Fórum Ubuntu CZ/SK
Ostatní => Otevřená diskuze kolem Linuxu a OSS => Téma založeno: nettezzaumana 16 Prosince 2008, 20:37:07
-
cures pratele ..
jste paranoidni ? ne? ja ano .. ze sveho soukromeho ntb se dobrovolne pripojuju k internetu cim dal mene rad.. delejte to jako ja ::
a) nainstalujte si v KVM virtualni masinu .. ja mam treba ted ubuntu 8.04 .. dokonce mi v nem funguje i touchpad narozdil od "globalni zony .." (suse), kde mi nefunguje .. ctrl+alt+f se jde prepinat mezi fulscreenem a oknem, takze ani nepoznate, ze nedelate ve svem "global zone" systemu
vytvorte si spousteci script pro masinu ::
> cat `which ubuntu804_kvm.sh `
QEMU_AUDIO_DRV=alsa qemu-kvm -boot c -hda /mnt/data/KVM/ubuntu804.img -net nic,model=e1000 -net user -vga std -soundhw es1370 -localtime -m 512
b) nastavte si nejakeho light-weight window managera v globalni zone (ja treba pouzivam icewm). zapnete masinu v KVM, fullscreenete ji, pomoci ssh se na ni pripojte, forwarduje si zakladni veci pro pohodlnou praci aka knetworkmanager, ksensors, kpowersave .. proste co chcete a pracujte na netu o kousek bezpecneji ..
zdravi ntz
ps. zvuk v KVM chodi naprosto nadherne .. mhohem lip nez ve vmware aj, nicmene amarok si kvuli kolekci forwarduju z *global zony ..*
(http://img504.imageshack.us/img504/1962/screenshot1rk9.th.png) (http://img504.imageshack.us/my.php?image=screenshot1rk9.png)
-
zajímavý nápad... hlavně by mě asi nikdy nenapadlo si ssh forwardovat věci do virtuálního compu :)
-
zajímavý nápad... hlavně by mě asi nikdy nenapadlo si ssh forwardovat věci do virtuálního compu :)
.. no, kdyz mas virtualni masinu na fullscreen (takze vubec nepoznas, ze to je virtualni masina), tak neni spatne tam mit forwardovane veci jako ten network manager, nejake sensory apod z globalni zony ..
-
ja mam pre paranoikov lepsie riesenie. Je lahsie aj pre BFU a dokonca lacnejsie :D.
Nechat si odpojit net :)
-
Ano ja si nekdy pri dulezitiych vecech (Paypal,Spravovani bankovnich uctu) vypojuju net aby to nejakej vir nemohl odesilat...Problem je ze vetsinou (z neznameho duvodu) ty operace selhavaji :(
-
4Bosf> to já ještě raději před tím vytáhnu počítač i z elektřiny a pak mi také nic nejde odesílat, dokonce ani klávesnice nereaguje. Také z neznámého důvodu.
A to že jsem paranoidní ještě neznamená že mne nesledují. ;D
-
Ano ja si nekdy pri dulezitiych vecech (Paypal,Spravovani bankovnich uctu) vypojuju net aby to nejakej vir nemohl odesilat...Problem je ze vetsinou (z neznameho duvodu) ty operace selhavaji :(
Pod vlivem zdejsich hruzostrasnych reci, si pri pouzivani PalPay a Ebay, vypinam Skype - a to je paranoja, pac pred tim jsem to nedelal a nic se nestalo...
-
A to že jsem paranoidní ještě neznamená že mne nesledují. ;D
Jsem paranoidní, ale jsem paranoidní dost?
-
cures pratele ..
jste paranoidni ...
zdravi ntz
Sorry, ale nějak mi uniká smysl tohoto řešení. Pokud se tak bojíš útoků (nebo čeho) na svůj počítač, jak si můžeš bejt jistej, že nemáš napadenou tu virtuálku? A pokud provádíš citlivé operace (Internet banking, paypal, atd..) z té virtuálky, ty přihlašovací údaje ti můžou ukrást stejně.
-
.. ne, patrne asi nevis nic o *global* a *non-global* zonach ;)
-
prosim te NTZ premoz se a napis tam alternativu pro Wokna...U linuxu bych to nepouzival,uz proto ze linuxu HODNE verim,co se tyce bezpecnosti, a na Wokna by se to hodilo.
-
...to, že nemáš žádný důkaz že po tobě jdou, znamená jen že po sobě dobře zametají stopy.
-
prosim te NTZ premoz se a napis tam alternativu pro Wokna...U linuxu bych to nepouzival,uz proto ze linuxu HODNE verim,co se tyce bezpecnosti, a na Wokna by se to hodilo.
.. u woken je to jedno .. neni zadna alternativa ;)
-
A to že jsem paranoidní ještě neznamená že mne nesledují. ;D
Jsem paranoidní, ale jsem paranoidní dost?
