Aikamoinen yllätys, palomuuri ei ole oletusarvoisesti p
Keskustelua tietoturvasta ja varmuuskopioinnista Mac-, iPhone- ja iPad -käyttäjien näkökulmasta
Aikamoinen yllätys, palomuuri ei ole oletusarvoisesti p
Näin uutena mac käyttäjänä sitä tutkii järjestelmää.
Miksiköhän näin?
Onko siihen jokin järkevä syy, ettei palomuuri ole oletusarvoisesti päällä?
Täältä sen saa päälle.
System Preferences -> Sharing -> Firewall tab -> Start
Miksiköhän näin?
Onko siihen jokin järkevä syy, ettei palomuuri ole oletusarvoisesti päällä?
Täältä sen saa päälle.
System Preferences -> Sharing -> Firewall tab -> Start
Onnellinenkin loppu on vain loppu
Re: Aikamoinen yllätys, palomuuri ei ole oletusarvoises
Ei minusta. Mitkään jaot eivät myöskään ole oletuksena päällä. Mäkisen kanssa tuo palomuuri on lähinnä sellainen katu-uskottavuusjuttu. Toisekseen, ainakin itse käytän konettani sellaisissa verkoissa, jossa on tulimuuri jo olemassa.
Re: Aikamoinen yllätys, palomuuri ei ole oletusarvoises
Itse ihmettelin aikoinaan samaa.
Ja jossain tietokone-vertailussa MacOs X sai sen takia huonommat pointsit. Eli vaikka portit ei olisikaan avoinna, niin silti toi palomuuri pitäisi olla mun mielestä oletusarvoisesti päällä.
Ja jossain tietokone-vertailussa MacOs X sai sen takia huonommat pointsit. Eli vaikka portit ei olisikaan avoinna, niin silti toi palomuuri pitäisi olla mun mielestä oletusarvoisesti päällä.
Re: Aikamoinen yllätys, palomuuri ei ole oletusarvoises
Kokeileppa pahuuttasi jotain nettisaittia jolla voi testata koneen "turvallisuutta", pidä palomuuri auki. Ei paljon mitään mikä olisi hälyyttävää. Mutta silti tietty palomuuri kannattaa laittaa päälle edes perusasetuksin. Ei sitä tiedä koska jotain tapahtuu.
Alihankintana printtipuolen graafista materiaalia!
Re: Aikamoinen yllätys, palomuuri ei ole oletusarvoises
Mulla stoppaa skannaukset tuohon ulkoiseen muuriin.
Perusajatus mulla on se, että palomuuri pitää olla myös henk. koht. tietokoneessa. Ei sitä tiedä mitä pöpöjä tuossa duunin läppärissä voi olla.
Vaikka prosessit ei ole auki ulospäin, olisi järkevää pitää se muuri päällä.
Koskaan ei tiedä mitä huominen tuo tullessaan.
Perusajatus mulla on se, että palomuuri pitää olla myös henk. koht. tietokoneessa. Ei sitä tiedä mitä pöpöjä tuossa duunin läppärissä voi olla.
Vaikka prosessit ei ole auki ulospäin, olisi järkevää pitää se muuri päällä.
Koskaan ei tiedä mitä huominen tuo tullessaan.
Onnellinenkin loppu on vain loppu
Re: Aikamoinen yllätys, palomuuri ei ole oletusarvoises
jaa ja taas tätä...
elikkä siis jos vaan löytyy kunon fw-pänikkä jossa sua/nat + spi,
niin sua-servolle kun kertoo että oletus servo on jokin huuhaa siellä natin takana,
niin sinne se ohjaapi kaikki ylimääräisen liikenteen.
Sitten vaan sua-setteihin tarpeelliset portit ko. työasemille ja siinä se.
Näin siis Mac/linux ympäristö, winkkari vaatiikin sitten enemmän (oma fw+virustorjunta),
uudemmissa fw-purkeissa (ainakin Zyxel) on jo vakiona tukossa ulkoopäin tulevat Netbios portit
(137-139) toki tuohon saa lisää matosia varten portin 135.
Ja tietty ainakin 660H-malleissa saa rulet myös lan to lan liikenteelle, elikkä eivät sitten häiritse edes samassa aliverkossa "tuikkivat" winkkarit!
Viimeks viime yönä yritettiin oikein tosissaan "puukottaa" tätä Macii, jos jollakin tapaa
kaikki palvelut päällä, mut kun eihän tää kerro itsestään mitään natin takaa, niin on se hiukan huonoo tulla ineen.
