olen lueskellut tämän palstan viestejä ja saanut erittäin hyviä neuvoja tietoturva-asioissa. olen lataillut erinäisiä ohjelmia koneelleni ja nyt kysyisinkin teiltä, arvon asiantuntijat, että missä menee järkevän ja vainoharhaisen käyttäytymisen raja.
itselläni on koneella Nortonin 2002 palomuuri ja Antivirus ja nämä kaksi ovat jatkuvasti toiminnassa. lisäksi olen hakenut Avast-viruscleanerin, jolla skannaan koneen silloin tällöin. samoin teen Stingerin ja Ad-awaren kanssa. viimeksi mainittuun haen myös säännöllisesti päivityksiä.
spywareblasterin pitäisi jurnuttaa myös koko ajan taustalla. viimeisin nouto oli AVG-anti-virus systemin free-versio, jolla skannaus par' aikaa käynnissä (löytänyt muuten yhden viruksen kaikesta aikaisemmin mainitusta huolimatta! downloader. small, whatever hell that means...?)
onko tämä kaikki sen vaivan arvoista? käyttis on xp ja selaimena explorer. mainittu yhdistelmä tuntuu joissain keskusteluissa herättävän lähinnä säälinsekaisia kommentteja. tuntuu, että (niin kuin joku jossain jo mainitsikin) tietokoneen päätehtäväksi on muodostunut viruksilta suojautuminen. onko pc-maailma oikeasti turvassa, vai elämmekö vain hiuskarvan päässä illuusion täydellisestä romahtamisesta? ninimerkki Jonttu kirjoitti pelottavasta uhkakuvasta, jossa hakkerit voisivat asettua mm. pankin ja asiakkaan väliin ja tyhjentää tilin. itse käytän pankkipalveluita netissä melko surutta, koska luotan siihen ettei "kukaan" pääse "niitä" yhteyksiä hakkeroimaan. muutenhan ei niitä kukaan käyttäisi...
kaverini edustaa jollain lailla sitten sitä toista ääripäätä. ei nimittäin käytä mitään virustentorjuntaa/palomuuria. tekevät kuulemma koneen hitaaksi, "eivätkä ne automaattiset mitään löydä". kazaa pyörii 24/7. miksi viruksiin suhtaudutaan niin hysteerisesti? mitä haittaa ne kotikoneella oikeasti tekevät, kuin että hidastuttavat koneen. lähettäväthän ne tietysti verkkoon kaikenlaista paskaa tehden siitä ilmeisen hitaan..
kaikesta huolimatta, nyt nyppään palomuurin hetkeksi pois, jotta saan tämänkin viestin postattua.
lasse
p.s. mikä olisi hyvä pop-up killeri -ohjelma? tarttis vielä semmoisen.
itselläni on koneella Nortonin 2002 palomuuri ja Antivirus ja nämä kaksi ovat jatkuvasti toiminnassa. lisäksi olen hakenut Avast-viruscleanerin, jolla skannaan koneen silloin tällöin. samoin teen Stingerin ja Ad-awaren kanssa. viimeksi mainittuun haen myös säännöllisesti päivityksiä.
spywareblasterin pitäisi jurnuttaa myös koko ajan taustalla. viimeisin nouto oli AVG-anti-virus systemin free-versio, jolla skannaus par' aikaa käynnissä (löytänyt muuten yhden viruksen kaikesta aikaisemmin mainitusta huolimatta! downloader. small, whatever hell that means...?)
onko tämä kaikki sen vaivan arvoista? käyttis on xp ja selaimena explorer. mainittu yhdistelmä tuntuu joissain keskusteluissa herättävän lähinnä säälinsekaisia kommentteja. tuntuu, että (niin kuin joku jossain jo mainitsikin) tietokoneen päätehtäväksi on muodostunut viruksilta suojautuminen. onko pc-maailma oikeasti turvassa, vai elämmekö vain hiuskarvan päässä illuusion täydellisestä romahtamisesta? ninimerkki Jonttu kirjoitti pelottavasta uhkakuvasta, jossa hakkerit voisivat asettua mm. pankin ja asiakkaan väliin ja tyhjentää tilin. itse käytän pankkipalveluita netissä melko surutta, koska luotan siihen ettei "kukaan" pääse "niitä" yhteyksiä hakkeroimaan. muutenhan ei niitä kukaan käyttäisi...
