elikkä aion aloittaa tietoturva alan opiskelut ja tässä vaiheessa minua kiinnostaisi tietää, kuinka eri henkilöt murtautuvat tietokoneille?
onko se todella niin helppoa kuin puhutaan?
onko se todella niin helppoa kuin puhutaan?
miten oikein tapahtuu tietokoneelle murtautuminen
äijä
4364099
0Äänestä
Muut lukivat myös
Ketjusta on poistettu 4 sääntöjenvastaista viestiä.
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 43
Vanhimmat
Koska maailma on pullollaan typeryksiä ja tietämättömiä ihmisiä jotka eivät tajua suojata koneitaan tunkeilijoilta, on tätä seikkaa vasten tarkasteltuna "helppoa murtautua tietokoneeseen/tietojärjestelmiin".
Otetaan nyt esimerkiksi tietokone jossa on palomuuri ja verrataan sitä esimerkiksi pihalla parkkipaikalla olevaan autoon. Jos auton ovia ei lukita, kuka tahansa voi mennä autoon ja tehdä siellä autossa pahojaan ja viedä sieltä mukaansa mitä huvittaa. Mutta jos ovet lukitaankin (vertaa: asennetaan tietokoneeseen palomuuri) niin sinne murtautuminen on jo huomattavasti työläämpää, ja tunkeilija saattaa mieluummin kokeilla seuraavia autoja jos niissä vaikka sattuisi olemaan ovet auki.
Jos kone tarvitsee palomuuria suojakseen, on koko tietoturva-asia täysin pielessä. Palomuuri ei ole sama kuin tietoturva.
Kun koneen tietoturvasta on huolehdittu oikein, ei se tarvitse muureja suojakseen. Vaan eipä muuri
lisänä haittaakkaan.
Siis tiedät mutta et kerro.
Kertoisitko sitten jaarittelematta miten kaikki netinkäyttäjät voivat poistaa palomuurin ja surffailla sen jälkeen turvallisesti.
yritti ajaa omaa ja erään firman etua jutullaan.
kaupannut palautuskortteja suoraan!
Tietoturvaan ei ole mitään helppoa oikotietä. Joka sellaista väittää, on joko tietämätön tai yrittää myydä jotain.
Helpoimmalla pääsee jos voi valita jonkin muun käyttöjärjestelmän kuin Windowsin, joaka on erityisen työläs saada edes siedettävään turvakuntoon. Toisaalta esimerkiksi Open BSD tunnetaan hyvin turvallisena oletusasennuksilla.
Sitten muutamia ei-lauseita.
Koneessa EI saa olla ulospäin päällä turhia palveluita.
Konetta EI saa käyttää pääkäyttäjän oikeuksilla.
Koneeseen EI saa asentaa tuntemattomia ohjelmia.
Selain EI saa ladata ja käynnistää verkosta tullutta koodia.
Ei Activeäksää eikä javaa.
Sähköposti näytetään vain tekstinä eikä siinä olevaa ohjelmakoodia ajeta edes pyynnöstä.
Turvapäivitysten tekemistä EI saa siirtää.
Tuo ei-osasto on vielä vajaa. Lisäksi tulee vielä pitää-osasto, johon tulisi pitkä lista siitä miten tulee toimia. Kaikkiaan koko selvityksestä tulisi järkälemäinen teos.
Vaikeinta on kuitenkin muuttaa asenteita ja käyttäytymistapoja. Hyvänä esimerkkinä on "manuaaliset virukset", jotka käyttävät hyväuskoisia ihmisä toimiakseen ja leviämiseensä.
Se on siis järkalemäisen teoksen opit(jota et ole vielä kirjoittanut) joilla voi kuka tahansa korvata palomuurin.
Palomuuri ei ole sama kuin tietoturva. Tietoturvaan ei ole oikotietä, vaikka nykyinen "kaikki mulle heti" sukupolvi niin itselleen luulotteleekin.
Oikea tietoturva perustuu "nollatoleranssin", ei nykyiseen vallallaolevaan käytäntöön pitää virusten/matojen/örkkien pitoisuus koneessa niin pienenä että kone edes jotenkin toimii.
Lue noi aikasemmat viestit ja olenko jossain sanonut että palomuuri on sama kuin tietoturva.
Plomuuri on vaan yksi lähes kaikille välttämätön apuväline.