Ja vas nechapem, mate v pocitaci niake vladne tajomstva alebo liek na rakovinu ktory si chcete nechat pre seba?
Ja sa tiez rad vyzivam v bezpecnosti (v normalnej miere) ale v podstate by my navadilo keby sa my niekto nabural do compu pretoze tam nic nemam (myslim nic dolezite co by sa nedalo zohnat na internete za par minut, filmy, serialy a hudba). Podla mna je dost hlupe sa bat toho ci sa vam niekto dostane do pocitaca ked tam nemate nic dolezite (cest vynimkam). :)
-
no,mluvím o "zajímavých" věcech o kterých bych nebyl rád aby to někdo četl,a třeba paypal,spravování ůčtů...Abych se nepřihlásil a neměl pár půjček,nejvyšší tarif,dobitý kredit na neznámé číslo atd...
Je to dost důležité? :)
-
no,mluvím o "zajímavých" věcech o kterých bych nebyl rád aby to někdo četl,a třeba paypal,spravování ůčtů...Abych se nepřihlásil a neměl pár půjček,nejvyšší tarif,dobitý kredit na neznámé číslo atd...
Je to dost důležité? :)
Jo to je, ale kvoli comu virtualizovat system, je to dost narocne a ked sa bojis o svoje internetove ucty tak ty to ejtak nepomouze, inak vatcsina internetovych stranok ktore robia s dolezitymi udajmi pouzivaju protokoly chraniace tvoje udaje (sifrovanie). :(
-
no,mluvím o "zajímavých" věcech o kterých bych nebyl rád aby to někdo četl,a třeba paypal,spravování ůčtů...Abych se nepřihlásil a neměl pár půjček,nejvyšší tarif,dobitý kredit na neznámé číslo atd...
Je to dost důležité? :)
mas dojem, ze si az v takom nebezpecenstve, ze urobis ten ntzho postup len kvoli internet bankingu? to mi pride dost divne.
-
Podle mě se i XP při trochu nepohodlí (a 2x větší spotřebě paměti :)) dají zabezpečit ala ntz (i když jsme samozřejmě o řád níže, ale pořád lepší než nic) - když si dám do VirtualBoxu nějaký Linux a ve FW ve Win (v nějakém lepším) zakážu přístup na net všem aplikacím kromě toho VirtualBoxu, antiviru a možná Win update, tak je šance na chycení nějaké breberky dost malá: s internetem vlastně děláme jen "v Linuxu", takže všechny útoky zaměřené na slabiny Win (tedy prakticky všechny :)) by měly být neúspěšné. V praxi bych ale řekl, že antivir a fw povolující komunikaci jen pár vybraným aplikacím zastane podobnou službu (mě třeba IE na net nemůže, pouze na localhost, abych viděl, jak v něm vypadají stránky, co dělám; ven může jen FF; i Thuderbirdu musím povolit odeslání pošty, sám nic odeslat nemůže). Samozřejmostí je nemít jedno heslo na všechno od registrace zde přes mail až po banku - tak to má bohužel dost lidí co znám ::)
Co se týče Linuxu, tak tam bych to nepřeháněl - restriktivní firewall, povolovat jen to co opravdu potřebuji a mít silná hesla, víc zatím nedělám.
-
nemam proc byt paranoidni. u vetsiny sluzeb co pouzivam je mi celkem jedno, zdali mi je nekdo hakne. jedinou vyjimou je bankovnictvi, ale tam je dobre zabezpeceni a tak se staci nechytit na phising a jsem v klidu :)
-
sebelepší šifrování je proti keyloggeru na nic...To Vlastně i přes virtualni masinu.O duvod vic proc byt paranoidni :D
-
ne yá neysem paranoidní yá sem perwerz xDDDDDDD
-
No nevím jestli jsem dostatečně paranoidní,ale momentálně ladím HH 8.O4 v Xenu. :D
-
Bojím se říct jestli jsem paranoidní aby mě nenašli.
:D
-
ne yá neysem paranoidní yá sem perwerz xDDDDDDD
kiminko, dej nam sem nakou tvou perverzni fotecku, at se seznamime... ;D
-
nedam :P ;D
-
nevadí, řeknem želvovi :D
-
brácha nemá :P :P :P
-
Pánové, pánové... Trochu to kroťte!
-
Hoši vy jste uchyláci :o a Kiminko, ty furt někam nepiš hovadiny ať tě želva trochu krotí.
-
ty pomlč :D tvoje photo_party :D ... ta kdyby to vedela...
-
jj ^^
-
Jsem paranoidní, páč při intrenet bankingu vypínám Pidgin a Skype a po použití internet bankingu restartuju prohlížeč.
-
ou, ou, tak právě jsem se rozhodl zahodit počítač, zničit disk a najdu si nějaký opuštěný ostrov. Tam mě snad neostanou :D :D
-
Hoy hošani,
má vôbec význam pri torrentoch frčať na virtuale ?
díky