kaverini edustaa jollain lailla sitten sitä toista ääripäätä. ei nimittäin käytä mitään virustentorjuntaa/palomuuria. tekevät kuulemma koneen hitaaksi, "eivätkä ne automaattiset mitään löydä". kazaa pyörii 24/7. miksi viruksiin suhtaudutaan niin hysteerisesti? mitä haittaa ne kotikoneella oikeasti tekevät, kuin että hidastuttavat koneen. lähettäväthän ne tietysti verkkoon kaikenlaista paskaa tehden siitä ilmeisen hitaan..
kaikesta huolimatta, nyt nyppään palomuurin hetkeksi pois, jotta saan tämänkin viestin postattua.
lasse
p.s. mikä olisi hyvä pop-up killeri -ohjelma? tarttis vielä semmoisen.
Vastaukset 40
Vanhimmat
Paljolta siivoamiselta vältyt, jos et käytä IE:tä.
Ja sähköpostiohjelmaksikin joku muu kuin Outlook Express. Vaikka nyt sitten molemmat sijaiset hakisit samasta osoitteesta:
www.mozilla.org
On mullakin Ad-Aware, mutta saalis jää olemattomaksi IE:n uninstalloinnin jälkeen. Spywareblaster turvaa tulevia örkkejä vastaan, viruksista huolehtii AVGFree 6.0.
Palveluntarjoajani skannaa postit, siirron jälkeen seuraava postilaatikkopalvelu tekee saman, MagicMailMonitorilla luen otsikot ja deletoin roskat pois, sitten voinkin ladata saapuneet postit huoletta koneelle. Paranoidia - varmaankin monen mielestä.
tätä palstaa lukiessa.
Ennen en edes tiennyt, että spyitä oli olemassa. Viruksia en pelännyt. Palomuuria ei ollut.
Nyt on sitten kaikki blasterit ja mrut ja cwshredderit ja adwaret ja spybotit ja uusia asennan heti kun joku uuden mainitsee. :-DDDDD
mitä sieltä koneelta oikein löytyykään
http://www.adwares.net/
Ajoin AD-Awarwen jälkeen, AD-Aware löysi 31 ötökkää, SpyHunter sen jälkeen vielä paljon lisää;)
koneeltasi.Et tee sillään yhtään mitään.SpyHunter ilmoittaa hyvin usein 'vääriä kohteita' poistettaviksi ns. väärä positiivinen. (FP) ja ei löydä usein niitä oikeita 'örkkejä'.
Kaiken lisäksi se on maksullinen. Vaikka se löytää kohteet niin et voi niitä poistaa ennenkuin maksat siitä.
Katso myös kohta Big fake warning tuolta
http://www.safer-networking.org/
Spybot ja Ad-Aware tekevät kaiken tämän ilmaiseksi ja huomattavasti paremmin.
Jos haluat käyttää rahojasi maksulliseen spywaren poisto-ohjelmaan niin kokeile Spy Sweeperiä tuolta http://www.webroot.com/wb/products/spysweeper/index.php
tai kokeile sitä ilmaiseksi.Tosin siihen ilmaiseen ei muistaakseni kuulu kuin yksi tietokantapäivitys.
a² hanki ton niminen ohjelma jos jaksat vaatii ilmaisen rekistöröitymisen poistaa spywareja ja troijalaisia ja muita malwareja
no minä ainakin suosittelen ihan mozillan käyttöön ottoa. paljon turvallisempi kuin IE ja siinä on valmiina popup-killeri. mut jos ny välttämättä haluut surffailla IE:llä ni hanki ultimate popup killer. itte oon käyttäny sitä ja ihan tyytyväinen olen. ainoa vika siinä on että se laittaa IE:n aloitussivuksi www.searchby.netin josta nyt ei varsinaisesti ole haittaa.
kyllä hyötyä, AVG stoppasi juuri jonkun netskyn, samaan aikaan palomuuri ilmoitti siitä !
