http://mikropc.net/kolumni/index.jsp?id=j316
"On järkyttävää kuulla pienyrittäjän sanovan, ettei hänen tarvitse huolehtia tietoturvasta, koska hän maksaa kattavasta tietoturvapalvelusta."
Asiaa. Ja tässä lista minkä jokaisen tietokoneen käyttäjän pitää huolehtia ja osata vastata:
1. Milloin päivitit ohjelmistot?
2. Tiedätkö mitkä portit on palomuuristasi kiinni/auki ja mitkä ohjelmat käyttää mitäkin?
3. Millä tavalla arvioit verkosta ladatattavan ohjelmiston olevan sitä mitä se sanoo olevansa eikä tee mitään ylimääräistä?
4. Onko käyttöoikeudet rajattu?
5. Tunnistatko tiedostot joiden avaaminen mahdollistaa suoraan tietokoneen saastumisen jos tiedoston tekijä niin haluaa?
6. Tunnistatko tiedostot joilla koneen saastuminen edellyttää tietoturva-aukkoa?
7. Tunnistatko tiedostot joiden avaaminen on turvallista?
8. Näyttääkö tiedostomanagerisi tiedostopäätteet, että näet mitä tiedostoja käytät?
Tietoturvaa ei voi ostaa.
"On järkyttävää kuulla pienyrittäjän sanovan, ettei hänen tarvitse huolehtia tietoturvasta, koska hän maksaa kattavasta tietoturvapalvelusta."
Asiaa. Ja tässä lista minkä jokaisen tietokoneen käyttäjän pitää huolehtia ja osata vastata:
1. Milloin päivitit ohjelmistot?
2. Tiedätkö mitkä portit on palomuuristasi kiinni/auki ja mitkä ohjelmat käyttää mitäkin?
3. Millä tavalla arvioit verkosta ladatattavan ohjelmiston olevan sitä mitä se sanoo olevansa eikä tee mitään ylimääräistä?
4. Onko käyttöoikeudet rajattu?
5. Tunnistatko tiedostot joiden avaaminen mahdollistaa suoraan tietokoneen saastumisen jos tiedoston tekijä niin haluaa?
6. Tunnistatko tiedostot joilla koneen saastuminen edellyttää tietoturva-aukkoa?
7. Tunnistatko tiedostot joiden avaaminen on turvallista?
8. Näyttääkö tiedostomanagerisi tiedostopäätteet, että näet mitä tiedostoja käytät?
Tietoturvaa ei voi ostaa.
Vastaukset 27
Vanhimmat
ja ugh - olen puhunut. ja itseni taas tärkeäksi tietämykselläni tehnyt.
Ehkä yllätys sinulle, mutta aika useat nuo samat asiat Tietoturvasta tietää.
siis ainoa sataprosenttinen keino välttyä viruksilta ja haittaohjelmilta on olla ostamatta tietokonetta.
sitten voi iskeä vaan toisenlaiset virukset, mihin saa turvan apteekista.
On täällä forumeilla näkynyt tapausta joka lataa jotain hemmetin hymiöviritelmiä ja sanoo että hänen tietoturva on kunnossa kun on se se ohjelma.
Olen myös törmännyt ihmisiin ketkä sanoo, että "mulla on koneessa tuplasuojaus, virustorjunta SEKÄ palomuuri, ei mitään hätää! Tää on vaa hidas!". No kai se nyt hidas kun mitään ei oo päivitetty neljään vuoteen ja koneessa 700 virusta.
Ihmisillä on kummia käsityksiä tietoturvasta. Ei normaalikäytössä mitään viruksia ja haittaohjelmia ole kenelläkään kun ymmärtää mitä sillä tietoturvalla tarkoitetaan.
kirjoitinkin että "useammat".
Aina löytyy ihmisiä jotka eivät ymmärrä tietoturvan päälle, mutta sehän lienee heidän ongelmansa.
