mboost-dp1

unknown

PC-brugere ved for lidt om it-sikkerhed

- Via News.com.com - , redigeret af Pernicious

America Online og National Cyber Security Alliance (NCSA) har foretaget en undersøgelse om it-sikkerhed ved at sende teknikere på besøg hos 329 brugere, som har undersøgt deres computere for spyware og virus.

Undersøgelsen viser, at der findes spyware på 80 procent af hjemmecomputerne i USA og 90 procent af dem, der har spyware på deres computer, har ingen anelse om det.

Undersøgelsen viser også, at godt tre ud af fem computerbrugere ikke kender forskellen på en firewall og antivirus-software. To ud af tre brugere har ikke en firewall installeret. 85 procent har installeret antivirus-software, men to ud af tre af dem har ikke opdateret deres antivirus-software i den sidste uges tid. Desuden har en ud af fem brugere en aktiv virus på deres computer.





Gå til bund
Gravatar #1 - Klumpen
25. okt. 2004 12:27
Det chokerer mig sjovt nok ikke.

Hvor mange gange har man ikke fortalt familiemedlemmer og venner at de altså skal huske at opdatere deres OS, Antivirus og andet vitalt for at undgå alt det skidt. Også flere gange og selv om det før er gået galt for dem :D
Gravatar #2 - Hack4Crack
25. okt. 2004 12:28
Det r det Windows XP SP2 vil stramme op på, men når den får så megen kritik om at blive installeret, komm man jo ingen vejne... :(
Gravatar #3 - sKIDROw
25. okt. 2004 12:29
Ja det dystre billede er desværre ikke anderledes herhjemme.. :(
Det oplevede jeg i de fem år, jeg servicerede maskiner for private.
Gravatar #4 - nemesis6
25. okt. 2004 12:33
Ang. Spyware, så har jeg set en kammerat klikke Ja til at installere GAIN/GATOR da han gik ind på en populær flash-film internetside og totalt uvident gå vidre fordi han troede det var til at installere "noget så man kan se dem".

På Virus emnet af virus så finder jeg næsten altid Gaobot eller Agobot på skole komputere.

Ærligt talt, så jeg tror ikke vi er meget bedre her i lille Danmark...
Gravatar #5 - FISKER_Q
25. okt. 2004 12:33
De teknikere ville ikke engang kunne logge på min computer :P
Gravatar #6 - kiwi
25. okt. 2004 12:40
Det kommer jo ikke som nogen overraskelse.
Gravatar #7 - Deternal
25. okt. 2004 12:41
#5: Ehh hvilket system kører du? Du er nødt til at bruge en Trusted computer chip ting for at være sikker på det (de kan stadig, men skal lige bryde en 1024bit nøgle først så).
Gravatar #8 - ZaphyR
25. okt. 2004 12:55
#5: "De teknikere ville ikke engang kunne logge på min computer"

det er jo klart...når man ikke åbner døren så de kan komme ind først... ;o)
Gravatar #9 - Mr.Weasel
25. okt. 2004 13:07
#2 Det har du meget ret i. Jeg har oplevet folk der har afinstalleret SP2 efter den har forhindret et program i at køre eller har nægtet at boot Windows i andet end fejl sikret tilstand.

SP2 er virkelig et flot stykke arbejde fra Microsofts side, de har rettet rigtigt mange fejl og SP2 er alt andet lige en klar sikkerhedsforbedring. Desværre er for meget Windows software afhængigt en usikker Windows, underligt nok. Når et eller andet program så fejler, så tænker normale mennesker desværre ikke "det var da også dårligt software, det kan ikke engang køre på min opdaterede Windows", nix de tænker "SP2, sådan noget lort, ud med den".