Jos palomuuri on koneessa välttämätön, ei tietoturva ole kunnossa. Kun kaikki on kunnossa, muurilla ei ole mitään todellista tehtävää.
"verrataan sitä esimerkiksi pihalla parkkipaikalla olevaan autoon"
Täydentäisin vielä oivallista autovertaustasi sillä, että vaikka auton ovet olisivatkin lukossa, kannattaa hankkia myös lukollinen polttoainetankin korkki etteivät naapuruston alaikäiset ja/tai kateelliset "hakkerit" kaada tankkiisi "viruksia". Vaikka polttoainetankki olisikin lukittu, voit siitä huolimatta, varsinkin epämääräisistä lähteistä tankatessasi, saada tankkiin autosi moottoria vahingoittavaa "malwarea".
PLO- muuria rakennetaan Israeliin...
Perusteluita miksi palomuuri olisi tarpeeton?
Itse näkisin, että liikennettä on syytä blokata molempiin suuntiin, tulevan liikenteen valvonta suojaa tehokkaasti suoranaisilta ulkoa tulevilta hyökkäyksiltä ja ulospäin suuntautuvan liikenteen blokkaaminen spywarelta ja muilta haittaohjelmilta yms.
"Kun koneen tietoturvasta on huolehdittu oikein, ei se tarvitse muureja suojakseen."
No, eritoten Windows on tunnettu tietoturvallisuudestaan. Avaa kyllä ystävällisesti oven kolkuttavalle. Eikä tarpeettomien portteja kuuntelevien palveluidenkaan estäminen välttämättä auta, aina löytyy uusia aukkoja, niin Windowsista, kuin Linuxistakin. Siksi palomuuri.
Virustorjunnan tarpeellisuudesta en ole noin ehdoton. Perustelen väitettä sillä, että usein virustorjunta on jälkijunassa, virus on ehtinyt levitä jo hyvin laajalle, ennen kuin torjuntaohjelmat ovat päivitetty. Lisäksi tartunnn saaminen vaatii aina käyttäjän toimenpiteitä, lievä vainoharhaisuus korvaa virustutkan.
Mutta jos voit kertoa, kuinka Windowsista saadaan turvallinen ilman palomuuria, niin siirryn oitis Linuxista takaisin Windowsiin.
Noudatan neuvojasi ja lyön kuitenkin sen palomuurin perään. Silloin mulla on pomminvarma systeemi.
PS. Tuossa Open BSD:ssä on palomuuri
Kuule, palomuuri on tärkeämpi, kuin joku virustutka. Itselle tullu yli 1500 hyökkäystä koneelle jotka kaikki on palomuuri torjunut. Virustutkista on hyötyä tietysti, mutta ei kannata ladata netistä epämääräisiltä sivuilta mitään ollenkaan, koska monet virukset ovat jo niin ovelia, että muuntavat nimensä esim. viruksentorjunta ohjelman tiedostoksi. Tälläisiä vastaan kannattaa ottaa välillä vrdb-tietokanta, jossa tietyt viruksentorjuntaohjelmat ottavat muistiin minkä kokoisia eri tiedostot ja kansiot olivat, kun kone oli varmasti puhdas ja täten osaavat poistaa ylimääräisen vaikka nimen muunnos olisi tapahtunut.
Ossi, sulta jäi yksi tärkeä "Ei" pois. Älä milloinkaan yhdistä konettasi internettiin. Kaikki modeemit ja muut ADSL yhteydet talosta välittömästi ulos, niin voit olla varma että on suojaukset kunnossa.
EI Internet Exploreria.
www.mozilla.org/products/firefox
Ei Exploreria... entäs tää juttu:
Firefox- ja Mozilla-selaimista on löydetty yhdeksän haavoittuvuutta. Viestintäviraston tietoturvayksikön CERT-FI:n mukaan näistä neljä on erityisen merkittäviä. Haavoittuvuuksista yksi liittyy selaimen sidebar-ominaisuuteen ja muut tietokoneen dom-ominaisuuteen, link-tagin käsittelyyn ja pfs-toimintoon. Näiden avulla hyökkääjä voi suorittaa omia komentojaan kohdetietokoneessa.
