Mac ja palomuuri

[anthracite63]

Moron,
Olen juuri hankkinut iMac koneen ja vaivaa lähinnä tuo palomuuri.
Onko totta että koneessa ei tarvii olla palomuuri kytkettynä päälle?
Windowssia olen käyttänyt jo monet vuodet ja siellä on noi palomuuri+virushässäkät tuttuja.
Miten on, näkyykö kone nettiin "tehdasasetuksilla"?
Saattaa olla tymiä kysymyksiä, joeten naurakaa vain, mutta olisi mukava saada mielirauha.
Ettei sitten tarvitse omia lomakuvia katsella netissä

Anthracite63

[TheKraken]

Kone näkyy periaatteessa nettiin, mutta siis mitään ei tietenkään ole jaossa ja varsinainen web-jako ei ole päällä.

Kyllä sen palomuurin voi pistää päälle (Järjestelmäasetukset -> Jako -> Palomuuri) Ei siitä haittaakaan, mutta ei juurikaan hyötyäkään, koska sellaista reikää ei ole tullut vastaan, jolla macciin sisään verkosta pääsisi.

EDIT: Mutta tottakai aina hyvä pelata varman päälle. Virusturvaan ei kuitenkaan kannata sijoittaa. Niitä ei ole, ja vaikka tulisikin, niin ei se niin äkkiä leviäsi koneesta toiseen, etteikö siinä vaiheessa konettaan ehtisi suojaamaan.

[Lare]

Macin oma palomuuri kannattaa olla päällä, ja oletus taitaa ollakin että se on päällä. Sieltä sitten esim iTunes musiikin jako ja Network Time auki. Muuta et tarvitse. Virustutkia et tarvitse, mutta jos haluat estää virusten välityksen eteenpäin, voi sellaista harkita. Itsellä ei ole eikä tule ellei ala virukset pyöriä koneessani.

Kts System Preferences > Sharing > Firewall (välilehti).

Edit1: Voi olla että tänään ei hyötyä palomuurista , mutta voi tulla joku tilanne jossa juuri palomuuri estää jonkin tietyn ongelman (tulevaisuudessa). Ei kannata olla takki auki tälläkään puolella.

[TheKraken]

Macin oma palomuuri kannattaa olla päällä, ja oletus taitaa ollakin että se on päällä. Sieltä sitten esim iTunes musiikin jako ja Network Time auki. Muuta et tarvitse. Virustutkia et tarvitse, mutta jos haluat estää virusten välityksen eteenpäin, voi sellaista harkita. Itsellä ei ole eikä tule ellei ala virukset pyöriä koneessani.

Kts System Preferences > Sharing > Firewall (välilehti).

Tarkentaisin vielä, että siis tuossa puhutaan windows-viruksista. Niitä tottakai voit tietämättäsi sähköpostin mukana esim lähettää, jos ohjaat eteenpäin jonkun virustiedoston.

Ja siis oletuksena palomuuri ei ole päällä. Eli se tosiaan pitää itse laittaa, jos niin tahtoo.

Mielestäni "kannattaa olla päällä" on silti väärä ilmaisu, vai tiedättekö yhtään tapausta, jossa siitä olisi jotain hyötyä ollut Mutta siis juu. Varmuus ennen kaikkea.

[Lare]

Niin TheKareken, puhuin ehkä Windows-viruksista. Mac-viruksiakin voi tulla tulevaiduudessa (lisää). Sitä en tiedä, mitä viruksia Mac-virustutkat haistaa.

En tiedä historiallista tapausta, jossa olisi ollut hyötyä. Enkä tiedä tapausta jossa haittaakaan olisi ollut. Mutta suosittelen silti päällä pitoa ihan noin henk. koht. mielipiteenäni. Jos rehellinen olen, niin ihan mielikuvien pohjalta.

Keinopakkiini kuuluu vielä se, että päivittäiskäytössä on erillinen ei-administraattoritili, ja admin-tili on erikseen. Siitä maksan hintana hieman kankeamman käytön (tiedostojen sijainti & jako). Mutta ainakin toinen aikaisemmista Mac-viruskohuista ei olisi iskenyt teoriassakaan minuun tämän takia. Tämä keino suojaa sen verran kuin OS X pystyy tarkistelemaan pahamielisiä asennuksia aukoitta, ja kuinka hanakasti annan salasanan kysyttäessä lukematta.

