Luento 5
FTP
FTP on tiedostojen siirtämiseen ja kopioimiseen tarkoitettu ohjelma
Pakkausohjelmat
Pakkausohjelmilla saadaan tiedosto tai tiedostot tungettua pienempään tilaan jolloin
niiden siirtäminen verkon ylitse on huomattavasti nopeampaa, ne mahtuvat paremmin
levykkeille ja suurien tiedostomäärien käsittely helpottuu, kun tarvitsee käsitellä
vain yhtä tiedostoa.
Tunnetuin ja käytetyin pakkausohjelma on WinZip, joka tekee .zip-päätteisiä
tiedostoja. Muita pakkausohjelmia ovat mm. Arj ja Rar. Tärkeimmistä pakkausohjelmista
löytyy versiot windowsiin, dossiin ja unixiin.
Tietoturva
Ihminen (Suurin ongelma?!?)
- Huoleton salasanan käsittely
- Huonosti keksitty salasana
- Papereiden levitteleminen
- Liian luottavainen
Verkko
- Verkkoa on kohtuullisen helppo kuunnella
- Suojaamattomana turvaton
Varkaudet
- Tiedot menevät koneen mukana
- Kaikesta TÄYTYY pitää varmuuskopiota
Miten voit parantaa omaa tietoturvaasi?
Salasanat:
- Pitää olla riittävän vaikea!
- Mahdollisesti erikoismerkkejä!
- Ei missään nimessä kirjoiteta lapulle!
Tämä ei kuitenkaan riitä antamaan varmuutta :(
Salasanan tarkkailu on yllättävän helppoa
Ratkaisu: Suojattu yhteys (SSH)
Sähköposti:
- Kuka tahansa voi lähettää nimelläsi sähköpostia
- Uskottavaan esintymiseen vaaditaan muutakin
- Kotona postit voivat olla koneen kovalevyllä
- Postit ovat vain tekstitiedostoja
Virukset
- Hanki virusten torjuntaohjelma!
- Päivitä ohjelmaa säännölisesti!
- Tarkista kaikki saamasi tiedostot ennen niiden avaamista!
- Tarkista kaikki lähettämäsi tiedostot ennen lähettämistä!
Makrovirukset
-
Leviäminen
- Sovellusohjelmatiedostoissa olevien makrojen mukana.
- Sähköpostitse.
- Levykkeillä.
- Tarttuminen
- Tartuttaa sovellusohjelmatiedostoissa olevia makroja.
- Tarttuu vain samalla sovellusohjelmalla tehtyihin tiedostoihin.
- Suojautuminen
- Ei sallita makrojen ajamista (Makrovirusvaroitukset).
- Tarkistetaan tiedostot tarkkaan ennen avaamista.
- Ei avata automaattisesti sähköpostin liitetiedostoja.
- Pyri lähettämään
dokumentit tavallisena (ASCII) tekstinä.
- Tuhot
- Piloista aina arkaluontoisten dokumenttien lähettämiseen uutisryhmiin.
- Erikoispiirre
- Toimii useammassakin ympäristössä.
HOAX
- Leviäminen
- Sähköpostitse kiertokirjeenä.
- Tarttuminen
- Teksti ei tartu mihinkään :)
- Suojautuminen
- Ei voida suojautua, mutta voidaan estää edelleen leviäminen.
- Tuhot
- Sähköpostipalvelinten kaatuminen.
SPAM
- Leviäminen
- Kierreilmiö sähköpostilistoilla.
- Tarttuminen
- Roskaposti ei tartu :)
- Suojautuminen
- Ei voida varsinaisesti suojautua, mutta voidaan estää edelleen leviäminen.
- Voidaan perustaa listoja, joille ei voi spammata.
- Suojautuminen on yleensä postipalvelin kohtaista.
- Tuhot:
- Kuormittavat postituspalvelimia.
Tiedostovirukset
- Leviäminen
- Yleensä ajettavien tiedostojen mukana.
- Tarttuminen
- EXE- ja COM-tiedostoihin eritavoin.
- Suojautuminen
- Tiedosten ja tutkiminen ennen niiden ajamista.
- Tuhot
- Piloista hyvinkin pahoihin vahinkoihin.
Käynnistyslohkovirukset
- Leviäminen
- Tarttuu koneeseen saastuneelta levykkeeltä käynnistyksen yhteydessä.
- Tarttuu jokaiseen kirjoitussuojaamattomaan levykkeeseen.
- Tarttuminen
- Käynnistyslohkoon tai osiotaulukoon.
- Suojautuminen
- Käynnistyminen levykkeeltä pois BIOSista.
- Levykkeet kirjoitussuojattuina koneeseen.
- Yleinen huolellisuus levykkeiden kanssa.
- Tuhot
- Piloista hyvinkin pahoihin vahinkoihin.
Madot
- Leviäminen
- Pyrkii leviämään itsekseen suojaamattomiin koneisiin.
- Pyrkivät usein täyttämään muistin ja pysäyttämään koneen.
- Tarttuminen
- Kopioi itseään eteenpäin.
- Suojautuminen
- Huolellinen tiedoston tutkiminen.
- Tuhot
- Koneiden jumittuminen ja tietoturvaongelmat.
Troijan hevoset
- Leviäminen
- Vaarattoman näköisten tiedostojen mukana.
- Tarttuminen
- Eivät varsinaisesti tartuta muita tiedostoja.
- Pyrkivät saamaan oman koodinsa ajettavaksi.
- Suojautuminen:
- Tutkitaan huolellisesti kaikki vaarattomankin näköiset tiedostot.
- Tuhot:
- Tietoturvallisuuden täydellinen menettäminen.