Pitääkö olla huolissaan?

[haluug]

Tämmösen uutisen löysin. Tietäjät, osaajat kertokaa pitääkö olla varuillaan.
http://www.uusisuomi.fi/ulkomaat/29145- ... e-vaarassa
EDIT- Täälläkin on samasta asiasta:
http://www.tietoviikko.fi/doc.te?f_id=1382490&s=r

[rantom]

Kandekin mukaan virhe koskettaa pääosin yrityksiä ja internet-yhteyksien tarjoajia, jotka ylläpitävät verkkoa reitittäviä dns-palvelimia. "Kotikäyttäjien ei tarvitse panikoida", Kandek sanoi puhelinkonferensissa tiistaina.

Eli eipä tässä varsinaisesti ole mitään hätäiltävää. Vakava erhehän tuo on että pääsisi koko internet rikollisten käsiin mutta pääasia on, että sitä korjataan jo. Jos nyt kumminkin haluat tarkistaa, että onko koneesi vaarassa niin katso Daminskyn sivusto. Paina vain "Check my DNS" ja maalaa valkoiseen laatikkoon tullut teksti (piilotettu tarkoituksella ilmeisemmin). Itselläni oli kaikki ok.

[micho]

Humm.. Entäs kun se testi sanoo, että "Your name server appears vulnerable to DNS Cache Poisoning."
Pitäiskö nyt jo huolestua?

[rantom]

No nyt kyllä kannattaisi olla sitten huolissaan. Periaatteessa et vain käy internetissä ennen kuin DNS-vika on korjattu sinulta. Kannattaa odottaa jonkun muunkin mielipidettä asiasta, älä laske vain minun mielipiteen varaan.

[micho]

No nyt kyllä kannattaisi olla sitten huolissaan. Periaatteessa et vain käy internetissä ennen kuin DNS-vika on korjattu sinulta. Kannattaa odottaa jonkun muunkin mielipidettä asiasta, älä laske vain minun mielipiteen varaan.

Hui..

E: Tuollahan siis sanotaan että " Ongelma ei koske yksittäisten ihmisten tietokoneita, vaan haavoittuvaisia ovat palveluntarjoajien verkkoyhteydet."
Mutta että niinkö hä? Jos kirjoitan osoitteeksi http://hopeinenomena.net, niin saatan päätyä vaikkapa pornosivulle? Vai mitä tämä käytännössä tarkoittaa..?
Ja kuka/mikä/miten tuon korjaa?

[Sherukka]

Mulla ilmoitti ettei Elisalla ongelmaa mutta netti on kyllä nyt takkuillut pahasti noin tunnin verran.

[sinitiainen]

Minä aamulla saman uutisen takia kyselin off topic- sivulla Kysy mitä haluatt - ketjussa. Vielä äsken ei kukaan ollut kommentoinut. Tuo testi sanoo että koneeeni appears vulnerable. Mitähän pitää tehdä. Jos nyt suljen netin, jään ihan pimiöön
---------

Koko aamun on nettiyhteys ja myös sähköposti takunnut

[Crimson]

Internet sai laastarin vakavaan bugiin

[sinitiainen]

Kiitos Crimsonille, mutta mitä tehdä kun uudelleentestatessa edelleen koneeni on haavoittuvainen tällaisella serverillä 212.54.3.43 ja all requests came from 49714. Mitä tarkoittaa ?

[Repe Ruutikallo]

Kiitos Crimsonille, mutta mitä tehdä kun uudelleentestatessa edelleen koneeni on haavoittuvainen tällaisella serverillä 212.54.3.43 ja all requests came from 49714. Mitä tarkoittaa ?

Samantapaista mullakin. Koska en tiedä mitä tehdä, käyttäydyn kuten ennenkin. Eiköhän tässä elellä.

[TheKraken]

Käyttääkäpä noiden kämäisten operaattorien omien DNS-servujen sijaan vaikkapa OpenDNS:n servuja.

http://www.opendns.com/

Luotettavammat, nopeammat ja niin poispäin. Pystyt myös seuraamaan taloutesi liikennettä sekä suodattamaan esim. aikuisviihdettä muksuilta tuon avulla.

[sinitiainen]

Käyttääkäpä noiden kämäisten operaattorien omien DNS-servujen sijaan vaikkapa OpenDNS:n servuja.

http://www.opendns.com/

Luotettavammat, nopeammat ja niin poispäin. Pystyt myös seuraamaan taloutesi liikennettä sekä suodattamaan esim. aikuisviihdettä muksuilta tuon avulla.

