Lue keskustelun säännöt.
Tervetuloa lukemaan keskusteluja! Kommentointi on avoinna klo 7 - 23.
Tervetuloa lukemaan keskusteluja! Kommentointi on avoinna klo 7 - 23.
Alue: Aihe vapaa
Jos vaihdat Ubuntuun niin tässä sinulle muutama vihje tietoturvaan
22.11.2017 |
1. Asennuksessa tekemäsi käyttäjätili kuuluu sudo-ryhmään, eli sillä pystyy hankkimaan pääkäyttäjän oikeudet. Luo asennuksessa erillinen admin-tili, ja muut käyttäjätilit myöhemmin äläkä käytä admin-tiliä normaalisti. Kirjaudu siihen vain kun välttämättä tarvitset pääkäyttäjän oikeudet.
2. Ubuntu raportoi oletuksena koneelle asennetut paketit eteenpäin. Katso vaikka man popularity-contest. Helpoiten hankkiudut eroon siitä käskyllä apt-get purge popularity-contest.
3. Palomuuri on Ubuntussa ja useimmissa muissa (ellei ikaikissa) deb-jakeluissa konffaamatta. Eli iptables -P INPUT DROP && iptables -P FORWARD DROP && iptables -P OUTPUT ACCEPT && iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT && iptables -A INPUT -s localhost -d localhost -j ACCEPT. Lopuksi apt-get install iptables-persistent ja tallennat nykyiset säännöt niin ne otetaan automaattisesti käyttöön aina kun käynnistät koneen.
4. MITM ja peilin ylläpitäjä pystyy selvittämään mitä ohjelmia olet asentanut. Voit luoda paikallisen peilin esimerkiksi apt-mirroria käyttämällä, tai voit asentaa paketin apt-transport-tor (eli apt-get install apt-transport-tor) ja sen jälkeen muokata /etc/sources.list-tiedostoa niin että lisäät tor+ jokaisen http:// eteen. Eli esimerkiksi deb tor+http://fi.archive.ubuntu.com/ubuntu xenial main restricted universe multiverse.
Kommentit (18)
Vierailija kirjoitti:
Joo ihan vitusti auttaa nämä ohjeet ihmistä joka on tähän asti klikannut hiirellä OK.
Ja ennen kaikkea, älä asenna mitään Ubuntun oman pakettivaraston ulkopuolelta ellei sinulla ole todella, todella hyvää syytä siihen.
Sisältö jatkuu mainoksen alla
Sisältö jatkuu mainoksen alla
Suloinen :) Tulin tästä hyvälle tuulelle.
Vierailija kirjoitti:
Suloinen :) Tulin tästä hyvälle tuulelle.
Windows pakkoasentaa kaikki päivitykset mutta Linuxin kanssa Sinulla on vastuu järjestelmäsi ylläpitosta.
Tjaa, on järkevää paranoiaa ja sitten on tätä.
palomuuririmsujen sijaan kannattanee asentaa softa nimeltä ufw (uncomplicated firewall)
eli:
sudo apt-get install ufw (en muista onko tämä oletuksena ubuntussa mutta jos ei ole niin tuolla asentuu)
sudo ufw enable
sudo ufw status
viimeinen käsky kertoo onko muuri päällä (tai asennettu)
Vierailija kirjoitti:
Vierailija kirjoitti:
Suloinen :) Tulin tästä hyvälle tuulelle.
Windows pakkoasentaa kaikki päivitykset mutta Linuxin kanssa Sinulla on vastuu järjestelmäsi ylläpitosta.
Windows ei pakkoasenna yhtään mitään kun asetat nettiyhteyden maksulliseksi.
Sisältö jatkuu mainoksen alla
Vierailija kirjoitti:
Tjaa, on järkevää paranoiaa ja sitten on tätä.
palomuuririmsujen sijaan kannattanee asentaa softa nimeltä ufw (uncomplicated firewall)
eli:
sudo apt-get install ufw (en muista onko tämä oletuksena ubuntussa mutta jos ei ole niin tuolla asentuu)
sudo ufw enable
sudo ufw status
viimeinen käsky kertoo onko muuri päällä (tai asennettu)
UFW on kokeiltu mutta en oikein pitänyt siitä.
Vierailija kirjoitti:
Vierailija kirjoitti:
Vierailija kirjoitti:
Suloinen :) Tulin tästä hyvälle tuulelle.
Windows pakkoasentaa kaikki päivitykset mutta Linuxin kanssa Sinulla on vastuu järjestelmäsi ylläpitosta.
Windows ei pakkoasenna yhtään mitään kun asetat nettiyhteyden maksulliseksi.
Ubuntu ei pakkoasenna yhtään mitään omin luvin, olipa nettiyhteys mikä tahansa :)
Sisältö jatkuu mainoksen alla
Vierailija kirjoitti:
Vierailija kirjoitti:
Vierailija kirjoitti:
Vierailija kirjoitti:
Suloinen :) Tulin tästä hyvälle tuulelle.
Windows pakkoasentaa kaikki päivitykset mutta Linuxin kanssa Sinulla on vastuu järjestelmäsi ylläpitosta.
