Kirjoittaja Aihe: ubuntun suojaus?  (Luettu 9193 kertaa)

tytti^^

  • Käyttäjä
  • Viestejä: 2
    • Profiili
ubuntun suojaus?
« : 31.08.09 - klo:15.37 »
Olen ajatellut asentavani ubuntun pysyväksi käyttöjärjestälmäksi koneeseeni. Olen kokeilut sitä jo parin vuoden ajan silloin tällöin 2 käyttiksenä. Mietin vain tarvitseeko ubuntua suojata mitenkään ihmeellisemmin / mitä kannataa tehdä ennen kuin lähtää tuosta vain surffaamaan? XP käytellyt nyt olen tuketunut useisiin ohjeisiin eri puolilla internettiä esim: loistava ohje xp suojaamiseen http://www.markusjansson.net/fxp.html
Mietin vain tarvitseeko ubuntulle tehdä mitään vastaavaa? Tähän asti olen ainoastaan ajanut komennon sudo ufw enable ja päivittänyt koneeni 100% ennen kuin olen aloittanut tekemään muuta. Ajattelin vain jos tähän voisi koota jotain kikkoja mitä kannattaa tehdä ennen perus käyttöä koneelle. En löytyänyt ubuntullle mitään vastaavaa mitä markusjansson oli tehnyt / kehottaa tekemään koneelle ennen kuin sitä alkaa käyttämään.

Kiitos!

Tha-Fox

  • Käyttäjä
  • Viestejä: 3315
  • Arch Linux && CentOS
    • Profiili
    • http://kettu.dy.fi
Vs: ubuntun suojaus?
« Vastaus #1 : 31.08.09 - klo:15.39 »
Jos et siihen palvelinohjelmistoja asenna, voit jättää tuon palomuurin enabloimisenkin pois.

Lasse.

  • Käyttäjä
  • Viestejä: 1668
  • Techjunkie.
    • Profiili
    • Liquid Flower Games
Vs: ubuntun suojaus?
« Vastaus #2 : 31.08.09 - klo:15.42 »
Muistutan kuitenkin, että oli järjestelmä mikä tahansa, terveen järjen käyttö on suotavaa. Ei kannata suunnata epäilyttäville sivuille tai ajaa komentoja joista ei tiedä mitä tekee, Linuxit saa aika helposti solmuun jos sokeasti vain noudattaa jotain netistä löytynyttä koodia.
Kone 1: Intel Core i5 2500K, 8GB DDR3, nVidia GTX 560 Ti 1GB, 2x1TB & 1x 250GB HDD, Windows 7 & Arch
Kone 2: Lenovo Ideapad Z370 (i5-2410M, 4GB RAM & GeForce 410M) Chakra
Google LG Nexus 4 (ParanoidAndroid)
Linuxia noin vuodesta 2004.

Samu Wikstedt

  • Käyttäjä
  • Viestejä: 47
    • Profiili
Vs: ubuntun suojaus?
« Vastaus #3 : 31.08.09 - klo:16.47 »
Mietin vain tarvitseeko ubuntulle tehdä mitään vastaavaa? Tähän asti olen ainoastaan ajanut komennon sudo ufw enable ja päivittänyt koneeni 100% ennen kuin olen aloittanut tekemään muuta. Ajattelin vain jos tähän voisi koota jotain kikkoja mitä kannattaa tehdä ennen perus käyttöä koneelle. En löytyänyt ubuntullle mitään vastaavaa mitä markusjansson oli tehnyt / kehottaa tekemään koneelle ennen kuin sitä alkaa käyttämään.

Kiitos!

rajusti yksinkertaen, ja olettaen ettei sinua sen kummemmin kiinnosta ohjelmistojen sielunelämä:
1. Pidä järjestelmä päivitettynä ja asenna ohjelmia vain ubuntun oman paketinhallinnan kautta.

2. Käytä tervettä järkeä: pankit tai mitkään muutkaan laitokset eivät kysele sähköpostitse mitään tunnistetietoja taikka salasanoja.

