Näin testaat porttien suojaukset

Se on ainoa oleellinen tietoturva.
Jos olet sitä mieltä, että se on tarpeeton, voit siis surffailla ilman sitäkin, joten ala hommaan.

------->> kirjoitti:

Se on ainoa oleellinen tietoturva.
Jos olet sitä mieltä, että se on tarpeeton, voit siis surffailla ilman sitäkin, joten ala hommaan.

Käytössä on useampi kone. Omia ja ylläpidettäviä. Kaikissa on käyttiksenä Debian eikä yhdessäkään palomuuria.

Muista että kaikkein tärkein tietoturva-asia on varmuuskopiot.

------->> kirjoitti:

Se on ainoa oleellinen tietoturva.
Jos olet sitä mieltä, että se on tarpeeton, voit siis surffailla ilman sitäkin, joten ala hommaan.

Tuo väärä käsitys palomuurin välttämättömyydestä johtuu Windowsien heikosta tietoturvasta ja niissä olevista oletuksena auki olevista porteista. Microsoftin halu kontrolloida käyttäjää, hänen käyttöjärjestelmäänsä ja tehdä tämän tietokoneen käyttö "sujuvammaksi" on johtanut vakaviin ongelmiin turvallisuuden suhteen.

Esimerkiksi linuxit ovat oletuksena hiljaa, ei niillä ole kotia jonne soitella eivätkä edes kuuntele portteja, joita ei varta vasten olla avattu sille portille kuuluvalle liikenteelle. Ei tietoliikenneporttien suljettuina pitämiseen eikä porttien valvomiseen tarvita palomuuria. ; )

kollimaattori kirjoitti:

Tuo väärä käsitys palomuurin välttämättömyydestä johtuu Windowsien heikosta tietoturvasta ja niissä olevista oletuksena auki olevista porteista. Microsoftin halu kontrolloida käyttäjää, hänen käyttöjärjestelmäänsä ja tehdä tämän tietokoneen käyttö "sujuvammaksi" on johtanut vakaviin ongelmiin turvallisuuden suhteen.

Esimerkiksi linuxit ovat oletuksena hiljaa, ei niillä ole kotia jonne soitella eivätkä edes kuuntele portteja, joita ei varta vasten olla avattu sille portille kuuluvalle liikenteelle. Ei tietoliikenneporttien suljettuina pitämiseen eikä porttien valvomiseen tarvita palomuuria. ; )

Olen yrittänyt saada väkeä ymmärtämään mikä tämä porttijuttu testauksen tulos oikein tarkoittaa. Menee vain heikosti jakeluun. Eli seuraavaa.

"Open" Jokin ohjelma odottaa yhteydenottoa verkosta. Ohjelma sitten päättää mitä verkosta tulleelle paketille tehdään eli aiheuttaako toimenpiteitä.

"Closed" Mitään porttia ei ole. Tähän osoitettu paketti menee bittien taivaaseen ja takaisin lähetetään virhesanoma.

"Stealth" Kuten edellinen mutta virhesanomaa ei lähetetä. (ei noudata standardia kuten edellinen)

Suurimmalla osalla internetin käyttäjistä tuo testi jää modeemin palomuuriin tai NAT osoitteenkääntöön, eikä ikinä pääse käyttöjärjestelmään asti.

456444 kirjoitti:

Suurimmalla osalla internetin käyttäjistä tuo testi jää modeemin palomuuriin tai NAT osoitteenkääntöön, eikä ikinä pääse käyttöjärjestelmään asti.

Tuon pohjalta voidaan esittää, että mobiilidatayhteyksien lisääntyminen on Windows-koneiden tietosuojassa aiheuttanut erittäin suuren muutoksen negatiiviseen suuntaan. Valtaosassa ADSL- ja kaapeliliittymiä on Windows-koneen tietoliikenne jo Linuxin suojaamana.

kollimaattori kirjoitti:

Tuon pohjalta voidaan esittää, että mobiilidatayhteyksien lisääntyminen on Windows-koneiden tietosuojassa aiheuttanut erittäin suuren muutoksen negatiiviseen suuntaan. Valtaosassa ADSL- ja kaapeliliittymiä on Windows-koneen tietoliikenne jo Linuxin suojaamana.

"Linuxin suojaamana. "
En tiedä mikä ohjelmisto ADSL modemissani on, mutta NAT ja palomuuri tuli disabloitua ensimmäisenä toimena turhana ominaisuutena. Paljon helpompi hallita vain yhtä palomuuria kerrallaan, jätin sen luotettavamman ja muutenkin järkevämmin hallittavan käyttöön.

kollimaattori kirjoitti:

Tuon pohjalta voidaan esittää, että mobiilidatayhteyksien lisääntyminen on Windows-koneiden tietosuojassa aiheuttanut erittäin suuren muutoksen negatiiviseen suuntaan. Valtaosassa ADSL- ja kaapeliliittymiä on Windows-koneen tietoliikenne jo Linuxin suojaamana.

>>Valtaosassa ADSL- ja kaapeliliittymiä on Windows-koneen tietoliikenne jo Linuxin suojaamana.

19+8 kirjoitti:

>>Valtaosassa ADSL- ja kaapeliliittymiä on Windows-koneen tietoliikenne jo Linuxin suojaamana.

Ainakin joskus on ollut. Esim. aikaisemmin JAP ei toiminut kunnolla ja muitakin palvelintyyppisiä ohjelmia on ollut joissa joutuu tekemään turhaa säätöä tarpeettoman toisen palomuurin takia.
Nämä minun tiedot ovat tässä asiassa varmaan jo vanhentuneita, mutta miksi laittaa palomuureja turhaan peräkkäin, ei sellaisesta ainakaan mitään hyötyä ole.