Elikkä Macin fw pysyy pois päältä tässä narikassa, toi ulos rymistely onkin kyllä sitten tukittu,
mun koneesta kun ei ykskään softa kuikuile/kertoile nettiin mitään ilman lupaa.
_ff_
elikkä siis jos vaan löytyy kunon fw-pänikkä jossa sua/nat + spi,
niin sua-servolle kun kertoo että oletus servo on jokin huuhaa siellä natin takana,
niin sinne se ohjaapi kaikki ylimääräisen liikenteen.
Sitten vaan sua-setteihin tarpeelliset portit ko. työasemille ja siinä se.
Näin siis Mac/linux ympäristö, winkkari vaatiikin sitten enemmän (oma fw+virustorjunta),
uudemmissa fw-purkeissa (ainakin Zyxel) on jo vakiona tukossa ulkoopäin tulevat Netbios portit
(137-139) toki tuohon saa lisää matosia varten portin 135.
Ja tietty ainakin 660H-malleissa saa rulet myös lan to lan liikenteelle, elikkä eivät sitten häiritse edes samassa aliverkossa "tuikkivat" winkkarit!
Viimeks viime yönä yritettiin oikein tosissaan "puukottaa" tätä Macii, jos jollakin tapaa
kaikki palvelut päällä, mut kun eihän tää kerro itsestään mitään natin takaa, niin on se hiukan huonoo tulla ineen.
Elikkä Macin fw pysyy pois päältä tässä narikassa, toi ulos rymistely onkin kyllä sitten tukittu,
mun koneesta kun ei ykskään softa kuikuile/kertoile nettiin mitään ilman lupaa.
_ff_
Re: Aikamoinen yllätys, palomuuri ei ole oletusarvoises
Ei sillä, ettei minulla olisi palomuuria (Nokia ip120 + checkpoint R55 unlimited), mutta kyseessä on lähinnä periaatteellinen asia.funfunk kirjoitti:jaa ja taas tätä...
elikkä siis jos vaan löytyy kunon fw-pänikkä jossa sua/nat + spi,
niin sua-servolle kun kertoo että oletus servo on jokin huuhaa siellä natin takana,
niin sinne se ohjaapi kaikki ylimääräisen liikenteen.
Sitten vaan sua-setteihin tarpeelliset portit ko. työasemille ja siinä se.
_ff_
Oma näkemys vain on, että muuri pitäisi olla päällä.
Tämä viesti myös siksi, että ne jotka ei käytä ulkoista palomuuuria, huomaisi laittaa sen päälle.
Varsinkin yrityksissä, näin maanantaisin töihin tulee koneita joissa on virus. Entäs kun joku osaa tarttua mäkkiinkin....
Onnellinenkin loppu on vain loppu
Re: Aikamoinen yllätys, palomuuri ei ole oletusarvoises
Joopa joo, hmm... yritys jossa ei ole erillistä palomuuria..!Tämä viesti myös siksi, että ne jotka ei käytä ulkoista palomuuuria, huomaisi laittaa sen päälle.
Varsinkin yrityksissä, näin maanantaisin töihin tulee koneita joissa on virus. Entäs kun joku osaa tarttua mäkkiinkin....
No joo onhan niitä, mut kuulostaa kyllä "karmivalta", yksikin verkko jossa jotain levynjakoja,
www-/mail-palvelin, tms. EIKÄ sitä kunnollista fw-laitetta = "pommi"...
Mielestäni pitäis jo operaatoreiden vaatia ko. pänikät jopa kotiliittymiin, muuten tää homma lahoo kyllä käsiin, tai niinhän on jo oikeestaan tapahtunut!
_ff_
Re: Aikamoinen yllätys, palomuuri ei ole oletusarvoises
Kyllä valtaosissa on palomuuri, mutta isien ja äitien pikkuset kullannuput asentelee viikoloppusin kannettaviin pikkuisia kivoja softia :-/funfunk kirjoitti: Joopa joo, hmm... yritys jossa ei ole erillistä palomuuria..!
_ff_
Se on se suurin ongelma ja toinen on ihmisten tietämättömyys tietoturva-asioista.