-Samu

tytti^^

  • Käyttäjä
  • Viestejä: 2
    • Profiili
Vs: ubuntun suojaus?
« Vastaus #4 : 31.08.09 - klo:18.04 »
Olisin viellä kysynyt tuosta palomuurista. Lähes kaikkialle kehotetaan kääntämään palomuuri päälle mutta jossain sanotaan että ubuntussa on palomuuri jo automaattisesti päällä ja jossain ei? Mikä pitää paikkansa? Tarvitseeko jotain kääntää päälle ennen kuin koskee mihinkään? mm. lainaten foorumia "You don't need ufw running at startup. The firewall is iptables." kuitenkin muualla sanotaan että muurin saa päälle "sudo ufw enable" ??
Oletuksena kuulemma ubuntussa ei ole kaikki portit suljettuna? Mitä teen ja miten teen? Vanha windows käyttäjä niin tottunut kääntämään comdon päälle ennen kuin teen teen mitään muuta...

Storck

  • Vieras
Vs: ubuntun suojaus?
« Vastaus #5 : 31.08.09 - klo:18.11 »
Ei sinun tarvitse välittää palomuureista jos kaikki toimii. Koneesi hoitaa sen asian, tavallisen käyttäjän ei tarvitse kajota sellaisiin jos nettiyhteydet on kunnossa - siis kaikki toimii.

janne

  • Käyttäjä
  • Viestejä: 5150
    • Profiili
Vs: ubuntun suojaus?
« Vastaus #6 : 31.08.09 - klo:18.46 »
Olisin viellä kysynyt tuosta palomuurista. Lähes kaikkialle kehotetaan kääntämään palomuuri päälle mutta jossain sanotaan että ubuntussa on palomuuri jo automaattisesti päällä ja jossain ei? Mikä pitää paikkansa?

kernelissä on palomuuri, mutta se ei ole oletuksena päällä.

Tarvitseeko jotain kääntää päälle ennen kuin koskee mihinkään?

ei tarvitse, mutta ei siitä haittaakaan ole.

Oletuksena kuulemma ubuntussa ei ole kaikki portit suljettuna?

mikään portti ei ole varsinaisesti suljettuna, mutta mitään ulkomaailman portteja kuuntelevia prosessejakaan ei ole päällä.

Mitä teen ja miten teen? Vanha windows käyttäjä niin tottunut kääntämään comdon päälle ennen kuin teen teen mitään muuta...

asenna ohjelma nimeltä gufw, käynnistä se komentoriviltä komennolla:
Koodia: [Valitse]
$ sudo gufw
rastita "Firewall enabled" ja valitse "Deny incoming traffic". sulje sovellus ja unohda koko juttu. tämän jälkeen palomuuri käynnistyy aina automaattisesti koneen käynnistyessä, vaikka mitään näkyvää ilmoitusta siitä ei tulekaan. palomuuri estää koneelle pääsyn netistä käsin, vaikka vahingossa asentaisitkin jotain palvelinohjelmistoja.

Janne

Tomin

  • Palvelimen ylläpitäjä
  • Käyttäjä / moderaattori+
  • Viestejä: 11443
    • Profiili
    • Tomin kotisivut
Vs: ubuntun suojaus?
« Vastaus #7 : 31.08.09 - klo:19.16 »
asenna ohjelma nimeltä gufw, käynnistä se komentoriviltä komennolla:
Koodia: [Valitse]
$ sudo gufw
Tarkoitat kai gksudo gufw?

Tuo löytyy asennuksen jälkeen myös Järjestelmä > Ylläpito > Firewall configuration -kohdasta.
Automaattinen allekirjoitus:
Lisäisitkö [RATKAISTU] ketjun ensimmäisen viestin aiheeseen ongelman ratkettua, kiitos.

janne

  • Käyttäjä
  • Viestejä: 5150
    • Profiili
Vs: ubuntun suojaus?
« Vastaus #8 : 31.08.09 - klo:20.39 »
Tarkoitat kai gksudo gufw?

vaikka niin sitten.

Tuo löytyy asennuksen jälkeen myös Järjestelmä > Ylläpito > Firewall configuration -kohdasta.

ah, koitinkin katsoa jos sille olisi joku käynnistin, mutta en tajunnut katsoa tuolta puolelta. aina sitä oppii jotain uutta :)
Janne