Please, älkää tyrmätkö tätä, tämä oli se pointti mikä minua eniten viehätti Mäkissä ennen ostoa (Linuxin ohella), että kone on oikeasti monikäyttäjäkone.

Ja kaikki tämähän on täysin turhaa jos sukkana vastaa OK-kyselyihin lukematta, ja antaa salasanoja lukematta & epäilemättä miksi kysytään. Tai asentaa ohjelmia epämääräisistä lähteistä.

[TheKraken]

Niin TheKareken

Ihan TheKraken vain kiitos

Keinopakkiini kuuluu vielä se, että päivittäiskäytössä on erillinen ei-administraattoritili, ja admin-tili on erikseen. Siitä maksan hintana hieman kankeamman käytön (tiedostojen sijainti & jako). Mutta ainakin toinen aikaisemmista Mac-viruskohuista ei olisi iskenyt teoriassakaan minuun tämän takia. Tämä keino suojaa sen verran kuin OS X pystyy tarkistelemaan pahamielisiä asennuksia aukoitta, ja kuinka hanakasti annan salasanan kysyttäessä lukematta.

Tuo on oikeasti hyvä niksi. Eikä pysty itse vahingossa niin helposti mitään pahempaa sotkemaan.

Mutta siis tuo edellinen "epidemialla" ei ollut mitään tekemistä virusten kanssa. Kyseessä oli troijalainen ja sehän on nykyään vissiin ollutta ja mennyttä.

[NikoNurmi]

Jeps. Olen tässä viimepäivät elänyt ikäviä hetkiä ja surettaa uutisoida seuraavaa:

Powerbookkini on todnäk hakkeroitu menestyksekkäästi. Syy tähän on vielä epäselvä mutta alla lainauksia applen asiaa tutkivien insinöörieni kommenteista:


"Engineerings suspects to a bad application making those strange folder name

We highly doubt malicious code"

Ja tässä kuva kansoista jotka olivat ilmestyneet käyttäjähakemistoon/Library/Preferences:



Laitan jossain vaiheessa enemmän kuvausta tilanteesta, nyt en hirveän pitkään jaksa, pääsiäinen ja kaikkea, vapaapäivät, ja hiukka väsyttää väännettyäni kättä loppuviikon Elisan kanssa. Apple-tuki sentään on toiminut kiitettävästi tilanteessa. Kunnioitukset heille. Toisin kuin Elisa.

Huomasin että kotini sekä työhuoneeni elisan liittymät ovat jatkuvan pommituksen kohteena. Otin yhteyttä sekä Elisan tekniseen tukeen ja abusse-tiimiin jotka pallottelivat minua edestakaisin ja väittivät että eivät voi tehdä mitään eikä asia heille edes kuulu. Jep.

Siinä vaiheessa kun huomasin että adsl-boxien (elisan asentajan konffaamat vuokravehkeet) hallinta on kaapattu ja admin salasan ei toimi niin elisasta ollaan edelleen sitä mieltä että asia ei heille kuulu ja ottakaa yhteyttä adsl boxien valmistjan tukeen. Jep.

Meidän firman lakimies lähestyy ensiviikolla Elisaa.

Applen insinöörit siis epäilevät vahvasti että järjestelmääni on tunkeuduttu, mutta eivät ymmärrä kuinka. En minäkään. Epäilyni kohdistuvat Remote Desktpoin käyttöön julkisen verkon yli ja p2p- softiin jotka olen lopulliesti poistanut enkä enää vastaavia asenna.

Tämä näin tässä vaiheessa kommentoinniksi palomuurin tarpeellisuudesta. Minulla on vieläpä ollut se koko ajan päällä. Adsl-boxissa sen sijaan ei ollut nat päällä. Tästä eteeenpäin on varmasti joka paikassa.

Varokaa mitä teette ja pitäkää se palomuuri päällä. Piste.