:D
mitenmatien non jihje josanooe vihjeon kulkupeli
Murtautuminen voi tapahtua monella eri tavalla. Yleisin tapa joka on ns. "Script-kiddieiden" käytössä, on lähettää uhrille valmiina netistä saatavana oleva troijan, exploit yms. tällaisissa tapauksissa riittää yleensä että uhri ei tiedä paljoakaan tietotekniikasta ja ottaa vastaan tai avaa sähköpostissaan olevaan liitteen joka onkin vaikka troijan. Kun uhri on vastaanottanut ja vahingossa aktivoinut trojanin (avaaminen riittää aktivointiin) alkaa tapahtua, hyökkääjällä on tällöin vapaa pääsy uhrin koneeseen koska trojan on avannut portteja hyökkääjälle. Tämä on ainoastaan yksi tapa ja luultavasti se helpoin (ja typerin :D) Kokeneemmat hakkerit ovat sitten juttu erikseen. Kokeneemman hakkerin tunnistaa ainakin jo heti muutamista asioista:
1. WINDOWS = KATASTROFI! Kokeneemmat hakkerit eivät yleensä kajoa mikkisoftaan kuin ainoastaan siinä mielessä että etsivät microsoftin sovelluksista ns. madonreikiä (bugeja) jotka antavat suurta apua hakkeroinnin edistämiseen. (katsokaa vaikka IE:tä :D) Yleensä kokeneemmat hakkerit käyttävät käyttiksenään Linuxia tms.
2. Hakkeri ei ikinä kehuskele taidoillaan eikä edes myönnä olevansa hakkeri.
3. Aito hakkeri etsii virheitä ja tutkii vahingoittamatta mitään, hakkereita on monenlaisia (esim. Black Hat Hackers) jotka yleensä pelleilevät sekä voivat tehdä myös tuhoa.
4. Hakkeri kirjoittaa yleensä omat ohjelmansa sekä skriptinsä mitä hyödyntää hyökkäykseen.
Jos joku jaksaa pistää enemmän noita tunnistusjuttuja vielä niin laittakaa ihmeessä. Eiköhän tuossa ainakin tärkeimmistä ollut muutama.
Kokeneitten hakkereiden hyökkäystyyli on paljolti erilainen kuin skriptaus-kakaroilla. Näissä käytetään ensin yleensä porttejen skannausta että saadaan tietää ne portit mitkä ovat haavoittuvaisia. Kokeneempi hakkeri käyttää hyväkseen omia skriptejä ja ohjelmia sekä uhrin tietokoneen heikkouksia päästäkseen sisälle. Kiehtovinta tässä on se että kokeneempi hakkeri pystyy tekemään tämän huomaamatta niin että uhrilla ei ole käsitystäkään tunkeutujasta.
Tapoja on erilaisia eikä niistä varmasti yksikään ole "helppo" tavalliselle koneen käyttäjälle. Yksi sääntö kuitenkin pätee edelleen niin tietoturvaan kuin hakkerointiinkin, kummatkin taidot kehittyvät kokoajan ja itse en ainakaan henkilökohtaisesti usko mihinkään ns. "Täydelliseen suojaukseen".
Hakkeroinnista voi lukea netistä paljon, kannattaa olla kuitenkin joillain sivulla hieman varovainen. Hakkeritiimien sivustoja suosittelen eniten (esim. www.2600.org). Näistä sivuista saat varmasti paljon lisätietoja niin hakkeroinnista kuin tietoturvastakin.
"Tietoturvasta tai turvalle " ...
Hyvin melenkiintoinen aihe,nyky-aikaa:
Siinä olisi hyvä sauma REHELLISELLE operaatto-
rille, hoitaa liikevritystä "puhtaasti "
Raha on usein se joka sotkee hiekan-ympyröitä.
Mutta mieleemme ne madot- tai virukset eivät
onneksi ylety!
Huomautan, ettei troijalaisetkaan välttämättä toimi, mikäli se paljon puhuttu PALOMUURI on päällä. Jostain syystä kone ei päästänyt troijan lataamaa tiedostoa sisään. Hahhaa.
muta tiekosen salasana
viruksentorjunta ja palomuuri täydentävät toisiaan. ne pitäisi olla asennettuna koneesee.
Jos tietokone on auki ja käytetään vaan Exceliä jne.
mutta ei internettiä (modeemi siis kiinni ja
puhelintöpseli pois seinästä) voiko silti koneeseen tai tiedostoihin tunkeutua ja kuinka?
