Tälläisiä "asiantuntijoiden" antamia vastauksia suolletaan nyt tuolla Tietoturvaoppaan sivuilla
(kopioitu suoraan sivulta):
Kysymys:
Meillä kotona on ensisijaisesti Linux-koneita (yhden toimiessa palomuurina & verkon jakajana), ja Win-pelikone on irti verkosta aina kun sitä (verkkoa) ei tarvita.
Mielestäni tuo on tällä hetkellä paras keino suojautua pöpöiltä, ettekä tekään takuulla voi sitä kokonaan kiistää. Miksi siis verkkosivuillanne mainitaan vain Microsoft ja siihen asennettavat n 1 ohjelmaa jolla sen saa turvalliseksi? Eikö olisi tarpeen ainakin esitellä turvallisempia vaihtoehtoja, kuten MAC, Linux...
Vastaus:
Jokainen kone joka on kytketty Internettiin on mahdollinen tietoturvarikkomuksen uhri ellei sitä ole asianmukaisesti suojattu.
Linuxiin on toistaiseksi kirjoitettu hyvin vähän viruksia, mutta kun Linuxin käyttö lisääntyy myös virusten kirjoittajat kiinnostuvat siitä. Windowsille on kirjoitettu paljon viruksia, koska suurin osa käyttöjärjestelmistä on Windowsia ja siten viruksen kirjoittaja varmistaa, että virus leviää mahdollisimman laajalle ja nopeasti ja sehän on viruksen tarkoitus. Virushan on vain pätkä ajettavaa koodia ja se voidaan kirjoittaa mille käyttöjärjestelmälle tahansa.
Palomuuri ja virustorjunta tarvitaan jokaiseen koneeseen käyttöjärjestelmästä riippumatta.
Ja toinenkin samanlainen yritelmä:
Kysymys:
Vastasitte kysymykseen:
http://www.tietoturvaopas.fi/kysytietoturvasta_kysymys.aspx?id=57
mm. seuraavasti:
" Vakoiluohjelmia (spyware) löytyy myös Unix pohjaisiin käyttöjärjestelmiin, kuten Linuxiin. "
MacOSX on Unix pohjainen. Tarkoittaako tämä että MacOSX:n on olemassa vakoiluohjelmia tai vastaavia viruksia?
Vastatkaa nopeasti. Kiitos.
Vastaus:
Virukset ja vakoiluohjelmat pitää erottaa toisistaan. Jotkin vakoiluohjelmat tosin leviävät virusten (=haittaohjelmien) mukana, mutta yleisimmin vakoiluohjelman saa ns. Troijalaisen mukana, joita leviää verkossa villinä.
Troijalainen on ohjelma, joka näyttää esim. tekstitiedostolta (ja onkin sellainen) mutta avattaessa asentaa koneeseen vakoiluohjelman, joka ei välttämättä näy mitenkään käyttäjälle.
Vakoiluohjelma voi lähettää esim. kaikki näppäinpainallukset tai tiedostoja ennalta määriteltyyn osoitteeseen. Vähemmän vaarallisia, mutta ärsyttäviä ovat vakoilijat, jotka on valjastettu kaupallisiin tarkoituksiin, ja jotka ottavat yhteyden kauppiaan koneelle ja lähettävät tietoa esim. surffailutottumuksista.
Löytääkseen vakoilijan, tarvitsee kone skannata vakoilun paljastusohjelmalla, joita löydät netistä laittamalla googleen esim. "antispyware" Itselläni on hyviä kokemuksia "spycop" ja spybot" tuotteista, jotka ovat ilmaiseksi saatavilla netistä sekä "adaware" tuotteesta kaupallisten vakoilijoiden löytämiseksi.
Varovaisuutta siis tarvitaan ja tervettä järkeä käyttöjärjestelmästä riippumatta. Hyvä sääntö on, ettei avaa liitetiedostoa, ellei ole perusteltua syytä olettaa sellaisen saavansa.
