Koneen TietoturvaTsekki

IIIMacci · Viesti Kirjoittaja **IIIMacci** » 1.1.2007 klo 17.20

Hiljattain olen siirtynyt lähes kokonaan macin käyttäjäksi myös näin kotosalla (Hei kaikki - Eka postaus

) mutta PC maailmasta on vielä jäljellä vainoharhaisuus eli vaikka OSXlle ilmeisesti ei löydy kuin muutama pahoilainen niin silti mietityttää että onko mahdollisuutta tehdä jollain softalla chekkiä mikä scannais koneen täydellisesti ja vahvistais ettei koneessa todellakaan lymyä mikään veijari yms. vakooja - paholainen...

Tarkoitan siis viiruksia yms. En etsi mitään softaa mikä asentuu vakio scanneriksi muistiin, vaan semmosta joka mahdollistaa satunnaisen kuukausittaisen vainoharhan poiston tarkistamalla ettei koneessa ole todellakaan mitää pöpöjä. Pahottelut hoonosta kieliopista... ei ole vahvin osaalueeni kuten näkyy - kova on yritys

Ja vaikka pidän koneen ajantasalla Software Updatella niin silti tuntuu että tässä sohitaan täysin ilman kumia eli tekis hyvää jos vois satunnaisesti viedä veijarin kliniikalle...ihan vaan varmuuden vuoksi

Onko tähän hommaan mitään pätevää työkalua? Niin vainoharhanen en kuitenkaa ole että asentaisin pysyvästi jonkun Norttonin konetta hidastamaan ja sekottamaan.... miten on? Löytyykö jotain MacOS Intenet Security + Virus Scanneria - Checkkia

Wespa · Viesti Kirjoittaja **Wespa** » 1.1.2007 klo 17.29

Turhaa touhua tuommoinen scannailu, kun ei ole mitään, mitä etsiä. Kovastihan tietoturvafirmat listailevat OS X:nkin haittaohjelmia, mutta toistaiseksi lähinnä omaa asemaansa pönkittääkseen. Minun neuvoni on, että käytä scannailusta säästyvä aika johonkin mukavaan ja hyödylliseen, vaikkapa tuon Uuno-leffan katseluun.

Ruutikallo-Repe kertonee tuosta "veijarin" hoidattamisesta sitten..

TheKraken · Viesti Kirjoittaja **TheKraken** » 1.1.2007 klo 17.59

Kuten edellä oleva kirjoittajakin sanoi, niin turhaa hommaa se on, koska tosiaan mitään löydettävää ei ole.

Ja jos kuvitellaan hyvin epätodennäköinen kauhuskenaario, että sinä olisit se maailman ensimmäinen ihminen joka semmoisen pöpön nappaisi, niin ei se skanneri sitä silloin huomaisi. Ne olemassaolevat skannerit skannavat ainoastaan jo tietoturvapäivityksin nujerrettuja pöpöjä. Ja kaikki nämä tähän astiset pöpöt ovat olleet lähinnä proof of concept henkisiä ja niiden toimiminen on vaatinut käyttäjältä esim. salasanan antamista eli niistä ei tosiaan minkäänlaista pelkoa ole.

tkt · Viesti Kirjoittaja **tkt** » 1.1.2007 klo 18.36

IIIMacci kirjoitti: Onko tähän hommaan mitään pätevää työkalua? Niin vainoharhanen en kuitenkaa ole että asentaisin pysyvästi jonkun Norttonin konetta hidastamaan ja sekottamaan.... miten on? Löytyykö jotain MacOS Intenet Security + Virus Scanneria - Checkkia

Verkkotyökalulla (/Ohjelmat/Lisäohjelmat/) voi katsoa mitä portteja koneessa on auki. Ja vastaavatko ne niitä verkkopalveluita mitä koneessa on ajateltu olevan käytössä.

Lisäksi samalla ohjelmalla voi ajoittain katsella mitä yhteyksiä koneesta on avattu ulospäin. Itse katson pääasiassa netstat-komennolla terminalin kautta.

