Nettiyhteyksien yksityisyydestä

[matteus/2]

Aloitin tästä jo tuolla iTunes-threadissani mutta pistetäänpä oma topicci kun ei tuntunut tärppäävän siellä ja kysymys kuitenkin vaivaa minua melko tavalla.

Siis, taloyhtiössäni (kerrostalo) on nettiyhteydet järjestetty siten että kaikki taloyhtiön koneet ovat samassa lähiverkossa. Tämähän käytännössä tarkoittaa sitä että esim. muitten asukkaiden koneet näkyvät serverilistassani ja pystyn ottamaan niihin yhteyttä ja joku aika sitten erään asukkaan jaetut musat ilmestyivät iTunesiini.

Eräs ystäväni jolla on saman lafkan yhteydet kertoi että hän pystyy jopa selailemaan tiedostoja naapurin koneelta jossa ei ole palomuuri päällä.

Kysymys kuuluukin, onko tämä normaali käytäntö? En usko että monikaan tajuaa jakavansa konettaan, itsellänikään ei ollut palomuuri päällä ennenkuin pari päivää sitten tajusin tilanteen. Ovatko muut asukkaat päässeet koneelleni, jos ovat niin minne kansioihin?

[Jezze]

Tämähän on hienoa pääset niihin wintoos romuihin ja ne eivät pääse sun macciin!

[kerpo]

...Ja sitten kun koitat tehdän vastaavan verkon tarkoituksella niin ei varmasti jaot onnistu ; )

Totta puhuen aika surkealta näyttää asioiden tila teidän taloyhtiössä, en ole ennen kuullut moisesta.

[tómppu]

Kyllä täällä meilläkin näkyi yläkerran PC:t omassa avoimessa langattomassa verkossaan ja ihan piruuttani kun kurkkasin niin pääsihän niiden tiedostoja selailemaan. Uteliaisuus ei pidemmälle riittänyt, mutta meinasin kyllä tehdä koneille kansiot tyyliin "waldo was here"... Olisi ehkä herättänyt kummasti. Tai sitten ei.
No, päivän ehdin niiden yhteydellä surffailla ennen kuin Elisa sai omat asennettua
Oma langaton on tietty suojattu ettei vastaavaa pääse itselle tapahtumaan. Nykyään ovat joko muuttaneet kyseiset naapurit pois tai pistäneet verkkonsa suljetuksi. iTunesin jakoja ei myöskään näy, ja jos joku minun musiikkejani kuuntelee niin eipä tuo haittaa.Voisihan jakoon tietty laittaa salasanakyselyn päälle... Lieneekö tuoltaankaan mikään tietoturvariski?

[NOx]

Totta puhuen aika surkealta näyttää asioiden tila teidän taloyhtiössä, en ole ennen kuullut moisesta.

Noinhan se on varmasti jokaisessa HomePNA-liittymässä, samoin HTV:llä, Kaapeli.fi:llä ja monella muulla ellei erikseen älytä pyytää jotakin lisämaksusta toimitettavaa aliverkottamista.

[matteus/2]

Noinhan se on varmasti jokaisessa HomePNA-liittymässä, samoin HTV:llä, Kaapeli.fi:llä ja monella muulla ellei erikseen älytä pyytää jotakin lisämaksusta toimitettavaa aliverkottamista.

Ok, ilmeisesti on sitten jatkossa pidettävä palomuuri päällä, kyseessä on juurikin HPNA liittymä. Itse en ole varsinaisesti päässyt naapureitten koneille, verkossa vaan näkyy useita jossain muilla koneilla olevia kansioita jotka ovat tyhjiä (?). Kaveri joka onnistui selailamaan tiedostoja on PC käyttäjä. Entä jos olen ysikäyttiksellä verkossa, tarvinko siihenkin jonkun erillisen palomuurin?

Entäpä tuo palomuurin konffaus, aika suppea on tuo OSX:n oma kontrollipaneeli - esim. webbi ja XFactorhan toimii ihan mainiosti vaikka mitään portteja ei olisi erikseen konffattu aukioleviksi?

edit lisäys : Niin vielä se että jos olen ilman palomuuria lähiverkossa jossa on sekä PC että Macintosh koneita niin pääsevätkö muut verkon käyttäjät koneelleni?

