Kopioitu teksti:
"Jos on laajakaista yhteys, onko riittävä suojaus tietokoneessa jos on pelkästään adsl-modeemissa oleva rautapalomuuri?"
Mikä ihmeen rautapalomuuri, ,mistä sen saa ja paljonko maksaa? Onko vaikee asentaa?
"Jos on laajakaista yhteys, onko riittävä suojaus tietokoneessa jos on pelkästään adsl-modeemissa oleva rautapalomuuri?"
Mikä ihmeen rautapalomuuri, ,mistä sen saa ja paljonko maksaa? Onko vaikee asentaa?
Vastaukset 16
Vanhimmat
täältä palomuurit/reitittimet/modeemit ja niiden erot: http://www.verkkokauppa.com.
Periaatteessa pelkkä NAT ominaisuuksilla oleva motukka riittää hyvin, kunhan se on konffattu oikein, käytännössä kiinni käyttäjän vainoharhaisuus-asteesta.
Ja ei ole vaikea asentaa, kun luet ohjeet läpi huolella ensin.
>
- PC-Superstore /palomuurit /D-LINK DI-604
"Markkinoiden edullisin palomuuri 4-porttisella 10/100 kytkimellä, soveltuu niin kotiin kuin toimistoonkin. NAT-osoitekäännösten avulla DI-604 luo palomuurin käyttäjälleen varmistaakseen ettei Internetin kautta pääse tunkeilijoita käyttäjän koneelle tai lähiverkkoon... DI-604-mallin avulla voidaan myös sallia tietty liikenne (http, telnet, ftp jne.) haluttuihin IP-osoitteisiin sisäverkon puolelle, ja sisäverkon liikennettä ulospäin voidaan myös rajoittaa."
http://www.pcsuperstore.fi/tuote.html?product_id=DL-DI-604&category_id=2_3
>
- Ei
http://keskustelu.suomi24.fi/show.fcgi?category=108&conference=1500000000000007&posting=22000000001813220
Kun etsii täältä foorumilta niin löytyy näitä enemmänkin...
Palomuurista
http://keskustelu.suomi24.fi/show.fcgi?category=108&conference=1500000000000007&posting=22000000001806031
Asiaa Dl-604 palomuurista
http://keskustelu.suomi24.fi/show.fcgi?category=108&conference=4000000000000033&posting=22000000001587621
Enjoy!
Tilasin PC-Superstorelta D-LINK DI-604-muurin. Hinta putosi varttitunnissa, aikaillessani ostoa, yli 20 eurolla. Ei kannata hätäillä ;)
Posti tuo parin päivän sisällä. Sitten yritän asentaa. Muurari muuttuu asentajaksi ;)) Kiitos vielä kaikesta informaatiosta!
Kiitos tiedoista. Hyvää Uutta Vuotta!
Sen jälkeen kun olet asentanut rautapalomuurin, niin kokeile osoitteessa:
http://netti-kilpi.fleasome.com/fin/fwtests/ miten pahantahtoiset pöpöt ottavat heittämällä koneeltasi yhteyttä minne vain (rautapalomuuristasi piittamatta) ja postittavat koneeltasi poispäin mitä haluavat ;^)
Hyvää uutta vuotta!
Hankin just rautamuurin ja hyvin toimii.
D-Link 44B , 4-porttinen kytkin , USB , NAT muuta muuta ,99 €
Mun mielestä kannattaa pitää myös ohjelmallinen palomuuri (Norton , ZoneAlarm , Sygate PF tms. )takana aktiivisena , jos vaan koneen resurssit antaa myöten , koska ne vahtii sovelluksia jotka haluaa kommunikoida verkkoon.
Nuo Onlinescannerit voi sitten antaa aika ristiriitaista tietoakin. Mihin sitten uskoo ja luottaa.....
Tuossa testissä on vain se vika, että se edellyttää TUNTEMATTOMAN ohjelman vapaaehtoista lataamista omalle koneelle, ja vieläpä sen käynnistämistä siellä (mikä on saatanan typerää) - ja noita tarjolla olevia ohjelmia voi testata ainoastaan windowsissa, koska ne ovat windows -ohjelmia. Windows - järjestelmä ei muutoinkaan juurikaan vahtaa sitä mitkä sovellukset sieltä ulos pyrkivät, ja siksi ne voivat tehdäkin melkein mitä tahansa. Esimerkiksi linuxeista ja OS X:n tapaisista järjestelmistä (ja niiden turvallisuudesta) tuollaiset "testit" eivät anna luotettavaa tietoa, esimerkiksi linuxeissa windows -ohjelmat eivät oletusarvoisesti toimi ilman asennettua emulaattoria, ja jos ohjelma levittää matoja tai viruksia, ne eivät voi tehdä linuxissa mitään koska eivät "ymmärrä" systeemin rakenteesta mitään.