Ja elisan liittymistä: keskus jonka kautta minunu kaksi liittymääni on yhdistetty on siirretty uuteen elisan käyttämään teknologiaan. Epäilen että heidän uudessa teknologiassa on jokin feelu tai konffauksessa käynyt jokin moka. Ainakin teknisen tuen ja abusetiimin suhtautuminen ja asiaks palvelun taso on ollut tässä tilanteessa täysin törkeää. Jos teillä on elisan liittymä niin katselkaapa mitä teillä tapahtuu. Minulle on moni raportoinut oudoista ilmiöistä viime aikoina.
[/img]

[NikoNurmi]

^ anteeksi typot

[NikoNurmi]

Hah!

Olikos postaukseni keskusteluntappaja vai onko jengit pääsiäisen vietossa?

Oletin että postaukseni herättäisi keskustelua, kysymyksiä ja kommentteja.

Tarinahan jatkuu.... kohta koetan tavoittaa applen tukea, josko olisivat tänään töissä... viimeistään huomenissa kuitenkin. Lupaan kertoa lisää tilanteesta. Onhan macin murtaminen sen verran harvinaista että luulisi asian koskettavan hopeisen ompun yhteisöä aikalailla.

[TheKraken]

"Engineerings suspects to a bad application making those strange folder name

We highly doubt malicious code"

Tuossahan Applen pojat juurikin sanovat, että kukaan ei ole tunkeutunut mistään ja että he vahvasti epäilevät, että kyseessä olisi "malicious code" vaan ihan tuikitavallinen viallinen ohjelma?

Remote desktopin kautta tosiaan jokuhan voi päästä sisään. Sehän vaatii vain brute forcea, eikä se ole taas sitten kenenkään muun kuin salasanan keksijän vika jos siitä tullaan. p2p-ohjelmia en taas lähtisi tässä tapauksessa syyttämään. Ja mikäli niiden kautta sisään pääsisi, niin eiköhän aika moni ihminen olisi sen jo huomannut.

EDIT: Ja siis pitänee ottaa huomioon se, että Library/Preferences on niitä kansioita, joihin ohjelmien kuuluukin kirjoittaa, niin pidän tuota Applen selitystä kyllä 90% varmuudella luotettavana.

EDIT2: Kiinnostaisi tosiaan tavata se hakkeri, joka päästyään todistettavasti ensimmäisenä kaverina maailmassa suojatun OS X:n sisään, tyytyy ainoastaan pistämään hassuja kansionimiä Library/Preferences kansioon. Luulisi, että noihin kansionimiin olisi edes joku viesti tällöin piiloitettuna.

[Lare]

Siinä vaiheessa kun huomasin että adsl-boxien (elisan asentajan konffaamat vuokravehkeet) hallinta on kaapattu ja admin salasan ei toimi niin elisasta ollaan edelleen sitä mieltä että asia ei heille kuulu ja ottakaa yhteyttä adsl boxien valmistjan tukeen. Jep.

Itselläni lakkasi myös ZyXellin ADSL-boxi vastaamasta konfausosoitteeseen. En tiedä onko se vika vai onko Elisa sen estänyt. En kuitenkaan kaappausta epäile (edit1: omassa boxissani).

Kyllä moni on lomilla, siksi hiljaista.

[Jezze]

Hah!

Olikos postaukseni keskusteluntappaja vai onko jengit pääsiäisen vietossa?

Oletin että postaukseni herättäisi keskustelua, kysymyksiä ja kommentteja.

Tarinahan jatkuu.... kohta koetan tavoittaa applen tukea, josko olisivat tänään töissä... viimeistään huomenissa kuitenkin. Lupaan kertoa lisää tilanteesta. Onhan macin murtaminen sen verran harvinaista että luulisi asian koskettavan hopeisen ompun yhteisöä aikalailla.

Selvästikki itte sotkenu konettas ja mitään ulkopuolista uhkaa tapahtunut.

[Lare]

Jos pistät Applications > Utilities > Activity Monitor näkymän jakoon, joku osannee sanoa onko siellä ylimääräisiä olioita liikkeellä. Sulje ennen sitä turhat sovellukset. Tai listaa ne tänne. Mulla on sovellusten lisäksi:
- mdimport
- SystemUIserver
- Dock
- pbs
- loginwindow
- ATSServer
Sitten on selain ja iTunes + iTunesHelper ja widgettejä.