Periaatteessa mikään Internettiin liitetty kone ei ole täysin turvassa, jos käyttäjä on huolimaton. Käyttäjällä on siis kaikesta teknologiasta huomimatta suuri vastuu oman koneensa turvallisuudesta. Palomuuri antaa mahdollisuuden kontrolloida koneen liikennettä sisään ja ulos (palomuuri esim. huomaa jos vakoiluohjelma yrittää ottaa yhteyttä koneesta Internettiin). Virustorjunta kuuluu jokaikiseen Internettiin liitettyyn koneeseen, vaikka MacOS viruksia ei juurikaan ole. On vain ajan kysymys milloin joku niitä alkaa kirjoittaa. Yleensä virusten määrä on suorassa suhteessa käyttöjärjestelmän yleisyyteen ja MacOS käyttäjiä on mikro-osa verrattuna Windows käyttäjiin. Samoin Linuxin käytön lisääntyessä myös sille kirjoitetut virukset yleistyvät. Virushan on vain pätkä ajettavaa koodia ja siihenhän tietokone on tarkoitettu.
(kopioitu suoraan sivulta):
Kysymys:
Meillä kotona on ensisijaisesti Linux-koneita (yhden toimiessa palomuurina & verkon jakajana), ja Win-pelikone on irti verkosta aina kun sitä (verkkoa) ei tarvita.
Mielestäni tuo on tällä hetkellä paras keino suojautua pöpöiltä, ettekä tekään takuulla voi sitä kokonaan kiistää. Miksi siis verkkosivuillanne mainitaan vain Microsoft ja siihen asennettavat n 1 ohjelmaa jolla sen saa turvalliseksi? Eikö olisi tarpeen ainakin esitellä turvallisempia vaihtoehtoja, kuten MAC, Linux...
Vastaus:
Jokainen kone joka on kytketty Internettiin on mahdollinen tietoturvarikkomuksen uhri ellei sitä ole asianmukaisesti suojattu.
Linuxiin on toistaiseksi kirjoitettu hyvin vähän viruksia, mutta kun Linuxin käyttö lisääntyy myös virusten kirjoittajat kiinnostuvat siitä. Windowsille on kirjoitettu paljon viruksia, koska suurin osa käyttöjärjestelmistä on Windowsia ja siten viruksen kirjoittaja varmistaa, että virus leviää mahdollisimman laajalle ja nopeasti ja sehän on viruksen tarkoitus. Virushan on vain pätkä ajettavaa koodia ja se voidaan kirjoittaa mille käyttöjärjestelmälle tahansa.
Palomuuri ja virustorjunta tarvitaan jokaiseen koneeseen käyttöjärjestelmästä riippumatta.
Ja toinenkin samanlainen yritelmä:
Kysymys:
Vastasitte kysymykseen:
http://www.tietoturvaopas.fi/kysytietoturvasta_kysymys.aspx?id=57
mm. seuraavasti:
" Vakoiluohjelmia (spyware) löytyy myös Unix pohjaisiin käyttöjärjestelmiin, kuten Linuxiin. "
MacOSX on Unix pohjainen. Tarkoittaako tämä että MacOSX:n on olemassa vakoiluohjelmia tai vastaavia viruksia?
Vastatkaa nopeasti. Kiitos.
Vastaus:
Virukset ja vakoiluohjelmat pitää erottaa toisistaan. Jotkin vakoiluohjelmat tosin leviävät virusten (=haittaohjelmien) mukana, mutta yleisimmin vakoiluohjelman saa ns. Troijalaisen mukana, joita leviää verkossa villinä.
Troijalainen on ohjelma, joka näyttää esim. tekstitiedostolta (ja onkin sellainen) mutta avattaessa asentaa koneeseen vakoiluohjelman, joka ei välttämättä näy mitenkään käyttäjälle.
Vakoiluohjelma voi lähettää esim. kaikki näppäinpainallukset tai tiedostoja ennalta määriteltyyn osoitteeseen. Vähemmän vaarallisia, mutta ärsyttäviä ovat vakoilijat, jotka on valjastettu kaupallisiin tarkoituksiin, ja jotka ottavat yhteyden kauppiaan koneelle ja lähettävät tietoa esim. surffailutottumuksista.
