Kertokaapa nyt ihan selvällä suomella mitä hyödyn palomuurista ? Ja jos ei sitä ole mitä voi tapahtua ? jne...KIITOS:)
Kertokaapa nyt........
Help :)
103383
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 10
Vanhimmat
Jos koneellasi ei ole palomuuria niin kuka tahansa tunkeutuja pääsee koneellesi ja voi käyttä sitä aivan mihin tarkoitukseen tahansa esim. koneesi kautta voidaan lähettää roskapostia,käyttää konettasi vaikapa lapsiseksin välittämiseen tms.ja täysin sinun tietämättäsi.
En ole asiantuntija, mutta vähäisillä taustatiedoilla voin väittää seuraavaa:
Pienehkö vertaus kenties voisi selventää sinulle, miksi tai mihin palomuuria tarvitaan tietokoneessa...
Tietokone ilman palomuuria olisi lähes sama asia kuin jos omistaisit maailman arvokkaimman taide- ja hopeakokoelma ja pitäisit sitä ovettomassa talossa, jossa ei olisi muutakaan varkaudenesto tms. -järjestelmiä.
Toisin sanoen ilman palomuuria ja muita tarpeellisia asiaan liittyviä ohjelmia (esim. virustarkistus), koneesi mitä suuremmalla todennäköisuudellä tulee joko tietoturvavarkauden tai virushyökkäyksen kohteeksi.
millaista "kohinaa" netissä liikkuu:
Port | Packets | Sources | Targets | Service | Name
------ ----------- ----------- ----------- -------------------- -------------
135 | 125 | 107 | 1 | epmap | DCE endpoint resolution
445 | 54 | 45 | 1 | microsoft-ds | Win2k Server Message Block
137 | 40 | 37 | 1 | netbios-ns | NETBIOS Name Service
3127 | 4 | 4 | 1 | mydoom | W32/MyDoom, W32.Novarg.A backdoor
139 | 3 | 3 | 1 | netbios-ssn | NETBIOS Session Service
17300 | 2 | 2 | 1 | Kuang2TheVirus | [trojan] Kuang2 The Virus
65506 | 2 | 2 | 1 | phatbot-ssl | Phatbot SSL Proxy
2057 | 1 | 1 | 1 | rich-cp | Rich Content Protocol
3128 | 1 | 1 | 1 | squid-http | Proxy Server
443 | 1 | 1 | 1 | https | HTTP protocol over TLS SSL
6129 | 1 | 1 | 1 | dameware | Dameware Remote Admin
10080 | 1 | 1 | 1 | amanda | Amanda
1026 | 1 | 1 | 1 | nterm | remote_login network_terminal
1027 | 8 | 1 | 1 | icq | icq instant messanger
1080 | 1 | 1 | 1 | socks | Proxy Server
Port Scanners
=============
source | Ports Scanned | Host Name
--------------- --------------- ------------
69.81.39.xxx| 4 | user-12lxxx.cable.mindspring.com
80.222.235.xxx| 2 | dsl-aur2-xxx.dial.inet.fi
80.222.57.xxx| 2 | dsl-hkigwxxxx.dial.inet.fi
210.124.76.xxx| 2 |
Hieman sensuroin noita scannaajien osoitteita, mutta alkuperä käynee ilmi riittävästi.
Palomuuri vastaa lukkoa ulko-ovessa. Ilman sitä kaikki tulijat ja menijät saa liikkua vapaasti, mukaanluettuna ylimääräiset hiippailijat. PC:tä ei saa turvalliseksi ilman palomuuria.
Ikävä tosiasia on se, että Microsoft ei ole paljoakaan käyttöjärjestelmän kehityksessään laittanut aikaa, saati sitten rahaa tietoturvan eteen. Tämä on johtanut siihen, että palomuurit, virusohjelmat jne. Turvatoimet ovat todella tarpeellisia Win-käyttäjien keskuudessa.
