Leopard turvalliseksi

kronos · Viesti Kirjoittaja **kronos** » 27.6.2008 klo 11.24

Tiedoksi kaikille! Apple on julkistanut jonkin aikaa sitten todella kattavan dokumentin siitä kuinka Leopard saatetaan turvalliseksi. 240 sivua kattava PDF-dokumentti:

Mac OS X Security Configuration For Version 10.5 Leopard

Löytyy täältä

http://images.apple.com/server/macosx/d ... 080530.pdf

Ikävää, että tätä ei ole lokalisoitu myös suomeksi.

Teemurri · Viesti Kirjoittaja **Teemurri** » 27.6.2008 klo 20.21

Voin vaan kuvitella niittä stereotypia jenkkejä tavaamassa tuota opusta...

Machist · Viesti Kirjoittaja **Machist** » 27.6.2008 klo 20.25

Eikös tä nyt ihan suht turvallinen ole ku palomuurin pistää päälle

Pitäisikin pistää ketju (jos ei ole jo) aloitteleville macisteille mitä kannattaa säätää ennen kuin konetta alkaa käyttää..
Onhan sitä kuitenkin hieman säädettävä turvallisuuden takia.

TheKraken · Viesti Kirjoittaja **TheKraken** » 28.6.2008 klo 9.39

Minä en sinänsä ymmärrä sitä miksi edes se palomuuri pitää olla päällä. Koska kun kerran ei ole pöpöjä jotka pääsisi jostain aukoista sisään netin ylitse ilmankaan muuria.

Sherukka · Viesti Kirjoittaja **Sherukka** » 28.6.2008 klo 9.45

TheKraken kirjoitti:Minä en sinänsä ymmärrä sitä miksi edes se palomuuri pitää olla päällä. Koska kun kerran ei ole pöpöjä jotka pääsisi jostain aukoista sisään netin ylitse ilmankaan muuria.

En ymmärrä minäkään, joudut joka tapauksessa avaamaan reiän jos jokin ohjelma sen vaatii ja haluat sitä käyttää!?

miicah · Viesti Kirjoittaja **miicah** » 28.6.2008 klo 10.37

Sherukka kirjoitti: En ymmärrä minäkään, joudut joka tapauksessa avaamaan reiän jos jokin ohjelma sen vaatii ja haluat sitä käyttää!?

Ilmeisesti et tiedä palomuurin toiminnasta juurikaan? Palomuuri rajoittaa liikennettä kahteen suuntaan. Reikä ulos ei tarkoita reikää sisään...

Sherukka · Viesti Kirjoittaja **Sherukka** » 28.6.2008 klo 10.39

miicah kirjoitti:
Sherukka kirjoitti: En ymmärrä minäkään, joudut joka tapauksessa avaamaan reiän jos jokin ohjelma sen vaatii ja haluat sitä käyttää!?

Ilmeisesti et tiedä palomuurin toiminnasta juurikaan? Palomuuri rajoittaa liikennettä kahteen suuntaan. Reikä ulos ei tarkoita reikää sisään...

Tiedän toiminnasta, mutta hyvä että tarkensit.

Kerro ihmeessä lisää ja tämä ei ole piikittelyä vaan jaa tietosi!

TheKraken · Viesti Kirjoittaja **TheKraken** » 28.6.2008 klo 10.43

Mutta aika usea ohjelma tarvitsee sen reiän sisään ja sitähän tässä kai nyt haettiin takaa.

Mutta siis miksi tukkia reikä, jos sieltä kuitenkaan mitään haitallista ei voi tulla oli kai originaali-ihmettelyn aihe.

Sherukka · Viesti Kirjoittaja **Sherukka** » 28.6.2008 klo 10.45

Onko Tiikerissä edes ulospäin olevaa estoa? Little Snitchiä käytän joka tapauksessa vaikkei siitä kummemmin hyötyä tähän päivään mennessä ole ollut.

miicah · Viesti Kirjoittaja **miicah** » 28.6.2008 klo 11.29

TheKraken kirjoitti:Mutta aika usea ohjelma tarvitsee sen reiän sisään ja sitähän tässä kai nyt haettiin takaa.

Mutta siis miksi tukkia reikä, jos sieltä kuitenkaan mitään haitallista ei voi tulla oli kai originaali-ihmettelyn aihe.

