Suositelkaapa virusturvaa ja palomuuria

Seuraa 
Viestejä45973
Liittynyt3.9.2015

Päästin huolimattomuuttani "Virtumonde" nimisen adawaren koneelleni ja totesin taas kerran F-Securen tehottomaksi.

Olen nyt parina iltana putsaillut konetta aaw:llä ja Spybotilla sekä easycleanerilla. Nyt kone tuntuu puhtaalta, tiedä häntä sitten.

Ongelma on f-securen suunnaton muistin ja resurssienryöstö. Jostain pitää löytyä kevyempi vaihtoehto ja mieluiten ilmaisversio. Tuosta ryökäleen securesta kun joutuu vielä maksamaankin.

Näin vanhaan koneeseen kun ei enää kannata ruveta hankkimaan uutta/vanhaa muistia - tiedä edes mahtaako mistään enää löytyäkään.

Minulla oli aiemmin f-securen kevytversio ja tiny personal firewall, pitäisikö palata niihin vai onko teillä parempaa vaihtoehtoa tarjolla.

Sivut

Kommentit (77)

Vierailija

Aviralla löytyy kattava valikoima ilmaiseksi ja halvalla lisenssillä. Se on mittauksissa pärjännyt isommilleen hyvin. Sitä ei normaalisti huomaa nopeahkossa koneessa. Se myös varoittelee Fsecurea enemmän.

Herra Tohtori
Seuraa 
Viestejä2613
Liittynyt18.3.2005

Itse käytän Avast!:ia virustorjuntana ja Comodo Firewall Pro:ta palomuurina.

AVG Anti-Virus ja Sunbelt Kerio Personal Firewall ovat toinen tehokas pari, AVG:ssä muistaakseni on mukana ad/spywarentorjunta-ohjelma virustorjunnan lisäksi.

Pikkupöpöt ovat toistaiseksi lähteneet Ad-Awarella, Spybot S&D:llä ja Ewidolla. Tosin eipä noita juuri ole ilmaantunutkaan.

F-Secure ja Norton Internet Security (molemmista kokemusta) hidastavat kumpainenkin Windows XP:n käynnistymistä kertaluokkaa enemmän kuin Avast!/Comodo -yhdistelmä, ja Nortonin kohdalla tuli vastaan bugisuus - palomuurin proxy-prosessi kaatui ja aiheutti sen, että vaikka yhteys nettiin toimi, niin http- ja ftp -protokollat eivät toimineet ihan vain siksi että palomuurisovellus hyytyi, eikä siihen koskaan auttanut muu kuin uudelleenkäynnistys. Komentorivin ping-komento toimi, SSH-yhteys toimi, telnetiä en kokeillut mutta luultavasti sekin olisi toiminut - selain ei vain saanut yhteyttä palomuurin ohitse.

Capito tutto, perchè sono uno
Persona molto, molto intelligente...

-Quidquid latine dictum sit, altum viditur.

If you stare too long into the Screen, the Screen looks back at you.

Vierailija
Phony
Päästin huolimattomuuttani "Virtumonde" nimisen adawaren koneelleni ja totesin taas kerran F-Securen tehottomaksi.

Olen nyt parina iltana putsaillut konetta aaw:llä ja Spybotilla sekä easycleanerilla. Nyt kone tuntuu puhtaalta, tiedä häntä sitten.

Ongelma on f-securen suunnaton muistin ja resurssienryöstö. Jostain pitää löytyä kevyempi vaihtoehto ja mieluiten ilmaisversio. Tuosta ryökäleen securesta kun joutuu vielä maksamaankin.

Näin vanhaan koneeseen kun ei enää kannata ruveta hankkimaan uutta/vanhaa muistia - tiedä edes mahtaako mistään enää löytyäkään.

Minulla oli aiemmin f-securen kevytversio ja tiny personal firewall, pitäisikö palata niihin vai onko teillä parempaa vaihtoehtoa tarjolla.

Toimiva paketti, http://www.zonealarm.com/store/content/ ... family.jsp
Valitse internet security suite.
Zonealarm palomuurin lisäksi tulee virus ja spywarepoisto-ohjelmat, 15 pvä:n kokeiluversio, palomuuri tietysti jää vielä.
Ei näytä tulevan mitään ongelmia näillä vaikka yrittäisi, paras ja ainoa toimiva mitä on ollut.
Kone voi aluksi hidastua skannauksen ajaksi jos teho ei riitä, skannaa kuitenkin kone heti ohjelman asennuksen jälkeen.
Edit, linkki ei toimi, google toimii.

Vierailija
Pertsa3
Avast on ilmaisista paras jos ei välitä että netti vähän hidastuu.

Se toimi muuten hyvin mutta ei estänyt viruksia saapumasta, vähän väliä tuli häiritsevä ponnahdusikkuna ja päivitystenlatausikkuna, formatoin kovalevyn mielummin viikon välein ennemmin kuin asennan sen uudestaan.

