En ole tuohon xp:n omaan muuriin luottanut enää kun luin ettei se estä esim haittaohjelman pääsyä nettiin. Mikä olisi semmonen hyvä palomuuri joka estää mahdollisen haitakkeen menemästä nettiin?
Hyvä palomuuri?
Sirpa-.
27418
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 27
Vanhimmat
Joku Comodo mahdollistaa natsiasetuksia että kyselee sitten kaikkea mahdollista, että se varmaan sitten.
Itse olen käyttänyt XP:n omaa palomuuria ja hyvin on näyttänyt toimivan. Veikkaisinkin, että hyvä virustorjunta (ja maalaisjärki) on olennaisempi tekijä tietosuojan kanssa. Kun ei asentele kaikkia tarjolle tulevia ohjelmia..
Jos kerran pitää palomuuri olla niin miksi laittaa vain puoliksi-toimiva kun "samalla rahalla" saa molempiin suuntiin toimivan????
Varmaan siksi kun säästyy turhalta asennukselta. Ei haittaohjelmilta tarvitse blokata nettiyhteyksiä, jos sattuu sellainen yrittämään koneelle niin se estetään. Aika onneton haittaohjelma jos sen pääsy nettiin jumittuu palomuuriin yleensäkään. Jostain syystä on vallalla sellainen harhaluulo, että palomuuri jotenkin estäisi haittaohjelmia toimimasta. Joku Comodo paranoid-asetuksilla sen kyllä tekeekin muttei sillä koneella sitten tehdä mitään muutakaan järkevää.
Siksi kun noilla tietoturvahärpäkkeillä saa asennuksen niin helposti solmuun kun tulee päivityksiä ja ne myös joskus aiheuttavat yhteensopivuusongelmia ja vähemmän säätöä tietysti.
Fiksumpaa olisi huolehtia siitä, että ei laske koneelle yhtään haittaohjelmaa ikinä.
"Fiksumpaa olisi huolehtia siitä, että ei laske koneelle yhtään haittaohjelmaa ikinä"
Niin ja palokunnat voisi lakkauttaa kunhan kaikki ihmiset oppisivat käsittelemään tulta vastuullisesti.
Jos asennat haittaohjelman järjestelmänvalvojan oikeuksin niin se pystyy tekemään helposti reiän mihin tahansa softapalomuuriin.
Kun haittaohjelma ajetaan järjestelmänvalvojan oikeuksin saa haittaohjelma täydet oikeudet koneeseen joka tietenkin tarkoittaa sitä että se voi vaikka asentuessaan poistaa koko palomuuri ja virustorjunta softat ja niinhän ne usein tekevätkin. Virustorjunta lakkaa toimimasta ja millekkään online scannerille ei enää pääse joten ainoa toimiva tapa on olla asentamatta haittaohjelmia l. jos ei ole tarvetta luoda jotain erikoisempaa sääntöä jollekkin ei haittaohjelmalle ulospäin liikkuvan tiedon osalta niin XP:n palomuuri riittää hyvin.
Vistalla ja W7:lla on mahdollista plokata ulospäin menevää liikennettä mutta Vistaan W7:aan pätee tietysti aivan samat asiat: järjestelmänvalvojana asennettu haittaohjelma menee Vistan ja W7:n palomuurien läpi vaivatta.
"Jos asennat haittaohjelman järjestelmänvalvojan oikeuksin". Jos asentaakin rajoitetuin oikeuksin?
"joten ainoa toimiva tapa on olla asentamatta haittaohjelmia"
Toki mutta joskus voi käydä niin ettei tiedä asentavansa haittaohjelmaa.
" Jos asentaakin rajoitetuin oikeuksin?"
Kyllä, silloin ulospäin plokkaava palomuuri on apu, koska virustorjunta ohjelmat ja palomuurit asentuvat niin, että niitä ei yleensä voi säätää rajoitetuin oikeuksin.
Tämä pätee tietysti Windowsin omiinkin palomuureihin, ainakin Vista ja W7 mutta olen lähes varma että myös XP:n muuriin.
haittaohjelmat poistetaan eikä niiden anneta mellastaa koneella joten ei tarvita mitään muuria missä olisi ulospäin suuntautuvan liikenteen valvonta.
jos liikennettä haluaa seurata niin sihen riittää microsoftin tcpview mikä löytyy kuuklella.
Mikään virustorjunta ei tunne kaikkia haittaohjelmia 100%. Mutta jos on ulospäin blokkaava palomuuri niin se antaa käyttäjälle mahdollisuuden arvioida päästääkö nettiin vai ei jotain tuntematonta ulospyrkijää.
Jos tuo väittämäsi olisi totta niin maailmassa ei olisi yhtään botti palvelinta, roskapostittavaa saastunutta konetta, pankki troijalaisia ei olisi, kenenkään konetta ei voisi ulkoapäin ohjata käyttäjän tietämättä....
Eli kaikki virustorjuntaohjelmat voisi korvata 100% pelkällä ulospäin plokkaavalla palomuurilla.
Mietippä nyt, onko asia näin?
Hölynpölyä.