Hiukan liioittelun makua kaveriden pelotteissa. Mutta tais tulla jo kohtuu hyvin selväksi että palomuuria tarvitaan. Työpaikalla toivottavasti palomuuri ohjelmia tukevampi fyysinen palomuuri, jonka hoitamisesta vastaa toivottavasti asiansa osaava henkilö.
Palomuurin tärkein tehtävä kaiketi pitää kaikki portit (lue: ovet) kiinni ULKOAPÄIN tulevilta aloitteilta. Eli vaikka ovet olisi jo kiinni ei se riitä vaan ne on myös lukittava avaimella jotka ovat vain minun taskussani. Tällä estetään ettei tietsikkaani tulla ulkoapäin omin luvin.
Win 2000 ja XP:n oma palomuurin pitää ovet kyllä kiinni ja avaimet omassa taskussa eli hoitaa tämän asian mainiosti. Jos kuitenkin haluaa lisäominaisuuksia kuten tarkkailla mitkä ohjelmat ottavat yhteyksiä koneeltani ulospäin, kommunikoidakseen vaikkapa Microsoftin servereiden kanssa tietämättäni, tarvitaan ZoneAlarmia ja vastaavia.
Mukavia nuo ZoneAlarmin tyyppiset siksikin että niiden avulla oppii oman koneen tietoliikenne käyttäytymistä hiukan uudesta perspektiivistä. Vaativat vain ylensä hiukan.
Yleensä riittää kun hankitaan kunnollinen virustorjunta joka pidetään jatkuvasti päivitettynä. Ja sen lisäksi aktivoidaan tuo Windowsin oma palomuuri.
Hei :) Kerrotko mistä se windowsin oma palomuuri aktivoidaan ? KIITOS :)
Niinkuin mainitsetkin, Windowsin oma palomuuri ei todellakaan tarkkaile OLLENKAAN lähtevää liikennettä joten hieman liioitellen voidaan todeta että sillä ei tee YHTÄÄN MITÄÄN ! Eli esim troijalainen lähettää koneesi konfiguroinnin kräkkerille joka tämän jälkeen käyttää konettasi mielin määrin.
Kenelläkään vastuullisella ohjelmoijalla ei tulisi mieleenkään moista koodata.
Onneksi parempiakin on saatavana ihan ilmaiseksi.
Odotinkin jo että joku tarttuu tähän.
Eikö tärkeintä ole se ettei koneelleni pääse ne troijalaiset sun muut. Ensimmäinen askel turvallisuuteen on että kaikki ovet on lukittu ulkoa päin tulevaa uhkaa vastaan. Kun voro on sisällä saattaa se maskeerata itsensä jo aiemmin sallituksi ohjelmaksi.
Eli kun troijalaiset sun muut on jo sisällä on peli hyvässä lykyssä jo menetetty! Jos vihamielinen ohjelma on tehty taidolla saattaa sille olla nimenomaan hyötyä jos tietsikassa on joku palomuuriohjelma joka tarkkailee ulospäin menevää liikennettä. Kaikki triviaalitapaukset tällainen palomuuri hoitelee sujuvasti ojennukseen mutta ne ammattimaisemmat pöpöt ovatkin toinen juttu.
Tärkeätä toki olisi että troijalaisia sun muita ei pääsisi koneelle mutta kun niitä voi saada niin monelta taholta. Lainaat esim. naapurin muistivälinettä ja hups.
Myöskään e-mailin liitteelle tai vihamielisen websivun pöpölle palomuuri ei yksinkertaisesti voi olla mikään este koska ko. liikenne täytyy sallia jos meinaa nettiä hyödyntää. Kysymys on periaatteesta, ei palomuurin hyvyydestä.
Sen takia on hyvä olla välineet joilla pitää silmällä molemmansuuntaista liikennettä. Siis administraattorina kone ensin kuntoon, sitten logoff, logon pienemmillä oikeuksilla ja sitten vasta nettiin.
Turvallista matkaa ;-)