tarvitseeko ubuntu 8.04 palomuurisoftia???

[manke]

 et tarvitseeko erikseen muuttaa iptablee tai laittaa palomuuri softaa normi käytössä.

[Ville Pöntinen]

Ei.

[eliasj]

Ei.

Ubuntussa tulee mukana palomuurisofta nimeltä ufw (Uncomplicated Firewall).
https://wiki.ubuntu.com/UbuntuFirewall

[rhino]

Milläs perustelet ettei tarvitse?

Itse kyllä käyttäisin. Ja myös virus/haittaohjelmatarkistusohjelmia, sillä vaikkei esim virustiedosto tartuttais omaa konetta, on kyllä väliä ettei niitä levittele koneestaan muualle. Ja semminkin kun linux ei ole mitenkään täysin tietoturvavapaa itsekään.
Pientä vastuulliisuutta siis näihin tietoturva-juttuihin linuxinkin puolella.
Nythän tätänykyää Windows-vista on esim. windowsXPhen verrattuna suht samalla tasolla linuxin kanssa tietoturvassa kun Vistan uudet tietoturvatekniikat ehkäisevät virusten ja haittaohjelmien toiminnan. Vistaahan on käytetty nyt sen julkistamisestakin asti ilman mitään lisä-tietoturvaohjelmia, eikä koneisiin ole tarttunut viruksen virusta eikä mitään haittaohjelmaa.
Ubuntussa ja linuxeissa ei pidä sortua tuudittautumaan hyvän uskon varaan.

Ubuntussa voi asentaa pakettienhallinasta graafisen Firestarter-käyttöliittymän IPtables-asetusten hallintaan.

Ja ilmaisistakin tietoturvaohjelmista on linux-versioita, kuten esim.
http://www.avast.com/eng/avast-for-linux-workstation.html

[hardy]

et tarvitseeko erikseen muuttaa iptablee tai laittaa palomuuri softaa normi käytössä.

Oletusarvoisesti Ubuntussa on portit kiinni. Se että 8.04:ssä on palomuurisofta mukana on aika yllättävää koska se on täysin tarpeeton resurssisyöppö.

Voit tsekata koneesi porttien tilan esim. täällä: http://probe.hackerwatch.org/probe/probe.asp

[gdm]

Milläs perustelet ettei tarvitse?

Itse kyllä käyttäisin. Ja myös virus/haittaohjelmatarkistusohjelmia, sillä vaikkei esim virustiedosto tartuttais omaa konetta, on kyllä väliä ettei niitä levittele koneestaan muualle. Ja semminkin kun linux ei ole mitenkään täysin tietoturvavapaa itsekään.
Pientä vastuulliisuutta siis näihin tietoturva-juttuihin linuxinkin puolella.

Ubuntussa ei tosiaan ole oletusarvoisesti yhtään palvelua päällä, joka kuuntelee ulkoapäin saapuvia yhteydenottoja
(web-server, ssh...)
Tarve erillisen virustorjunnan asentamiseen tulee ajankohtaiseksi, jos koneelle asentaa sähköpostipalvelimen!
gnu/linuxin tietoturva-aukot korjataan huomattavasti nopeampaa kuin windowsin vastaavat.

Kolmen vuoden aikana itselläni ei ole ollut minkäänlaisia tietoturvaongelmia.
ssh-palvelu oli ainoa joka aiheutti hälytyksiä, mutta sekin loppui kun vaihdoin oletusportin pois (22)

[Ville Pöntinen]

Milläs perustelet ettei tarvitse?

Itse kyllä käyttäisin. Ja myös virus/haittaohjelmatarkistusohjelmia, sillä vaikkei esim virustiedosto tartuttais omaa konetta, on kyllä väliä ettei niitä levittele koneestaan muualle. Ja semminkin kun linux ei ole mitenkään täysin tietoturvavapaa itsekään.
Pientä vastuulliisuutta siis näihin tietoturva-juttuihin linuxinkin puolella.
Nythän tätänykyää Windows-vista on esim. windowsXPhen verrattuna suht samalla tasolla linuxin kanssa tietoturvassa kun Vistan uudet tietoturvatekniikat ehkäisevät virusten ja haittaohjelmien toiminnan. Vistaahan on käytetty nyt sen julkistamisestakin asti ilman mitään lisä-tietoturvaohjelmia, eikä koneisiin ole tarttunut viruksen virusta eikä mitään haittaohjelmaa.
Ubuntussa ja linuxeissa ei pidä sortua tuudittautumaan hyvän uskon varaan.

