Ubuntu Suomen keskustelualueet

Ubuntun käyttö => Asentaminen ja käyttöönotto => Aiheen aloitti: matti virtanen - 17.07.07 - klo:08.10

Otsikko: tietoturvasta
Kirjoitti: matti virtanen - 17.07.07 - klo:08.10
en oikein usko,että tää ubuntu on turvallinen ilman tietoturva ohjelmia. Siis onko tämän käyttö turvallista "aikuisten oikeesti" :P ilman palomuuria,virus ohjelmaa? Ja löytyykö tuolta  ( Sovellukset, lisää poista ) mitään ohjelmaa tietoturvaan liittyen mitä kannattaisi ladata koneelle. Tuolta lisää poista osiosta jopa minä osaan ladata ohjelmia koneelle = ) ja se on paljon se. t: Matti
Otsikko: Vs: tietoturvasta
Kirjoitti: jere82 - 17.07.07 - klo:08.23
Kyllä se on turvallista usko vaan. Sulla kyllä on siinä palomuuri, Viruksen torjuntaa et tartte ku ei oikein oo noita toimivia viruksiakaan. 
Otsikko: Vs: tietoturvasta
Kirjoitti: eap - 17.07.07 - klo:10.11
MInä olen käyttänyt nyt Ubuntua jatkuvasti viime vuoden toukokuusta alkaen ilman mitään virus tms. ongelmia. Eikä käytössäni ole mitään virustorjuntaohjelmia ja kone(et) on verkossa aina kun se (ne) on päällä. 
Otsikko: Vs: tietoturvasta
Kirjoitti: Toni Alenius - 17.07.07 - klo:16.39
Niin, NYT on turvallista, mutta entäpä parin vuoden päästä? Veikkaan, että käy vähän niinkuin Tshernobylin turvajärjestelmän kanssa:
puute huomataan vasta kun vahinko on tapahtunut.
Otsikko: Vs: tietoturvasta
Kirjoitti: jurkki - 17.07.07 - klo:17.16
Niin, NYT on turvallista, mutta entäpä parin vuoden päästä? Veikkaan, että käy vähän niinkuin Tshernobylin turvajärjestelmän kanssa:
puute huomataan vasta kun vahinko on tapahtunut.

Kuka tahansa osaa mutuilla, faktoja tiskiin niin tarkastellaan.
Otsikko: Vs: tietoturvasta
Kirjoitti: Ilokaasu - 17.07.07 - klo:17.27
Toni tässä hakee takaa sitä että kaikki tuudittautuu siihen tunteeseen että ei tässä mitään hätää ole ja sulkee pois sen mahdollisuuden että linuxit voisi kyykyttää viruksilla. Sitten kun joku onnistuu tekemään sellaisen viruksen niin helppohan sen on levitä kun suurimmalla osalla ei ole mitään suojaa.

Monesti käy myös niin että kun tietää/olettaa/luulee että oma järjestelmä ei tarvitse suojauksia niin tuppaa klikkailemaan mainoksia yms veppisivuilla, mitä windowsilla ei ikinä tekisi, lopputuloksen kun tietää.
Otsikko: Vs: tietoturvasta
Kirjoitti: mcduck - 19.07.07 - klo:15.14
Toni tässä hakee takaa sitä että kaikki tuudittautuu siihen tunteeseen että ei tässä mitään hätää ole ja sulkee pois sen mahdollisuuden että linuxit voisi kyykyttää viruksilla. Sitten kun joku onnistuu tekemään sellaisen viruksen niin helppohan sen on levitä kun suurimmalla osalla ei ole mitään suojaa.

Monesti käy myös niin että kun tietää/olettaa/luulee että oma järjestelmä ei tarvitse suojauksia niin tuppaa klikkailemaan mainoksia yms veppisivuilla, mitä windowsilla ei ikinä tekisi, lopputuloksen kun tietää.
Mutta mitäs se antivirus etsisi koneeta niin kauan kuin ei ole virusta mitä etsiä? Ei tässä oikein muutakaan voi kuin elää mukavasti odotellessa että joku sen Linux-viruksen saisi aikaiseksi niinkuin tietoturvayhtiöt ovat jo vuosia meitä uhkailleet ;)