[Jamac]

Vialliselta tiedostojärjestelmältä tai kakanneelta ohjelmalta tuo minustakin haiskahtaa. Itse tutkisin ekaksi että mitä vikaa tiedostojärjestelmässä on, eli ... Levytyökalua, Safe Boottia, DiskWarrioria..

Mutta jos koneessa on heikko salasana, niin toki koneeseen pääsee jos joku sopiva palvelu on päällä ja portit auki. Joku on voinut koittaa asentaakoneeseen jonkin ohjelman mikä on siten kuitenkin sotkenut noita nimiä tms.

Levytyökalua minä nyt kyllä ensimmäisesksi sille näyttäisin.

[NikoNurmi]

Ei auttanut levytyökalu eikä archive and install, joita kokeilin jo aikaisemmin. mutta palaan asiaan tarkemmin huomenissa. olen saanut asiasta appletuesta aika ristiriitaisia lausuntoja. en ymmärrä kuinka itse olisin järjestelmän sössinyt. mitään sellaista en asennellut ajanut taikka muutellut joka olisi voinut kaikkia esiintyviä oireita aiheuttaa.

[funfunk]

Siinä vaiheessa kun huomasin että adsl-boxien (elisan asentajan konffaamat vuokravehkeet) hallinta on kaapattu ja admin salasan ei toimi niin elisasta ollaan edelleen sitä mieltä että asia ei heille kuulu ja ottakaa yhteyttä adsl boxien valmistjan tukeen. Jep.

Itselläni lakkasi myös ZyXellin ADSL-boxi vastaamasta konfausosoitteeseen. En tiedä onko se vika vai onko Elisa sen estänyt. En kuitenkaan kaappausta epäile (edit1: omassa boxissani).

Kyllä moni on lomilla, siksi hiljaista.

Jaa siis jossain välin bootannut sun ADSL-box, josta johtuen on nyt bridge-modessa.
ADSL-piuha irti boottaa purkki ja taas on osoite 192.168.1.1, sit vaan "diisseli" takas kiinni.
Ja huomautusta, Elisa ym. operaattorit haluavat nykyään purkit nimenomaan bridge eikä routing modessa!
Tiedä sit miks, kun jää turhaks boxin firewall ja vieläpä usein wlan avoimeksi jne.
Näiollen voisi koffaa boxin routing modeen, eipähän sit tuu enää ongelmia,
eikä tarvii ihmetellä OS X:n omaa firewallia, jos jo boxissa sellainen!

_ff_

[NikoNurmi]

Hoi !

Tällä hetkellä kuuluu seuraavaa:

Applella ollaan sitä mieltä että kyseessä on seonnut tieodostojärjestelmä. Mutta asiaa selvitellään edelleen.

Elisan toiminta ja asiakaspalvelu on taas täysin käsittämätöntä. Molemmat liittymien purkit ovat nyt NAT-tilassa mutta niitä pommitetaan jatkuvasti. Ja NATkin päästää jotain läpi jonka sitten taas osx:n oma palomuuri ainkin näyttää blokkaavan.

Ihmetyttää silti. En ole ehtinyt tutukimaan kuinka paljon natin läpi tulevista yrityksistä on isp:n liikennettä ja mikä muuta. Mutta se että purkit oli kaapattu on itsessään jo sellainen asia että elisan pitäisi siihen reagoida. eivätpä ole vaivautuneet.

Olen ajanut koneella disk utilityt, onyxit ja fsck -fy:n joka väittää kaiken olevan ok. disk utility löysi archive ja install operaatiosta partin päivän kuluttua etc/authorization osastosta väärän omistajan ja ryhmän jonka onnistui korjaamaan.

Yksi outo ilmiö: olen parittanut koneeni palntronicsin headsetin kanssa, bluetooth. Toissa iltana alkoi uudestaan viimeviikolla esiintynyt ilmiö jossa tulee seuraava ilmo


Outoa on se että mitään muuta kuin safari ei ollut päällä mikä voisi ajaa ääntä tai safarin näyttämä sivu jolla olin ei tarjonnut ääntä. lisäksi ääniasetukset ovat sisäiset. ilmoitus toistui jatkuvasti kunnes laitoin little snitchin päälle jonka jälkeen ilmot lakkasivat. outoaoutoa.