Testit jotka suoritetaan koneen ulkopuolelta netistä käsin antavat paremman arvion koneen ja systeemin suojauksesta, koska jos suojaus toimii kunnoilla, ei kaikenlaisia "testi" -ohjelmia päästetä noin vain koneelle saakka.
Yksi ongelmahan on se, että me käyttäjät *olemme* "saatanan typeriä" (T.K.:ta siteeraten). T.K. ilmeisesti olettaa, että kun kone toimitetaan "tehtaalta", ei siihen ikinä tarvitse asentaa mitään, sen kun käyttelee vain...
Näyttää tuo testi kertovan ainakin sen, että rautapalomuurilla ei ole paskankaan merkitystä, jos omalla koneella on ilkiöohjelmia, jotka ottavat kusoja verkkoon tai tarjoavat jotain muita verkkoresursseja (esim. levynjakoja). Softapalomuurilla voi sen sijaan estää ei-toivottujen sovellusten ja palvelujen yhteydenotot koneelta poispäin. Rautapalomuuri laskee läpi jos vain portti (ja osoite) on ok - riippumatta siitä, minkälainen mörkö sitä data liikuttelee.
Ja eihän tuollainen ohjelma vaadi välttämättä asennusta - eikös niitä pysty piilottelemaan vaikka animaation sisään, ja kukapa meistä ei haluaisi katsella kaverin lähettämää animaatiota, missä naapurin Keijo-poika leikkii suloisesti hiekkalaatikollaan...
Lukisit tarkemmin: typeryys on siinä, että lataa ehdoin tahdoin koneelleen nettisivujen kautta ohjelmia, jotka VOIVAT olla vahingollisia, vaikka ne näyttäisivätkin olevan vaarattomia testiohjelmia. Jos ohjelman tekijät haluaisivat antaa itsestän paremman kuvan, he tarjoaisivat näitä testiohjelmiaan asennusromppujen tai levykkeiden mukana, eikä nettisivuun kautta.
Mikä takaa, etteivätkö ne vain availisi portteja käyttäjän tietämättä? Ei tavallinen ihminen ole mikään bittinikkari. Tarkoitan tällä sitä, että vaikka tuo mainittu sivu näyttäisikin olevan Kilpi -ohjelman sivu, ei se välttämättä sitä ole (URL -huijaukset), ja se voi olla hyvinkin tehty
pahassa mielessä. Tällaista tapahtuu koko ajan. Ei tästä ole pitkääkään aikaa kun matoa tarjottiin Microsoftin järjstelmäpäivityksenä.
Kilpi -ohjelmistosta on tarjolla vain windows -versioita, ja siten sen kyky suojata muita järjestelmiä ei ole mitattavissa. Suurempien virusskannerivalmistajien pakissa on aina versioita myös muille käyttöjärjestelmille, mutta Kilpi nyt on sellainen kotimainen nyrkkipajatuote. Sivulla ei edes vihjaista siihen, että ohjelma toimii vain windowsissa, mikä nyt on sentään aika oleellista.
Mikään palomuurilaite - tai ohjelma tai virusskanneri ei suojaa sinällään esimerkiksi ad-aware -ohjelmilta, tai vahingollisilta skripteiltä, jotka windows suorittaa nöyrästi kunhan ne ovat vain kieliopillisesti oikein laadittuja. Eivät ne suojaa aina viruksiltakaan tai madoilta.
Ihmiset hankkivat pöpöjä enemmän selaimillaan kuin imuroimalla niitä varta vasten netistä. Pornosivut houkuttelevat monia, ja he saavat vierailustaan usein myös muistoja.
Olet ilmeisesti käsittänyt väärin palomuurilaitteen tarkoituksen ja toiminnan. Se ei estä käyttäjiä saamasta viruksia, ja se ei seuraa nettiliikennettä ja kontrolloi sitä; se suorittaa NAT -käännöksen, ja sen seurauksena käytetyn koneen osoite ei näy ulospäin.
