ασφάλεια από επιθέσεις στο internet καί hide IP προγράμματα

[Γιώργος Φιωτάκης]

Απορία μετά από όλα αυτά: Είναι εύκολο να ενεργοποιηθεί το https://forum.ubuntu-gr.org;

Αυτό θα πρέπει να το απαντήσουν οι διαχειριστές γιατί έχει να κάνει και με τον server.
Δεν είναι τεχνικά δύσκολο αλλά συνήθως αυξάνει το κόστος αφού απαιτεί κι ένα έγκυρο και αξιόπιστο πιστοποιητικό ασφαλείας (όπως βλέπεις το πιστοποιητικό του πανεπιστημίου έχει λήξει και δεν έχει εκδοθεί από κάποια αξιόπιστη αρχή - εδώ πάνε τα λεφτά- )
Δεν ξέρω τι θα γίνει από άποψη ταχύτητας αν ενεργοποιηθεί όπως είναι τώρα αλλά σίγουρα θα βλέπουμε νέα μέλη με τα κιάλια - για να μην πω με το τηλεσκόπιο και θέματα του στυλ «περίεργο μήνυμα κατά τη σύνδεση με το φόρουμ» θα κατακλύσουν την κατηγορία «Εφαρμογές για internet» .

Γενικά, μέχρι σήμερα τα φόρουμ απέφευγαν τέτοιες καταστάσεις αφού η φύση τους είναι τέτοια που πρέπει να διευκολύνουν την ένταξη νέων μελών και σπανίως δημοσιεύονται εμπιστευτικές πληροφορίες.
Το firesheep όμως άνοιξε τον ασκό του Αιόλου και τώρα τα δεδομένα άλλαξαν. Δεν είναι θέμα μόνο του δικού μας φόρουμ, είναι γενικότερο κι όπως είπα δεν χρειάζεται να δημιουργηθεί πανικός.

[Γιώργος Φιωτάκης]

...
5ον: δέν με πολυενδιαφέρει η ασφάλεια στο e-mail γιατί στήν χειρότερη περίπτωση νά υποκλαπεί
κάποιο άρθρο πού έτσι κι`αλλιώς οδεύει γιά δημοσίευση...

Προσωπική μου άποψη: Η ασφάλεια στο διαδίκτυο είτε σε ενδιαφέρει σφαιρικά, είτε όχι.
Πχ, Εσένα μπορεί να μη σε ενδιαφέρει και τόσο να μπει κάποιος στο email σου, αλλά σκέψου κι αυτούς που θα λάβουν email που υποτίθεται πως έστειλες εσύ και θα το εμπιστευτούν.

...
...7ον: ο προβληματισμός μου γεννήθηκε ως εξής: άν στή θέση τού MakisM1 βρισκόταν ο δικός μου υπολογιστής με χρήστη το γιό μου και μέ επίβλεψη τή γυναίκα μου, τί θά μπορούσε να συμβεί?

Κανένα σύστημα δεν μπορεί να είναι 100% ασφαλές κι αυτό ισχύει κυρίως γιατί υπάρχει και ο παράγων χρήστης.
Ακόμα και στην περίπτωση που θα αντιμετώπιζες την ίδια κατάσταση με τον makisM1, θα υπήρχε το προειδοποιητικό μήνυμα και θα ήταν στην κρίση τους.
Είναι το κλασσικό «Δεν ανοίγουμε την πόρτα σε αγνώστους» που ισχύει και στην καθημερινότητα μας.
Δεν χρειάζεται πανικός επαναλαμβάνω, ενημέρωση χρειάζεται.
Δεν εννοώ ότι πρέπει να μάθεις κι εσύ κι όλη η υπόλοιπη οικογένεια τεχνικές λεπτομέρειες, μια συζήτηση και η κοινή λογική είναι αρκετά (τουλάχιστον στην περίπτωση που χρησιμοποιείτε οικογενειακά Linux).

[Th P]

...
5ον: δέν με πολυενδιαφέρει η ασφάλεια στο e-mail γιατί στήν χειρότερη περίπτωση νά υποκλαπεί
κάποιο άρθρο πού έτσι κι`αλλιώς οδεύει γιά δημοσίευση...

Προσωπική μου άποψη: Η ασφάλεια στο διαδίκτυο είτε σε ενδιαφέρει σφαιρικά, είτε όχι.
Πχ, Εσένα μπορεί να μη σε ενδιαφέρει και τόσο να μπει κάποιος στο email σου, αλλά σκέψου κι αυτούς που θα λάβουν email που υποτίθεται πως έστειλες εσύ και θα το εμπιστευτούν.


