|
Nyt heitän asiantuntijoille rankan väitteen !!!!
|
|
|
pesojoh2
Suspended due to non-functional email address
|
27. tammikuuta 2008 @ 21:38 |
Linkki tähän viestiin
|
Koneessani on suojauksena:
* AVAST
* SYGATE
* SPYWAREBLASTER
* THREATFIRE
ja kaikki nämä on päivitetty, (kone on työkäytössä jatkuvasti parhaimmillaan ympäri vuorokauden) silti Generic Host Process + NT-Hallinta\System jne. vaivaa konettani aika ajoin.
Kysyin nuorelta parilta(tyttäreni + poikaystävä);
miten te suojaatte konettanne ?
Sanoivat: ei mitenkään.
Miten paljon se on teillä käytössä ?
sanoivat: 247 (= 24 h / 7 päivää viikossa)
Onko teillä ollut ongelmia ?
sanoivat: Ei ole.
Väitteeni on siis: Jos poistan koneestani kaikki suojaukset ongelmat häviää.
Ottakaa kantaa tähän !!
-Jopi-
|
|
heikki75
Senior Member
|
28. tammikuuta 2008 @ 01:42 |
Linkki tähän viestiin
|
Windows koneessa on oltava palomuuri, joko modeemissa/reitittimessä tai palomuuriohjelma (esim XP/Vistan palomuuri). Seuraavaksi tärkein on käyttäjä eli ei lataa ja asenna koneelle epämääräisiä tiedostoja, eikä päästä koneelle roskapostia tai liitetiedostojen avaaminen on estetty. Sitten asennetaan virustorjuntaohjelma, mutta tämä on vain varmistuksena sillä osaavan käyttäjän koneessa virustorjuntaohjelma ei hälytä pöpöistä.
Tietoturvan kannalta hyvä kokoonpano:
- palomuuri: modeemi/reititin jossa on NAT ja SPI-palomuuri.
- virustorjuntaohjelma: Avast
- Windows: Vista, koska siinä on käyttäjätilien valvonta (UAC).
Mutta noistakaan ei ole apua jos käyttäjä on tumpelo eikä osaa käyttää nettiä turvallisesti.
|
Senior Member
1 tuotearvio
|
28. tammikuuta 2008 @ 02:17 |
Linkki tähän viestiin
|
NAT-reititys päällä + windowsin palomuuri on toimiva yhdistelmä minulla. Joskus huomasin, että kaikenlaiset reaaliaikaiset roska/haitta/vakoojasuojaukset todellakin vain jumittavat konetta ja ihan turhaan. Silloin tällöin skannaus SpyBotilla ja jollakin virusskannerilla(AvastPro tällä hetkellä) on paikallaan, mutta samat evästeet sieltä yleensä löytyvät ja viruksia/troijalaisia ei ikinä.
Maailmassa on vikana se, että tyhmät ihmiset ovat niin varmoja kaikesta - ja älykkäät niin epävarmoja.
Bertrand Russell
|
|
pesojoh2
Suspended due to non-functional email address
|
28. tammikuuta 2008 @ 08:28 |
Linkki tähän viestiin
|
Kiitos vastauksista.
Tuosta listasta unohtui Windowsin palomuuri joka on tällä hetkellä päällä.
SYGATE on myös palomuuri, onkohan tässä SPI ?
Mutta mikä on NAT-reititys ?
Ollaan ilmeisesti "jäljillä" tässä suojauksessa ?
-Jopi-
|
|
T/D/F
Member
1 tuotearvio
|
28. tammikuuta 2008 @ 10:47 |
Linkki tähän viestiin
|
Käsittääkseni SPI on vain rautapohjaisissa, (eli siis ADSL-modeemissa olevissa), palomuureissa.
NAT-reititys, Network Address Translation, on teknologia, jolla ulospäin näkyvä IP-osoite muutetaan operaattorilta tulevaksi osoitteeksi, eikä ulkoverkkoon näy laisinkaan sisäverkossa olevaa IP-osoitetta.