Kiitos. Menen koettamaan tuosta linkistä eteenpäin. Joudun varmaan kohta kuitenkin huutamaan uudelleen apua, kun koko DNS-käsite on tykkänään vieras. Pitäisikö muille homppulaisille saada myös sanaa ?

[sinitiainen]

Linkin ohje oli niin hyvä, että jopa minä haparoimatta osasin. Ainoa mikä ihmetytti vähän oli se, että koneeltani ei löytynyt mitään DNS-serveriä. Uudet serverit on nyt kuitenkin naputeltu.

[sinitiainen]

Olen kyllä vieläkin ymmälläni, kun edelleen testi ilmoittaa koneeni haavoittuvaksi, serverien vaihdon jälkeenkin. Osa numerosarjoista vain on muuttunut.

[Pärre]

Käyttääkäpä noiden kämäisten operaattorien omien DNS-servujen sijaan vaikkapa OpenDNS:n servuja.

http://www.opendns.com/

Luotettavammat, nopeammat ja niin poispäin. Pystyt myös seuraamaan taloutesi liikennettä sekä suodattamaan esim. aikuisviihdettä muksuilta tuon avulla.

Kiitos tiedoista ja vinkistä. Kone on takkuillut pari päivää, enkä tiennyt mahd. dns-ongelmista. Nyt open dns -latauksen jälkeen taas pelittää...

[pehvo]

Käyttääkäpä noiden kämäisten operaattorien omien DNS-servujen sijaan vaikkapa OpenDNS:n servuja.

http://www.opendns.com/

Luotettavammat, nopeammat ja niin poispäin. Pystyt myös seuraamaan taloutesi liikennettä sekä suodattamaan esim. aikuisviihdettä muksuilta tuon avulla.

Kiitos tiedoista ja vinkistä. Kone on takkuillut pari päivää, enkä tiennyt mahd. dns-ongelmista. Nyt open dns -latauksen jälkeen taas pelittää...

Kiitokset myös, netti takkuillut mutta nyt toimii täydellisesti ja näyttää olevan turvallinen. Edellinen dns oli jossain amsterdamissa ja ei-turvallinen.

[Rooivalk]

Vaihdoin kanssa tuohon open dns juttuun, mutta mitenkäs tuon opendns updaterin kanssa, siihen täytyy laittaa käyttäjätunnus, salasana ja verkko. Tuo viimeisin ihmetyttää että mikä siihen laitetaan?. Airport verkon nimi vai mikä siihen tulee?.

[sinitiainen]

Vaihdoin kanssa tuohon open dns juttuun, mutta mitenkäs tuon opendns updaterin kanssa, siihen täytyy laittaa käyttäjätunnus, salasana ja verkko. Tuo viimeisin ihmetyttää että mikä siihen laitetaan?. Airport verkon nimi vai mikä siihen tulee?.

Minä printtasin sen ohjeen ja menin enempiä ajattelematta sen läpi. Ehkä teinkin siinä virheen kun 3. kohdassa en kajonnut airportiin ollenkaan vaan built in ethernetiin, enkä tyhmiäinen edes tiedä onko mulla sellaista. Tunnuksia tai salasanoja en koko matkalla tarvinnut

-----
Mistään updaterista ei ole edes näköhavaintoa. HUH JA PUH

[kronos]

Kiitos Crimsonille, mutta mitä tehdä kun uudelleentestatessa edelleen koneeni on haavoittuvainen tällaisella serverillä 212.54.3.43 ja all requests came from 49714. Mitä tarkoittaa ?

Samantapaista mullakin. Koska en tiedä mitä tehdä, käyttäydyn kuten ennenkin. Eiköhän tässä elellä.

Älkää hätäilkö, DNS-ohjelmistoihin on tullut tai on tulossa päivitykset. Asentavat nämä kunhan kerkiävät. Oman operaattorin DNS-guru on kesälomalla, joten homma voi kestää. Positiivista oli kuitenkin se, että olivat tietoisia ongelmasta kun ilmoitin heille.

[securapple]

Hei!

Sinänsä olisin huolissaan airport expressistä ja muista verkkolaitteista joita käytätte, ja joissa on DNS-serveri. Niiden firmis pitäisi päivittää.

Sinänsä täällä sinisilmäistä porukkaa, kun vaihtaa täällä jonkun tuiki tuntemattoman dns-palvelun tarjoajalle jenkkeihin.
Miettikää hei vähän mitä tietojanne tuon kautta menee ja mitkä lait palveluntarjoajaa sitovat (***ISOVELI VALVOO***).

Sinänsä palvelu liene ihan jees, mutta yksityisyys.....