Odottelen vielä applelta uusia tietoja ennenkuin jyrään koko kovalevyn ja asennan kaiken nollilta. Vanha kiinalainen kirous: "Elämme mielenkiintoisia aikoja"

[T.M]

Mistä päättelet että adsl-boksit on kaapattu ? Onko 100% varma että sinulla on oikeudet niitä konffata jos on niin miten ne kuuluvat elisalle ?

Oletko kokeillut esim. jollain muulla koneella päästä noihin adsl-bokseihin ?

Eikö ne kannattaisi resetoida ja konffata uusiksi.

Mitä palveluita olet pyörittänyt koneellasi, onko salasanat ollut mallia 1234qwer ?

Minkä ylimääräisen käyttäjän/ryhmän levytyökalu löysi ?

Rikkinäiseltä levyltä/filesysteemiltä tuo näyttää ?

Turhaa verkkoliikennettä varmasti tulee masiinalle ja paljon jos olet pyörittänyt p2p softia ja muutenkin palomuurit paukkuvat jatkuvasti joten siitä ei voi vielä paljoa päätellä. Mitä liikennettä NAT-purkilta tulee osx:n palomuurille (mikä portti).

[NikoNurmi]

elisan tuen mukaan niissä oli defaultit mitä en edes tiennyt, koska kun asentaja ne aikoinaan toi niin kysyin turvasta ja tarviiko konfata, niin vastaus oli ei, että on turvallista ja ei tarvii konfata.

ne defaultit ei enää toimineet joten siitä päätelmä.

mutta elisan toiminta on niin sekavaa ja tuntuu että tektuki ja abusetiimi ei ole siellä ajantasalla eivätkä välttämättä edes tiedä oman firmansa kaikista käytännöistä niin hankala todellakaan olla 100% varma.

heidänkin käytäntönsä ovat muuttuneet. kun nuo vanhat vuokraboxit tuli niin ne on olleet bridgetilassa. nyt uudet boxit joita hakee on oletusarvoisesti nat päällä.

ja kuinka asia kuuluu elisalle? tottakai kun ne on heidän asentajansa alunperin paikalle tuomat vuokravehkeet niin se on elisan bisnes silloin.

mutta oikeudet konfata on. ja nyt on sellaiset salasanat että niitä ei ihan helposti murra.

ja kun olen itse konffannut asiakkaitteni elisan boxeja niin luonnollisesti salasanat on vaihdettu muuksi kuin defaultiksi. en ihan hölmö ole.

appletuen viimeisin kommentti on kaverilta joka on ollut heillä pitkään: en ole kyllä vastaavaan urani aikana törmännyt. epäilevät samoin vikaa levyssä tai sekaista tiedostojärjestelmää, mutta sisään ujutetun koodin mahdollisuuttakaan ei ole vedenpitävästi suljettu pois. odottelen lisää infoa. sinne on lähetetty pariin otteeseen kaikki logit ja muuta sälää.

[NikoNurmi]

boxeille pääsystä: pääsen vallan mainiosti asiakkaitteni boxeille verkon yli, olkoon sitten elisan tai soneran verkko. niitä voi vallan mainiostgi konffaa verkon yli. sen tempun turvallisuus on sitten eri asia!

sekä elisa että sonera ovat antaneet puhelimessa asiaakkaansa nimen perusteella boxien ulkoiset ip:t kun olen kerrtonut antavani heille etättukea!

että silleen

[T.M]

Hmmm lievästi sekava kuvio tuo adsl-homma no itsellä ei ole kokemusta Elisasta kuin yhdestä koti-adsl:stä ja yritysliittymästä. Kuvio on hieman erilainen kuin tuo sinun mainitsemasi.

No edelleen kiinnostaisi että mitä reittiä oletat tunkeilijan tulleen koneelle ? Mitä palveluita olet pyörittänyt ?

apache/php/joku puolivillainen foorumisofta ?
sshd (heikko salasana ja helposti arvattava käyttäjä) ?