Ohjelma, joka avaa ensin luvallisesti yhteyden ulos saa tuoda dataa sisään myös... ja tämä on eri asia, kuin ulkoa tuleville kutsuille pysyvästi avattu reikä. Vertaa selain hakee sivua tai Apache www-palvelin ottaa vastaan kutsuja.

gramdel · Viesti Kirjoittaja **gramdel** » 28.6.2008 klo 16.16

Sherukka kirjoitti:Onko Tiikerissä edes ulospäin olevaa estoa? Little Snitchiä käytän joka tapauksessa vaikkei siitä kummemmin hyötyä tähän päivään mennessä ole ollut.

Ei ole.

/---
ap

TheKraken · Viesti Kirjoittaja **TheKraken** » 29.6.2008 klo 9.04

miicah kirjoitti:
TheKraken kirjoitti:Mutta aika usea ohjelma tarvitsee sen reiän sisään ja sitähän tässä kai nyt haettiin takaa.

Mutta siis miksi tukkia reikä, jos sieltä kuitenkaan mitään haitallista ei voi tulla oli kai originaali-ihmettelyn aihe.
Ohjelma, joka avaa ensin luvallisesti yhteyden ulos saa tuoda dataa sisään myös... ja tämä on eri asia, kuin ulkoa tuleville kutsuille pysyvästi avattu reikä. Vertaa selain hakee sivua tai Apache www-palvelin ottaa vastaan kutsuja.

Vastaako tämä jotenkin viestini kysymykseen? En ymmärrä näiden kahden asiayhteyttä.

miicah · Viesti Kirjoittaja **miicah** » 2.7.2008 klo 13.55

TheKraken kirjoitti: Ohjelma, joka avaa ensin luvallisesti yhteyden ulos saa tuoda dataa sisään myös... ja tämä on eri asia, kuin ulkoa tuleville kutsuille pysyvästi avattu reikä. Vertaa selain hakee sivua tai Apache www-palvelin ottaa vastaan kutsuja.

Vastaako tämä jotenkin viestini kysymykseen? En ymmärrä näiden kahden asiayhteyttä.[/quote]

No taisi fokus keskustelun tiimellyksessä hukkua. Minun moka.

Varsinainen oma pointtini oli se, että palomuurin (oikean) toiminta on kaksisuuntaista ja molemmilla valvontasuunnilla on oma tärkeä merkityksensä. Ja jos macin tuliseinä ei valvo ulosmenevää dataa, niin täytyypä katsastella jotakin vahvempaa käyntiin.

Toinen pointtini jäi sanomatta. Macistinkin on hyvä olla alustan yleisestä turvallisuudesta huolimatta varovainen. Suojaukset päälle vain, vaikka miten varma systeemi onkin. Se on minun vainoharhainen periaatteeni. Enkä ole joutunut pöpöjä siivoamaan mistään omasta järjestelmästä. Muiden kylläkin.

Hyvin ohut analogia:

Winkkaripuolellakin porukka jättää suojauksia laittamatta: "ei mulla ole pöllittävää/salattavaa ... ei niin, mutta koneesi ja kaistasi on hyvä kasvualusta rikolliselle toiminnalle, josta sinä vastaat oikeudessa."

OT: On muuten hyvä palsta tämä! Olen nyt vajaan viikon vanhan MB:n omistaja ja löytänyt valtavasti hyviä vinkkejä täältä. Entistä tyytyväisempi olen hankintaani!

kermit · Viesti Kirjoittaja **kermit** » 2.7.2008 klo 15.42

miicah kirjoitti:Varsinainen oma pointtini oli se, että palomuurin (oikean) toiminta on kaksisuuntaista ja molemmilla valvontasuunnilla on oma tärkeä merkityksensä. Ja jos macin tuliseinä ei valvo ulosmenevää dataa, niin täytyypä katsastella jotakin vahvempaa käyntiin.

Sinulla on varmaan kotisi ovissakin avaimella avattavat lukot kahta puolta?

The raconteur · Viesti Kirjoittaja **The raconteur** » 2.7.2008 klo 19.40

kermit kirjoitti:
miicah kirjoitti:Varsinainen oma pointtini oli se, että palomuurin (oikean) toiminta on kaksisuuntaista ja molemmilla valvontasuunnilla on oma tärkeä merkityksensä. Ja jos macin tuliseinä ei valvo ulosmenevää dataa, niin täytyypä katsastella jotakin vahvempaa käyntiin.
Sinulla on varmaan kotisi ovissakin avaimella avattavat lukot kahta puolta?