Site http://www.opendns.com Last reboot unknown
Domain opendns.com Netblock owner OpenDNS, LLC
IP address 208.67.219.99 Site rank 3388
Country US Nameserver auth1.opendns.com
Date first seen November 2003 DNS admin hostmaster@opendns.com
Domain Registry publicdomainregistry.com Reverse DNS http://www.opendns.com
Organisation OpenDNS, 199 Fremont St., 12th Floor, San Francisco, California, 94105, United States Nameserver Organisation OpenDNS, 199 Fremont St., 12th Floor, San Francisco, California, 94105, United States

T: ompputerroristi

[TheKraken]

Mieluummin minä tietoni jenkkeihin annan jollekin luotettavalle firmalle, kuin kotimaiselle operaattorille, jotka tuntuu luovuttavan tietojaan ihan miten lystää ja kelle sattuu

Eikä tässä nyt todellakaan ole kyseessä "tuiki tuntematon", vaan ihan oikeasti alan lehdissä taivaisiin kehuttu palvelu, jota suosittelee melkein jokainen. http://www.opendns.com/about/timeline/ Tuolta vaikka muutama kohokohdat heidän historiasta. Palvelun perustaja on nuori kaveri, joka on huolissaan nimenomaan turvallisuudesta: http://blog.opendns.com/2006/06/28/why- ... d-opendns/

Tai sitten kyseessä on massiivinen salaliitto kaikkien saamiseksi heidän käyttäjikseen ja sen jälkeen valloittaa maailma!

Sinä taidat olla niitä jotka ei googleakaan suostu käyttämään, kun nekin tietoja mainostarkoituksiin tallentaa?

EDIT: Laitoin piruuttani mailia heille ja kyselen noista asioista. Katsotaan mitä he sanovat.

[securapple]

heh

Ite suosin suomalaista eli elisaa, bonuksena tulee suomen tiukka lainsäädätö tietosuojan suhteen.
Googlea toki käytän ja keksithän ovat hyviä kunhan ne tulevat siltä vieraalta missä olen kylässä.
tuliketun hännällä huiskautan mainokset ja vieraan kavereiden tarjoamat keksit pöydän alle. Mainioita ovat nuo
tuliketun add-onit(noscript, adblock plus sekä flashblock), kummasti nopeutuu surffaus.

En voi mitään että kaikki jenkkilään viittaava nostaa mulla karvat pystyyn paitsi mäcci 8) ,niin paljon on tullu luettua niiden kivoista lainsäädännöistä.

Securapple

[kermit]

Voih, ei kai kukaan palvelunpitäjä sano ulkopuolisille, että meillä on nyt tällainen palvelu, mutta turvallisuudesta ei ole tietoa tai se on kyseenalainen.

[TheKraken]

Voih, ei kai kukaan palvelunpitäjä sano ulkopuolisille, että meillä on nyt tällainen palvelu, mutta turvallisuudesta ei ole tietoa tai se on kyseenalainen.

No ei tietenkään sano, mutta aika harkittu salaliitto tämä olisi, että brändätään koko firma nuoren turvallisuudesta huolestuneen kaverin ympärille ihan vain sen takia että saadaan ronkittua ihmisiltä tiedot ja käytettyä niitä väärin. Ja valehdellaan, että tämä kaveri koko firman perusti. Tai sitten koko kaveri on täysi rosmo ja hän on ihan kouluvuosista lähtien joko väärentänyt henkilöhistoriansa tai sitten näytellyt roolinsa erittäin hyvin

Enkä kyllä suoraan sanottuna oikein ymmärrä mitä joku tekisi minunkaan selailuhistoriallani. Kyllähän se nyt tallentuu jo Saunalahdelle, siinä matkalla varmaan ruotsissakin johonkin (ainakin osa liikennettä kun kulkee sieltä) ja sitten openDNS tietty tiedot saa myös. Eri asia sitten mitä kukin näillä tekee, vai tekeekö mitään. OpenDNS kun ei esim. kohdennettuja mainoksia käytä, niin tuntuu että mihinkään tuota dataa ei käytetä.

[kronos]

Muistakaapa tämä Kevin Costnerin tokaisu "Nothing is free in the Waterworld" eli ei kukaan tee mitään ilmaiseksi. On aika sinisilmäistä luulla, että joku pistää DNS-palvelimet pystyyn vain siksi, että haluaa auttaa kärsiviä kanssaihmisiä. Palvelimet maksaa, tila maksaa, sähkö maksaa jne. Jostakin siis rahaa on tultava ja sille on löydyttävä vastine vai mitä? Mitä tuo kaveri sitten antaa vastineeksi on ihan toinen juttu. Veikkaisin, että liittyy jollakin tavalla palvelun käyttöhistoriaan.