[NikoNurmi]

mitä tarkoitat palveluilla tässä yhteydessä?

koneellani ei pyöri mitään palvelinta tai foorumisoftaa tai tiedostojakoa, etätulostusta tms. perus osx installaatio kaikkine päivityksineen viimeiseen asti. palomuurissa ei mitään avattuna.

paitsi pariin otteeseen web sharing airporttia jakaen jotta ollaan saatu yhdellä ethernetillä kaksi konetta verkkoon paikassa jossa adsl boxi yläkerran naapurilla ja alas kumppanini asuntoon on vedetty vain yksi erthernetpiuha. alueella ei näy mitään langattomia verkkoja.

omat epäilyni/pelkoni kohdistuvat seuraaviin:

-olen käyttänyt remote desktop 2.2 softaa admina etähallinnointiin netin yli. sitä liikennettä on periaatteessa ollut mahdollista haistella. nyt kaikilla asiakkaillani remoten käyttämät portit kiinni ja salasanat vaihdettu. ja niitä ard:n vaatimia portteja ei avata ennen kuin on ard 3 käytössä. se kun sisältää itsessään 128-bittisen liikenteen kryptauksen. +käyn paikan päällä konffaamassa asiakkaiden adsl-boxit uusiksi ja vaihtamassa niiden admin-salasanat.

-limewire ja bittorrent. mutta niilläkin on ainakin asetusten mukaan ollut pääsy vain public-kansioon kotihakemistossa.

-tämä viimeinen onkin sitten kovin spekulatiivinen: ftp > minulla on käytössäni etäpalvelimella sijaitseva kuvapalvelinratkaisu jonka kautta valokuvauspuolen asiakkaani saavat minulta tilaamansa kuvat. käytän paljon transmitteriä. voisiko se avata reikää? en oikein usko. ajan passive modessa. sivuni muuten löytyvät tuolta:
http://www.nikonurmi.net . Sinne on eilen avattu oma foorumikin....

Kysykää lisää niiin koitan vastata, ja taatusti kerron kuinka tämä tarina edistyy kun on uutta kerrottavaa

[NikoNurmi]

applen final judgement: alusta kovalevy ja asenna kaikki uusiksi.

eli uusiksi meni

harmittaa. ja olisi ollut hauska tietää varmuudella oliko joku roisto onnistunut ajamaan jotain roinaa sisään vaiko eikö.

uudelleenasennuksen jälkeen vasta sitten selviää onko itse kovalevyssä fataalimpaa vikaa vaiko onko kysymyksessä "vain" seonnut tiedostojärjestelmä.

levy kyllä näyttää läpäisevän testit eli minun ymmärrykseni mukaan jäljelle jää kaksi vaihtoehtoa:

-seonnut tiedostojärjestelmä (kai sitten todennäköisempi vaihtoehto)
-murto ja sisäänajettu haittakoodi (epätodennäköisempi)

toistan itseäni: edelleen jää kaihertamaan tuo pelottavamman vaihtoehdon mahdollisuus.

tilanne elisan osalta: ei vieläkään selvä.

mutta: ellei uutta ilmene niin osaltani tämän tarinoinnin loppu.

[Allfred]

Jostain syystä en nähnyt millaista jälkeä prefrens kansiossa tapahtui mutta mulle tulee kokoajan koneeseen kansioita niiden nimet on jotain tällaisia Q,T tai ΃å eikä mitään hajua minkä noi aiheutaa mä vaan olen heittäny ne kylmämn viileesti roskikseen

[TheKraken]

Jostain syystä en nähnyt millaista jälkeä prefrens kansiossa tapahtui mutta mulle tulee kokoajan koneeseen kansioita niiden nimet on jotain tällaisia Q,T tai ΃å eikä mitään hajua minkä noi aiheutaa mä vaan olen heittäny ne kylmämn viileesti roskikseen

Jep. Sama vika.

http://discussions.apple.com/thread.jsp ... dID=438665

Noita on näemmä maailmallakin liikkeellä. Joku softa tuon aiheuttaa.