[kallekilponen]

Ei kukaan koneellesi pääse, ellei tiedostonjako ole päällä...ja silloinkaan ei paljon mitään pysty ilman salasanaa tekemään (ei pysty koskemaan muuhun kuin Public -kansioon ,ellet sitten ole määrittänyt oikeuksi apoikkeuksellisen avoimiksi)...

[NOx]

Ok, ilmeisesti on sitten jatkossa pidettävä palomuuri päällä, kyseessä on juurikin HPNA liittymä. Itse en ole varsinaisesti päässyt naapureitten koneille, verkossa vaan näkyy useita jossain muilla koneilla olevia kansioita jotka ovat tyhjiä (?). Kaveri joka onnistui selailamaan tiedostoja on PC käyttäjä. Entä jos olen ysikäyttiksellä verkossa, tarvinko siihenkin jonkun erillisen palomuurin?

Entäpä tuo palomuurin konffaus, aika suppea on tuo OSX:n oma kontrollipaneeli - esim. webbi ja XFactorhan toimii ihan mainiosti vaikka mitään portteja ei olisi erikseen konffattu aukioleviksi?

edit lisäys : Niin vielä se että jos olen ilman palomuuria lähiverkossa jossa on sekä PC että Macintosh koneita niin pääsevätkö muut verkon käyttäjät koneelleni?

Mac OS 9 on helppo, varmista vain ettei tiedostojako ole päällä. Jos jaat jotain verkkoon, varmista kunnon käyttäjätunnukset ja salasanat. Sama pätee tietysti X:ään. Kuten sekin ettei turhia jaettuja palveluita kannata pitää päällä, tiedostojakokin vain sen hetken kuin sitä oikeasti tarvitsee ja sitten heti pois. Jo näillä eväillä koneen turvallisuus on hyvää luokkaa. OS X:ssä käyttäjätunnuksiin ja salasanoihin kannattaa oikeasti kiinnittää huomiota. Jos nimittäin SSH (etäkäyttö, portti 22) tai tiedostojako on päällä ja joku keksii adminin tunnuksen ja salasanan, on yllättävän helppoa riekkua koneessa mielin määrin. Heikoin lenkki...oma etunimi tunnuksena ja salasanana ei ole hyvä yhdistelmä, se kun on sitten usein myös koneen nimi verkossa tyyliin "timo's computer"...eli sitten vain yhteys timo's computeriin tunnuksella timo ja salasanalla timo...ei auta tuohon paraskaan palomuuri.

Palomuurin perustarkoitus on suojata kone ulkopuolisilta hyökkäyksiltä, ei estää omia yhteyksiä ulkomaailmaan kuten Webin käyttöä.

Lähinnä tarvitset "hienompia" säätöjä jos aiot jakaa itse jotakin verkkoon ja rajoittaa pääsyä valikoidusti esim. IP-osoitteen perusteella. Brian Hillin mainio Brickhouse on sopiva työkalu tähän käyttööön (http://personalpages.tds.net/~brian_hil ... house.html). Ohjelmalla on helpohko puukottaa OS X:n omaa palomuuria enemmän kuin OS X:n omat graafiset työkalut. Komentoriviltäki onnistuu, naputtele "man ipfw" terminaaliin noin aluksi. ipfw:tä käsittelevä lähdeaineisto pääsääntöisesti pätee myös OS X:ään.

[matteus/2]

Hienoa, kiitoksia huojentavista vastauksista! :-)

Palomuurin perustarkoitus on suojata kone ulkopuolisilta hyökkäyksiltä, ei estää omia yhteyksiä ulkomaailmaan kuten Webin käyttöä.

Näinhän se tietysti on, pärjään varmasti ihan tuolla perussetillä.

[PeTe]

Palomuuri kannattaa olla aina, oli käyttis mikä tahansa. Mikään käyttis ei keskimäärin ole murtovarma 100% turvallinen. OS/X on taatusti aivan sieltä parhaasta päästä jo siksikin, että se on kuitenkin suhteellisen uusi ja kuitenkin hiukan harvinaisempi, joten kokemusta, välineitä ja exploitteja ei kovinkaan paljoa ole. Mutta sopivan huolimattomasti konfattuna se on murtauduttavissa aivan takuulla siinä missä Linux, Solars yms.