Levytyökalulla voi tarkastaa kovalevyn sisäisen tilan (S.M.A.R.T) ja ajaa myös ns. oikeuksien korjaamisen. Oikeuksien korjaaminen vaikuttaa tietoturvaan, mutta ehkä vielä enemmän järjestelmän ja ohjelmien yleiseen toimivuuteen.

Lopuksi koneen kuormitusta ja liikennemääriä kannattaa hiukan pitää silmällä. Tähän tarjoaa apua Järjestelmän valvonta -ohjelma (Activity viewer), jolla näkee niin prosessorin kuormituksen, levyliikenteen määrän ja verkkoliikenteen tilanteen. Kun oman koneen normaalitoiminnan tuntee, niin poikkestapaukset on helpompi havaita.

Kaikki tietoturvauhat eivät johdu pöpöistä, vaan viallisesti toimivat ohjelmat ja hakkerointi tuottavat oman osansa tietokoneen käyttäjien harmiksi. Näiltä ei ole Macintoshkaan turvassa, vaikka mihinkään paniikiin ei ole syytä.

Kaikkia edellä kuvattuja tarkastuksia ja valvontaa varten on olemassa koko joukko toinen toistaan hienompia apuohjelmia. Itse suosin kuitenkin koneen mukana olevia työkaluja, koska ne ovat yleensä aina saatavilla. Säätäjät varmasti kertovat mielellään mitkä ovat parhaita apuohjelmia, mutta edellä mainituilla pärjää hyvin.

--Ari

freemem · Viesti Kirjoittaja **freemem** » 1.1.2007 klo 19.16

Mac OS X on kohtuullisen turvallinen, jos kuitenkin haluaa olla mahdollisimman tarkka mitä koneellasi tapahtuu, on olemassa käyttöjärjestelmän sisäisen palomuurin lisäksi myös lisäohjelmia, Little snitch mutta myös täysin ilmainen GlowWorm FW Lite.

"GlowWorm FW Lite - can help you protect your privacy by enabling you to control your computer at the network level.
Through a simple system of Rules (see screenshot on the right) you can easily define the behavior that is acceptable on the basis of a particular application, host or ip address, port number, and any combination thereof, and what action to take if such an event occurs. A default set of rules is included to get you started.
GlowWorm FW Lite is a completely free download. A more sophisticated (non-free) version is planned, and feedback received regarding this free version will help guide development. Mac OS X 10.4 is required to use GlowWorm FW Lite. "

http://glowworm.us/index.html

IIIMacci · Viesti Kirjoittaja **IIIMacci** » 2.1.2007 klo 0.37

Kiitti Ari ja Freemem... tosin Arin kaikki keinot ei ihan rookie taidoilla auennu mut pitääpi rupee zoomamaan

tkt kirjoitti:Kaikki tietoturvauhat eivät johdu pöpöistä, vaan viallisesti toimivat ohjelmat ja hakkerointi tuottavat oman osansa tietokoneen käyttäjien harmiksi. Näiltä ei ole Macintoshkaan turvassa, vaikka mihinkään paniikiin ei ole syytä.

Toi tarkensi hyvin tuon minun löpinäni "Pöpöt tms. vakoojat, veijjarit...". tosiaan rupesin vasta huolestumaan kun Bootcampillä Windowssissa kattelin McAftee internet security paketin hakkerien blokkailua - jos jonkin laista portin skannailua aina Jenkkilästä Venäjälle ja tuskin kaikki niistä oli vaan "testailua"...

Tiedän että normaalistikin noita aina tulee Windowssissa kun tarkkailee Palomuuri softaa mut nyt viimekerralla "hyökkäysten" määrä oli tyylii 500 kymmenessä minuutissa... mikä ei todellakaan ole ollut normaalia aikasemmin, eli siksi heräsi kysymys että onko noi nyt kaikki tottuneet johonkin tietoturva koloon OSX puolelta.. sitä kun pääasiallisesti tässä iMacissäni käytän.

