Hej
tommy & laila wrote:
> Da der altid er virus i omløb var det da meget nærliggende at være sikker på
> at når man er herinde er man sikker eller hvad ???
Sikker kan du aldrig være. Der findes ingen software som kan sikre
brugeren mod sin egen dumhed. Og den software som gør, vil være
uanvendelig og findes helidgvis ikke.
Først skal jeg lige slå fast, at jeg IKKE har antivirus og, at jeg IKKE
har haft det i over 7 år. Jeg har haft firewall for at se trafikken for
sjovs skyld og den er for længst fjernet igen.
Hvordan spredes vira? I 'gamle' dage var det igennem velprogrammerede
små programmer som spredte sig når deres vært blev aktiveret til andre
programmer. Du kunne ikke se disse vira - de skjulte sig i eksisterende
programmer. I dag er det typisk dårligt programmerede email vira som
almindelig fornuft kan rydde af vejen - dem behøver man ikke nogen
antivirus software til.
Det samme gælder firewall spørgsmålet. Norton lavede en undersøgelse med
almindelige brugere hvor de monitorerede brugerens aktivitet på
internettet. De havde installeret både Norton Antivirus og Norton
Personal Firewall. Resultatet var at eventuelle kendte vira blev pillet
fra, men firewall'n var faktisk sat ud af drift - til trods for højeste
sikkerhedsniveau - fordi hver gang et uautoriseret program ønskede
adgang, så gav brugeren det lov fordi brugeren var nysgerrig og i mine
øjne dum. En firewall er kun interessant hvis du har nogle services
kørende på din maskine som tilbyder data fra din maskine - det vil sige
web-access, ftp eller fjernbetjening. Hvis der på din maskine ikke er
noget som lytter efter ekstern trafik, så er der ingen der kan gøre din
maskine noget. En hacker kan ikke gøre noget mod din maskine hvis han
'taler for døve øren'.
Tilbage til brugerens opførsel. Jeg får jævnligt vira ind i min
mailboks, men der sker ingenting. Grunden er at alle email vira kun
angriber Microsofts produkter - så jeg bruger Netscape til mail og
nyhedsgrupper, men det kunne være et hvilket som helst andet
ikke-Microsoft mailprogram. Så findes der vira som aktiveres ved blot at
besøge en hjemmeside - det sker også kun for Microsoft - så brug Opera
eller Netscape som din primære browser og brug kun Internet Explorer
hvis det er en kendt side som ikke fungerer i de andre (mange offentlige
har det på den måde). Med det setup vil du allerede være 98% sikret.
Dernest undlader man at åbne vedhæftede filer uanset hvor de kommer fra
medmindre man er sikker på at man kender indholdet. Nu kan eneste kilde
til vira være inficerede filer med den 'gamle' type vira, men de er
meget sjælde fordi de kræver et dos-miljø eller er så simple at de
lægger sig ind i opstarten af windows. Dos-vira har svært ved at fungere
i fx XP og opstartsvira skal blot deaktiveres fra opstarten. Desuden
sikrer man sig rimelig godt mod disse vira ved blot at hente filer
direkte fra hovedkilden - drivere, patches, demospil mm hentes direkte
fra producentens hjemmeside - det er med til at sikre kvaliteten. Der
var også et indlæg som nævnte Linux som sikkert - det sagde man også
engang om Mac engang - lige indtil én fik hul på bylden. Så for Linux's
vedkommende er det kun et spørgsmål om tid.
Så eneste grund til at en maskine skulle have installeret antivirus er
hvis der er mange forskellige brugere eller stor gennemstrømning af
potentielt farligt materiale - fx PC'en i en virksomheds reception. Om
antivirus skal bruges eller ej er en vurderingssag - har man fornuft nok
eller åbner man sanseløst alt der kommer ind? Med hensyn til firewall er
det ganske simpelt - har du brug for fx fjernbetjening så du kan gå på
maskinen fra dit arbejde, det vil sige at din PC står aktivt med en
service som udefrakommende kan gøre brug af - JA, så skal du have en
firewall. Hvis den type service ikke kører på maskinen så gør en
firewall lige så meget gavn som hvis 10 kvinder på en fuldstændig øde ø
indtog P-piller for at undgå graviditet.
Som afslutning må jeg hellere nævne sidste type farlig software,
fjernbetjeningssoftware med slette hensigter - fx Brown Orifice. Det er
et fjernbetjeningsprogram som sendes på samme måde som mail vira,
installerer sig som opstarts-vira og som fungerer som fx Norton
PCAnywhere. Det er IKKE en virus, men mange antivirus programmer
beskytter mod dem. En firewall vil også her kunne gøre gavn idet Brown
Orifice tilbyder services fra omverdenen. MEN - det er en vedhæftet fil
i en email og åbner man ikke vedhæftede ting er det jo ikke noget problem.
Og lige en tanke - antivirus bruger rigtig mange ressourcer på din
maskine, både hukommelse og cpu-kraft. Hvis den tid blev brugt på
forskning (
http://www.intel.com/cure) i stedet - hvornår har vi så
medicin til udryddelse eller effektiv helbredelse af mange rigtig grimme
sygdomme.
Beklager OT, men et eller andet sted er det jo relevant for alle
internetbrugere - også akvariefolket som jo ofte surfer sanseløst rundt
efter flere informationer.
--
Med venlig hilsen / Best regards / Mit freundlichen Grüßen
Karsten Feddersen
http://www.feddersen.dk