Tällä hetkellähän virusten torjunta Linuxissa olisi suoranaista tuulimyllyjä vastaan taistelua :D
Otsikko: Vs: tietoturvasta
Kirjoitti: muep - 19.07.07 - klo:15.42
Vaikkei mitään virustorjuntaohjelmaa käytössä olisikaan, niin suojaa on kuitenkin:

-Laadukas perusjärjestelmä
-Unix -tyyppinen tiedostojen käyttöoikeuksien hallinta
-Rajoitetut peruskäyttäjätilit
-Automaattisesti/helposti asennettavat tietoturva- yms päivitykset.
-Palomuuri (tosin esim. Ubuntussa toistaiseksi oletuksena pois käytöstä)
-Vähemmistöasema, Linux -jakeluiden keskinäiset erot ja monimuotoisuus
-jotain varmaan unohtui?

Joillain jakeluilla on lisäksi joitain lisäpalikoita vielä, esim. Fedorassa ja Red Hatissa SELinux oletuksena, Susessa AppArmor. (Nämä jollain tapaa ovat kyllä rinnastettavissa perinteisiin tietoturvaohjelmistoihin)
Otsikko: Vs: tietoturvasta
Kirjoitti: janne - 19.07.07 - klo:18.39
Kyllähän se mielenrauha on riittävä syy asentaa lisää tietoturvaa.

no, minusta virustorjunnan asentaminen linuxiin on samaa luokkaa kuin vaippojen käyttö siltä varalta, että sulkijalihas pettää. tietty jos vaipoissa tuntee itsensä itsevarmemmaksi niin siitä vaan ja onhan toki olemassa teoreettinen mahdollisuus sairastua todella rajuun vatsatautiin juuri kun on kaupungilla/elokuvissa/treffeillä.
Otsikko: Vs: tietoturvasta
Kirjoitti: Jula - 19.07.07 - klo:20.23
Vaikkei mitään virustorjuntaohjelmaa käytössä olisikaan, niin suojaa on kuitenkin:

-Palomuuri (tosin esim. Ubuntussa toistaiseksi oletuksena pois käytöstä)

Eli siis EIKÖ Ubuntussa ole palomuuria oletuksena päällä, eli se täytyy firestarterilla käynnistää ??? Pommitin konetta jo ennen fs:n asennusta, kaikki näytti hyvältä, että olen piilossa, mutta kuinka kauan ??? Eli pitääkö fs laittaa aina käyntiin vai ei, kommentit ovat tällä palstalla olleet enemmän sen suuntaisia, että palomuuri on ubuntussa automaattisesti päällä ???
Otsikko: Vs: tietoturvasta
Kirjoitti: muep - 19.07.07 - klo:20.45
Oletuksena palomuuri on asennettu ja käytössä (data menee sen läpi), mutta mitään estoja siellä ei ole asetettu.

Oman palomuurinsa käytössä olevat suodatussäännöt voi katsoa komennolla:

Koodia: [Valitse]
sudo iptables -L
Otsikko: Vs: tietoturvasta
Kirjoitti: mikkohuo - 19.07.07 - klo:22.27
Eli siis EIKÖ Ubuntussa ole palomuuria oletuksena päällä, eli se täytyy firestarterilla käynnistää ??? Pommitin konetta jo ennen fs:n asennusta, kaikki näytti hyvältä, että olen piilossa, mutta kuinka kauan ??? Eli pitääkö fs laittaa aina käyntiin vai ei, kommentit ovat tällä palstalla olleet enemmän sen suuntaisia, että palomuuri on ubuntussa automaattisesti päällä ???

Linuxissa palomuuri on osa järjestelmän ydintä. Ubuntussa palomuuria ei täten tarvitse erikseen asentaa, vaan asennuksen jälkeen palomuuri on valmiiksi säädetty siten, että tavallisessa käytössä sen asetuksiin ei tarvitse koskea. Firestarter (tai esim. Guarddog tai Kmyfirewall) on ohjelma jolla voi muokata palomuurin asetuksia eli ns. iptables-sääntöjä. Tuohon on lähinnä tarvetta silloin, jos ottaa käyttöön palveluja, jotka kuuntelevat verkkoliikennettä. Tällaisia palveluja voivat olla esim. nfs, ssh-server, samba tai apache.

Lyhyesti siis: Firestarteria ei tarvitse erikseen käynnistää.