Käytössä on siis Little Snitch mutta kun se vaan blokkaa ulos menevän liikenteen... ei kuitenkaan ulkoo koputtavia - änkeäviä eikö näin? Eikö toi GlowWorm FW Lite aja samaa asiaa kun Snitch?

Tosiaan onhan toki vainoharhaista tämä mutta pitää yrittää tarkkailla noita portteja kuten Ari tossa neuvoi...olisihan se aina mukavempaa vähemmän tekniikasta tietävälle että olis joku softa joka ulostais selkokielisen raportin... vai pitääkö nyt tosiaan vaan laittaa silmät kiinni ja luottaa raudan lujasti käyttikseen?

gramdel · Viesti Kirjoittaja **gramdel** » 2.1.2007 klo 1.25

IIIMacci kirjoitti:Käytössä on siis Little Snitch mutta kun se vaan blokkaa ulos menevän liikenteen... ei kuitenkaan ulkoo koputtavia - änkeäviä eikö näin? Eikö toi GlowWorm FW Lite aja samaa asiaa kun Snitch?

Tosiaan onhan toki vainoharhaista tämä mutta pitää yrittää tarkkailla noita portteja kuten Ari tossa neuvoi...olisihan se aina mukavempaa vähemmän tekniikasta tietävälle että olis joku softa joka ulostais selkokielisen raportin... vai pitääkö nyt tosiaan vaan laittaa silmät kiinni ja luottaa raudan lujasti käyttikseen?

Ei välttämättä kannata laitta silmiä kiinni ja ajella sokeasti eteenpäin. Jollei OS X:n oma palomuuri ole päällä, se kannatta laittaa päälle. Se blokkaa ulkoa päin tulevan liikenteen.

Mutta en sitten tiedä kannaattaako mitään logeja ryhtyä lueskelemaan, ne lähinnä raportoivat sen, minkä liikenteen palomuuri blokkaa. Ja oikeastaan vain sillä, mikä siitä pääsee läpi, on merkitystä, jos silläkään.

/---
ap

IIIMacci · Viesti Kirjoittaja **IIIMacci** » 2.1.2007 klo 2.25

Huh.... tulipas idiootti olo - tsekkasin Firewalin asetukset ja huomasin että eihän se ole edes päällä... mites moinen on mahdollista!? Eikö se defaulttinä pitäis olla päällä....hmmm... eli oon tässä kuukauden pari vedelly paljaalla mailla ja mannuilla tiedostot jaettuna... no nyt on sit kaikki ruksit otettu pois Firewalin kohalta...ja se on taatusti asennossa ON - nyt ei pitäis päästä mikään sisään eikä ulos.

Huh huh... mitä sanotte tosta Firewalin poissa olosta... onko jotain harmia voinu tapahtua koneelle kun se on ollu pois päältä noinkin pitkään... ei ihme että Windowssin puolella yks sun toinen koputteli ovelle kun kerran OSXssä oli ovet selkosen selällään... nyt jos koskaan olis jonkinlainen Scan-Checkkeri paikallaan vai mitä olette mieltä?

gramdel · Viesti Kirjoittaja **gramdel** » 2.1.2007 klo 2.46

IIIMacci kirjoitti:Huh.... tulipas idiootti olo - tsekkasin Firewalin asetukset ja huomasin että eihän se ole edes päällä... mites moinen on mahdollista!? Eikö se defaulttinä pitäis olla päällä....hmmm... eli oon tässä kuukauden pari vedelly paljaalla mailla ja mannuilla tiedostot jaettuna... no nyt on sit kaikki ruksit otettu pois Firewalin kohalta...ja se on taatusti asennossa ON - nyt ei pitäis päästä mikään sisään eikä ulos.

Huh huh... mitä sanotte tosta Firewalin poissa olosta... onko jotain harmia voinu tapahtua koneelle kun se on ollu pois päältä noinkin pitkään... ei ihme että Windowssin puolella yks sun toinen koputteli ovelle kun kerran OSXssä oli ovet selkosen selällään... nyt jos koskaan olis jonkinlainen Scan-Checkkeri paikallaan vai mitä olette mieltä?