Molemmat ohjelmat ilmaisversioita: AVG ja Zone Alarm !
Kyllä sitä jonkun verran kannattaa käyttää aika näiden tietoturva-asioiden opiskeluun. Itsellä meni ekat puoli vuotta n. 2t/päivä. Se on ehkä liioittelua, mutta eipähän ole ollut mitään ongelmia.
Noista pankkihommeleista sen verran, että onhan ne onnistuneet tollasessa 'man in the middle' hommassa kun vartavasten ovat sitä yrittäneet. Mutta jos oikeasti jotain olisi tapahtunut, niin kyllä siitä olisi ollut isot otsikot joka paikassa. Eli kyllä toi pankkiasiointi netissä on ihan turvallista (ainakin ollut tähän asti).
Siirtyisin muuhun käyttöjärjestelmään, jos se vain käytännössä olisi mahdollista. Kun en osaa tätä tietokonehommaa, menisi taas puoli vuotta ohjelmien asentamisessa ja opiskelemisessa. Ja kun toimeksiantajilla on tietyt ohjelmat, ei voi ihan noin vaan vaihtaa omiaan vaikka kuinka uskoisi pilkkakirveitä nykyisten idioottimaisuudesta.
Mutta nyt on todella ärsyttävää kun kalliista työajasta kuluu ISO osa pelkästään näiden virus- ja spy-asioiden selvittelyyn. Välillä melkein itkua väännän.
Oli se kirjoituskoneaika ihanaa. Mokat meni suoraan omaan konkreettiseen roskikseen, uusi paperi vaan koneeseen ja paremmalla onnella. Tuskin aikaa meni sen enempää. No joku ne latoi ja oikoluki, niin että siellä päässä se aika on varmaan säästynyt ja rahat menee sinne taskuun, ei tänne joka sen ladonnan ja oikoluvun omalla tietokoneellaan nyt tekee. GRRR!
" Mutta nyt on todella ärsyttävää kun kalliista työajasta kuluu ISO osa pelkästään näiden virus- ja spy-asioiden selvittelyyn. Välillä melkein itkua väännän."
Ymmärrän yskän, itse kärsin haittaohjelmista välillisesti, koska internet operaattorini on pieni, se ymmärtääkseni kärsii suhteessa enemmän haittaohjelmien internet liikenteestä. Piti lähettää aineistoa netillä eteenpäin (n. 20 megatavua) ja yhteydet oli jumissa. Se ei naurata. Stressin johdosta menetin varmaan 10 vuotta eliniästäni. koska työssäni nykyään käytetään aineistossa verkkosiirtoa, luulen että hankin toisen laajakaistayhteyden, tai isdn:n, vanhan lisäksi, jotta mahdollinen riski tietoliikenneongelmiin vähentyisi.
Jos haluaa koneen tekevän muutakin kuin
vahtivan viruksia, matoja ja örkkejä,
kannattaa vaihtaa käyttöjärjestelmää.
Hommaa voi harjoitella Knoppixilla.
Se toimii suoraan rompulta eikä
asennusta kiintolevylle tarvita.
Jos Knoppix alkaa miellyttää, sen voi
asentaa kiintolevylle. Asennus on helppo
ja nopea.
Kuka sitä tekee, mistä saa ja mitä maksaa ? Voiko käyttää Windowsin rinnalla ?
Toimii siis cd:ltä, voi käyttää vaikka windows on koneeseen asennettu. Homma toimii siten,että käynnistät koneesi Knoppix-romppu sisällä.
