Paranoia iskee - "Joku yrittää ottaa haltuun työpöytäsi"

[Jukki]

Joku tuollainen ilmoitus tuli kun olin asentanut Ubuntu 8.04:n ja surffailin ensimmäisiä kertoja netissä. Klikkasin tietenkin että ei käy.

Käytössä on sekä langallinen verkko pöytäkoneelle ja langaton verkko läppärille, jossa Ubu 8.10. Mistä voisi tietää tuliko tuo hyökkäys langan vaiko WLANin kautta? Huomasin, että ADSL boksi oli päällä ilman salausta. Hätäisesti laitoin siihen WEP-salauksen. Kerrostalossamme näkyy olevan neljä WLAN-verkkoa näkyvissä.  Joku niistä ilkeä hyökkääjä? Paranoia iskee kohta...

Kysymys kuuluu: mitä olisi viisasta tehdä muuta? Hyökkäys tuli kahdesta IP-osoitteesta yhtäaikaa. Onko jokin työkalu, josta voisi katsoa, ketkä käyttävät internetyhteyttäni?

[Asmo Koskinen]

Hätäisesti laitoin siihen WEP-salauksen.

Laita siihen WLAN-purkkiin wpa2/tkip, sen ainakin pitäisi hetkeksi estää. Ubuntu 8.10 osaa sen (NetworkManager).

Ja totta kai pidät palomuurin päällä siinä ADSL-purkissa.

Tuon jälkeen pitäisi saada olla rauhassa kerrostalossa.

[ylläpito on poistanut liitteen]

[Jukki]

Kiitos, koetan laittaa noi pian kuntoon. Mitä pitäisi tehdä, jos joku koettaa etäkäyttää konettani? Muutakin kuin sanoa ettei se tällä kertaa sovi? Nuhteita olisi kiva edes lähettää takaisin.

[gdm]

Logtiedosto /var/log/auth.log voi paljastaa kyseisen hyökkääjän IP-osoitteen.

Mutta ensialkuun, onko sinulla päällä Etätyöpöytä, poista se käytöstä niin voi vähentää hyökkäyksiä.
Valikko->Järjestelmä->Asetukset->Etätyöpöytä

[Kullervo]

Myöskin olisi hyvä varmistaa Järjestelmä -> Ylläpito -> Kirjautumisikkuna ja sieltä Etäyhteydet, että ne on estetty?

[Jukki]

Koodia: [Valitse]

Mar 22 21:46:03 jukkis-desktop su[4851]: Successful su for clamav by root
Mar 22 21:46:03 jukkis-desktop su[4851]: + console root:clamav
Mar 22 21:46:03 jukkis-desktop su[4851]: pam_unix(su:session): session opened for user clamav by (uid=0)
Mar 22 21:46:03 jukkis-desktop su[4851]: pam_unix(su:session): session closed for user clamav
Mar 22 21:46:34 jukkis-desktop gdm[5221]: pam_nologin(gdm:auth): cannot determine username
Mar 23 05:07:18 jukkis-desktop su[4843]: Successful su for clamav by root
Mar 23 05:07:18 jukkis-desktop su[4843]: + console root:clamav
Mar 23 05:07:18 jukkis-desktop su[4843]: pam_unix(su:session): session opened for user clamav by (uid=0)
Mar 23 05:07:18 jukkis-desktop su[4843]: pam_unix(su:session): session closed for user clamav
Auth.log tiedostossa on vain muutama päivä taaksepäin. Se hyökkäys tapahtui viikkoja sitten. Auth.log näytti itseni lisäksi jonkun clamav-nimisen userin. Onko se jokin koneen oma toiminto vaiko häjy?

Remote desktopissa oli täppä kohdassa "Allow other users to control your desktop"! Laitoin sen kohtaan When user tries to control your desktop "Ask for confirmation". Auttaako se mitään jos toinen on jo päässyt sisään ja hallitsee työpöytää sudona?

Miksikähän tuo remote desktop yleensä asentuu Ubuntussa oletuksena. Ei kai tuota moni tarvitsisi ollenkaan. Huu... häijy tunne, että joku lukee tätä selkäni takana kun kirjoitan!

[Asmo Koskinen]

Auth.log näytti itseni lisäksi jonkun clamav-nimisen userin. Onko se jokin koneen oma toiminto vaiko häjy?

ClamAV on virustorjuntaohjelma. Se ei asennu itsestään, vaan olet sen itse asentanut. Jos et ole sitä asentanut, niin sitten opiskelet hieman tietoturvan perusteita ja ohjelmien asentamista.

http://linux.fi/index.php/Tietoturva
http://fi.wikibooks.org/wiki/Ubuntu_tutuksi

Ystävällisin terveisin Asmo Koskinen.

[Jukki]

Miinpä olenkin asentanut! Skannasin tuon Win-levyn sillä. En arvannut että se surraa tuossa taustalla sen jälkeenkin.

Niin, ja kyllä jo opiskelenkin. Samoan tätä viidakkoa kykyjeni äärirajoilla  .  Ei oo helppoa!

[Storck]

Ei oo helppoa!

Nimenomaan ON helppoa > kun ei ITSE tee asioita liian vaikeaksi.

[Jukki]

Miksi pitää aina kaikki tietää? Ja, vielä... pitäisikö MINUN aina tietää. Ei se tekeminen, mutta tiedon hankkiminen ei oo helppoa. Vaikeus alkaa jo sanastosta joka on uutta ja täynnä sisältöä (esim. "sudo"). Mutta totta puhelet.

[Asmo Koskinen]

Miksi pitää aina kaikki tietää? Ja, vielä... pitäisikö MINUN aina tietää. Ei se tekeminen, mutta tiedon hankkiminen ei oo helppoa. Vaikeus alkaa jo sanastosta joka on uutta ja täynnä sisältöä (esim. "sudo"). Mutta totta puhelet.

