xp:n turva-aukko

näkyy olevan tuo järjestelmän palautus, viime aikojen viesteistä päätellen. Täytyy osata ottaa se pois päältä, ajaa virusohjelma, ja laittaa takaisin päälle.
Moniko osaa.
Mutta sitten kysymys tietäjälle: jos koneella on asiallinen virustentorjuntaohjelma ( palomuuri), miten järjestelmän palautuksen tiedostoihin voi päästä viruksia?
10672
Äänestä

Muut lukivat myös

Vastaukset 10

Vanhimmat

esim. webbisivuilta. tulee sivun mukana jolla käyttäjä käy, tällöin palomuuri päästää liikenteen läpi koska yhteys on tapahtunut käyttäjän aloitteesta, ja jos kyseessä on uusi versio niin skannerit eivät sitä tunnista. Tai käyttäjä vaan yksinkertaisesti klikkailee kaikki huuhaa-liitteet auki sähköposteista.

Äänestä
  • Niin joo ne liitteet. Mutta eikö niistäkin virustorjuntaohjelma hälytä? Sitä varten kai se on.

    Äänestä

  • jaska kirjoitti:

    Niin joo ne liitteet. Mutta eikö niistäkin virustorjuntaohjelma hälytä? Sitä varten kai se on.

    Ei hälytä ellei skanneri löydä mitään epäilyttävää. Yleensä kyllä yrityksissä suurin osa liitteistä blokataan kokonaan, esim. kaikki tuplapäätteiset, .pif,.com,.exe,.scr päätteiset jne. osa blokkaa kaikki zipit (salasanalla suojatut mukaanlukien).

    Äänestä

  • www.fitsec.com kirjoitti:

    Ei hälytä ellei skanneri löydä mitään epäilyttävää. Yleensä kyllä yrityksissä suurin osa liitteistä blokataan kokonaan, esim. kaikki tuplapäätteiset, .pif,.com,.exe,.scr päätteiset jne. osa blokkaa kaikki zipit (salasanalla suojatut mukaanlukien).

    Entäs sitten nämä web-mailit ?

    Kun posti kulkeekin http:llä niin mitäs sitten tehdään ?

    Äänestä

  • Inssi kirjoitti:

    Entäs sitten nämä web-mailit ?

    Kun posti kulkeekin http:llä niin mitäs sitten tehdään ?

    itse postihan kulkee web-mailissakin smtp-palvelimien kautta normaalin tapaan, ja skannataan jos yritys/palveluntarjoaja niin tahtoo. Viesti vain esitetään käyttäjälle http:n yli. Yksi telkkari kaksilla eri kuorilla :)

    Äänestä

  • www.fitsec.com kirjoitti:

    itse postihan kulkee web-mailissakin smtp-palvelimien kautta normaalin tapaan, ja skannataan jos yritys/palveluntarjoaja niin tahtoo. Viesti vain esitetään käyttäjälle http:n yli. Yksi telkkari kaksilla eri kuorilla :)

    Kun en tuota asiaa oikein tunne niin selitätkö vähän tarkemmin?

    Jos yrityksellä on oma postipalvelin ja käyttäjä lukee privaattipostia hotmailista browserilla niin missä välissä ja miten se seulotaan ?

    Äänestä

  • Inssi kirjoitti:

    Kun en tuota asiaa oikein tunne niin selitätkö vähän tarkemmin?

    Jos yrityksellä on oma postipalvelin ja käyttäjä lukee privaattipostia hotmailista browserilla niin missä välissä ja miten se seulotaan ?

    jos hotmailia luet niin silloin yrityksesi palvelin ei ole siinä välissä. Mutta viesti on kulkenut Hotmailin sähköpostipalvelimien läpi, jolloin se on myös skannattu. Joillakin yrityksillä on oman sähköpostin lisäksi selaimen läpi toimiva versio sähköpostista. Esim. Lotus tarjoaa mahdollisuuden lukea selaimella sähköposteja.

    Äänestä

  • www.fitsec.com kirjoitti:

    jos hotmailia luet niin silloin yrityksesi palvelin ei ole siinä välissä. Mutta viesti on kulkenut Hotmailin sähköpostipalvelimien läpi, jolloin se on myös skannattu. Joillakin yrityksillä on oman sähköpostin lisäksi selaimen läpi toimiva versio sähköpostista. Esim. Lotus tarjoaa mahdollisuuden lukea selaimella sähköposteja.

    "jos hotmailia luet niin silloin yrityksesi palvelin ei ole siinä välissä.."

    Eikä mitään muutakaan.

    Juuri näin sen kuvittelinkin olevan, kiitokset vaan varmennuksesta.

    Joten web-mail on yrityksen kannalta yksi merkittävimpiä turvareikiä.

    Kannattanee blokata palomuurista ainakin tunnetuimmat web-mail palvelimet. Omat siivilipostinsa jokainen voi lukea kotonaan tai vaikkapa kirjastossa.

    Äänestä

  • Inssi kirjoitti:

    "jos hotmailia luet niin silloin yrityksesi palvelin ei ole siinä välissä.."

    Eikä mitään muutakaan.

    Juuri näin sen kuvittelinkin olevan, kiitokset vaan varmennuksesta.

    Joten web-mail on yrityksen kannalta yksi merkittävimpiä turvareikiä.

    Kannattanee blokata palomuurista ainakin tunnetuimmat web-mail palvelimet. Omat siivilipostinsa jokainen voi lukea kotonaan tai vaikkapa kirjastossa.

    postia voi tarkemmin ihmetellä kun kytkee päälle "näytä kaikki tiedostot" jos siellä liitetiedostoissa on ylimääräisiä exe com yms piilossa...oletusarvoisesti esim win 98 piilottaa järjestelmätiedostot ja piilotiedostot...kun laittaa pallukan oikeaan paikkaan pystyy postit tarkistamaan melko kattavasti...riskinä toki on vahingossa suoritettu tärkeän tiedoston poisto...kumpi sitten on suurempi paha on jokaisen mietittävä tilannekohtaisesti...

    Äänestä

  • rth kirjoitti:

    postia voi tarkemmin ihmetellä kun kytkee päälle "näytä kaikki tiedostot" jos siellä liitetiedostoissa on ylimääräisiä exe com yms piilossa...oletusarvoisesti esim win 98 piilottaa järjestelmätiedostot ja piilotiedostot...kun laittaa pallukan oikeaan paikkaan pystyy postit tarkistamaan melko kattavasti...riskinä toki on vahingossa suoritettu tärkeän tiedoston poisto...kumpi sitten on suurempi paha on jokaisen mietittävä tilannekohtaisesti...

    yrityksissä on varmaan kannattavinta suodattaa kaikki hämärät liitteet pois johonkin ylimääräiseen hakemistoon josta ne voi tarvittaessa hakea omalla tunnuksella.

    Äänestä

Kommentoi aloitusta


jaska kirjoitti:

näkyy olevan tuo järjestelmän palautus, viime aikojen viesteistä päätellen. Täytyy osata ottaa se pois päältä, ajaa virusohjelma, ja laittaa takaisin päälle.
Moniko osaa.
Mutta sitten kysymys tietäjälle: jos koneella on asiallinen virustentorjuntaohjelma ( palomuuri), miten järjestelmän palautuksen tiedostoihin voi päästä viruksia?

Anonyymi
5000

Ilmoita asiaton sisältö

  • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

  • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

  • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

  • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

  • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

  • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

Jaa keskustelu