Siinä se. Rompun sisällön imuroit ensin ja poltat levylle. Olen kokeillut ja toimii.
Imuttelemalla on ilmainen ja ostamalla
3,85 € (http://koti.mbnet.fi/sanlakah).
Knoppixista on myös suomenkielinen versio
nimeltään Nordisknoppix. Tosin vanhempi.
Taisi olla viime syksyn mallia.
Knoppixia voi käyttää kokonaan koskematta
kiintolevyyn tai käyttää kiintolevyä
kotihakemistoon ja/tai swappiin.
Jos sitten haluaa asentaa kiintolevylle
pitää olla tai tehdää tyhjää tilaa
juuriosiolle 2,5 GB ja swapille 500 MB.
Asennuksessa Knoppix muuttuu Debianiksi
(yksi "suurista" jakeluversioista).
Siinä sinisellä, vähän ennen sivun keskiosaa "Ems Free Surfer MK II 2.1.026 multi...". Siitä annat palaa.
Ohjelma suomenkielinen ja ERITTÄIN tehokas.
Easy to use jne...
Lukitsee kotisivun, tyhjentää cacheet jne.
Ei ongelmia käytössä.
Oli siis puhe pop-up killeristä
http://www.kolumbus.fi/eero.muhonen/FS/Download.htm
Jonkinlainen palomuuri on käytännössä pakollinen, mutta virustorjunta ei ole välttämätön. Itsellä ei ole koskaan ollut PC:ssä virusta. Amigassa oli kerran. Virustorjunta ei tarjoa aukotonta suojaa, koska virusten kirjoittajat ovat aina askeleen edellä. Näillä eväillä olen pärjännyt tähän saakka.
Laita ulkoinen ADSL modeemi ja siitä NAT päälle. Aseta lähiverkkoon kiinteät IP osoitteet (liittyy seuraavaan ohjeeseen).
Jos ShieldsUp (tai vastaava) raportoi että jokin portti ei ole "stealth" tilassa ja modeemissa on port forwarding ominaisuus, niin ohjaa tämä portit olemattomaan IP osoitteeseen.
Älä roudaa levykkeitä koulun/työpaikan ja kodin välillä ellei ole aivan pakko. Tällöin kannattaa käyttää virustorjuntaa.
Tee nettiselailua ja sähköpostia varten perustason käyttäjätunnus, jolla ei ole oikeutta muokata rekisteriä.
Popup mainoksista pääset eroon käyttämällä Netscape tai Mozilla -selaimia.
Älä availe liitetiedostoja pelkästä uteliaisuudesta. Jos viesti tai otsikko on englanninkielinen tai lähettäjä on tuntematon, niin hävitä kyseinen viesti. Jos lähettäjä on tuttu, niin aina voit kirjoittaa ja kysyä mitä liitetiedoston pitäisi pitää sisällään.
Hae ohjelmistopäivitykset luotettavasta paikasta, esim laite- tai ohjelmistovalmistajan omilta sivuilta.
Älä käytä piraattiohjelmia. Älä käytä vertaisverkkoja. Äläkä missään nimessä vastaa "kyllä", jos selain kysyy asennuslupaa jollekin ohjelmalle. Asenna selaimen käyttämät apuohjelmat itse (Adobe Reader, FlashPlayer jne).
>Jonkinlainen palomuuri on käytännössä pakollinen, mutta virustorjunta ei ole välttämätön. Itsellä ei ole koskaan ollut PC:ssä virusta. Amigassa oli kerran. Virustorjunta ei tarjoa aukotonta suojaa, koska virusten kirjoittajat ovat aina askeleen edellä. Näillä eväillä olen pärjännyt tähän saakka. <
Ettei ole viruksia? Jos ei kerran ole virustorjuntaa.