Vierailija

Omat välineeni:
virustorjuntaan: terve järki
palomuuri: agnitum outpost pro. ei kuitenkaan uusin versio, josta on riisuttu pois muutamia käteviä toimintoja, kun on tehty käyttäjäystävällisempi. jos haluaa tutustua vanhahkon ilmaisversion avulla poikkeavaan palomuuriohjelmaan, se käy kun hakee sen osoitteesta http://www.agnitum.com/products/ . Vaatii muistaakseni sähköpostiosoitteen, jonka voi antaa vaikkapa tuolta http://spamavert.com/ kertakäyttöisenä.

Vierailija
Phony
Päästin huolimattomuuttani "Virtumonde" nimisen adawaren koneelleni ja totesin taas kerran F-Securen tehottomaksi.

Olen nyt parina iltana putsaillut konetta aaw:llä ja Spybotilla sekä easycleanerilla. Nyt kone tuntuu puhtaalta, tiedä häntä sitten.

Ongelma on f-securen suunnaton muistin ja resurssienryöstö. Jostain pitää löytyä kevyempi vaihtoehto ja mieluiten ilmaisversio. Tuosta ryökäleen securesta kun joutuu vielä maksamaankin.

Näin vanhaan koneeseen kun ei enää kannata ruveta hankkimaan uutta/vanhaa muistia - tiedä edes mahtaako mistään enää löytyäkään.

Minulla oli aiemmin f-securen kevytversio ja tiny personal firewall, pitäisikö palata niihin vai onko teillä parempaa vaihtoehtoa tarjolla.


F-Securen ongelma on vielä se, että sitä ei saa kunnolla pois. Tuotteen omalla sivulla on työkalut http://support.f-secure.com/fin/corpora ... veav.shtml

Sitten täältä uutta kehiin http://www.ilmaisohjelmat.fi/tietoturva tai täältä
http://www.mbnet.fi/perusohjelmat/

Parhaat asennusvinkit ja käyttöhjeet Suomeksi löydät täältä http://www.mbnet.fi/perusohjelmat/

Kaikki suomenkielisiä sivuja ja luetettavia. On vaikea mikä yhdistelmä koneelles olis sopiva, kun et antanut teknisiä tietoja. No F-Secure ei oikeastaan olekkaan tarkoitettu kotikäyttöön. Suuntautuu nykyään enemmän isompiin verkkoihin. Norton on kanssa pahis.

Devil
Seuraa 
Viestejä1328
Liittynyt16.3.2005

Mjuuh. F-Secure jumii koneen niin, ettei sillä voi tehdä yhtään mitään.
Ei tule jatkumaan 2008 suiten tilaus ja harmittaa vallan suunnattomasti, että semmoinen on tullut joskus hommattua.

Comodo Firewall 3.0 ja McAfee 8.5 + Spybot SD / AdAware on toistaiseksi ollut ihan toimiva ja kevyt setti. Easycleanerilla voi sitten toisinaan tarkistella rekisterin turhuuksia.

X

sinnipirtti
Seuraa 
Viestejä5161
Liittynyt1.7.2007

Paras palomuuri tulee yleensä modemin/reitittimen matkassa. Ns. Rautapalomuuri. Saa kätevästi blokattua käyttämättömät portit joiden kautta koneeseen useasti pääsee kaikkea kivaa. Mm. Joku voi päästä katsomaan koneen kovalevyn sisältöä yms. Tämän jälkeen ihan oman järjenkäyttö ja ilmainen virustutka, ad-ware sekä psybot ovat parhaat suojat.

ylläri suurin osa "paskasta" liikenteestä tulee mikrosoftin käyttöjärjestelmistä. Varmaan todella yllättävä uutinen?

vastaaja: ei oikein toimi nuo ohjelmasi. Asennusvirhe?

toisen polven pilkkuvirhe

Vierailija
sinnipirtti
Paras palomuuri tulee yleensä modemin/reitittimen matkassa. Ns. Rautapalomuuri. Saa kätevästi blokattua käyttämättömät portit joiden kautta koneeseen useasti pääsee kaikkea kivaa. Mm. Joku voi päästä katsomaan koneen kovalevyn sisältöä yms. Tämän jälkeen ihan oman järjenkäyttö ja ilmainen virustutka, ad-ware sekä psybot ovat parhaat suojat.

ylläri suurin osa "paskasta" liikenteestä tulee mikrosoftin käyttöjärjestelmistä. Varmaan todella yllättävä uutinen?

vastaaja: ei oikein toimi nuo ohjelmasi. Asennusvirhe?