Ei-nörtti
Ulkoapäin ei voi ja koneella jo olevat haittaohjelmat ei osaa avata yhteyttä eikä laittaa töpseliä seinään.
Mutta ehkä suurin osa netin käyttäjistä (Laajakaista-yhteydellä)luulee olevansa turvassa kun selain on kiinni joka ei pidä olleenkaan paikkansa.
Pelkkä selaimen sulkeminen ei tosiaan katkaise nettiyhteyttä vaan pitää sammuttaa kone tai katkaista verkkoyhteys jollain muulla tavalla.
Virukset ym. haittaohjelmat pääsevät koneelle kyllä "adidas-verkkoakin" pitkin, eli levykkeillä yms.
vitun simppelii... hae net.cracer.com/invisble_brace ja onnistuu..
kaikkineen hanurista. Jos olisin herra microsoft, kehittelisin saatanallisia viruksia, joka pakottaisi kaikki atk-urpot ostamaan aina vain uusia ja uusia torjuntaohjelmia ja päivityksiä!!! samalla rahan lisäksi kaikki aika näiltä menee joutavaan touhuamiseen saatanallisen tietokojeen kimpussa. Ja jos minulla olisi lasitusliike, ajelisin ympäri kaupunkia öisin rikkomassa ikkunoita ;)... ollaan me tehty tästä helvetti ihan itse.. onneks olkoon vaan meille!
Ohjelmointi on kiehtova ala. Ohjelmien kehittymisestä puhuttaessa en voi muuta kuin ihailla virusten ja matojen luojien kokeilevaa luonnetta. Jos totta puhutaan niin parempi olisi kehitellä "nano" ohjelmia käyttöjärjestelmän suojaksi... tiiminä toimivia antivirus ohjelmia... no se on kai kaukaa haettu. Mutta ohjelmoinnin idea on keksiä toimivia ideoita ja virusten kehittelijät ovat aloittaneet oman "tekoäly" projektinsa. Tässä luotu ohjelma tekee halutun tehtävien kokoelman. Toisin sanoen toimii luojansa eduksi. Harmi ettei tuota teknologiaa ole otettu käyttöön hyöty tarkoituksissa.. siis osana käyttöjärjestelmää. Toisaalta kuka taho tahtoo kehittää käyttöjärjestelmän niin monimutkaiseksi? Ja tästä koituvat ongelmatkin ovat ennustettavissa. Mitä teet jos oman koneesi puolustus järjestelmä käy käsiksi verkossa oleviin toisiin koneisiin?
hmmm....
oletan että murtautujalla on mukanaan ammattilaisen työkalut, yleensä murtomies murtautuu suoraan keskuspäämuistiin ja vie vain kaiken olennaisimmat tiedot mukanaan, murtomiehet ovat ovelia ja toiminta tapahtuu vaihvikaa ruuvimeisselin avulla
Hei kaikille....
...eiks paras tietoturvasuoja oo kun heittää koko koneen katukiville!!!...:-)))...siinä saa varikset sun muut hakkerit tutkailla sitten laitetta ihan kaikessa rauhassa...hahahaaa!!! No ei vaiskaan...mutta kaikenmaailman hakkerit vois vetää ittensä lähimpään puuhun jojoon...tyhmää touhua tuommoinen tietoturvasuojien läpi murtautuminen...tommoset tyypit vois hankkia vaikka elämän tai syntyä uudestaan....
-hyvää kevättä kaikille- maestro39
Tietokoneelle murtautuminen on periaatteessa hyvin helppoa. Netistä löytyy pilvinpimein ohjelmia, joilla voi scannata haavoittuvia koneita verkosta. Peelokin osaa kyllä, tosi peelo sitten tekee näin.
Mutta jos palomuuri ja tietoturva asetukset (päivitykset, selain, kansioiden jaot jne.) on asiallisesti konfattu ja sekä turhat portteja kuuntelevat palvelut poistettu käytöstä ei murtautuminen enää onnistukkaan.
Eli käytännössä uhreiksi joutuvat vain suojaamattomat koneet. Suojaamaton kone on kuin avoimesta ovesta kävelisi sisään.
kone paalle, kayttajatunnus ja salasana sisaan, ja voila!