Eli, käytännön esimerkki: jos koneen IP on 10.0.0.2, eikä NAT ole käytössä, näkyy tuo ko. IP myös Internetttiin. Tällöin ADSL-reitittimeen ei voida kytkeä useampaa konetta, koska koneet eivät voi kytkeytyä tuohon yhteen ja samaan IP-osoitteeseen.
NATin ansiosta ulospäin, (nettiin), näkyvä IP on esimerkiksi muotoa 80.95.128.10, jolloin ADSL-purkilta lähtee nettiin tuo IP, riippumatta siitä, montako konetta laitteessa on kiinni. Sisäverkon IP't voivat edelleen olla muotoa 10.0.0.2 jne.
Tietoturvan kannalta NAT siis hankaloittaa ulkoisten uhkien pääsemistä suoraan koneeseen käsiksi, koska kukaan ei voi suoraan Internetistä nähdä, mikä on käyttämäsi koneen todellinen IP-osoite.
http://www.finsecure.fi/fin/ratkaisut/tekn.htm <- Tuolla hieman lisää infoa NATista ja muusta.
|
|
heikki75
Senior Member
|
28. tammikuuta 2008 @ 11:27 |
Linkki tähän viestiin
|
|
|
|
pesojoh2
Suspended due to non-functional email address
|
28. tammikuuta 2008 @ 12:02 |
Linkki tähän viestiin
|
Kiitos taas neuvoista.
Tuo NAT-homma kuulostaa tosi fiksulta.
Otin tuon XP:n palomuurin pois käytöstä.
Nyt mennään kyllä sellaiselle alueelle että meikäläinen ei tajua mitään.
No, onneksi on viisaampia.
Tietsikka on kaapeliverkossa ja
täällä on tämmönen eli siis mikähän tämä noista sitten on:
Motorola SB5100E Series SURFboard Cable Modem
vai ei mikään ?
millainen mokkula tähän pitäs laittaa lisää että sais ton NATin ?
-Jopi-
|
|
heikki75
Senior Member
|
28. tammikuuta 2008 @ 13:05 |
Linkki tähän viestiin
|
Minulla on myös käytössä Motorola SB5100E kaapelimodeemi, se on tavallinen siltaava modeemi jossa ei ole NATia eikä palomuuria. Reitittimenä minulla on Zyxel P-335U mutta sinulle käy halvempikin esim jompikumpi noista aikaisemmassa viestissa olevista reitittimistä (verkkokaupan linkit). Noissa reitittimissä on WLAN mutta niihin saa kytkettyä myös verkkokaapeleilla 1-4 tietokonetta.
|
|
pesojoh2
Suspended due to non-functional email address
|
28. tammikuuta 2008 @ 13:28 |
Linkki tähän viestiin
|
|
Suuret kiitokset eli Danke schön heikki75:lle !!
Eihän nuo oo pahan hintasia mikään jos näistä kiusoista tolla rahalla pääsee eroon.
Ei muuta kun kauppaan eiköhän tää tästä lähde menemään...
-Jopi-
|
|
pesojoh2
Suspended due to non-functional email address
|
30. tammikuuta 2008 @ 18:38 |
Linkki tähän viestiin
|
Kiitokset vielä kerran heikki75:lle.
Kävin tuossa ao. Buffalon reitittimen hakemassa ja asensin sen.
Manuaaalista ei oikein tahtonut löytyä tosta pohjassa olevasta kytkimestä tietoa, vaihtoehdothan siinä on:
auto / bridge
tässä ollaan TAAS täysin tumpeloita eli kumpi niistä pitää olla päällä tällä modeemilla Motorola SB5100E Series SURFboard Cable Modem ?
http://www.verkkokauppa.com/popups/prodinfo.php?id=11385
-Jopi-
|
|
heikki75
Senior Member
|
30. tammikuuta 2008 @ 20:13 |
Linkki tähän viestiin
|
|
Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 30. tammikuuta 2008 @ 20:54
|
|
Mainos
|
|
|
|
pesojoh2
Suspended due to non-functional email address
|
30. tammikuuta 2008 @ 20:50 |
Linkki tähän viestiin
|
|
Yess, kiitokset taas.
Mihin osoitteeseen voi lähettää kiitosta ?
-Jopi-
|