Rautapalomuuri on tietenkin OK. Pitää huomioida, että se blokkaa vain sisääntulevaa liikenettä, ei ulospäin menevää. On syytä olla myös ns. softapalomuuri. Siis tietyt portit on tietenkin oltava auki rautapalomuurissakin, että liikenne ylipäätään toimii. Se ei estä viruksia, tai haittaohjelmia.
Softapalomuurin tehtävänä on valvoa myös sitä, että jos koneelle pääsee pahis, se ei pääse käyttämään ao. konetta esim. roskapostitukseen. Ei nekään aina pidä, mutta ainakin ilmoittavat, jos jotain ylimääräistä liikenettä on.
Eli rauta+softa. Kahta softapalomuuria ei kannata pitää, koska yleensä ne "riitelevät" keskenään, ja hidastavat liikennettä.

Itellä on palomuureina rauta+Kerio. Virus/haitta-ohjelmille on Avast. Sitten koneen putsaamiseen mm. Ad-Aware, Spybot - Search & Destroy ja pari muuta. Järjestelmän huoltoon mm. CCleaner, EasyCleaner, JV16 ja pari muuta järeämpää (en suosittele kaikille)

Windowsin oma (XP, Vista) palomuuri ei oikein suojaa mitään. On tarkoitettu lähinnä koneen käyttöönoton aikaiseksi, että saa noi muut suojat kuntoon. Tosin monilla se toimii ainoana. Parempi sekin, kun ei mitään.

Nuo osoitteet, jotka aikaisemmin annoin, niin sieltä löytytvät ns. tavallisille käyttäjille turvalliset ohjelmat. Jos haluaa järeämpää niin mm. osoitteista http://www.mikropc.net sekä http://www.tietokone.fi löytyy. Noissa järjestelmärekisterin putsausohjelmien kanssa on syytä olla varovainen. Pitää tietää mitä tekee.

Suomen kattavin virus/haitta-ohjelmiin liittyvä keskustelufoorumi löytyy Virustorjunta.netistä osoite http://www.virustorjunta.net/ Vasemmassa reunassa on mm. ilmaiset Online Scannerit.

Virusrintamalla on ollut nyt kuukauden verran melko rauhallista. Oikeastaan varsinaisia perinteisiä viruskia ei enää tehtaillakaan. Nyt ovat keskittyneet näihin vakoiluohjelmiin, jotka ovatkin aina askeleen edellä torjunta-ohjelmia. Päivitykset on syytä pitää ajantasalla kaikissa ohjelmissa.

No tietenkin jossain kohtaa kirjoitin huolimattomasti, mutta tarkennetaan sitten, jos jäi epäselvyyksiä. Uskoisin tuntevan tämän puolen ihan riittävän hyvin.

Lisäys: Just luin Virustorjunta.netistä tämän

Vistan SP1 estää usean tietoturvaohjelman toiminnan
Magician kirjoitti: "Windows Vistan ensimmäisen huoltopaketti estää useiden ohjelmien toimimisen ja asentamisen Vistassa yhteensopivuusongelmien vuoksi. Esto on tehty ohjelmistovalmistajan suostumuksella.

Tällaisia ohjelmia ovat mm. BitDefender 10, Fujitsu Shock Sensor, Jiangmin KV Antivirus 10 ja 2008, Trend Micro Internet Security 2008 sekä Zone Alarm Security Suite."

Laitoin vahvennettuna tuon Zonen, koska täälläkin on siitä ollut juttua.

JuurikinNiin
Seuraa 
Viestejä1887
Liittynyt4.3.2007

Minulla taas on F-sec toiminut hyvin, eikä kone tahmaa, vaikka ei ihan uusi olekaan. Muistia on tosin 2gt, se vaikuttanee asiaan.

Avastkin on joskus ollut, ihan hyvä, monet suosittelee sitä varmasti.

Sitten oli vielä yksi venäläinen ilmaisohjelma, jonka nimeä en nyt muista, viisaammat valaiskoon!

Suomen uusriistokapitalismin pääjehu on Sauli Niinistö. -Pirta-

Vierailija
JuurikinNiin
Minulla taas on F-sec toiminut hyvin, eikä kone tahmaa, vaikka ei ihan uusi olekaan. Muistia on tosin 2gt, se vaikuttanee asiaan.
Avastkin on joskus ollut, ihan hyvä, monet suosittelee sitä varmasti.
Sitten oli vielä yksi venäläinen ilmaisohjelma, jonka nimeä en nyt muista, viisaammat valaiskoon!
Tuosta F-Securesta vielä sen verran, että kyllä sen saa toimimaan hyvinkin. Siinä on vaan muutama asetus, jotka ovat muistaakseni asennusoletuksena päällä. Kaikista suurin jarru yleensä on ns. online scanneri. Eli ao. ohjelma tarkistaa jokaisen avattavan ohjelman joka kerta. Se on turha ominaisuus. Saa pois päältä asetuksista. Muistirohmu se tosiaan on

Venäläiset ovat kyllä ansioituneita ohjelmistokoodaajia/suunnittelijoita. Avast taitaa olla kotoisin Unkarista, tai ainakin sieltä päin. On hyvä. Sen yleensä laitankin huoltokoneille, varsinkin vanhempiin. Lisenssi on voimassa aina 14 kk kerrallaa, ja sen saa uusittua samalla ilmaiskoodilla näppärästi. Hyvät, ja selkeät säädöt myös suomenkielellä.