Ihmetyttää lähinnä että miksi joku tekee tällaista kiusaa? Tai miksi joku tekee viruksia? Noh ihmisillä kun on paha olo on pakko purkaa se jotenkin, kusipäisyyttä sanon minä. Jotkut puoltavat tekoaan microsoftin vastaisena toimintana, ok microsoft on iso paha yritys jolla on lähestulkoon monopoli asema (bisnestähän se on), mutta on´ko tavallisilla käyttäjillä varaa valita oikeasti käyttistään? No eipä oikeastaan. Niitä on muitakin kuten linux mutta se ei ole kovin yleinen ja tästäkin syystä hankala monille vanhemmille ihmisille varsinkin. Mistä hakkeroinnissa todellisuudessa on kyse? Pätemisestä? Kostosta? Uteliaisuudesta? Vakoilusta? Mitä hyötyä on tavallisen ihmisen koneelle murtautumisesta? No joo sen verran tiedän minäkin että niiden kautta jatketaan muille koneille ja suojataan omaa henkilöllisyyttä mutta ei aina. Mitä pointtia on tehdä viruksia? En keksi muuta kuin kiusa, ainoa keino jonka avuttomat rääpäleet ovat keksineet?
Aika moni hakkeri/krakkeri/rikollinen on tälläinen 12-25-v hip hoppari joka tekee katkerana rikoksia ja lesoilee kavereilleen.
Nämä lökärit kun osaavat olla melko yhteiskuntavastaisia.
Nyt kun Linux on alkanut yleistymään, niin on niihinkin alkanut tulemaan viruksia. Ovat tosin vielä niin hepposia, että ne on helppo poistaa, mutta kehitys alkaa tapahtua sinnekkin.
Itse kannatan virusturvaa joka päivittyy mahdollisimman usein. Tällaisia ohjelmia kun alkaa etsiä, niin alkaa ohjelmien määrä kutistumaan ja valinta helpottumaan. Sen tasoiset ohjelmat sisältävätkin sitten jo kaiken tarpeellisen tavalliselle käyttäjälle.
Tosin mikään softa ei mahda mitään ihmisen tyhmyydelle. Eli jos haluaa koneeseen sontaa rajattomasti niin kannattaa ladata Kazaa, iMesc tms.
Yksi hyvä lisä koneen suojauksessa on esim. Microsoftille Giantin oston mukana tullut nyk. Microsoft AntiSpyware joka siivoaa koneen ja estää ylimääräisen roskan, kuten haittaohjelmien, SpyWaren yms. tuloa koneelle.
Siinä noin aluks. Ja edelleen Linux ei pelasta ketään viruksilta. Ja mikään selain ei ole Exploreria turvallisempi etenkään jos käyttäjä ei osaa lukea ja on äärettömän hyväuskoinen.
Miten muka se vaikuttaa siihen rötösteleekö vai ei että onko hoppari tai joku vastaava! ihmisiä ne hopparitkin on.. ihan yhtälailla skinit muutkin ryöstelevät..
En ole linux- enkä Windowshullu mutta sen tiedän että kun poistin Internet explorerin kokonaan koneelta niin loppu paskan tuleminen 90prosenttisesti!
tuomiot hakkereille kovemmiksi,esim saunan taakse
"En ole linux- enkä Windowshullu mutta sen tiedän että kun poistin Internet explorerin kokonaan koneelta niin loppu paskan tuleminen 90prosenttisesti!"
Öö, ensinnäkin Linuxissa EI ole internet exploreria koska se on microsoftin softa. En ole varma voiko ie:tä edes poistaa windowsista mutta luulen ettei sillä jotain se vinkuu kumminkin.
ei hitto kuka menis vastaamaan tommoseen miten murtaudutaan ku idioottit sitä tekee meítä siitä hyötyy jos menee tyhjään koneeseen ja laittaa sen rikki? EI MITÄÄN!!!
ja tähän vielä kysymys MIKSI SAUNALAHSEN PALVELIN HYÖKKKÄÄ KONEESEENI???
ja tähän vielä kysymys MIKSI SAUNALAHSEN PALVELIN HYÖKKKÄÄ KONEESEENI???
Joku yrittää saunalahen mokkulalla mokkuloida sua. :D
Mikä aivopieru sinulta pääsi kun lisäsit käsittämättömän kommenttisi ikivanhaan ketjuun?