Timo Virtanen

  • Käyttäjä
  • Viestejä: 2083
    • Profiili
Vs: ubuntun suojaus?
« Vastaus #9 : 01.09.09 - klo:09.54 »
Kävin lukemassa tytti^^ esittämän linkin jutut ja ymmärrän hyvin hämmennyksen. Tietokoneen turvallinen käyttö voi olla myös yksinkertaista ja sujuvaa. Kuten foorumiveljet ovat sanoneet, suurin tietoturvariski on käyttäjä itse. Jos sinusta tuntuu orvolle ja epävarmalle, aloita Ubuntun käyttö edellistä käyttöjärjestelmää mukaillen. Asenna virustorjuntaohjelma ja gufw. Seuraavassa jakelupäivityksessä (esim Ubuntu 9.10) tuskin tunnet polttavaa tarvetta niiden käyttöön. Myönnän, että itsellänikin oli kilin tunteet kun XP vaihtui Ubuntu 7.10 jakeluun  ja F-Securet sekä haittaohjelmienpoisto-ohjelmat jäivät pois koneen tehoa kuluttamassa. Tässä sitä kuitenkin mennään.  terveisin Timo
"Linux, made in Finland"

Immo

  • Käyttäjä
  • Viestejä: 776
  • Ammuin sheriffin.
    • Profiili
Vs: ubuntun suojaus?
« Vastaus #10 : 02.09.09 - klo:17.21 »
Onkos Linuxille mitään yksinkertaista virusskanneria? Olisi mielenkiintoista nähdä tuleeko Ubuntuun mitään Windowsille tarkoitettuja matoja yms.
"there's two types of people. Those who are very good. And those who are dead. I'm very good"

Ilokaasu

  • Käyttäjä
  • Viestejä: 1547
    • Profiili
Vs: ubuntun suojaus?
« Vastaus #11 : 02.09.09 - klo:17.28 »
Lainaus
Onkos Linuxille mitään yksinkertaista virusskanneria? Olisi mielenkiintoista nähdä tuleeko Ubuntuun mitään Windowsille tarkoitettuja matoja yms.
Haku kertonee enemmän kuin tämä tai yksikään muu postaus :)

juyli

  • Vieras
Vs: ubuntun suojaus?
« Vastaus #12 : 02.09.09 - klo:17.33 »
Onkos Linuxille mitään yksinkertaista virusskanneria?

On ja jopa saatavilla suoraa paketinhallinnasta. Myös jotkut kaupalliset virussoftatalot tarjoavat Linux-käyttöön ilmaisia virusskannereita. Olen tainnut joskus kokeilla f-prot:ia.

Immo

  • Käyttäjä
  • Viestejä: 776
  • Ammuin sheriffin.
    • Profiili
Vs: ubuntun suojaus?
« Vastaus #13 : 03.09.09 - klo:15.43 »
Selvä. Hyvä tuokin tietää, jos joskus haluaa järjestelmän tarkistaa. Tosin ei taida olla madoista haittaa vielä pitkään aikaan. Tilanne voi tosin muuttua Linuxin yleistyessä, esim. uusimmassa macissa on virustorjunta mukana, eli sillä puolella on kyseinen tainnut jo tapahtua
"there's two types of people. Those who are very good. And those who are dead. I'm very good"

Jakke77

  • Käyttäjä
  • Viestejä: 3933
  • Oulu (Oinaansuo)
    • Profiili
Vs: ubuntun suojaus?
« Vastaus #14 : 03.09.09 - klo:16.04 »
sovellukset - lisää/poista-järjestelmätyökalut-virustorjunta sovellus. jos siis suomenkielinen ubuntu on käytössä, tuntee paremmin nimen clamtk
U_G_H

Aspire E5-575G V1.27 CPU: Intel i3-6100U (4) @ 2.300GHz GPU: Intel® HD Graphics 520 GPU: NVIDIA GeForce 940MX Samsung SSD 970 EVO Plus 500GB

Samu Wikstedt

  • Käyttäjä
  • Viestejä: 47
    • Profiili
Vs: ubuntun suojaus?
« Vastaus #15 : 03.09.09 - klo:16.43 »
Onkos Linuxille mitään yksinkertaista virusskanneria?

On ja jopa saatavilla suoraa paketinhallinnasta. Myös jotkut kaupalliset virussoftatalot tarjoavat Linux-käyttöön ilmaisia virusskannereita. Olen tainnut joskus kokeilla f-prot:ia.

Nuo viruscannerit ovat vain käsittääkseni edelleenkin tarkoitettu windows -virusten etsintään, eli samba/mailiservereille tarkoitettuja. Ts. ne eivät etsi linux-viruksia.

