, joissain jakeluissa on Apachea, Sambaa yms.) jotka kuuntelisi verkkoa. Verkkoa aletaan kuunnella siinä vaiheessa kun käynnistetään jokin ohjelma sitä tekemään.
Ohjelma kuuntelee yhtä tai useampaa porttia, joko kaikkista tai yksittäisistä osoitteista. Jos verkkoa kuunteleva ohjelma kaatuu, myös ohjelman kuuntelema portti häviää. Ilman verkkoa kuuntelevia ohjelmia, verkosta on mahdotonta hyökätä, sama kuin ottaisi verkkojohdon irti koneesta.
Tuota voit testata vaikka itsekin, vaikka muutamallakin keinolla. Tee oletusasennus Ubuntusta, vaikka sitten virtuaaliselle koneelle niin ei tarvi sotkea oman koneen asennusta. Sen jälkeen testaa jollain skannerilla mitä portteja juuri asennetulla koneella on auki. Tämän jälkeen tee ja käynnistä ohjelma joka kuuntelee verkkoa (esim Javalla taikasana ServerSocket auttaa), skannaa kone uudelleen, sammuta ohjelma ja skannaa taas. Voit olla myös omalle ohjelmalle ilkeä ja pommittaa sitä viallisilla paketeilla. Yritä vaikka puskuriylivuotohyökkäystä. Todennäköisin skenario on se, että ylivuoto kaataa sinun ohjelman, kuunneltu portti katoaa ja kone on edelleen täysin suojassa.
Client-ohjelmat käynnistää yksittäisin socketin jota käyttävät kumpaankin suuntaan tapahtuvaan liikenteeseen. Esim Amsn taasen käynnistää palvelinpistokkeen, jota kuuntelee. Jos blokkaat palomuurilla tuon portti-osoitteen, blokkaat myös mesen käytön.
Palomuurilla voi estää liikenteen johonkin porttiin, joistain osoitteista, rajoittaa liikennemäärää, tarkistaa pakettien eheyttä yms., mutta normaalissa kotikäytössä Linuxilla palomuuri on tarpeeton.
Lueskellut lokeja, kuinka paljon näitä "ronkkimisia" sataa koneelle jos palomuuria ei ole. Meikäläisen koneelle niitä sataa kymmeniä tunnissa jos pysäytän palomuurin ja täyttää lokeja tarpeettomasti. Ja mitähän se palomuurin käynnissä olo tavallista käyttäjää haittaa, ei yhtikäs mitään.
Eipä siellä suurempia näytä olevan. Jotta lokiin tulisi merkintä, pitää palvelun olla päällä ja muuri auki sille eli sama kuin ei muuria ollenkaan.
Normaalikäyttäjälle muuri on vain turha lisäke, joka saattaa aiheuttaa monta turhaa vaikeutta. Miksi siis pakottaa kaikkia käyttämään sitä?
Osaava voi taas tehdä hyvinkin mielenkiintoisia ja erikoisia juttuja. Mutta silloin ei kyseessä olekkaan keskivertokäyttäjä.
Kiitos vaan kaikille, onkohan tämä Linux-käyttäjien keskuudessa kiusallinen asia... Mutten aloittelijana ymmärrä kaikkein teknisimpiä viestejä. Jos perheemme kone on netissä ja peruskäytöksi katsottaisiin myös poliittisesti kantaaottavien saittien ja verkkolehtien lukeminen, joita esim. FSB takuulla vahtii, niin tuleeko viruksia tai jotain mömmöä? Aika hyvin ymmärsin edellisistä viesteistä nykyisen tilanteen netissä, mutta pelkäänpä, että tulevaisuudessa virukset ja haittaohjelmat yleistyvät myös Linuxeilla. Mitä minun pitäisi tehdä? Mikä Linux olisi nettiturvallisuuden kannalta paras. Itselläni kaikki lähti kuitenkin siitä, että olen lopullisesti kyllästynyt Windowsiin. (En ole asiantuntija, jo 1990-luvun alussa aikoinaan tykkäsin enemmän käyttää dos-pohjaisia ohjelmia).
- Asenna ohjelmapaketteja vain jakelun omista pakettilähteistä.
- Huolehdi säännöllisistä päivityksistä.
- Jos teet itse säätöjä, luo ohjeet huolellisesti.
- Ota säännöllinen varmuuskopioiden teko tavaksi.
- Säilytä varmuuskopiot muualla kuin koneen vieressä.