NULL Skriv ut sidan - Äldre inlägg (arkiv) till 2003-10-01

Anbytarforum

Titel: Äldre inlägg (arkiv) till 2003-10-01
Skrivet av: Stefan Lejon skrivet 2003-09-29, 09:34
Ledsen att behöva göra Dig besviken, Anders, men du har ingen möjlighet att bestämma huruvida det
skickas infekterade e-mail, eller inte, med dig som avsändare, så länge du har ett e-mailprogram
installerat på din dator. I stora drag fungerar det så att du skickar ett mail till din kollega,
här kallad B. Ett helt vanligt mail, där du inte bifogar några filer. Nu finns din adress i B:s
dator. B, i sin tur, mailar till C, som mailar till D, som mailar................Helt plötsligt
finns nu din adress i ett antal datorer. En av dessa datorer får besök av en trojan, mask, kalla
det vad du vill, som samlar in alla adresser som finns lagrade i den datorn. Sedan hämtas dessa
uppgifter in av den illvillige virusspridaren, som slutligen skickar ut dessa mail över hela
världen, och.....hoppsan, här var ett mail ifrån anders.andersson@innocent.com....Nu blir mot-
tagaren förb....d, och ringer upp providern Innocent.com för att få reda på vem avsändaren
är. Vad han inte vet är att 10.000 andra har gjort detsamma, varför Innocent.com givetvis inte
har resurser att utreda ärendet. Det har säkert inte heller högsta prioritet, eftersom avsändaren
med största sannolikhet är oskyldigt ovetande om vad som hänt.
Det enda sättet att skydda sig från att vara den dator, som faktiskt skickar alla adresserna till
gärningsmannen, är att ha en väl fungerande brandvägg installerad. En brandväggs uppgift är
att ge användaren kontroll över vilka portar som skall vara öppna alt. stängda. För att överhuvud-
taget kunna läsa, exempelvis, ett inlägg på Anbytarforum, krävs det att ett antal portar är öppna, både för inkommande och utgående trafik.
Samtidigt som man då gör detta, finns det andra datorer som hela tiden scannar all internet-
trafik i jakt på öppna system, dvs datorer utan brandväggar (och de är många). Att inte ha
en brandvägg är som att lämna ytterdörren öppen när man går till jobb på morgonen. Såvida nu
inte AA ovan, har kommit på något nytt, revolutionerande sätt att surfa på nätet utan att ha
några portar öppna. Jag är dock mer än skeptisk!
 
Slutligen,de flesta intrångsförsöken är så kallade automatiska skanningar. Förmodligen är åtminstone 99 av 100 varningar från en brandvägg automatiska skanningar. Detta görs av ett program som automatiskt söker av stora serier av ip-nummer. Alltså, inget intrångsförsök direkt
riktat till en specifik dator.
 
En sak till, förresten! Förutom virusskydd och brandvägg är det inte helt fel att även ha ett
program som söker efter, och tar bort, s.k. spywarez och adwarez. Detta är små filer vars enda
syfte är att spionera på din dator, och skicka vald information till mottagaren. Programmen  
finns i gratisversioner, och de är väldigt effektiva. Ni kommer att bli förvånade över hur många
spioner ni har i burken, trots att ni vet vad ni sysslar med.