Miten näkee yritykset päästä omalle koneelle?

[haatanen]

Mitenköhän näkisi, jos/kun joku yrittää pyrkiä omalle koneelleni joko normaalisti verkon kautta tai sitten WLAN-yhteyden kautta (joka on kyllä WPA-suojattu)? Miten Konsoli-ohjelman tietoja pitäisi tulkita -- minulle ne ovat suurelta osin hepreaa.

[mindgame]

en ole tuota ikinä ees ajatellut kun luotan omaan salasanaani. Mutta, joku osannee sanoa mistä löytyy verkko-logi, nii sieltä sitte näät mikäli joku vieras ip osoite siellä vilkahtelee. tai sit järjestelmälogissa voi olla jotai kummia kirjautumisia. Ylipäätään.. ei sun koneelle kukaan pääse (tai ainaki voitat lotossa kolme kertaa putkeen ennemminku tota tapahtuu normielämässä), mikäli sun salasana on riittävän hyvä.

[Jamac]

No palomuurin loki on yksi, mutta sitä pitää osata tulkita sitten taas (minä en osaa).

Toinen asia on sitte se että pitää olla joku palvelu päällä jotta olisi jotain mistä sisään voisi yrittää. Eli talossa, mikä on tietokoneessasi oleva käyttöjärjestelmä, pitää olla:

- ovi joka avautuu avaimella ja päästää vierailijan jonnekin talossa (=jokin palvelu päällä, normaalisti OS X:ssä ei ole)
- ohjelmisto- tai suunnitteluvirhe jonka avustuksella taloon päästään käyttämättä ovea.

- Inhimillinen tekijä, eli päästät sisään roiston joka tekee taloosi huomaamattasi takaoven josta liigan muut jäsenet pääsee sisään (=downloadattu ohjelma joka sisältää haittakoodia, voi olla mikä tahansa vertaisverkosta, tai muulta sivustolta, ladattu ohjelma.)

- Niin ja tietysti toreilta ostetut piraatti CD:t saattaa sisältää mitä ohjelmia tahansa.

[Sleepperi]

Täältä pesee:

http://personalpages.tds.net/~brian_hil ... tress.html

Helpottaa ainakin sen firewall-login lukemista ja antaa tehdä monenlaisia säätöjä. Shareware, eli ei kun kokeilemaan.

Jos haluaa tietää mitä mikäkin sinkoileva yhteydenotto oikeasti tarkoittaa ja mitkä niistä ovat / voivat olla murtoyrityksiä, niin tarvitsee jo ihan kohtuullisen yleisen tajun asiasta, ja spesifistä tietoa siitä millaisia turva-aukkoja nyt yritetään. Minulla tietotekniikan opiskelijana on aika hatara tietämys tästä, en tosin ole tietoturvaa erikseen lukenut.

[mluttinen]

Komentoriville (Pääte/Terminal) kirjoitettuna komento

Koodi: Valitse kaikki

last

näyttää viimeiset sisäänkirjautumiset. Se hakee ne /var/log/wtmp -tiedostosta. Kokeile myös

Koodi: Valitse kaikki

man last

ohjeita varten.

[Sleepperi]

Komentoriville (Pääte/Terminal) kirjoitettuna komento

Koodi: Valitse kaikki

last

näyttää viimeiset sisäänkirjautumiset.

Hyödyllinen kyllä siihen että näkee kuka on käynyt koneella ja koska, etenkin monen käyttäjän yhteisellä koneella, mutta satunnaisen internet-hakkerin sisäänpääsyn tarkkailuun OS X -koneella tuo on jokseenkin vastaavaa kuin ajelu pitkin Loch Nessiä yrittäen bongata hirviötä.

Firewalliin taas ropisee aina jatkuvasti varsinkin Windows-matojen yhteydenottoyrityksiä ja porttiskannauksia (ei sillä että itse seuraisin asiaa, mutta tuollaisia näki yksi kaveri joka piruuttaan tarkkaili Windows-koneellaan tarkasti noita logeja).

Toinen kaveri joka oli astetta.. originaalimpi.. taas havaitsi kerran firewallissaan erikoisia paketteja joita ei tunnistanut. Ryhtyi tallentamaan niitä jännäpaketteja ja katsoi tarkemmin sisuksia. Siellä oli jonkun tuoreen opiskelijan javasofta mennyt villiksi ja ohjelmavirheen takia lähetteli paketit tyystin vääriin osoitteisiin. No, kaveri siitä pakettien syynäämisestä epäsuorasti tajusi mikä virhe on tapahtunut ohjelmoinnissa, sen jälkeen jäljitti verkon ylläpidon kautta ohjelmoijan tarkan osoitteen, meni sinne ja tilasi vielä muutaman kaverin irkistä mukaan.
On ollut varmaan aika jännä kokemus tällä uudella opiskelijalla. Kotioveen koputetaan, menee avaamaan, siellä on neljä ihmistä, yksi esittäytyy, lyö kättäpäivää ja kertoo mikä bugi miehen (omassa kotirauhassa koodaamassa) ohjelmassa on. Tämän jälkeen konkkaronkka sen kummemmin selittelemättä toivottaa hyvää illanjatkoa ja poistuu.

[Sleepperi]

Komentoriville (Pääte/Terminal) kirjoitettuna komento

Koodi: Valitse kaikki

last

näyttää viimeiset sisäänkirjautumiset.

Hyödyllinen kyllä siihen että näkee kuka on käynyt koneella ja koska, etenkin monen käyttäjän yhteisellä koneella, mutta satunnaisen internet-hakkerin sisäänpääsyn tarkkailuun OS X -koneella tuo on jokseenkin vastaavaa kuin ajelu pitkin Loch Nessiä yrittäen bongata hirviötä.

Firewalliin taas ropisee aina jatkuvasti varsinkin Windows-matojen yhteydenottoyrityksiä ja porttiskannauksia (ei sillä että itse seuraisin asiaa, mutta tuollaisia näki yksi kaveri joka piruuttaan tarkkaili Windows-koneellaan tarkasti noita logeja).

Toinen kaveri joka oli astetta.. originaalimpi.. taas havaitsi kerran firewallissaan erikoisia paketteja joita ei tunnistanut. Ryhtyi tallentamaan niitä jännäpaketteja ja katsoi tarkemmin sisuksia. Siellä oli jonkun tuoreen opiskelijan javasofta mennyt villiksi ja ohjelmavirheen takia lähetteli paketit tyystin vääriin osoitteisiin. No, kaveri siitä pakettien syynäämisestä epäsuorasti tajusi mikä virhe on tapahtunut ohjelmoinnissa, sen jälkeen jäljitti verkon ylläpidon kautta ohjelmoijan tarkan osoitteen, meni sinne ja tilasi vielä muutaman kaverin irkistä mukaan.
On ollut varmaan aika jännä kokemus tällä uudella opiskelijalla. Kotioveen koputetaan, menee avaamaan, siellä on neljä ihmistä, yksi esittäytyy, lyö kättäpäivää ja kertoo mikä bugi miehen (omassa kotirauhassa koodaamassa) ohjelmassa on. Tämän jälkeen konkkaronkka sen kummemmin selittelemättä toivottaa hyvää illanjatkoa ja poistuu.

[Sälli]

Heh, tuli mieleen tää minkä joskus luin:
http://www.ircquotes.net/?2598

[spiidi78]

Consolen secure.logista näkee jos joku yrittää tunkeutuu sisään. Olettaen että kyseiset palvelut on päällä ja että ulkoapäin niihin pystyy kirjautumaan.