Windows ei pakkoasenna yhtään mitään kun asetat nettiyhteyden maksulliseksi.
Ubuntu ei pakkoasenna yhtään mitään omin luvin, olipa nettiyhteys mikä tahansa :)
Ei niin, mutta ei silti tarvitse puhua paskaa siitä mitä windows tekee ja ei tee. Aloituksen säädön rinnalla windowsin nettiyhteyden määrittely maksulliseksi on erittäin helppoa.
Vierailija kirjoitti:
Vierailija kirjoitti:
Vierailija kirjoitti:
Vierailija kirjoitti:
Vierailija kirjoitti:
Suloinen :) Tulin tästä hyvälle tuulelle.
Windows pakkoasentaa kaikki päivitykset mutta Linuxin kanssa Sinulla on vastuu järjestelmäsi ylläpitosta.
Windows ei pakkoasenna yhtään mitään kun asetat nettiyhteyden maksulliseksi.
Ubuntu ei pakkoasenna yhtään mitään omin luvin, olipa nettiyhteys mikä tahansa :)
Ei niin, mutta ei silti tarvitse puhua paskaa siitä mitä windows tekee ja ei tee. Aloituksen säädön rinnalla windowsin nettiyhteyden määrittely maksulliseksi on erittäin helppoa.
Aloituksen konfigurointi. Sitä ei tarvitse tehdä kun kerran, ja saa turvallisemman järjestelmän kun yksikään Windows on koskaan ollut.
Sisältö jatkuu mainoksen alla
Miksi vaihtasin toimivan linuxin ubuntuun.
http://www.ihaveapc.com/wp-content/uploads/2011/08/Linux-distros-explai…
Vierailija kirjoitti:
Miksi vaihtasin toimivan linuxin ubuntuun.
http://www.ihaveapc.com/wp-content/uploads/2011/08/Linux-distros-explai…
Ubuntu on kuitenkin Windowsista Linuxiin siirtyvälle toimiva vaihtoehto. Mint voisi olla toinen mutta siitä ei ole kokemuksia. Vähänkään kokeneempi Linux-käyttäjä valitsee mielummin vaikka Debianin.
Sisältö jatkuu mainoksen alla
Olenko ainoa joka on ihan ymmällään tästä koko ketjusta?
Olen vaihtanut Ubuntuun jo 12 vuotta sitten.
Sisältö jatkuu mainoksen alla
Kyllä se on ihan oikein sanoa, että Windows pakkosyöttää päivitykset. Se, että ongelman voi kiertää asettamalla nettiyhteyden maksulliseksi ei muuta asiaa miksikään. Windows asentaa päivitykset oletuksena väkisin ja suurin osa käyttäjistä ei edes tiedä, että sen toiminnon voi estää tuollaisella virityksellä. Sitäpaitsi kyllä se, että ongelman voi kiertää asettamalla nettiyhteyden maksulliseksi on lähinnä purkkaviritys, ei mikään todellinen ratkaisu ongelmaan. Lisäksi nettiyhteyden asettaminen maksulliseksi tuon takia voi aiheuttaa myös kaikenlaisia ei-toivottuja sivuvaikutuksia. Nettiyhteyden maksulliseksi asettamisen idea on pohjimmiltaan se, että sen avulla käyttäjä voi estää yllättävät netinkäyttömaksut niissä tapauksissa, joissa käytössä ei ole kiinteähintainen netti. Jos nettiyhteyden asettaa maksulliseksi se saattaa vaikuttaa myös sovellusohjelmien toimintaan ja mahdollisesti käyttiksenkin toimintaan odottamattomalla tavalla. Eli tuo ei kyllä ole mikään todellinen ratkasu vaan lähinnä purkkaratkasu, jolla kierretään ongelmaan paremman ratkasun puutteessa.
Vierailija kirjoitti:
Vierailija kirjoitti:
Vierailija kirjoitti:
Suloinen :) Tulin tästä hyvälle tuulelle.
Windows pakkoasentaa kaikki päivitykset mutta Linuxin kanssa Sinulla on vastuu järjestelmäsi ylläpitosta.
Windows ei pakkoasenna yhtään mitään kun asetat nettiyhteyden maksulliseksi.
Unohdit kertoa miten se lopettaa toimintansa kokonaan jos et tee vaadittuja päivityksiä. 😀
Vierailija kirjoitti:
Vierailija kirjoitti:
Vierailija kirjoitti:
Vierailija kirjoitti:
Suloinen :) Tulin tästä hyvälle tuulelle.
Windows pakkoasentaa kaikki päivitykset mutta Linuxin kanssa Sinulla on vastuu järjestelmäsi ylläpitosta.
Windows ei pakkoasenna yhtään mitään kun asetat nettiyhteyden maksulliseksi.
Unohdit kertoa miten se lopettaa toimintansa kokonaan jos et tee vaadittuja päivityksiä. 😀
No eipä ole tähän asti lopettanut. :D
Alue: Aihe vapaa
Joo ihan vitusti auttaa nämä ohjeet ihmistä joka on tähän asti klikannut hiirellä OK.