Koska palomuurilaitteen osoite on ainut minkä tunkeutuja tai porttiskannausohjelma näkee, ja jonka kanssa hän/se voi kommunikoida, hän jää tavallaan jo kättelyssä etuovelle seisomaan.
Huomaa kuitenkin, etä porttiskannaukset ulottuvat ilman palomuurilaitetta järjestelmän sisälle asti, ja jos koneessa on hyvä palomuuriohjelma, tunkeutuja pysäytetään siellä. Tämä liikennöinti syö kuitenkin kaistaa, vaikka tunkeutujat eivät onnistuisikaan.
Jos käytössä on laitepalomuurin lisäksi myös palomuuriohjelma (vaikka tuo Kilpi), huomaa aika helposti palomuurilaitteesta saadun hyödyn: skannausilmoituksia ei enää tule, ja niinpä palomuuriohjelmalla voikin keskittyä tulevan ja menevän liikenteen seurantaan, ja kontrollointiin.
Unohtamatta virusskanneria.
Testejä joista suurin osa (ei mikään?, en muista enää) ei edellytä minkään ohjelman lataamista:
http://grc.com/default.htm
http://www.hackerwhacker.com/
http://security.symantec.com/ssc/home.asp?j=1&langid=us&venid=sym&plfid=23&pkj=MMVXWFVYZZALEWNSWLW
http://scan.sygatetech.com/
http://www.it-sec.de/vulchke.html
Ei kun skannaamaan..;=)
Tässä omat tulokseni Shields Up -palvelusta yleisempien porttien osalta:
0
Stealth There is NO EVIDENCE WHATSOEVER that a port (or even any computer) exists at this IP address!
21
FTP
Stealth There is NO EVIDENCE WHATSOEVER that a port (or even any computer) exists at this IP address!
22
SSH
Stealth There is NO EVIDENCE WHATSOEVER that a port (or even any computer) exists at this IP address!
23
Telnet
Stealth There is NO EVIDENCE WHATSOEVER that a port (or even any computer) exists at this IP address!
25
SMTP
Stealth There is NO EVIDENCE WHATSOEVER that a port (or even any computer) exists at this IP address!
79
Finger
Stealth There is NO EVIDENCE WHATSOEVER that a port (or even any computer) exists at this IP address!
80
HTTP
Stealth There is NO EVIDENCE WHATSOEVER that a port (or even any computer) exists at this IP address!
110
POP3
Stealth There is NO EVIDENCE WHATSOEVER that a port (or even any computer) exists at this IP address!
113
IDENT
Closed Your computer has responded that this port exists but is currently closed to connections.
119
NNTP
Stealth There is NO EVIDENCE WHATSOEVER that a port (or even any computer) exists at this IP address!
135
RPC
Stealth There is NO EVIDENCE WHATSOEVER that a port (or even any computer) exists at this IP address!
139
Net
BIOS
Stealth There is NO EVIDENCE WHATSOEVER that a port (or even any computer) exists at this IP address!
143
IMAP
Stealth There is NO EVIDENCE WHATSOEVER that a port (or even any computer) exists at this IP address!
389
LDAP
Stealth There is NO EVIDENCE WHATSOEVER that a port (or even any computer) exists at this IP address!
443
HTTPS
Stealth There is NO EVIDENCE WHATSOEVER that a port (or even any computer) exists at this IP address!
445
MSFT
DS
Stealth There is NO EVIDENCE WHATSOEVER that a port (or even any computer) exists at this IP address!
1002
ms-ils
Stealth There is NO EVIDENCE WHATSOEVER that a port (or even any computer) exists at this IP address!
1024
DCOM
Stealth There is NO EVIDENCE WHATSOEVER that a port (or even any computer) exists at this IP address!
1025
Host
Stealth There is NO EVIDENCE WHATSOEVER that a port (or even any computer) exists at this IP address!
1026
Host
Stealth There is NO EVIDENCE WHATSOEVER that a port (or even any computer) exists at this IP address!
1027
Host
Stealth There is NO EVIDENCE WHATSOEVER that a port (or even any computer) exists at this IP address!
1028
Host
Stealth There is NO EVIDENCE WHATSOEVER that a port (or even any computer) exists at this IP address!
1029
Host
Stealth There is NO EVIDENCE WHATSOEVER that a port (or even any computer) exists at this IP address!
1030
Host
Stealth There is NO EVIDENCE WHATSOEVER that a port (or even any computer) exists at this IP address!
1720
H.323
Stealth There is NO EVIDENCE WHATSOEVER that a port (or even any computer) exists at this IP address!