Kunnollinen palomuuri valvoo kumpaankin suuntaan menevää liikennettä. Otetaan esimerkiksi tilanne: Lataat ja asennat ohjelman, joka lähettää tietämättäsi sinun tietojasi verkkoon. Tällöin hyvä palomuuri huomaisi epäillyttävän toiminnan ja blokkaisi ohjelmalta ulosmenevän yhteyden, mutta Leopardin palomuurista ei olisi tässä tilanteessa mitään hyötyä.

Windows XP:n vakiomuurikin valvoo vain sisääntuleevaa liikennettä, jolloin koneen muuttuminen roskapostipalvelimeksi helpottuu huomattavasti. OS X ei tietenkään tällä hetkellä pahemmin palomuuria tarvitse, mutta eihän sitä koskaan tiedä.

kermit · Viesti Kirjoittaja **kermit** » 2.7.2008 klo 22.07

Niinhän ne win-peelot uskottelee.

EDIT: Mainittakoon nyt myös, että olen kyllä käyttänyt wintoosaakin verkossa toistakymmentä vuotta ja olen vain kokeillut LeluAlarmin tapaisia muureja huomatakseni vain, että jos tällä linjalla mennään, edessä on pyöreä huone pehmustetuilla seinillä. ADSL-yhteyksin aikana modeemin tai muun routerin muuri on riittänyt minulle.

morbusg · Viesti Kirjoittaja **morbusg** » 2.7.2008 klo 22.22

gramdel kirjoitti:Ei ole.

Valetta molemmat sanat.

miicah kirjoitti:VJa jos macin tuliseinä ei valvo ulosmenevää dataa, niin täytyypä katsastella jotakin vahvempaa käyntiin.

Leopardissa tarjolla BSD ipfw ja.. joku toinen joista jälkimmäinen oletuksena käytössä jos nyt ihan oikein muistan. Esim. ohjelma "little snitch" ottaa oletukseksi käyttöön ensinmainitun (jos nyt ihan oikein muistan) joka on kyllä ihan ok muuri. "man ipfw" kertoo lisää.

The raconteur · Viesti Kirjoittaja **The raconteur** » 2.7.2008 klo 22.30

kermit kirjoitti:Niinhän ne win-peelot uskottelee.

Ihan rationaalisella ajattelulla tuohon tulokseen pääsee. Ei siinä sen kummempaa peeloilua tarvita.

Sherukka · Viesti Kirjoittaja **Sherukka** » 3.7.2008 klo 10.13

morbusg kirjoitti:
gramdel kirjoitti:Ei ole.
Valetta molemmat sanat.

miicah kirjoitti:VJa jos macin tuliseinä ei valvo ulosmenevää dataa, niin täytyypä katsastella jotakin vahvempaa käyntiin.
Leopardissa tarjolla BSD ipfw ja.. joku toinen joista jälkimmäinen oletuksena käytössä jos nyt ihan oikein muistan. Esim. ohjelma "little snitch" ottaa oletukseksi käyttöön ensinmainitun (jos nyt ihan oikein muistan) joka on kyllä ihan ok muuri. "man ipfw" kertoo lisää.

Tuossa oli Tiikeristä puhe eikä Leopardista, muuttaahan asian?

spiidi78 · Viesti Kirjoittaja **spiidi78** » 3.7.2008 klo 11.45

The raconteur kirjoitti: Kunnollinen palomuuri valvoo kumpaankin suuntaan menevää liikennettä. Otetaan esimerkiksi tilanne: Lataat ja asennat ohjelman, joka lähettää tietämättäsi sinun tietojasi verkkoon. Tällöin hyvä palomuuri huomaisi epäillyttävän toiminnan ja blokkaisi ohjelmalta ulosmenevän yhteyden, mutta Leopardin palomuurista ei olisi tässä tilanteessa mitään hyötyä.

Kyllä tuo Leopardin palomuuri ainakin itselläni kyselee annetaanko ohjelmalle lupa mennä verkkoon. En tosin käytä sitä, mutta kyseli, kun testasin.