Ubuntussa voi asentaa pakettienhallinasta graafisen Firestarter-käyttöliittymän IPtables-asetusten hallintaan.

Ja ilmaisistakin tietoturvaohjelmista on linux-versioita, kuten esim.
http://www.avast.com/eng/avast-for-linux-workstation.html

IMHO+Offtopic: Omituisen terävään sävyyn kirjoitat toistuvasti. Varsinkin kun olet syytellyt Ubuntu-käyttäjiä ja foorumia itsekeskeisyydestä ja vääristelystä.

Mitä virussuojiin linuxille tulee, ne ovat olemassa sähköpostipalvelimia varten.

Toimivia ja leviäviä viruksia ei linuxille ole.

Mitä ihmettä tarkoitat virustiedoston leviämisellä muille? Jotain ikivanhoja passiivisesti leviäviä Word- tms makroviruksia? Miten muuten muka virus leviäisi linux-koneelta eteenpäin?


Totta on, ja hyvä niin, että Vista on edeltäjiään turvallisempi.

[rhino]

Tuota noin, luin vain itsekin esim tämän :

http://en.wikipedia.org/wiki/List_of_Linux_computer_viruses

Linux-käyttäjät tuudittautuvat paljon sen varaan ettei linuxissa muka voisi olla haittaohjelmia, näinhän ei ole.
Linuxin tietoturva on kuitenkin varsin hyvä, muttei sekään aukoton. Ja linuxin tämänhetkinen vielä muutaman prosentin luokkaa oleva käyttöaste, mistä suuri osa on vielä ei-kaupallisessa käytössä ja siten ei-haittaohjelmien-tekijöitä-vielä-niin-paljoa-kiinnostavana kohteena, mutta ... ruususen unin on pettävää...
Lisäksi linux-koneeseen voi hyvin päästä majailemaan haittaohjelmia sisältäviä tiedostoja ja vaikka ne eivät omaan koneeseen pääsisi iskemään, niin esim. yhteistyötahoille lähetettyinä ja siellä haittaa aiheuttavana, voivat johtaa ikäviin seurauksiin. Parempi siis olisi linuxissakin napata kiinni haittaohjelman saastuttaneet tiedostot. Myös OpenOffice-dokumentteihinhan on alkanut ilmestyä viruksia ja niiden määrä tuskin laskee ... niin se wordinkin kanssa aikoinaan alkoi, pienestä...

Oliko muuta kysyttävää?
Ja voisitteko perustella wiki-artikkelin luettuannekin väitteen  "Toimivia ja leviäviä viruksia ei linuxille ole." - kiitos, niin lopetan hetimiten sitten  "Omituisen terävään sävyyn kirjoitteluni toistuvasti." ja "..syyttelyni Ubuntu-käyttäjiä ja foorumia itsekeskeisyydestä ja vääristelystä."
Ja jatkan nurkumatta sitten windowsin ja Vistan syyttelyiden lukemista täällä harvassa se viestissä. Ubuntu ja linux on musta hieno juttu - mutta ei sitä tarvitsisi yliampuvalla omalla kehulla ja muiden haukkumisella juuri siksi pilata.

"Mitä ihmettä tarkoitat virustiedoston leviämisellä muille? Jotain ikivanhoja passiivisesti leviäviä Word- tms makroviruksia? Miten muuten muka virus leviäisi linux-koneelta eteenpäin?"
No tulee mieleen ainakin että kun jokin haittaohjelma on saastuttanut vaikkapa jossain nettipalvelussa tiedostoja ja kun ne tiedostot lataa omalle koneelleen ja levittää niitä eteenpäin eikä omalla koneella ole haittaohjelmien torjuntaohjelmaa niitä tunnistamassa, niin ainakin omalla maalaisjärjelläni ajatellen olisi siinä hieman mahiksia toimia oman koneenkin osalta vastuullisemmin.