Palomuuri ei jostain ihmeen syystä ole OS X:ssa oletuksena päällä, mutta ei ole kyllä mitään auki olevia palveluitakaan, joten ovet eivät missään nimessä olleet selkosen selällään, joten suhteellisen huoletta voit kyllä olla.

Näin ollen jotenkin en jaksa uskoa, että koneelle olisi mitään harmia tapahtunut, tuskin windowssiinkaan tulleet ylenmääräiset kolkuttelut tuohon liittyivät, Jos joku olisi päässyt omppukoneellesi tunkeutumaan, ei hänellä olisi enää mitään tarvetta tehdä satunnaisia porttiskannailuja, vaan voisi marssia sisään.

Itse olisin kyllä aika luottavaisin mielin. Ehkä sinulla on vielä hiukan windowsparanoiaa veressä. Windows kun tykkää ilmoitella ja karjahdella aina, kun se onnistuu tekemään jotain oikein, vaikkapa sitten blokkaamaan jonkin satunnaisen porttien kolkuttelun. OS X taas ilmoittelee sitten kuin jotain menee vikaan.

/---
ap

TheKraken · Viesti Kirjoittaja **TheKraken** » 2.1.2007 klo 11.35

IIIMacci kirjoitti:Huh huh... mitä sanotte tosta Firewalin poissa olosta... onko jotain harmia voinu tapahtua koneelle kun se on ollu pois päältä noinkin pitkään... ei ihme että Windowssin puolella yks sun toinen koputteli ovelle kun kerran OSXssä oli ovet selkosen selällään... nyt jos koskaan olis jonkinlainen Scan-Checkkeri paikallaan vai mitä olette mieltä?

Älä nyt hyvä mies pelkää.

Ainut tapa miten joku hakkeri maailmalta koneellesi pääsee on jos sinulla on Järjestelmäasetuksista Jako-paneelista esim. Web-jako, ssh tai ftp-jako päällä JA huono salasana. Tällöinkin he pääsevät vain jos he ensin arvaavat oikein koneesi käyttäjätunnuksen ja salasanan.

Mitään pelkoa ei siis ole, että koneellesi joku murtautuu

Viime vuonna oli aiheesta oikein kilpailukin. Vaikka murtautumista oli helpotettu laittamalla kaikki mahdolliset jaot päälle, niin kukaan ei mac-koneeseen kyennyt murtautumaan.

Eli älä panikoi. Ota rauhallisesti. Älä pohdi mitään skannereita äläkä hyökkäyksiä maailmalta. Vaan tee koneellasi sitä mihin se on tarkoitettu, eli käytä sitä. Älä yritä etsiä ongelmia joita sinulla ei ole.

Jonkkis · Viesti Kirjoittaja **Jonkkis** » 3.1.2007 klo 2.12

TheKraken kirjoitti:
IIIMacci kirjoitti:Huh huh... mitä sanotte tosta Firewalin poissa olosta... onko jotain harmia voinu tapahtua koneelle kun se on ollu pois päältä noinkin pitkään... ei ihme että Windowssin puolella yks sun toinen koputteli ovelle kun kerran OSXssä oli ovet selkosen selällään... nyt jos koskaan olis jonkinlainen Scan-Checkkeri paikallaan vai mitä olette mieltä?
Älä nyt hyvä mies pelkää.

Ainut tapa miten joku hakkeri maailmalta koneellesi pääsee on jos sinulla on Järjestelmäasetuksista Jako-paneelista esim. Web-jako, ssh tai ftp-jako päällä JA huono salasana. Tällöinkin he pääsevät vain jos he ensin arvaavat oikein koneesi käyttäjätunnuksen ja salasanan.