Löytääkseen vakoilijan, tarvitsee kone skannata vakoilun paljastusohjelmalla, joita löydät netistä laittamalla googleen esim. "antispyware" Itselläni on hyviä kokemuksia "spycop" ja spybot" tuotteista, jotka ovat ilmaiseksi saatavilla netistä sekä "adaware" tuotteesta kaupallisten vakoilijoiden löytämiseksi.
Varovaisuutta siis tarvitaan ja tervettä järkeä käyttöjärjestelmästä riippumatta. Hyvä sääntö on, ettei avaa liitetiedostoa, ellei ole perusteltua syytä olettaa sellaisen saavansa.
Periaatteessa mikään Internettiin liitetty kone ei ole täysin turvassa, jos käyttäjä on huolimaton. Käyttäjällä on siis kaikesta teknologiasta huomimatta suuri vastuu oman koneensa turvallisuudesta. Palomuuri antaa mahdollisuuden kontrolloida koneen liikennettä sisään ja ulos (palomuuri esim. huomaa jos vakoiluohjelma yrittää ottaa yhteyttä koneesta Internettiin). Virustorjunta kuuluu jokaikiseen Internettiin liitettyyn koneeseen, vaikka MacOS viruksia ei juurikaan ole. On vain ajan kysymys milloin joku niitä alkaa kirjoittaa. Yleensä virusten määrä on suorassa suhteessa käyttöjärjestelmän yleisyyteen ja MacOS käyttäjiä on mikro-osa verrattuna Windows käyttäjiin. Samoin Linuxin käytön lisääntyessä myös sille kirjoitetut virukset yleistyvät. Virushan on vain pätkä ajettavaa koodia ja siihenhän tietokone on tarkoitettu.
Vastaukset 4
Vanhimmat
Vai niin, että koska virus on "vain pätkä ajettavaa koodia" niin niitä alkaa ilmestyä Macceihinkin heti kun MacOS -käyttäjät ei enää ole vain mikro-osa Win-käyttäjistä! Luuleekohan nuo tosiaan, ettei niitä viruksia ole yritetty kirjoittaa? Että "jonkun" pitäis ensin "kiinnostua" asiasta.
Eihän nää pölvästit osaa edes matikkaa:-) Eikös mikro-osa oo jotain promilleja?
Voi herrajjumala. Kyllä on Gatesin väitteet mäjähtäny hedelmälliseen maaperään.
Itse olen pääasiassa Win käyttäjä vaikka Unix/Linux perusteet tiedossa. Isommat pojat (Unix fanit) kertoo, että linuxiin pääsee kätevästi käsiksi jo serverin confaajalla ei ole hommat 100% hallussa. Siksi en ota itselleni linux palomuuria vaikka muuten harrastelenkin.
Kommentteja?
Enpä nyt olisi ihan samaa mieltä. Mikäli asennat palvelimen, niin koneeseen pitää saada yhteys ulkoapäin. Jos et tarvitse palvelinta, eli asennat esim. työaseman (tai tuommoiseen palomuurikäyttöön) niin mitään palveluita ei tarvitse olla käynnissä, eikä niitä kannata edes asentaa.
Yleensä turvallisuudentunne tulee siitä, että pääsee samaan veneeseen muiden Windows-käyttäjien kanssa, tai luulee osaavansa käyttää Windowsia ja tietävänsä mitä koneella tapahtuu. En väitä, etteikö jotkut osaisivat ja tällöin Windowskin voi olla "turvallinen" käytettäväksi. Jos on Linux-käyttäjä, niin varmaankin viitsii myös opetella sen käytön, jos alkaa siitä palomuuria asentelemaan.
Windowsiinhan pääsee sisään siis kun se pelkästään asennetaan koneelle ja kytketään verkkoon (vrt. Lovsan ja WinXP).
Käytössä olevista tietokoneista on melko yleisesti hyväksyttyjen lukujen mukaan noin 5 % Macceja. Ja kun Windows viruksia on noin 70 000, pitäisi Mac viruksia olla 3500. Koska niitä kuitenkin on vain 0, Windows matematiikka heittää, mikä taas ei ole yllätys.