[gdm]

Linux-käyttäjät tuudittautuvat paljon sen varaan ettei linuxissa muka voisi olla haittaohjelmia, näinhän ei ole.
Linuxin tietoturva on kuitenkin varsin hyvä, muttei sekään aukoton. Ja linuxin tämänhetkinen vielä muutaman prosentin luokkaa oleva käyttöaste

Tuo on hyvin sanottu, missä näin on väitetty että, olemme tuudittautuneet hyvänolontunteeseen?
gnu/linuxiin on viruksia, ja jopa windows viruksia on yritetty saada toimimaan laihoin tuloksin.
Erona windowsiin, linuxia ei oletuksena käytetä (eikä pidäkkään) käyttää root-oikeuksin. Joka on siis virusten toimintaan saattamisen perusedellytys. Siinä vaiheessa kun markkinaosuus nousee ylöspäin huomattavasti, on suojautuminen ajankohtaisempaa.

Omalla käytökselläänkin voi edesauttaa niiden virusten leviämistä. Pitääkö jokainen linkki/liitetiedosto mikä on saatavilla, niin aukaista?

[eliasj]

Linux-käyttäjät tuudittautuvat paljon sen varaan ettei linuxissa muka voisi olla haittaohjelmia, näinhän ei ole.
Linuxin tietoturva on kuitenkin varsin hyvä, muttei sekään aukoton. Ja linuxin tämänhetkinen vielä muutaman prosentin luokkaa oleva käyttöaste

Tuo on hyvin sanottu, missä näin on väitetty että, olemme tuudittautuneet hyvänolontunteeseen?
gnu/linuxiin on viruksia, ja jopa windows viruksia on yritetty saada toimimaan laihoin tuloksin.

Vaikka on olemassa Linux-viruksia, ei se tarkoita, että niistä olisi vaaraa. Ei niitä pääse omalle koneelle ilman tietoturva-aukkoja, joita on hyvin vähän Linuxissa.

[rhino]

Ok - luottakaamme siihen että kaikilla linux-käyttäjillä on uusimmat korjauspäivitykset linux-koneessaan ( :
ja ettei kukaan linux-käyttäjä käytä konettaan root-oikeuksin ( :
Eikä lähetä asiakkaalleen tai tärkeälle ystävälleen omalta koneeltaan tiedostoja, joissa on haittaohjelmia.
Onhan näin?
No hyvä

[manke]

Ubuntussa tulee mukana palomuurisofta nimeltä ufw (Uncomplicated Firewall).

voiko se mennä firestarterin tai avastin kanssa sekaisin

miten voi tehdä lisä tilejä ja voiko käyttöoikeuksia muuttaa.. päätteestä/valikoista ??

[eliasj]

Ubuntussa tulee mukana palomuurisofta nimeltä ufw (Uncomplicated Firewall).

voiko se mennä firestarterin tai avastin kanssa sekaisin

Avastia ei ainakaan kannata asentaa jos käytät Ubuntua normaaliin työpöytäkäyttöön. Eikä kannata asentaa Firestarteriakaan, saat säädettyä palomuuria ufw:n avulla. ohje: http://wiki.ubuntu-fi.org/Ubuntun_komennot (kohta palomuuri)

miten voi tehdä lisä tilejä ja voiko käyttöoikeuksia muuttaa.. päätteestä/valikoista ??

Valikosta Järjestelmä --> Hallinta --> Käyttäjät ja ryhmät

[gdm]

Eikä lähetä asiakkaalleen tai tärkeälle ystävälleen omalta koneeltaan tiedostoja, joissa on haittaohjelmia.
Onhan näin?
No hyvä

linux->linux lähetys... tämä riippuu mitä välittää eteenpäin.
jotta se pahantahtoinen koodi osaisi tehdä tuhoa, pitää sillä olla suoritusoikeudet. jota ei oletuksena tietenkään tiedostoille anneta.
Jos kone on tuotantokäytössä (suuret firmat) tietenkin siellä päässä pitää olla tietoturva eri tasolla kuin pentti peruskäyttäjällä.
Tässä on kuitenkin suurimmaksi osaksi Pentti Peruskäyttäjistä, jolla ei ole tarvetta noin tiukkaan foliohattuun.
(vielä! kun markkinaosuudet nousevat, tulee asia ajankohtaisemmaksi)

Jos koet että, sinä tarvitset virustorjuntaa/palomuureja/adblockkeja/flashblockkeja/javanoscriptejä, niin ei kukaan estä sinua! Mutta peruskäyttäjien peloittelu/manipulointi ei ole tarpeellista eikä mitenkään rakentavaa toimintaa!