Käytyäni neljän päivän häkkeröintikurssin vajaa vuosi sitten tulin niin skeptiseksi, että en laita konettani juuri mihinkään kiinni ilman palomuuria. Kunhan ehdin olla kotona senverran, että saan säädettyä systeemit kuntoon, on palomuureja aina vähintään kaksi peräkkäin. WLANiin tulee jokseenkin kaikki mahdoliset suojaukset päälle.

Palomuurien lokien tutkailu lisää skeptisyyttä. Ainakin omaan ADSL-liittymään tulee varsin usein porttiskannauksia ja yrityksiä hyödyntää Windowsin reikiä.

Tuolla naapurin avoimella langattomalla ei muuten hirveästi kannata surffailla. Moinen on suomessa laitonta.

[Jamac]

Totta puhuen aika surkealta näyttää asioiden tila teidän taloyhtiössä, en ole ennen kuullut moisesta.

Noinhan se on varmasti jokaisessa HomePNA-liittymässä, samoin HTV:llä, Kaapeli.fi:llä ja monella muulla ellei erikseen älytä pyytää jotakin lisämaksusta toimitettavaa aliverkottamista.

Ittellä kun nyt on tämä HomePNA, niin ajattelin katsoa löytyykö mitään.. En osaa mutta yritin, eli Finderin ikkunan sivupalkista verkkoyhteydet... Mitään ei ilmaannu, RendezvousBrowser kaikuu tyhjyyttään, eikä iTuneskaan ilmoita mistään... Eli onko mulla asiat ok?

[Zero]

Aikoinaan opiskelija-asunnossa kirjoitin työselostusta Windows 2000 masiinalla. Oli tarkoitus tehdä välitallennus mutta painoinkin viereen, eli tulostukseen. Hetken aikaa odottelin että virheilmoitus puuttuvasta tulostimesta tulee näytölle, kunnes huomasin että system trayhin olikin ilmestynyt tulostusikoni.

Windows oli löytänyt jonkin käynnistyksen yhteydessä lähiverkosta Canonin mustesuihkutulostimen ja asentanut sen mulle käyttökuntoon. En tiedä ehtikö sivuja tulostua ennen kuin peruin tulostuksen, mutta varmaankin printteri ehti aloittaa valmistelut tulostusta varten. Saattoi omistaja vähän ihmetellä.

[kallekilponen]

Tuossa tilanteessa voisi ruveta ilkeäksi ja printata vaikkapa tekstin: "Oletko koskaan kuullut palomuureista?"

[Kirjiz]

Operaattoreiden liittymissä on usein otettu tuo huomioon ja tehty erilliset vlanit jokaiselle käyttäjälle. Mikäli taloyhtiön puuhapete rakentaa itse homepna-kytkimestä taloyhtiölle internetin, niin tietoturvataso voi olla ihan mitä sattuu.

Avoimet wlan-verkot ovat taas todella yleinen juttu. Osta tukiasema, laita virrat päälle, huomaa, että se toimii.. siinähän se, ja ei muuta kuin surffaamaan. Jää konfiguroinnit yms. täysin puolitiehen.

Mikäli tukiasema ei toimisi, ennenkuin sitä pitäisi konfiguroida, olisi tuote vaikeakäyttöinen, eikä menisi niin hyvin kaupaksi, kuin se toinen malli joka toimii kytkemällä kiinni.

[NOx]

Mitään ei ilmaannu, RendezvousBrowser kaikuu tyhjyyttään, eikä iTuneskaan ilmoita mistään... Eli onko mulla asiat ok?

öö, tuosta voi päätellä ainakin muilla taloyhtiössä/samassa HomePNA:ssa olevilla asioiden olevan jollakin tasolla kunnossa, ainakaan mitään ei ole jaettu verkkoon. Ellet itsekään ole jakanut ja palomuuri on päällä niin perusasiat ovat sinullakin kunnossa.