5000
UPnP
Stealth There is NO EVIDENCE WHATSOEVER that a port (or even any computer) exists at this IP address!
testaamatta tiedän että mulla myös sama tulos molemmilla koneilla, en vielä ole fiksannut tuota yhtä suljettua porttia (113), koska se ei ole niin tärkeä/vaarallinen asia ollenkaan. Joskus sitten kun on aikaa leikkiä enemmän reitittimellä, niin täytyy kokeilla joskos Elisa antaa "poistaa" sen (reitittää portti 113 ip öhön) vai meneekö sitten mailitkin mappi öhön..! Ja jos esim, fsecure käyttää sitä?
Olisi muuten kiva kuulla vastaus josko joku on onnistuneesti sen tehnyt tai sitten ei?
ainakaan kuullut, että olisi.
"Mikään palomuurilaite - tai ohjelma tai virusskanneri ei suojaa sinällään esimerkiksi ad-aware -ohjelmilta, tai vahingollisilta skripteiltä, jotka windows suorittaa nöyrästi kunhan ne ovat vain kieliopillisesti oikein laadittuja. Eivät ne suojaa aina viruksiltakaan tai madoilta."
Kokeilepa Kerion palomuuria. Blokkaa java- ja vbskriptit, activeX, popupit, mainokset ja paljon muuta säätöä, esim. oikeasti toimiva systemsecurity-control. Ja sitten täällä huudellaan ettei ilmaiseksi voi saada hyviä tietoturvaohjelmia :D Esim. ZApro tuntuu aika kökölle Kerion jälkeen.
T.K.:lle vastauksia:
Ethän sinä noin kirjoittanut siinä aiemmassa viestissäsi! Totuus muuttuu ilmeisesti haluamaksesi, kun hiukan väärennät historiaa?
Ja sekö tekee ohjelmasta luotettavamman/paremman, että sitä tarjoillaan levykkeellä? Kyllä pitää ihmisen olla tyhmä, eikö T.K. ole huomannut tai tiennyt, että sama ohjelma voidaan jakaa joko levykkeellä tai verkosta?
Ei varmasti mikään. Sama pätee mihin tahansa ohjelmaan. Kokeile vaikkapa kopioida IE:stä jokin tekstinpätkä ja pudota se leikepöydältä Wordiin. Jos sinulla on softapalomuuri, niin huomaat, että eikös perkele Word yritä hakea sitä leikepöydällä olevaa tavaraa verkosta (eikä leikepöydältä!) eli tekee yhteyspyynnön kohdeosoitteen porttiin 80. Ja samaahan tekevät melkein kaikki muutkin ohjelmat M$:n esimerkkiä seuraten - Acrobat Readerista lähtien. Ja mistä tavan tumpelo ("Saatanan tyhmä") ymmärtäisi mikä näistä Acrobat Readereistä ja muista on mukava ohjelma ja mikä ei.
Itsehän sen sanoit.
Ei niin. Jotkin softat (esim. ns. palomuuriohjelmat) tavallaan suojaavat eli kysyvät käyttäjältä, voiko jokin tietty prosessi tai ohjelma käynnistyä/kommunikoida verkkoon. Rautapalomuurihan ei sitä osaa tehdä niin kauan kuin kohdeportti on sallittu.
Eli sama minkä suurin osa palomuuriohjelmistoistakin tekee. Paitsi että softat tekevät myös paljon muuta.
T.K.:lle tiedoksi: Suurimmassa osassa palomuuriohjelmista on ominaisuus, että jos esim. jokin portti(alue) kielletään, niin voidaan määritellä, ettei niihin portteihin tulevista pommituksista heitetä varoitusikkunoita tai muitakaan ilmoituksia. Tieto on haluttavissa luettavissa lokeista. Eli sama asia kuin rautapalomuurilla. Plus paljon muuta.
Hyvää uutta vuotta!
No, tuli se reititin/muuri postissa, mutta eihän se käy tuohon mun modeemiin. Modeemi on Ericssonin ja se on USB-liitännällä koneessa.
Laitteen ykskään piuha ei käy modeemiin.
Ohjeet ovat kyllä hyvät (englannniksi), mutta en tiedä, mikä välikappale tässä pitäs vielä olla, jotta muurin asennus onnistuisi. Todennäköisesti nyt pitäisi vaihtaa ADSL-modeemikin uusiksi.
Muurarin muuraus taitaa mennä pyllylleen, kun "laastia" puuttuu ;)