Tämä tästä, jätän areenan sinulle.

[Matzi]

Eiköhän kyseisessä osoitteessa: http://wiki.ubuntu-fi.org/Ubuntun_komennot (kohta palomuuri) ole hieman virheitä ufv?? Pitäisi kait olla ufw 

[jusssi]

. Eikä kannata asentaa Firestarteriakaan, saat säädettyä palomuuria ufw:n avulla. ohje: http://wiki.ubuntu-fi.org/Ubuntun_komennot (kohta palomuuri)

miten voi tehdä lisä tilejä ja voiko käyttöoikeuksia muuttaa.. päätteestä/valikoista ??

Valikosta Järjestelmä --> Hallinta --> Käyttäjät ja ryhmät

Olen tosi aloittelija (en vielä edes peruskäyttäjä) Nyt kysyn teiltä:
1. Asensin Firestarterin. Sen kuvake on tuossa FF:n, TB:n ym. ohjelmien kuvakkeiden rinnalla. En ole tehnyt asialle muuta. Pitäisikö Firestarter poistaa tai tehdä sille jotain säätöjä? Vai unohtaa koko juttu?
2. Kävin kurkkaamassa tuolta käyttäjiä ja ryhmiä. Ylinna luki oma nimeni, jolla kirjaudun sisälle käyttöjärjestelmään ja sen alla tuo pahaenteinen root (josta en ymmärrä muuta kuin että se on vaarallinen). Enhän voi käyttää sitä vahingossa siis tietämättömyyttäni. Aina kun asentelen ohjelmia tai jotain muuta sellaista tärkeää, kysytään salasanaa. Annan tietenkin sen. Enhän toimi silloin roottina?

[gdm]

Eiköhän kyseisessä osoitteessa: http://wiki.ubuntu-fi.org/Ubuntun_komennot (kohta palomuuri) ole hieman virheitä ufv?? Pitäisi kait olla ufw 

Niinpäs tuolla olikin virhe, korjattu.

Edit: näkeekö kukaan muu tuolla etusivulla linkkiä tuohon kyseiseen sivuun?
Vai olenko vain sokea?

[eliasj]

1. Asensin Firestarterin. Sen kuvake on tuossa FF:n, TB:n ym. ohjelmien kuvakkeiden rinnalla. En ole tehnyt asialle muuta. Pitäisikö Firestarter poistaa tai tehdä sille jotain säätöjä? Vai unohtaa koko juttu?

Voit poistaa sen. Eli poista paketti firestarter koneestasi ja firestarter poistuu. onnistuu vaikka komennolla

Koodia: [Valitse]

sudo apt-get remove firestarter*

2. Kävin kurkkaamassa tuolta käyttäjiä ja ryhmiä. Ylinna luki oma nimeni, jolla kirjaudun sisälle käyttöjärjestelmään ja sen alla tuo pahaenteinen root (josta en ymmärrä muuta kuin että se on vaarallinen). Enhän voi käyttää sitä vahingossa siis tietämättömyyttäni. Aina kun asentelen ohjelmia tai jotain muuta sellaista tärkeää, kysytään salasanaa. Annan tietenkin sen. Enhän toimi silloin roottina?

Siis root-tiliä ei saa(kannata) käyttää, eli älä kirjaudu roottina. Kun käytät sudoa, saat aina tilapäisesti pääkäyttäjän oikeudet koneessasi.

[manke]

miten voi tehdä lisä tilejä ja voiko käyttöoikeuksia muuttaa.. päätteestä/valikoista ??
Valikosta Järjestelmä --> Hallinta --> Käyttäjät ja ryhmät

tuli katottua tuota ja siellä on root ja oma tilini erikseen eli en ole pääkäyttäjä
toisekseen ei anna tehdä muutoksi ilman sudoa (väliaikaiset) eli vaatii root oikeudet

[manke]

katsoin portien tilan täältä http://probe.hackerwatch.org/probe/probe.asp
ne oli close mut ei secure

sitte ku laitto palomuurin (ufw) päälle
secure => ei näkyvä ulkomaaailmaan
eli portit ok