Vierailija

Kyllä rautamuureistakin saa ulospäin menevän liikenteen blokattua.

Nortonin tai F-Securen muutaman vuotuisen lisenssimaksun hinalla saa jo vähän fiksumman rautamuurin.

Vierailija
ilesoft
Kyllä rautamuureistakin saa ulospäin menevän liikenteen blokattua.

Nortonin tai F-Securen muutaman vuotuisen lisenssimaksun hinalla saa jo vähän fiksumman rautamuurin.

Kyllä, kyllä Oletuksenahan siellä on auki nää normaaliliikenne + FTP. Peliporukalle on pitänyt "porata" reikiä palomuuriin.
Viestintäviraston määräyksestä (v. 2004) operaattorit ovat jo valmiiksi sulkeneet seuraavat portit

Portti Protokolla
25 SMTP
135 UDP/TCP
137 UDP
138 UDP
139 TCP
445 UDP/TCP
593 TCP

Toi portti 25, jota yleisesti on käytetty sähköpostin lähettämiseen ja vastaaottamiseen on siis operaattoreilla valmiiksi suljettu. Portit 110 ja 143 ovat auki mm. POP3 ja IMAP posteille. Vaati aikoinaan pikkaisen viilausta sähköpostiohjelmien konfaukseen smtp asetuksissa.

No nämä menee jo sillain melko tekniseksi, joista tavallisen käyttäjän ei tarvitse juurikaan välittää. Onhan noita eri palomuuriratkaisuja. Isommat firmat aikoinaan käyttivät mm. Linux koneita sisä- ja ulkoverkon välissä. Nyt on jo toiset laitteet välissä.

Tossa on CERT-FI suosituksia palomuuriohjelmistojen asentamisesta kotikoneisiin http://www.cert.fi/ohjeet/2002/P_2.html On tosin vuodelta 2002, mutta kuitenkin. Täytyy siis korostaa, että kotikoneisiin. Ite ymmärrän, että myös vastaaviin pieniin järjestelmiin. Isot yritykset ovat sitten asia erikseen.

Vierailija
Lassi
ilesoft
Kyllä rautamuureistakin saa ulospäin menevän liikenteen blokattua.

Nortonin tai F-Securen muutaman vuotuisen lisenssimaksun hinalla saa jo vähän fiksumman rautamuurin.

Kyllä, kyllä Oletuksenahan siellä on auki nää normaaliliikenne + FTP. Peliporukalle on pitänyt "porata" reikiä palomuuriin.
Viestintäviraston määräyksestä (v. 2004) operaattorit ovat jo valmiiksi sulkeneet seuraavat portit

Portti Protokolla
25 SMTP
135 UDP/TCP
137 UDP
138 UDP
139 TCP
445 UDP/TCP
593 TCP

Toi portti 25, jota yleisesti on käytetty sähköpostin lähettämiseen ja vastaaottamiseen on siis operaattoreilla valmiiksi suljettu. Portit 110 ja 143 ovat auki mm. POP3 ja IMAP posteille. Vaati aikoinaan pikkaisen viilausta sähköpostiohjelmien konfaukseen smtp asetuksissa.


Joo on hyvä että nuo suljettiin operaattorien tasolla, päätöksen perusteena oli ennen kaikkea Windows-järjestelmien heikko tietoturva. Paitsi portin 25 kohdalla, sehän ei vaadi autentikointia sähköpostien välittämiseen, joten se on kätevä spämmille ja suljettiin Viestintäviraston määräyksestä. Tuon portin funktion SMTP-lähetyksessä on korvannut turvallisempi portti 587 TCP.

Loput portit ovat Microsoftin palvelujen portteja, joiden kanssa on ollut paljon tietoturvaongelmia:
135 Microsoftin RPC-paikannus EPMap
137 Microsoftin NetBIOS Nimipalvelu
138 Microsoftin NetBIOS Data
139 Microsoftin NetBIOS Istunto
445/TCP Microsoftin DS (AD, windows-jaot)
445/UDP Microsoftin DS (SMB, tiedostonjako)
593 Microsoftin HTTP RPC EPMap (DCOM, MS Exchange Server)

Mutta en tiennyt että ne olisi suljettu Viestintäviraston määräyksestä - luulin että kyseessä oli suositus?

Sivut

Uusimmat

Suosituimmat