Verkkomato sotkee windows koneet
Pertti Nolonen
21808
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Turvaa tilisi vahvistamalla puhelinnumerosi. Voit silloin palauttaa unohtuneen salasanan tekstiviestillä.
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 21
Vanhimmat
"Yritysten it-vastaavilla sekä tavallisilla kotikäyttäjillä on ollut yli kaksi kuukautta aikaa asentaa Microsoftin korjaus. Cert-Fi suosittelee asentamaan MS08-067-päivityksen ensi tilassa."
Microsoft on tuonut kuten tavallista korjauksen tuohonkin ongelmaan nopeasti. Valitettavasti kaikki eivät asenna tarpeellisia päivityksiä. Taas haukutaan Windowsia vaikka syy on käyttäjissä ei käyttöjärjestelmässä.
Päivittäkää koneenne säännöllisesti. Ei ole suuri vaiva, Windows ei tarvitse niin usein tietoturvapäivityksiä kuin Linux johon jopa useasti viikossa tulee päivityksiä.
eikö windowsissa sitten ole minkäänlaista pakettienhallintaa?
Kyllähän Linux ilmoittaa päivityksistä mutta eivät ne itsestään asennu, kyllä käyttäjän täytyy ne hyväksyä ja antaa asennuslupa. Ei sen kummempi kuin kädtä Windows Update sivulla tsekkaamassa. Turha mulle alkaa tulla höpöttämään mitä sattuu, kyllä minä käyttöjärjestelmät tunnen!!!
ai, linuxissa tulee tuohon tehtävätarjottimelle ilmoitus kun päivityksiä on saatavissa. sitten ne asentuu yhdellä klikkauksella.
mutta onpa jännän vaikeaksi windowsissa tehty jos pitää jollain ihme windows update sivustolla käydä etsimässä pävityksiä.
ei ihme ettei windows-koneet ole ikinä ajantasalla ja vuotaa kuin seula!
Minä kun luulin ettei peruskäyttäjällä ole oikeuksia muuttaa linuxissa järjestelmää, mutta näinhän ei ole jos pelkkä klikkaus riittää. Oletko ihan varma, että pelkkä klikkaus riittää? Pentti sedällä taitaa olla tässäkin asiassa enemmän perustietoa linuxista kuin itse linuxkäyttäjillä jotka kuten olen sanonut ovat romuttaneet verkon turvallisuuden ajamalla järjestelmää root oikeuksilla ilman virustorjunta yms. suojaohjelmia. Ei ihme, että ovat zombie ja bottikoneina.
poistin sudon salasanakyselyn kun koneelle ei fyysisesti kukaan muu pääse. ja jos joku arvaa oman salasanani niin sehän samalla on sudon salasana.
eli sudoers:ssa rivi:
%admin ALL=(ALL) NOPASSWD: ALL
noin ei tietenkään saa mennä tekemään jaetulla koneella.
...kaikki paska koneellesi!
ei tuo millään tavalla tietoturvaa heikennä jakamattomassa koneessa.
ssh:lle tarvitaan edelleen käyttäjänimi ja salasana.
ja jos joku ne sattuu arvaamaan niin silloinhan sillä olisi sudo-oikeudet joka tapauksessa.
"Valitettavasti kaikki eivät asenna tarpeellisia päivityksiä. Taas haukutaan Windowsia vaikka syy on käyttäjissä ei käyttöjärjestelmässä"
Mutta päivittämättömien linuxservereiden hakkerointi on linuxin vika, eikö niin? Ainakin jatkuvasti olet sitä jankuttanut.
Et tapasi mukaan taas tiedä mitään. Esim. Debianissa ja Ubuntussa turvallisuuspäivitykset saa asentumaankin automaattisesti vaikka päivittäin.
Mitä tulee siihen päivitysten määrän niin väitteesi ei pidä paikkaansa siinäkään. Linuxiin ei tule päivittäin useita päivityksiä senkin pölvästi. Johonkin uuteen jakeluun tulee alussa paljon korjauspäivityksiä mikä vastaa ihan täysin windowsin servicepäkkejä, linuxjakeluissa niitä korjauksia tehdään sitä mukaa kun tarvetta on ja pistetään jakoon heti eikä ensikuun kuudes päivä.