Wikipedian artikkeli johon on listattu linuxilla toimivia viruksia (oikeammin yritelmiä) kertoo paljon
http://en.wikipedia.org/wiki/Linux_malware

Varsinkin tämä kohta kiteyttää aika hyvin sen, miksei windows-maailman kaltaisia epidemioita synny:

"There has not yet been a single widespread Linux malware threat of the type that Microsoft Windows software currently faces; this is commonly attributed to the malware's lack of root access and fast updates to most Linux vulnerabilities."

Tämä tarkoittaa sitä, että viruskoodi pitää saada koneelle käyttäjän asentamana, koska itsestään mato ei pysty koneelle luikertemaan yo. syistä johtuen. Käyttäjä-asennusreittiä viruksille taasen torppaa linux-distrojen paketinhallinta. Edelleen samasta artikkelista:

"The use of software repositories significantly reduces any threat of installation of malware, as the software repositories are checked by maintainers, who try to ensure that their repository is malware-free. Subsequently, to ensure safe distribution of the software, md5 checksums are made available. These make it possible to reveal modified versions that may have been introduced by e.g. hijacking of communications using a man-in-the-middle attack or via a redirection attack such as ARP or DNS poisoning."

Eli kyllä, jos tarkkoja ollaan, niin teoreettisesti on mahdollista tehdä linux-alustalle _itsenäisesti_leviävä_ virus, se on vain huomattavan paljon vaikeampaa kuin windowsille. Tilannetta voisi verrata siihen säilyttääkö rahojaan kotona eteisen pöydällä vai pankissa holvissa. Kummastakin paikasta rahat voidaan ryöstää, mutta jälkimmäisessä tapauksessa se on epätodennäköistä.

-Samu

janne

  • Käyttäjä
  • Viestejä: 5150
    • Profiili
Vs: ubuntun suojaus?
« Vastaus #16 : 03.09.09 - klo:20.19 »
Nuo viruscannerit ovat vain käsittääkseni edelleenkin tarkoitettu windows -virusten etsintään, eli samba/mailiservereille tarkoitettuja. Ts. ne eivät etsi linux-viruksia.

juu, todennäköisin hyökkäys verkossa olevaa linux-konetta vastaan tulee verkon kautta. sekin tietysti vaan jo kone kuuntelee jotain porttia netin puolella. aloittelija ei välttämättä tiedä mitkä asentamistaan softista kuuntelevat nettiä, joten suosittelisin kyllä palomuurin käyttöönottoa vaan ihan varmuuden vuoksi. varsinkin kun sen käynnissä olo ei näy käyttäjälle mitenkään eikä se vie (juuri) yhtään resurssejakaan.
Janne

ajaaskel

  • Palvelimen ylläpitäjä
  • Käyttäjä
  • Viestejä: 3401
    • Profiili
Vs: ubuntun suojaus?
« Vastaus #17 : 04.09.09 - klo:21.13 »
Kannattaa ehkä muistaa tämäkin vaihtoehto: Palomuuri erillisenä "purkkina" on helppo ja halpa keino suojautua. Suojaa samalla useammankin kotikoneen ilman sen kummempia virittelyjä ja jakaa IP: t sisäverkkoon (DHCP) tyyyliin 192.168.xx.yy.   Ja yhdellä ulkoisella (operaattorin) IP: llä monta konetta kiinni nettiin --- tuokin voi kiinnostaa jos IP -osoitteita on liian niukasti saatavana operaatorin puolelta. 
Autamme ilolla ja ilmaiseksi omalla ajallamme.  Ethän vaadi, uhoa tai isottele näin saamasi palvelun johdosta.

jusssi

  • Käyttäjä
  • Viestejä: 444
    • Profiili
Vs: ubuntun suojaus?
« Vastaus #18 : 06.09.09 - klo:10.55 »
Onko "purkki" esim. TW-EA501  modeemi, jossa on palomuuri  ja myös joku NAT ominaisuus kytkettynä. Molemmat koneeni ovat liitettynä tähän samaan modeemiin.

janne

  • Käyttäjä
  • Viestejä: 5150
    • Profiili
Vs: ubuntun suojaus?
« Vastaus #19 : 06.09.09 - klo:13.17 »
Onko "purkki" esim. TW-EA501  modeemi, jossa on palomuuri  ja myös joku NAT ominaisuus kytkettynä. Molemmat koneeni ovat liitettynä tähän samaan modeemiin.

kyllä sekin on purkiksi laskettavissa.
Janne