Tietoturva ei pohjimmiltaan ole tekniikkalaji, vaan asennekysymys.

RTFM = Read That F*** Manual (F*** = Fine)

The Linux Documentation Project - http://tldp.org/

Official Ubuntu Documentation - https://help.ubuntu.com/

Community Documentation - https://help.ubuntu.com/community
----

Olen useinkin puhunut ja kirjoittanut siitä, että tietokoneiden ylläpito ei kuulu käyttäjille. Sen toteuttaminen onnistuu vähän isommissa yrityksissä ja yhteisöissä. Kotikäyttäjät ovat omillaan, valitettavasti.

Ystävällisin terveisin Asmo Koskinen.

[Jukki]

Kotikäyttäjät omillaan? IT-tukihenkilön palvelut suljetulle kotikäyttäjien yhteisölle? About 100 konetta tukihenkilön hyvässä hoidossa hintaan hmm... 30€/kk. Tulisihan tuosta jo 3000 euron tili. Varmaan noita palveluita onkin, ei ole kovin tullut vastaan vaan. Ubuntu on niin mainio, että sen etähuolto kävisi asiantuntijalta.

[Storck]

Kotikäyttäjät omillaan? IT-tukihenkilön palvelut suljetulle kotikäyttäjien yhteisölle? About 100 konetta tukihenkilön hyvässä hoidossa hintaan hmm... 30€/kk. Tulisihan tuosta jo 3000 euron tili. Varmaan noita palveluita onkin, ei ole kovin tullut vastaan vaan. Ubuntu on niin mainio, että sen etähuolto kävisi asiantuntijalta.

Et tarvitse Ubuntuun mitään huoltoa. Et kikkaile liikoja, päivität konetta ja nautit elämästä....   siinä resepti. 

[Jukki]

Ei tarvitse kikkoja? Hmm... kaikki laitteet ei ole ihan noin vain asentuneet. Japanilainen Win-tulostimeni esim. ei vielä toimi. mutta.. en usko että tukihenkilökään onnistuisi siinä sen kummemmin. Olen kyllä Ubuntun kannattaja ja saarnaan siitä muillekin.

Ehkä toi busines-ideani ei ole niin kelpo kuitenkaan. Niin, mistä riittäisi joka kuulle 30€ edestä hommia?

[HMi]

Joskushan sitä täytyy kikkoja tehdä mutta sitten kun kaiken on saanut kuntoon niin ei tarvise muuta kuin käyttää ja jos uusia laitteita hommaa niin kannattaa varmistaa yhteensopivuus.
Teen ylläpitoa parille ikääntyneelle yksityiskäyttäjälle, joka käytännössä on sitä että käyn laittamassa ylä ja alapalkit oikeille kohdilleen kun ovat sivulle hypänneet (on muuten ylivoimaisesti yleisin homma), eikä siitä kehtaa kahveja enempää palkkaa kiskoa.

[Storck]

Ei tarvitse kikkoja? Hmm... kaikki laitteet ei ole ihan noin vain asentuneet. Japanilainen Win-tulostimeni esim. ei vielä toimi. mutta.. en usko että tukihenkilökään onnistuisi siinä sen kummemmin. Olen kyllä Ubuntun kannattaja ja saarnaan siitä muillekin.

Ehkä toi busines-ideani ei ole niin kelpo kuitenkaan. Niin, mistä riittäisi joka kuulle 30€ edestä hommia?

Tarkoitin tuota tietoturvapuolta vain ja ainoastaan. Ohjelmissa tarvitsee toki joskus kikkailla. 

[Jukki]

Ehkäpä voisi aloittaa ketjun aiheesta "Mikrotuki ja Ubuntu - missä joudutte auttamaan." Vaimo käyttää tietokonetta sähköpostiin, kirjoitteluun ja satunnaiseen surffaamiseen. Liian vähän, että asiat jäisi päähän. Yleensä saan 1. Lähettää sähköpostit 2. Laittaa työpöydälle hukattuja juttuja takaisin. 3. Tehdä päivitykset

[gdm]

3. On pelkästään ylläpitäjän velvollisuus (IMHO)

1. Jos ei osaa painaa nappia evolution (lähetä/vastaanota) niin vaihtoehtona gmail.
Mutta edelleen pitää itse painaa nappia (lähetä)

2. Miten niitä asioita hukataan?

[nore]

Teen ylläpitoa parille ikääntyneelle yksityiskäyttäjälle, joka käytännössä on sitä että käyn laittamassa ylä ja alapalkit oikeille kohdilleen kun ovat sivulle hypänneet (on muuten ylivoimaisesti yleisin homma), eikä siitä kehtaa kahveja enempää palkkaa kiskoa.

Jos nuo ovat gnomen paneeleita, avaa gconf-editor. Vaihda /apps/panel/global/locked_down arvoksi true ja säästyt liiallisen kahvinjuonnin aiheuttamalta närästykseltä.

[Jakke77]

Teen ylläpitoa parille ikääntyneelle yksityiskäyttäjälle, joka käytännössä on sitä että käyn laittamassa ylä ja alapalkit oikeille kohdilleen kun ovat sivulle hypänneet (on muuten ylivoimaisesti yleisin homma), eikä siitä kehtaa kahveja enempää palkkaa kiskoa.

Jos nuo ovat gnomen paneeleita, avaa gconf-editor. Vaihda /apps/panel/global/locked_down arvoksi true ja säästyt liiallisen kahvinjuonnin aiheuttamalta närästykseltä.

taitaa nykyään olla ihan hiiren klikkauksella tuo lukitse paneeli paikoilleen valinta