Kyllästyin perusteellisesti aikoinani noihin Windows-päivityksiin juuri tuon kaoottisuuden kanssa. Lopullinen irtiotta tuli tämän Service Pack 2:n kanssa. Täysi farssi.
On käsittämätöntä kuin ihmiset suostuvat ja alentuvat tuollaiseen nöyryytykseen. No, jokainen kärsikööt nahoissaan alistumisensa seuraukset. Minulle riitti noin vuosi sitten tuollainen touhu. Meikäläinen nauttii Linuxin päivityspakettien säännöllisyyksistä ja nautittavan helpoista asennuksesta.
Tuohan on jo melkein sama asia kuin käyttäisit konetta koko ajan root-tunnuksella.
Hardyn asensin toukokuun lopulla. Aluksi päivityksiä tuli jokseenkin päivittäin joskus pari päivässä. Vähitellen päivitystahti on hiljentynyt, vaikka päivitän mm. Wineäkin.
Nykyisin päivityksiä tulee 2-3 viikossa. Tämän vuoden puolella ei ole tullut muuta kuin Winen päivitys ja juuri ennen vuodenvaihdetta tuli yksi turvapäivitys.
Ainakin Ubuntussa päivitykset ovat menneet putkeen jokaikinen kerta. Päätteellä olen lisäksi päivittänyt mm. Adoben flashin ja pari muuta juttua. Taisinpa ladata myös pojille Wolfenstein:Enemy Territory-paukuttelupelinkin kirjoittamalla muutaman komentorivin päätteellä.
haluaisitko perustella hieman. koska jos joku murtautuu koneelleni ssh:n kautta omalla käyttäjätunnuksellani ja salasanallani, niin nehän on juuri ne samat tunnukset jota sudo käyttää.
eli jos tietää käyttäjän salasanan niin tietää myös sudon salasanan. poikkeuksena että nyt sitä ei tarvitse naputella kahdesti.
>...Debianissa ja Ubuntussa turvallisuuspäivitykset saa asentumaankin...
Ettei mene taas jakelujen piilomainonnaksi on pakko kertoa että IHAN MISSÄ TAHANSA jakelussa turvallisuuspäivitykset saa asentumaankin automaattisesti vaikka päivittäin.
Varmaankin viimeistään crontabilla mutta se vaatii hieman osaamista. En viitsinyt muita pistää kun nuo ovat mulle tutuimpia. Isoimmissa yleisimmissä jakeluissa lienee kaikissa helppo toteuttaa myös graafisena ettei tarvitse sitä pentin pelkäämää komentoriviä käyttää.
Ja etteivät Windows-miehet(?) innostu liikaa niin seuraava on toistaiseksi vain teoreettista pohdiskelua...
Koneellesi saattaa päästä suorittamaan komentoja muutenkin kuin ssh:n kautta, esim. selaimen, sähköpostiohjelman, yms. haavoittuvuuksia hyväksikäyttämällä. Normaalitilanteessa nuo komennot suoritettaisiin peruskäyttäjän oikeuksilla, tai jos niihin liitetään sudo, kysyttäisiin salasanaa. Nyt kun sudon salasanakysely on poistettu, em. komennot voisi suorittaa suoraan rootin oikeuksilla käyttäjän huomaamatta.
Oli käyttöjärjestelmä mikä tahansa, sitä ei peruskäytössä pidä koskaan käyttää pääkäyttäjänä.
ei tapahdu linuxissa yhdellä klikkauksella.
Pentti vetäisi taas täyden hutin mutta paljasti samalla linuxtuntemuksensa köyhyyden.
Tiedoksi Pentti että linuxissa voi kuvakkeet määritellä toimimaan yhdellä hiiren klikkauksella jolloin käytännössä kaikki toimii yhdellä klikkauksella. Sekä KDE- että Gnometyöpöydällä.
Näin on ollut niin kauan kuin Windowseja on päästetty internettiin. Käyttäjät ovat jotenkin masokisteja ja tahallaan kerjäävät vaikeuksia.
Tämänkin siivoajat kokevat onnistuneensa tehtävässään ja ovat vakaasti sitä mieltä että seuraavaa ei tule. Terveen järjen käyttö lisääntyy minimaalisen vähän tai ei ollenkaan. ;)
"Terveen järjen käyttö lisääntyy minimaalisen vähän tai ei ollenkaan."
Voisiko vaikka Pentti selittää mistä tällainen johtuu?