Kunnon haittaohjelma mitään mahdollisuutta anna. Se sulkee muurin.
Koneen pitäminen alunperinkin puhtaana on ainoa järkevä keino.
Voihan sitä leikkiä monitoimimuurilla ja kuvitella sen jtn auttavan, turhaa se kumminkin on.
Miksi autoissa ovat turvavyöt pakollisia? Eiväthän ne estä kaikkia liikenneonnettomuuksia, sotia tai tulvia?
Yhtä hyvä perustelu kun toi sinun.
"Kunnon haittaohjelma mitään mahdollisuutta anna. Se sulkee muurin. "
Ovatko kaikki noita kunnon haittaohjelmia? Sulkevatko kaikki palomuurin?
Jos nyt vielä sattuu törmäämään todella surkeasti koodattuun haittaohjelmaan niin ehkä sitten voi pelastaa mutta todella heikkoa on.
Sitähän ei tiedä ennen kuin on pöksyissä. Joka tapauksessa peli on menetetty päästäessään haittaohjelman koneelleen.
Torjuminen on varsin helppoa. Ohjelmat käyttistä myöten päivitettyinä, muuri ja ripaus sitä maalaisjärkeä käyttäjän toimiin. Noilla pärjää. Voihan siihen lisäksi tutkan panna, jos käyttäjältä tuota järkeä puuttuu. Tutkan hyöty on tosin marginaalinen.
Itse laittaisin tällaiseen tärkeysjärjestykseen:
1 Se "maalaisjärki" joka pitää sisällään koneen perus käyttötaidot.
2 Ohjelmat ajantasalla.
( 3 Virustorjunta, pelkkä apu eikä yksistään riitä minkäänlaiseksi suojaukseksi, ei mitenkään välttämätön mutta minulla on kuitenkin MSE)
"Joka tapauksessa peli on menetetty päästäessään haittaohjelman koneelleen. "
Miten itse toimisit jos heräisit yöllä ja huomaisit että murtovaras on kodissasi?
Menisitkö sängyn alle peloissasi ja toteaisit "peli menetty" etkä tekisi mitään estääksesi voron viemästä omaisuuttasi?
Ainoa varma tapa päästä haittaohjelmasta eroon on asentaa koko käyttis uudelleen. Vaikka joku siivousohjelma osaisikin poistaa sen tunnistetun örkin niin koneella voi olla jo 10 uutta tunnistamatonta asennettuna ja odottamassa ohjeita netistä.
Tätä tässä ajettiin takaa.
Turha näitä "huippuloogisia" vertauksia viljellä. Mutta tämän kerran, pidän huolta, ettei murtovaras pääse sisälle. Aivan kuin koneellanikin.
On tietenkin selvää että kun tiedetään haittaohjelman olevan koneella aktivoituneena silloin asennetaan käyttöjärjestelmä uusiksi varmasti puhtaalta medialta. Mutta..
Mutta kun sitä ei tiedetä aina! Ei se haitake läväytä ruudulle ikkunaa jossa se kertoo olevansa haitta-ohjelma. Mikään virustorjunta ei tunnista kaikkia haittaohjelmia. Ulospäin blokkaava palomuuri sen sijaan antaa käyttäjälle (jos siis kyseessä ei ole rootkit) mahdollisuuden epäillä että jokin on pielessä kun joku aivan outo prosessi pyytää lupaa päästä nettiin.
" Ulospäin blokkaava palomuuri sen sijaan antaa käyttäjälle (jos siis kyseessä ei ole rootkit) mahdollisuuden epäillä "
Mutta kun haittaohjelmat eivät kunnioita mitään softapalomuureja vaan asentuessaan rikkovat ne mennen tullen samalla tavalla kuin virustorjuntaohjelmatkin mikäli virustorjunta ei havaitse haittaohjelmaa ensin.
"Mutta kun haittaohjelmat eivät kunnioita mitään softapalomuureja" Niiden on pakko "kunnioittaa" niin kauan
kun ns. superuser-lippu ei ole päällä prosessorin lippu-rekisterissä silloin kun kyseisen haitakkeen koodia ajetaan. Eli kyse on juuri käyttö-oikeuksista. Palomuuri ja virustorjunta ovat tavallaan rootkittejä siinä mielessä että sillä on taydet oikeudet esim muuttaa kernelin koodia mieleisekseen ja kytkeytyä sen kernelin vektoreihin saadakseen aina ensimmäisenä tiedot esim silloin kun levyltä luetaan dataa ja siirretään muistiin ajettavaksi(virustorjunta).
Pystytkö poistamaan virustorjuntaohjelman / palomuurin koneeltasi järjestelmänvalvojana tai muuttamaan kummankin ohjelman asetuksia mieleiseksisi jos niin haluat?
No aivan samalla tavalla sen pystyy tekemään hyvä haittaohjelmakin.
Tietoturvahysteerikot ovat takertuneet siihen, että XP:n palomuuri ei valvo ulos menevää liikennettä.
Ei tarvitsekaan.
Se kun riittää täysin, että se valvoo sisään tulevan liikenteen.