Vaikka kuinka täällä valistaisit niin aina löytyy ihmisiä jotka luulevat että tietoturva on kaikkinensa hoidettu, kun on joku AntiVir tekele koneella.
sitten vaan ristitään kädet ja ihmetellään kohta kun tökkii.
minä en hirveesti jaksa pitää huolta toisten tietokoneiden päivityksistä.
omassa on ihan tarpeeksi.
1. Milloin päivitit ohjelmistot?
Erittäin tärkeää. Turvapäivityksistä pitää huolehtia säännöllisesti.
2. Tiedätkö mitkä portit on palomuuristasi kiinni/auki ja mitkä ohjelmat käyttää mitäkin?
Turhaa. "Security is NOT installing a firewall..."
3. Millä tavalla arvioit verkosta ladatattavan ohjelmiston olevan sitä mitä se sanoo olevansa eikä tee mitään ylimääräistä?
Äärimmäisen vaikea juttu. Kehen voi luottaa ja kuinka paljon? Entä mitä ladattavaksi laittaja itse tietää kyseisestä ohjelmasta?
4. Onko käyttöoikeudet rajattu?
Asiallisesti asennetussa käyttöjärjestelmässä nämä ovat oikein. Ylläpitäjän on myös muistettava että vain ylläpitotyöt tehdään korotetuilla oikeuksilla..
5. Tunnistatko tiedostot joiden avaaminen mahdollistaa suoraan tietokoneen saastumisen jos tiedoston tekijä niin haluaa?
Kukaan ei voi tietää mitä mikäkin ohjelma voi tehdä.
6. Tunnistatko tiedostot joilla koneen saastuminen edellyttää tietoturva-aukkoa?
Toinen samanlainen. Mikä tahansa tiedosto voi olla vaarallinen sopivan ohjelmavirheen johdosta.
7. Tunnistatko tiedostot joiden avaaminen on turvallista?
Taas mahdoton tehtävä.
8. Näyttääkö tiedostomanagerisi tiedostopäätteet, että näet mitä tiedostoja käytät?
Tiedostopäätteiden piilotus oli kyllä Microsoftin miehiltä oikein emämunaus. Onneksi päätteiden näytön saa päälle.
Vaikka ei aloittaja ihan sitä tarkoittanutkaan...
1. Milloin päivitit ohjelmistot?
- Silloin kun alan käyttämään niitä, jos muistan, joskus tekemisen puutteessa ajelen secunian scannerin.
2. Tiedätkö mitkä portit on palomuuristasi kiinni/auki ja mitkä ohjelmat käyttää mitäkin?
- En tiedä, ADSL-modeemin muuri ainoastaan käytössä, olen pari palomuuritestiä ajanut ja ne näytti vihreätä. Mutta esim. porttiin 80 apache server, (ulkomuistista), en pääse. Toistaiseksi pärjään ilman sitä.
3. Millä tavalla arvioit verkosta ladatattavan ohjelmiston olevan sitä mitä se sanoo olevansa eikä tee mitään ylimääräistä?
- Tässä ilmeisesti tarkoitetaan w.........
En harrasta, muuten ihan mutulla.
4. Onko käyttöoikeudet rajattu?
- Ei, napista työpöytään. Yksi kone --> yksi käyttäjä.
Listan mielenkiintoisin kysymys.
Jos unohdetaan työympäristö, tuskin aloittaja sellaista tarkoittikaan.
Kotikoneet, ymmärrän jos kersat ovat pieniä, toimii, sitten ne alkavat valittamaan siitä, ja jo pian oppivat ohittamaan tämän. Oman koneen saatuaan asetukset laitetaan mielensä mukaan. Ollaan pisteessä A, jos järki ei ole kasvanut.
Käsittääkseni kotikoneissa, yksityiskäytössä, yksin käytettäessä, missään käyttöjärjestelmässä ei ole mistään "käyttöoikeuksien rajauksista" mitään hyötyä?
5. Tunnistatko tiedostot joiden avaaminen mahdollistaa suoraan tietokoneen saastumisen jos tiedoston tekijä niin haluaa?
- En. Virustutka hälyttää, jos hälyttää.
6. Tunnistatko tiedostot joilla koneen saastuminen edellyttää tietoturva-aukkoa?
- En ja en usko, että moni muukaan.