Reitittimen loki ei raportoi lähtevää epämääräistä liikennettä, avain
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
on pysynyt puhtaana, eikä tehtävienhallinnassa pyöri ylimääräisiä sovelluksia. Kaikki sovellukset toimivat normaalisti, eikä kone kaatuile. Jos kerran potilas on terve, niin mitä sitä suotta operoimaan -:)
Saattaahan mun koneissa luurailla viruksia, mutta jos kerran tietoturvafirmojen kuvailemia virusoireita ei ole, niin turha antaa paniikille valtaa.
Pidin pari vuotta Nortonin virustorjuntaa päällä, mutta ei se koskaan ilmoitellut löytyneistä viruksista. Otin sitten virustorjunnan pois käytöstä. Mulla ei ole mitään laitonta softaa. Kaikista on maksettu, mutta en viitsi ostaa ohjelmia joita en tarvitse.
Tää on vaan niitä mac-häirikköjä, kyllä sekin windowsissa pitäs virusturvaa. Se haluu vaan arsyttää
Huomasitko tuon rekisteri-polun?
Mäkkäreissä ei ole tuollaista.
Ärsytyksestä olen samaa mieltä.
Onhan tuo nyt jo tullut selväksi, että sen käyttäjät ilmeisesti pääsevät helpommalla virusten yms. osalta.
On sitten olemassa paljon muita perusteita, jolla käyttöjärjestelmä yleensä valitaan.
Ympäristöllä on aika iso vaikutus. Ihan siis käytännön touhujen vuoksi.
Kun asentaa koneeseensa aina vähintään kaikki Windows updaten Tärkeät päivitykset, mieluusti myös suositellut päivitykset, sekä koneellasi on Palomuuri ja virustentorjunta ohjelma, niin kyllä kaikki muut lisäohjelmat turvallisuutesi parantamiseksi lähentelee jo vainoharhaisuutta.
Korkeintaan AdAwaren kannattaa asentaa koneelleen.
Tämä kannattaa tehdä aivan joka kerran aina ennen selaimen sulkemista, koska se poistaa Evästeet ja tyhjenetää väliaikaiset Internet-tiedostot joissa ne mahdolliset örkit yleisimmin majailee:
>Työkalut
>Internet-asetukset
>Poista Evästeet
>Ok (pikku-ikkunaan)
>Poista tiedostot, laita ruksi, Poista kaikki off-line sisältö, kohdan eteen
>Ok (pikku-ikkunaan)
>Ok
AdAware ja spyspot yms.tyyppiset ohjelmat ilmoittaa aina aivan normaalitkin ja täysin vaarattomat Evästeet Vakoilu -ja haittaohjelmina.
Esim. RedSeriff Evästeen saa tuhansilta suomalaisilta nettisivustoilta esim.täältä suomi24 sivuilta.
Tässä luettelo mistä nettisivuilta saat aina Redseriff Evästeen ja Huom. se ei ole mikään vaarallinen Eväste!!
1) Alma Median verkkomediat: sisältää sivustot Aamulehti, Asuntopörssi, Autotalli.com, Etuovi.com, Iltalehti, Jobline, Kauppalehti, Luukku.com, MTV3, Mascus.com, Radio Nova, Ruokala.tv, Subtv ja Tilt.tv.
2) MSN.fi: sisältää portaalipalvelun MSN.fi ja suomenkielisiä groups.msn.com/member.msn.com-sivuja.
3) SanomaWSOY Verkkomediat: sisältää sivustot Cosmopolitan, Finnkino, Gloria, Helsingin Sanomat / NYT, Helsingin Sanomat / Verkkoliite, Hifilehti, Hyvä Terveys, Ilta-Sanomat, ITViikko, Keltainen Pörssi, Matkaopas, MeNaiset, Mikrobitti/MBNet, Nelonen, Oikotie, Pelit, Prosessori, Taloussanomat, Tiede, Tietokone ja Vauva.
4) Sonera Plaza: Sisältää sivustot Huuto.net, Soneraplaza, www.fi, Kurssi.com, Lippupalvelu, Muropaketti.com, Ravintolaopas, Sinkut.net, www.tohtori.fi, Rekry.com, blast.disney.fi, Zed www.tuuli.net ja Blinddater Finland.