Onnellinenkin loppu on vain loppu
Re: Aikamoinen yllätys, palomuuri ei ole oletusarvoises
Käyttöjärjestelmässä itsessään ei ole palveluita, jotka pitäisi sulkea palomuurilla. Siksi se ei liene päällä. Jotkut erilliset ohjelmistot voisivat toimia väärin, jos palomuuri olisi päällä, joten ehkä on ajateltu, että käyttäjä laittaa sen itse päälle jos haluaa. Mikäli se ei ole päällä, niin ei kone ole oletuksena sen suojattomampi käyttöjärjestelmän osalta.
- Repe Ruutikallo
- Vuoden Homppulainen 2009
- Viestit: 20319
- Liittynyt: 21.2.2004 klo 22.31
Re: Aikamoinen yllätys, palomuuri ei ole oletusarvoises
Viesti Kirjoittaja Repe Ruutikallo »
Kun? No mikäs virus näin maanantaisinkaan Macissa sitten toimii?at kirjoitti:Varsinkin yrityksissä, näin maanantaisin töihin tulee koneita joissa on virus. Entäs kun joku osaa tarttua mäkkiinkin....
Rowan Atkinson on johtanut anglikaanista kirkkoa vuodesta 2002.
– Kuvateksti Aamulehdessä 18.3.2012
– Kuvateksti Aamulehdessä 18.3.2012
- kallekilponen
- Viestit: 28342
- Liittynyt: 21.2.2004 klo 12.07
- Paikkakunta: Vantaa
- Viesti:
Re: Aikamoinen yllätys, palomuuri ei ole oletusarvoises
Viesti Kirjoittaja kallekilponen »
Aivan...jotkut IM-ohjelmat eivät ainakaan pysty file transferiin (vakiosäätöisen) palomuurin läpi.Kirjiz kirjoitti:Käyttöjärjestelmässä itsessään ei ole palveluita, jotka pitäisi sulkea palomuurilla. Siksi se ei liene päällä. Jotkut erilliset ohjelmistot voisivat toimia väärin, jos palomuuri olisi päällä, joten ehkä on ajateltu, että käyttäjä laittaa sen itse päälle jos haluaa. Mikäli se ei ole päällä, niin ei kone ole oletuksena sen suojattomampi käyttöjärjestelmän osalta.
"If you have to go to sea, it's better to be a pirate than join the navy." -Jobs
Re: Aikamoinen yllätys, palomuuri ei ole oletusarvoises
Tuli muuten mieleen, että Windows XP:ssä ei ole admin-salasanaa oletuksena ollenkaan ja kaikki levyasemat on defaulttina jaossa verkossa. En tosin ole SP2:sta ihan varma onko siinä enää. SP1:ssä oli ainakin
Palaa sivulle “Tietoturva ja varmuuskopiointi”
Hyppää
- Yleiset aiheet
- ↳ Ajankohtaista Apple-maailmasta
- ↳ Käyttöjärjestelmät
- ↳ Ohjelmat
- ↳ Yleiskeskustelu
- Mac ja oheislaitteet
- ↳ Yleiskeskustelu laitteista
- ↳ MacBook, MacBook Pro ja MacBook Air
- ↳ iMac
- ↳ Mac mini
- ↳ Mac Pro ja Mac Studio
- ↳ Ongelmia Macin kanssa?
- iPhone, iPad ja Apple Watch
- ↳ iPhone-, iPad- ja Apple Watch -laitekeskustelu
- ↳ iPhone-, iPad- ja Apple Watch -ohjelmat sekä iOS
- ↳ Ongelmia iPhonen, iPadin tai Apple Watchin kanssa?
- Huviksi ja hyödyksi
- ↳ Off-topic
- ↳ Kuva ja graafinen suunnittelu
- ↳ Audio ja musiikki
- ↳ Video, televisio ja elokuvat
- ↳ Pelit ja pelaaminen
- ↳ Ohjelmointi, skriptit ja palvelimet
- ↳ Tietoturva ja varmuuskopiointi
- ↳ Verkot, mobiilidata ja muut puhelimet
- ↳ Retronurkka
- ↳ Foorumin ylläpito
- Kauppapaikka
- ↳ Myydään Mac
- ↳ Myydään iPhone, iPad ja iPod
- ↳ Myydään muut Applen tuotteet
- ↳ Myydään muuta tietotekniikkaa
- ↳ Ostetaan Mac
- ↳ Ostetaan iPhone, iPad ja iPod
- ↳ Ostetaan muut Applen tuotteet
- ↳ Ostetaan muuta tietotekniikkaa
- ↳ Vaihdetaan, annetaan, työtä haetaan ja tarjotaan
- ↳ Kauppapaikan keskustelu ja hintavinkit