7. Tunnistatko tiedostot joiden avaaminen on turvallista?
- En.
8. Näyttääkö tiedostomanagerisi tiedostopäätteet, että näet mitä tiedostoja käytät?
- Kuullutkan.
Kommentoikaa vastauksia... Itse en ole ikinä ymmärtänyt tuota neloskysymyksen: "rajoitetut käyttöoikeudet" eri käyttöjärjestelmissä olevaa, muka tietoturvaa parantavaa ominaisuutta.
>>2. Tiedätkö mitkä portit on palomuuristasi kiinni/auki ja mitkä ohjelmat käyttää mitäkin?
"Turhaa. "Security is NOT installing a firewall..." "
Pointti tässä nyt olikin, että laitetaan palomuuri vaan pitää ymmärtää myös se mitä se itseasiassa tekee.
>>3. Millä tavalla arvioit verkosta ladatattavan ohjelmiston olevan sitä mitä se sanoo olevansa eikä tee mitään ylimääräistä?
"Äärimmäisen vaikea juttu. Kehen voi luottaa ja kuinka paljon? Entä mitä ladattavaksi laittaja itse tietää kyseisestä ohjelmasta?"
WWW:stä ladattaessa, pitää selvittä ohjelmiston tekijöiden tulomalli. Jos ohjelma ei maksa mitään, hälytyskellojen pitäisi soida. Ilmaisissa ohjelmissa nykyisin on yleensä ladattavissa myös ohjelman lähdekoodi kun tekijällä ei yleensä ole syitä pihdata sitä juurikin turvallisuussyistä. Ohjelmistot tietysti ladataan niiden kotisivuilta ja jos ei lähdekoodia näy niin tarkistaa sitten ne yhteystiedot.
>>5. Tunnistatko tiedostot joiden avaaminen mahdollistaa suoraan tietokoneen saastumisen jos tiedoston tekijä niin haluaa?
"Kukaan ei voi tietää mitä mikäkin ohjelma voi tehdä."
Oikein. Pitää myös osata tunnistaa tiedostot mitkä on ajettavaa binääriä. Näytönsäästäjät, teemat ja asennuspaketit esimerkiksi ovat sellaisia.
>>6. Tunnistatko tiedostot joilla koneen saastuminen edellyttää tietoturva-aukkoa?
>>7. Tunnistatko tiedostot joiden avaaminen on turvallista?
"Toinen samanlainen. Mikä tahansa tiedosto voi olla vaarallinen sopivan ohjelmavirheen johdosta."
Tämä vaatii vähän tekniikan tuntemusta, että tämän hokaisi mutta raakadatan lukemisessa tälläistä ohjelmavirhettä ei oikein saa helpolla saa ellei sitä jotenkin striimata kuten vaikka audiota tai videota. Pakkaamaton kuvatiedosto, kerralla muistiin ladattava pakkaamaton äänitiedosto tai tekstitiedosto on kyllä aika turvallista avata.
"Silloin kun alan käyttämään niitä, jos muistan, joskus tekemisen puutteessa ajelen secunian scannerin."
Turvallinen käyttö tarvisi kerran kuussa päivittämistä. Niitä ohjelmia joilla tuotetaan itse tiedostoja eikä avata muualta (esim. erilaiset työkalusoftat) eivät päivittämistä kaipaa. Näitä voi päivittää vaikka vain parin vuoden välein kun ohjelmiin on tullut oikeasti jotain merkittävää uutta.
"Käsittääkseni kotikoneissa, yksityiskäytössä, yksin käytettäessä, missään käyttöjärjestelmässä ei ole mistään "käyttöoikeuksien rajauksista" mitään hyötyä?"
Tästä on hyvinkin paljon hyötyä. Kun ohjelmalla ei ole pääkäyttäjän oikeuksia, se ei pysty vaikuttamaan kun siellä käyttäjätilin alueella eli käyttäjän kotikansiossa ja jos vaikka jokin virus ei tiedä salasanaa niin milläs ilveellä se sitä konetta kaappaisi. Tätä varten tarvitaan jo itse käyttöjärjestelmään reikä. Oikeuksien rajaaminen on tietoturvassa ihan ensisijaisen tärkeitä asioita.