5) MTV3: sisältää sivustot MTV3, Luukku.com, Ruokala.tv ja Sub.tv
6) Sanoma Verkkomediat: Sisältää sivustot Finnkino, Helsingin Sanomat, Ilta-Sanomat, Keltainen Pörssi, Nyt, Oikotie, Palsta ja Taloussanomat.
7) Eniro Online: Sisältää sivustot Eniro.fi, Suomi24.fi, Yritystele.fi, Telkku.com, Aapeli.com, Bileet.org, Leffaan.com
8) Jippii: sisältää sivustot Jippii.fi, Saunalahti.fi, Peliplaneetta, mesta.net, F1-forum.net, bisnesjippii.com, coreonline.net ja uusiruutu.net.
9) Ilta-Sanomat: sisältää domainit www.iltasanomat.fi, www.liigaporssi.net ja www.veikkaaja.net
10) Helsingin Sanomat: Sisältää domainit www.helsinginsanomat.fi, www.nyt.fi, www.vaalikone.net ja www.helsinki-hs.net.
11) Inoa-yritystietokanta sisältää seuraavat sivustot: www.inoa.fi, www.prospektori.fi sekä Inoa-yritystietokannan tietosisältö osana seuraavia: soneraplaza.fi, www.fi, www.talentum.com ja aamulehti.fi.
12) Sonera Plaza Ellit: Sisältää myös sivustot Tuuli.net ja Tohtori.fi
13) Infoston Palvelut: Sisältää sivustot Keltainen Pörssi, Keltainen Pörssi Huutokauppa, Palsta, Kelkkapalsta, Motopalsta ja Venepalsta.
14) A-Lehdet: sivustot A-lehdet.fi, Demi, Katso, Soundi ja Tuulilasi.
15) Talentum Verkkomediat: sivustot Market.tietoverkot.net (Pörssikurssit), Markkinointi & Mainonta, Metallitekniikka, MikroPC, Suomenlaki.com, Talentum.fi, Talentum.com, Talouselämä, Tekniikka & Talous, Tietoviikko, Uratie.
16) Aamulehti: sisältää sivustot Aamulehti.fi, Studiamedia.tut.fi ja Aamulehden osa Kiekko-Kalevasta.
http://cat.teho.net/software/suomengallupweb/e-site/menetelmat/?mother=4&group=00000037&level=1&mag_nr=4
turhia keksejä koneellee? Minulla on
päällä asetus, jossa selain (Mozilla)
hyväksyy vain selattavalta sivulta tulevat
keksit. Lisäksi on massiivinen hosts-tiedosto,
jossa on myös kaikki Redseriffin paikat
lueteltuna.
Hyvin onnistuu surffailu ilman seriffiäkin.
miksi levität tuota disinformaatiota kyseisistä ohjelmista? Tiesitkö että Jos teet sen tarkoituksella niin se voi täyttää rikoksen merkit?
Ad-aware ei ilmoita evästeistä jotka eivät sisällä vakoilu ominaisuuksia. Redsheriff on vakoilua varten tehty eväste eli ns. "spyware".
Taas. Itseänikin harmittaa tuon saman väärän tiedon levittäminen. Ja muutenkin, miksi neuvoa, että kun viiden välilehden ja parin kymmenen klikkailun menet sinne ja sinne niin sieltä ja sieltä saat ne poistettua. Siis ketä jaksaa joka ainoa kerta kun sammuttaa koneen tehdä tuollaita??? Ei kukaan, siksi voisikin hankkia vaikka Spywareblasterin, niin ei tarvitsisi. Ja muutenkin ne spywaret lähettävät tietoaja niin kauan kun ne on koneella. Elikä jos koneella on spyware ja kone netissä vaikka neljä tuntia, niin se spyware lähettää tietoja myös neljä tuntia!
