Luento 5

Pakkausohjelmat

Pakkausohjelmilla saadaan tiedosto tai tiedostot tungettua pienempään tilaan jolloin niiden siirtäminen verkon ylitse on huomattavasti nopeampaa, ne mahtuvat paremmin levykkeille ja suurien tiedostomäärien käsittely helpottuu, kun tarvitsee käsitellä vain yhtä tiedostoa.

Tunnetuin ja käytetyin pakkausohjelma on WinZip, joka tekee .zip-päätteisiä tiedostoja. Muita pakkausohjelmia ovat mm. Arj ja Rar.

testidokumentti.rtf > 1 megatavu
testidokumentti.zip < 40 kilotavua
Appelsiini
Lammas

Tietoturva

Ihminen (Suurin ongelma?!?)

• Huoleton salasanan käsittely
• Huonosti keksitty salasana
• Papereiden levitteleminen
• Liian luottavainen

Verkko

• Verkkoa on kohtuullisen helppo kuunnella
• Suojaamattomana turvaton

Varkaudet

• Tiedot menevät koneen mukana
• Kaikesta TÄYTYY pitää varmuuskopiota

Miten voit parantaa omaa tietoturvaasi?

Salasanat:

• Pitää olla riittävän vaikea!
• Mahdollisesti erikoismerkkejä!
• Ei missään nimessä kirjoiteta lapulle!

Salasanan tarkkailu on yllättävän helppoa
Ratkaisu: Suojattu yhteys (SSH)

Sähköposti:

• Kuka tahansa voi lähettää nimelläsi sähköpostia

FTP

FTP on tiedostojen siirtämiseen ja kopioimiseen tarkoitettu ohjelma

FTP on turvaton!

SSH

Salaa kaiken koneiden välillä tapahtuvan liikenteen

Mahdollistaa pääte-yhteyden (F-Secure SSH) ja tiedostojen siirtämisen (SSH Secure File Transfer ja SCP)

Käytä aina Secure File Transferia tai SCP:tä ennemmin kuin FTP:tä!

Virukset

• Hanki virusten torjuntaohjelma!
• Päivitä ohjelmaa säännölisesti!
• Tarkista kaikki saamasi tiedostot ennen niiden avaamista!
• Tarkista kaikki lähettämäsi tiedostot ennen lähettämistä!

Makrovirukset

Leviäminen

Sovellusohjelmatiedostoissa olevien makrojen mukana.

Sähköpostitse.

Levykkeillä.

Tarttuminen

Tartuttaa sovellusohjelmatiedostoissa olevia makroja.

Tarttuu vain samalla sovellusohjelmalla tehtyihin tiedostoihin.

Suojautuminen

Ei sallita makrojen ajamista (Makrovirusvaroitukset).

Tarkistetaan tiedostot tarkkaan ennen avaamista.

Ei avata automaattisesti sähköpostin liitetiedostoja.

Pyri lähettämään dokumentit tavallisena (ASCII) tekstinä.

Tuhot

Piloista aina arkaluontoisten dokumenttien lähettämiseen uutisryhmiin.

Erikoispiirre

Toimii useammassakin ympäristössä.

HOAX

Leviäminen

Sähköpostitse kiertokirjeenä.

Tarttuminen

Teksti ei tartu mihinkään :)

Suojautuminen

Ei voida suojautua, mutta voidaan estää edelleen leviäminen.

Tuhot

Sähköpostipalvelinten kaatuminen.

SPAM

Leviäminen

Kierreilmiö sähköpostilistoilla.

Tarttuminen

Roskaposti ei tartu :)

Suojautuminen

Ei voida varsinaisesti suojautua, mutta voidaan estää edelleen leviäminen.

Voidaan perustaa listoja, joille ei voi spammata.

Suojautuminen on yleensä postipalvelin kohtaista.

Tuhot:

Kuormittavat postituspalvelimia.

Tiedostovirukset

Leviäminen

Yleensä ajettavien tiedostojen mukana.

Tarttuminen

EXE- ja COM-tiedostoihin eritavoin.

Suojautuminen

Tiedosten ja tutkiminen ennen niiden ajamista.

Tuhot

Piloista hyvinkin pahoihin vahinkoihin.

Käynnistyslohkovirukset

Leviäminen

Tarttuu koneeseen saastuneelta levykkeeltä käynnistyksen yhteydessä.

Tarttuu jokaiseen kirjoitussuojaamattomaan levykkeeseen.

Tarttuminen

Käynnistyslohkoon tai osiotaulukoon.

Suojautuminen

Käynnistyminen levykkeeltä pois BIOSista.

Levykkeet kirjoitussuojattuina koneeseen.

Yleinen huolellisuus levykkeiden kanssa.

Tuhot

Piloista hyvinkin pahoihin vahinkoihin.

Madot

Leviäminen

Pyrkii leviämään itsekseen suojaamattomiin koneisiin.

Pyrkivät usein täyttämään muistin ja pysäyttämään koneen.

Tarttuminen

Kopioi itseään eteenpäin.

Suojautuminen

Huolellinen tiedoston tutkiminen.

Tuhot

Koneiden jumittuminen ja tietoturvaongelmat.

Troijan hevoset

Leviäminen

Vaarattoman näköisten tiedostojen mukana.

Tarttuminen

Eivät varsinaisesti tartuta muita tiedostoja.

Pyrkivät saamaan oman koodinsa ajettavaksi.

Suojautuminen:

Tutkitaan huolellisesti kaikki vaarattomankin näköiset tiedostot.

Tuhot:

Tietoturvallisuuden täydellinen menettäminen.