Muuten tunnut luottavan hyvin paljon tietoturvaohjelmistoon asioissa mitkä pitäisi ymmärtää itse. Kommentoin toisessa viestissä asioita tässä threadissa.
"Pakkaamaton kuvatiedosto...kyllä aika turvallista avata."
Tällaisten "wannabe security chief"-neuvojen jakaminen, vielä aloitteilijoiden palstalla, on edesvastuutonta.
Ei ole kuin muutama kuukausi kun Windowsista löytyi erittäin paha .bmp-haavoittuvuus.
http://www.derkeiler.com/Mailing-Lists/Securiteam/2006-02/msg00058.html
Mitähän tästä edellä olevasta viestisarjasta tavallinen aloittelija mahtoi hyötyä?
Jäikö paljonkin kopan pohjalle?
Eli sen etten enää koskaan edes katso tuon herra Krnaatun tekemiä "ohjeita" tekstien lukemisesta puhumattakaan.
Antaa snobin leikkiä fiksumpaa kuin onkaan!
"Turhaa. "Security is NOT installing a firewall...""
Win ympäristössä eka ja tärkein asia on muuri. Ilman muita turvia pärjää järjenkäytöllä.
Ne miettii jop nuorena kaikkee tietokone-juttui vaikka pitäs ettii pilluu ja päästä naimaan! :)
Saaksä paljonkin rahaa tästä Tietoturva -luennosta ?
Taidat olla jonkun palkkalistoilla, kun pelottelet maksuttomien ohjelmien latauksista.
hellitä jo , hyvä ihminen.
mene vaikka kesäksi katuja lakaisemaan pöpöistä. jos oot pikkurahan tarpeessa.
antaa sen pääjehun tietoturvayhtiössä tehdä tämän markkinointityön.
taidat oikein nauttiakin tästä ?
on moneen junaan eikä ne suuret sanat suuta halkaise. Antaa pullistella jos siitä hyvän olon saa. Muutenkaan tämän palstan taso ei mikään kaksinen ole, jotkut sentään antaa kunnon ohjeita ilman ylimääräisiä selittelyitä.
meikä ainakin huvittuu aivan kybällä kun nörttipoju menee töihin ja repii tuhansia euroja kuussa palkkaa
En ole bmp:tä luokitellut turvalliseksi tiedostoksi. Tämä nimittäin tukee pakkausta ja siksi siinä onkin headerissa tuollaista monimutkaisuutta. Muotoilin alkuperäisen lauseen ehkä hieman typerästi mutta tarkoitin tosiaankin niitä turvallisia tiedostomuotoja enkä sitä onko tiedosto tallennettu pakkaamattomana vaiko ei johonkin tiedostoon.
Esimerkiski tekstitiedostojen avaaminen on kyllä turvallista.
Käytän itse paljon maksuttomia ohjelmia mutta olen kyllä aina tarkastanut onko niihin lähdekoodit saatavilla ja lataan yleensä luotetusta pakettireposta, mutta ihmisten pitäisi tajuta, että millä ihmeen tavalla se softan tekijä hyötyy siitä ohjelmasta. En käsitä näitä ketkä klikkaa hiirellä mitä tahansa missä lukee ILMAINEN. Näillä ei oikein ole kaikki inkkarit kanootissa.
Eli olet Tietoturvayhtiön palkkalistoilla, kun et kieltänytkään .
Kyllä sen ymmärtää että varovainen pitää tietty olla näiden ilmaisten ohjelmien kanssa.
Kuten varovainen siinä, kehen ja mihin luottaa ketkä täällä ilmaiseksi (?) neuvojansa jakavat...
minulla tällähetkellä ei taida olla niistä ainoatakaan, paitsi tämä selain
jaa niin Adobe Reader on myös ilmainen ja se minulla on.