Ja Redsheriff on myös minun mielestäni selvä spyware. Filosofian puolellehan tämä kääntyy, mutta jos tiedosto lähettää minun toimistani nettiin minulta lupaa kysymättä tietoja tekemisistäni, niin se on minun tulkintani mukaan spyware.
Asenna siihen selaimeesi google toolbar osoitteesta: http://toolbar.google.com/
Mulla ainakin on toiminut hyvin ja voit itse säätää millä sivulla haluat "popupeja" ja millä et!
...tuohon popup-listaan.
Itse olen jo aika pitkään käyttänyt IE:n lisuketta Avant Browser'a jossa on popup-torjunta mahdollisuus ja monia muitakin hyviä lisäominaisuuksia.
vastauksista
taas voi hengittää hieman helpommin. opera-selaimeen olen tutustunut jo muutaman tunnin. myös mozilla.comin ohjelmat tuntuvat kiinnostavilta. etenkin sähköpostiohjelma, miksei nettiselainkin. olen tällä hetkellä kiinni erään koulun sisäisessä verkossa ja liikennettä tuntuu olevan ihan riittävästi. nortonin alert tracker vispaa ruudun reunassa jatkuvalla syötöllä.
kiitoksia vielä kerran hyvistä neuvoista
lasse
voit ihan turvallisin mielin jättää noi jontun fantasiat omaan arvoonsa, kaverilla ei tunnu olevan kovinkaan vankkaa käsitystä realistista uhista. Ja mitä tulee tuohon maalaamaasi uhkakuvaan niin voit korvata sanan "pc-maailma" sanalla "windows-käyttäjät", mutta suunta tuntuu tosiaan tuo kuitenkin olevan tässä ryhmässä.
..ei ole paskaakaan tietoa edes siitä miten kuvaamani hyökkäys tehdään ja siksi pidät sitä mahdottomana. Se kuitenkin on ihan totta, että ihan kaikki kaverit eivät sitä osaa tehdä, ja ne jotka osaavatkin eivät tarvitse pennosiasi. Anyway, ohjelmoinnin tietotaito kasvaa alati ja on vain ajan kysymys milloin pankkitilejä aletaan tyhjentämään tällä tavoin.
Muistutan myös sinua, että aiemmin väitit tämän hyökkäyksen olevan mahdotonta, mutta vielä et ole sanonut miksi. Ole siis mies ja vastaa missä kohtaa puhun paskaa, jotta nähdään kuka täällä on se paskanjauhaja.
-Jonttu-
>Anyway, ohjelmoinnin tietotaito kasvaa alati ja on vain ajan kysymys milloin pankkitilejä aletaan tyhjentämään tällä tavoin.>
Suojauksen osaaminen kasvaa vähän nopeammin, ainakin sillä alalla. Onneks.
Kylläkään lukenut mikä teidän kuvaamanne hyökkäys on, mutta oletettavasti Man between, se jossa hyökkääjä menee pankin ja asiakkaan väliin. Niin jos se tämä oli, niin tahtoisin tuoda yhden omasta mielestäni tärkeän pointin esille.
Vaikka tämä onnistuisi, ja sillä saataisiin pankkitili tyhjennettyä, niin se lienee pankin ongelma. Pankkihan vastaa siitä, että sen tarjoamat palvelut ovat turvallisia. Pankin tehtävä on kehittää niin turvallisia sertifikaatteja, salauksia tai muita suojauksia/turvakeino, ettei tällainen hyökkäys ole mahdollista. Ja ellei tällaista keinoa keksittäisiin (ihan teoriapohjalta), niin pankit varmastikin lopettaisivat tämän verkkopankkitoiminnan.
Mutta ainakin perjaatteessa ihan mahdollista, mutta luulen, että virheistä opitaan niin nopeasti, että mikään käytännön ongelma tuo ei ole.
Se on just se ja sitä vastaan nykyiset yhteydet eivät ole suojattu.