TheKraken · Viesti Kirjoittaja **TheKraken** » 3.7.2008 klo 13.59

spiidi78 kirjoitti:
The raconteur kirjoitti: Kunnollinen palomuuri valvoo kumpaankin suuntaan menevää liikennettä. Otetaan esimerkiksi tilanne: Lataat ja asennat ohjelman, joka lähettää tietämättäsi sinun tietojasi verkkoon. Tällöin hyvä palomuuri huomaisi epäillyttävän toiminnan ja blokkaisi ohjelmalta ulosmenevän yhteyden, mutta Leopardin palomuurista ei olisi tässä tilanteessa mitään hyötyä.
Kyllä tuo Leopardin palomuuri ainakin itselläni kyselee annetaanko ohjelmalle lupa mennä verkkoon. En tosin käytä sitä, mutta kyseli, kun testasin.

Kummallinen on sinun palomuurisi, koska kenenkään muun OS X:n muuri ei kyllä tuommoista tee.

Joskus saattaa sitä kysyä, jos joku ohjelma tahtoo puhkaista ihan pysyvän reiän muuriin.

morbusg · Viesti Kirjoittaja **morbusg** » 3.7.2008 klo 14.07

Sherukka kirjoitti:Tuossa oli Tiikeristä puhe eikä Leopardista, muuttaahan asian?

No sikäli joo että ipfw (jos nyt oikein muistan) tiikerissä, eli little snitchin ei tarvi vaihtaa sitä (siis jos haluaa GUI:ta käyttää).

kermit · Viesti Kirjoittaja **kermit** » 3.7.2008 klo 15.35

Leopardin (10.5.1 tai uudempi) muurin toiminnasta voi lukea täältä: http://support.apple.com/kb/HT1810?viewlocale=fi_FI

spiidi78 · Viesti Kirjoittaja **spiidi78** » 3.7.2008 klo 20.42

TheKraken kirjoitti:Kummallinen on sinun palomuurisi, koska kenenkään muun OS X:n muuri ei kyllä tuommoista tee.

Joskus saattaa sitä kysyä, jos joku ohjelma tahtoo puhkaista ihan pysyvän reiän muuriin.

Joo saatat olla oikeassa. Oli tuo muuri hetken päällä, kun ei ulkoista ollut sillä hetkellä taloudessa. Tais olla MS Office, joka kokoajan yritti nettiin ja lappu tuli ruutuun joka kerta

En tosin pääse nyt testaamaan, mutta jotenkin itsellä on mielikuva, että ne softat, jotka siinä muurin sallituissa ohjelmissa oli, ei kysele erikseen pääsyä. Mutta juu, pitää ottaa selvää vielä.

pehvo · Viesti Kirjoittaja **pehvo** » 4.7.2008 klo 15.47

Olenko nyt turvassa? Minulla on langaton reititin, jossa NAT päällä ja asianmukaiset turva-asetukset (vain tämän koneen airportin mac-osoite kelpaa ja WPA2 salasanasuojattu yhteys, vaikka näillä ei ilmeisesti ole nettiturvaan vaikutusta, naapurit eivät vain pääse tuota käyttämään). Laitoin X:n turvallisuusasetuksista palomuurin "salli vain tärkeimmät palvelut" ja lisävalinnoista "salli häivetila". Käyttiksenä OS X 10.5.4. Olen vain windows-puolella näitä ennemmin, että macista ei mitään käsitystä. Viruksista ynnä muista ei kai (enää) tarvitse huolehtia?

Leopard turvalliseksi

Leopard turvalliseksi

Re: Leopard turvalliseksi

Re: Leopard turvalliseksi

Re: Leopard turvalliseksi

Re: Leopard turvalliseksi

Re: Leopard turvalliseksi

Re: Leopard turvalliseksi

Re: Leopard turvalliseksi

Re: Leopard turvalliseksi

Re: Leopard turvalliseksi

Re: Leopard turvalliseksi

Re: Leopard turvalliseksi

Re: Leopard turvalliseksi

Re: Leopard turvalliseksi

Re: Leopard turvalliseksi

Re: Leopard turvalliseksi

Re: Leopard turvalliseksi

Re: Leopard turvalliseksi

Re: Leopard turvalliseksi

Re: Leopard turvalliseksi

Re: Leopard turvalliseksi

Re: Leopard turvalliseksi

Re: Leopard turvalliseksi

Re: Leopard turvalliseksi

Re: Leopard turvalliseksi