Mitään pelkoa ei siis ole, että koneellesi joku murtautuu

Viime vuonna oli aiheesta oikein kilpailukin. Vaikka murtautumista oli helpotettu laittamalla kaikki mahdolliset jaot päälle, niin kukaan ei mac-koneeseen kyennyt murtautumaan.

Eli älä panikoi. Ota rauhallisesti. Älä pohdi mitään skannereita äläkä hyökkäyksiä maailmalta. Vaan tee koneellasi sitä mihin se on tarkoitettu, eli käytä sitä. Älä yritä etsiä ongelmia joita sinulla ei ole.

Olipa hyvin kirjoitettu. Antaisin plussan, jos se tässä foorumissa olisi mahdollista +++

Juhani L · Viesti Kirjoittaja **Juhani L** » 3.1.2007 klo 10.45

Jonkkis kirjoitti:Olipa hyvin kirjoitettu. Antaisin plussan, jos se tässä foorumissa olisi mahdollista +++

Ja tämäkin on mainiota, ettei hyvässä Mac-foorumissa tarvita edes karmoja

masamainio · Viesti Kirjoittaja **masamainio** » 6.1.2007 klo 20.48

Hups, kattelin tossa palomuurin lokia ja se sanoo:
Jan 6 20:38:25 *mun nimi tässä* ipfw: Stealth Mode connection attempt to TCP *mun ip* from 17.112.152.32:8*

ja sama setti muutaman päivän ajalta kertaa about 100... enkä oo ees vieraillu missään "epäilyttävillä" sivuilla. Mut ainaski palomuuri toimii...

Kannattaisko vaan ottaa toi lokiin kirjaaminen pois, ettei tuu paha mieli....???

Jamac · Viesti Kirjoittaja **Jamac** » 6.1.2007 klo 22.33

masamainio kirjoitti:Hups, kattelin tossa palomuurin lokia ja se sanoo:
Jan 6 20:38:25 *mun nimi tässä* ipfw: Stealth Mode connection attempt to TCP *mun ip* from 17.112.152.32:8*

ja sama setti muutaman päivän ajalta kertaa about 100... enkä oo ees vieraillu missään "epäilyttävillä" sivuilla. Mut ainaski palomuuri toimii...

Kannattaisko vaan ottaa toi lokiin kirjaaminen pois, ettei tuu paha mieli....???

Samaa tavaraa tulee noin kerran minuutissa tms. hiljaksiin tippuu munkin ipfw logiin. Ollee ns. "normaalia".

kermit · Viesti Kirjoittaja **kermit** » 6.1.2007 klo 23.01

mcbook:~ kermit$ host 17.112.152.32
32.152.112.17.in-addr.arpa domain name pointer eg-www.apple.com

Apple-setä siellä...

McKekkonen · Viesti Kirjoittaja **McKekkonen** » 7.1.2007 klo 1.22

kermit kirjoitti:mcbook:~ kermit$ host 17.112.152.32
32.152.112.17.in-addr.arpa domain name pointer eg-www.apple.com
Apple-setä siellä...

Onko tietoa, minkä takia Applen osoitteesta yritetään ottaa TCP-yhteyttä käyttäjän koneelle, jonka ilmeisesti ipfw blokkaa? Kuulostaa pahaenteisesti Bill-sedän matkimiselta...

at · Viesti Kirjoittaja at » 12.1.2007 klo 20.09

Ulospäin menevää liikennettä kannattaa seurata seuraavalla ohjelmalla :
Little Snitch
http://www.obdev.at/products/littlesnitch/download.html

Ottaa kiinni kaikki ohjelmat jotka esim: soittavat kotiin.

Wespa · Viesti Kirjoittaja **Wespa** » 12.1.2007 klo 20.12

Ilmainen ja ei-rajoitettu vaihtoehto sille on GlowWorm FW Lite:

http://glowworm.us/securimage/download.php

Koneen TietoturvaTsekki

Koneen TietoturvaTsekki

Re: Koneen TietoturvaTsekki

Re: Koneen TietoturvaTsekki

Re: Koneen TietoturvaTsekki