Έχεις ΑΠΟΛΥΤΟ ΔΙΚΙΟ!!!!!
καί μού θύμισες καί ένα περιστατικό πού είχα ξεχάσει

Πρίν 3 χρόνια μέ παίρνει τηλ. ο διευθυντής μoυ στίς 12 το βράδυ καί μού λέει:
`ξέρεις άν ή Τ...... (συνάδελφος) είναι στό Λονδίνο, γιατί απ`όσο ξέρω είναι στήν Γερμανία στό συνέδριο`
καί εγώ ήξερα ακριβώς το ίδιο
καί μού διευκρινίζει: `πήρα ένα παράξενο mail όπου μού λέει πώς είναι στό Λονδίνο, τής έχουν κλέψει τήν τσάντα με πορτοφόλι, κάρτες καί κινητό,
καί μέ παρακαλεί νά τής στείλω 1000 euro στόν τάδε λογαριασμό, γιατί δέν μπορεί νά επικοινωνήσει μέ τήν οικογένεια της πού βρίσκονται κάπου για διακοπές`
τού ζητώ νά μού προωθήσει το μύνημα, επικοινωνώ μέ τόν σύζυγό της και φυσικά δέν υπήρχε κανένα τέτοιο θέμα

ΕΙΧΕ ΠΑΡΑΒΙΑΣΤΕΙ Ο ΛΟΓΑΡΙΑΣΜΟΣ ΤΗΣ στο hotmail.....

Φιλικά

Θανάσης Π.

[Th P]

Είναι ασφαλές να χρησιμοποιείς πρόγραμμα Hide IP; Αυτό που προσφέρουν τα προγράμματα αυτά είναι ανωνυμία ως προς το τελικό δικτυακό τόπο. Αυτό που δεν προσφέρουν είναι εμπιστευτικότητα (confidentiality), δηλαδή αν ένας διαμεσολαβητής είναι κακόβουλος μπορεί να καταγράψει τους κωδικούς σου και όλη τη σύνδεση.

Άλλωστε, αυτό που κάνουν συνήθως όσοι σκανάρουν για ανοιχτές θύρες, είναι να παίρνουν ένα εύρος διευθύνσεων και να τις σκανάρουν διαδοχικά.
Με λίγα λόγια, επιλέγουν τυχαία διευθύνσεις κι όπου βρουν ανοιχτά μπαίνουν.
Αν δηλαδή έχεις αφήσει ανοιχτές θύρες για να μπορέσει να μπει κάποιος, δεν θα σε προστατέψει το γεγονός ότι δεν δίνεις πληροφορίες για την ip σου αφού σε συντριπτικό ποσοστό κανείς δεν ψάχνει συγκεκριμένα τη διεύθυνση σου.

H ερώτηση απαντήθηκε
σάς ευχαριστώ γιά τίς αναλυτικές διευκρινήσεις

Φιλικά
Θανάσης Π.

[klaipelas]

Για αλλαγη της IP μπορειτε να χρησιμοποιησετε το http://hidemyass.com/ και αφου κανετε αντιγραφη και επικολληση το url πατατε το hide my ass και η ip σας εχει αλλαξει .

[Th P]

Για αλλαγη της IP μπορειτε να χρησιμοποιησετε το http://hidemyass.com/ και αφου κανετε αντιγραφη και επικολληση το url πατατε το hide my ass και η ip σας εχει αλλαξει .

Το ερώτημα ήταν άν η απόκρυψη τής IP παρέχει ασφάλεια σέ κακόβουλες επιθέσεις
καί απαντήθηκε αρνητικά

Τί εγγυήσεις στο παραπάνω ερώτημα δίνει το http://hidemyass.com/ ?

Φιλικά
Θανάσης Π.

[klaipelas]

Εγγυησεις δε παρεχει ,εγω απαντησα απλα στο ...και hide ip προγραμμα.

[stavrosLinux]

υπάρχουν και άλλες λύσεις;

Secure Shell or SSH
http://en.wikipedia.org/wiki/Secure_Shell

GNU Privacy Guard
http://en.wikipedia.org/wiki/GNU_Privacy_Guard

[simosx]

Για αλλαγη της IP μπορειτε να χρησιμοποιησετε το http://hidemyass.com/ και αφου κανετε αντιγραφη και επικολληση το url πατατε το hide my ass και η ip σας εχει αλλαξει .

Παρέχει δύο υπηρεσίες, α) proxy, όπως το hide my ip, οπότε είναι το ίδιο πράγμα που μιλάμε, και β) υπηρεσία VPN προς 10€ περίπου το μήνα.

[Γιώργος Φιωτάκης]

υπάρχουν και άλλες λύσεις;

Secure Shell or SSH
http://en.wikipedia.org/wiki/Secure_Shell

GNU Privacy Guard
http://en.wikipedia.org/wiki/GNU_Privacy_Guard

Αν εννοείς λύσεις για προστασία από το firesheep, το SSH είναι η βάση της δεύτερης μου πρότασης.
Το GNUPG, τώρα είναι μια άριστη προσέγγιση σε ότι αφορά την αποστολή μηνυμάτων ηλεκτρονικού ταχυδρομείου αλλά προστατεύει μόνο το περιεχόμενο τους.
Ελπίζω να δουν το νήμα κι άλλοι γιατί πιθανότατα υπάρχουν κι άλλες λύσεις που δεν ανέφερα/γνωρίζω εγώ κι είναι ένα αρκετά σημαντικό θέμα.