Mutta oletko tullut miettineeksi, että kaikki ei kulje rahankiilto silmissä ja haluaa tehdä jotain ihan ystävällisyyttään. ("koskaa kuullutkaan")siis myös jakaa näitä ohjelmia. Ei kaikki ilmaiset siis (uskoakseni näin oikeesti) ole virusviljelijöitten pahoja tekoja.
Vertaa mm. hyväntekeväisyystyötä. miksi ihmiset sellaista tekevät ? varmaankin vaan levittääkseen tauteja ? kyllä niillä jotain taka-ajatuksia on.
eihän kukaan nyt ilmaista työtäkään tee ihan hyvää hyvyyttään. -vai tekeekö kuitenkin.
Mikä kanta sinulla on näin asiantuntijana kun itseäsi pidät.
niin onko merkitystä sillä asentaako jonkun ohjelman Tietokone lehden rompulta vai netistä ?
Ja jos voit mitenkään pidättäytyä luennoimasta taas tuosta lähdekoodista, niin olisi kivempi lukea. kiitos
vaihteeksi taas puutaheinää "tietoturva-asiantuntijalta".
Ei muuten kovinkaan vaikeaa istuttaa esim. virustiedostoa normaali tekstitiedostoon ilman että sitä huomataan ennenkuin se on liian myöhäistä.
Se tekstitiedosto kylläkin tarvii muun kuin .txt päätteen.
"Se tekstitiedosto kylläkin tarvii muun kuin .txt päätteen."
Mitähän nyt höpötät? Ei sillä tiedoston päätteellä ole väliä kun tekstieditorilla availee. Voi vaikka olla .c
Jos ihan hyvää hyvyyttään tehdään, silloin ohjelmaan ainakin saa lähdekoodit. Eli kyllä tämä asia kannattaa selvittää. Muussa tapauksessa pitäisi aina tietää, että mistä ohjelman tekijä saa rahaa. Adobe Reader on luotettava, koska Adobe tekee rahaa myymällä Acrobatia. Adoben Readerin myös saa ladattua pakettireposta. Adobe myös on oikeasti maailman isoimpia softafirmoja ja tunnettu nimi.
Rompulta asentaminen kyllä myös turvallista. Yleensä ajetaan kaikki mahdolliset virustutkat näille ja Sanoma Magazines tuskin haluaa pilata mainetaan jakamalla mitään paskaa. WWW:ssä tilanne on eri kun sivustoja voidaan kaapata ja käyttäjiä ohjata rikollisten palvelimille eikä ihmisillä yleensä ole hajua kaikista ulkomaalaisista sivustoista mitä ne itseasiassa tarjoavat.
"Jos ihan hyvää hyvyyttään tehdään, silloin ohjelmaan ainakin saa lähdekoodit. "
Tämän pidemmälle en lukenut, enkä lue.
meni siis hukkaan ainakin jos vastasit minulle.
Olen huomannut että et välitä täälläkään muuta kun itsestäsi, etkä synonyyminäkään kunnioita toisia.
sen lisäksi olet varsinainen matkija ja papukaija.
on se niin raskasta miettiä itse otsikkonsa. eikö?
ja vastata ihan pieneen pyyntöön,
onko joku uhmaikä vai ?
Mitä vittua oikein tarkoitat tuolla "ei enää lähdekoodeja"? Ymmärrätkö mikä on lähdekoodi?
.Ajappas virus .C muodossa???
Vitun pölö oot kyl
Niin ei onnistu. Tekstitiedosto on tekstitiedosto ja siihen ei virus mene. Sama kuin avaisi heksaeditorilla tiedostoja. Ei varmasti saastu vaikka olisi mitä tiedostoja.
Ja hemmetin monia tiedostoja avataan tekstieditorilla ja näitä kutsutaan tekstitiedostoiksi.
voin olla tyhmäkin, mutta ymmärrän ainakin sen että jos joku pyytää minua jankkaamasta yhtä ja samaa niin en jankkaa.(toisin kun eräät) joten hyvää loppuelämää.
ja sen minkä tiedän, niin en polleile sillä joka helkatin viestissä aina uudelleen,
sulla on jäänyt levy päälle - ja pahasti.