Fiksusti hoidettuna molemmissä päissä pitäisi olla serftifikaatit, jotta voidaan olla varma ettei ketään pääse väliin. Eli, asiakkaan sertifikaatti pankilla ja pankin serti vastaavasti asiakkaan koneessa.
-Jonttu-
en aio kommentoida täällä lapsellisesti mitä osaan ja mitä en. En myöskään ole sanonut että tuo olisi mahdotonta tehdä vaan että sitä ei tehdä yksityiselle ihmiselle koska siitä ei ole mitään hyötyä koska et voi siirtää niitä rahoja mihinkään ilman että jäät kiinni. Se että et näin perusasioita tiedä tai tajua kertoo siitä että olet hankkinut tietosi jostain tv-sarjasta todennäköisesti.
... luulet sinua Suomessa auttavan, jos jokin ulkomailta käsin toimiva krakkerijoukko siirtää sanotaan vaikka 2000 egeä rahojasi Nigeriassa toimivan pankin tilille? - Vastaus on ei kukaan. Käyttöjärjestelmän tekijä ei kanna vastuuta, ISP ei halua kuullakkaan sinun ongelmistasi ja nettipankin ehdoissakin vastuu laitetaan sinun kontollesi.
Poliisille voit mennä natisemaan, mutta tuskin he tekevät muuta kuin kirjaavat rikoksen ylös.
-Jonttu-
Man in the Middle-hyökkäyshän se varmastikin nimeltään on... Mutta sen sanoisin, että ei se aivan tosta vaan käy, koska sen krakkerijoukon täytyy jotenkin tehdä samanlaiset sertifikaatit ku sillä nettipankilla on (kestää ja täytyy todella perehtyä asiaan) ja edelleenkin sanoisin, että pankin vika jos jotkut onnistuvat varastamaan ne rahat. Eiväthän pankin asiakkaat voi tietää, että joku on välissä, eikä asiakkaat voi päätää, millaisia turvakeinoja käytetään, vaan se on pankin asia.
Ei niiden tartte tehdä kuin ittelleen oma sertifikaatti, jota sitten käytetään krakkerin ja asiakkaan välisessä salauksessa.
Toi https ei takaa mitään muuta kuin salatun yhteyden asiakkaan ja (krakkerin) palvelimen välillä, jolloin asiakas ei mistään tiedä kenen välillä yhteys on muodostettu. Tästä eteenpäin krakkerin ei sitten tartekkaan tehdä muuta kuin ottaa suojattu yhteys edelleen pankin palvelimeen ja homma on bueno.
Teen hommasta ohjeet pikapuolin niin sitten nähdään mitä tällä rintamalla alkaa tapahtua.
-Jonttu-
Ehkä sun pitäisi yrittää tehä joskus rahan siirto ihan laillisesti ulkomaille niin opit vähän jotain pientä.
olla paremminkin -tonttu-.
Ootko katellu paljon elokuvia viime aikoina?
Ompa kinkkinen kysymys.
Itse olen käyttänyt Nortonin AntiVirus ohjelmaa vuodesta 1998 varsin hyvällä ja viruksettomalla menestyksellä.
Tällä hetkellä on käytössä versio 2004 koska uuden saa halvemmalla kuin päivityksen.
Palomuuri ollut käytössä ADSL aikakauteni eli noin kaksi vuotta ja on rautapohjainen joka oman kokemukseni mukaan on parempi kuin yksikään ohjelmallinen.
Kaiken maailman ilmaisohjelmia joskus testanneena totesin niistä olevan enemmän haittaa kuin hyötyä.
Tällä hetkellä on tosin käytössä Ad-Awade 6.0 josta on kylläkin vielä pelkkiä positiivisia kokemuksia.
Yksi asia on kuitenkin FAKTA mikään virusohjelma on se kaupallinen tai ilmainen (JOKA MYÖS TODELLISUUDESSA ON KAUPALLINEN)ei pysty torjumaan virusta ennen kuin se on levinnyt jakeluun.