Alm. mennesker skulle holde sig et C64.
Gravatar #10 - seahawk
25. okt. 2004 13:07
#4:

Man kan så spørge sig selv hvilken idiot af en administrator der lader almindelige brugere køre som andet end "restricted user" under windows!
Gravatar #11 - Lobais
25. okt. 2004 13:08
Computere i dag er ikke krævende nok. Man burde lave mindre brugervenlighed, så folk var nødt til at sætte sig mere end i tingene. Mon ikke det ville hjælpe? Bare lidt?
Gravatar #12 - Bjørn
25. okt. 2004 13:19
#11
Tror jeg umiddelbart ikke. Man skal nærmere overbevise folk om det er et stigende problem, og vedkommende skal sætte sig ind i tingene. Alle dem jeg hjælper ang. Spy og virus, der sætter jeg mig altid ned med dem, og lader dem styre musen, guider dem på vej med prog. som ad-aware og antivirus. Folk skal bare lige vide hvordan det gøres, og der eksistere programmer, så som ad-ware. Ikke let for den uvidende pc-bruger.
Gravatar #13 - sje
25. okt. 2004 13:35
#10
Der kan være tilfælde hvor programmer kræver at brugeren er administrator
Gravatar #14 - FISKER_Q
25. okt. 2004 13:36
#13 Nice software så.
Gravatar #15 - sKIDROw
25. okt. 2004 13:37
#13 sje

Disse er således uanvendelige i et professionelt miljø, og så må de lave en rettelse er retter den fejl.
Nero f.eks har lavet en workaround kaldet Nero burnrights, som løser denne fejl.
Gravatar #16 - sje
25. okt. 2004 13:39
#15
Er der en workaround til AutoCad, ADT 2004, ADT 2005?
Gravatar #17 - sKIDROw
25. okt. 2004 13:42
#16 sje

Aner det ikke.
Bruger ikke sådan noget.
Men hvis ikke der går, så ser det pinligt ud for Autodesk.
Gravatar #18 - seahawk
25. okt. 2004 13:42
#13:

Ikke i seriøse programmer!

Det er vel ca. lige seriøst som at lancere en bil der kun kan køres af mekanikere!

Når det er sagt, så ved jeg hvad du mener - jeg er selv for nyligt begyndt at køre min laptop med 2003 server som restricted user - og det er UHYRLIGT besværligt!

Specielt set i forhold til hvor lidt problemer jeg har med samme setup under Linux!

Og det er DET der er det største sikkerhedsproblem for windows i mine øjne - det er ganske enkelt så besværligt at køre som "non-root" i windows at det ikke er brugbart for almindelige mennesker.

Et eksempel - under 2003 er der i det mindste kommet en "Run as" option på exe filer(man kan få samme mulighed under ældre versioner med lidt trylleri), men på control panel programmer har man ikke muligheden... DET er sateme ikke godt tænkt!
Gravatar #19 - Lord Selmer
25. okt. 2004 23:18
Jeg begynder mere og mere at gå ind for ideen med et pc-kørekort. dvs. at folk skal gennemgå et obligatorisk PC kursus, før de får lov at købe en Internet forbindelse.

Desværre er det bare lidt urealistisk, da det ville være svært at administrere og overvåge et sådant system. Desuden ville det jo også fjerne mange friheder, hvilket jo er modstridende med en af de vigtigste grundelementer ved Internettet, nemlig fri informationsudveksling for alle, på tværs af grænser og nationalitet.

Mange problemer ville være svære at løse, hvis sådan et system blev etableret. Hvordan kunne man f.eks. se hvem der var online i et hjem, hvor kun én person ud af f.eks. fire, havde et pc-kørekort, uden at krænke privatlivets fred? Hvor langt skulle man gå, for at få folk til at følge reglerne(skulle der være lige så streng overvågning på internettet, som der er på vejnettet)?

Men disse tanker og ekstreme idéer, leder jo bare én hen til et nyt spørgsmål: Hvad kan vi gøre for at oplyse folk om disse ting, og dermed opnå en større sikkerhed, og et mindre spam/spyware/virus plaget Internet?

Hvis intet bliver gjort, er jeg enig i den spådom, at nettet "går ned" om 2 år. Dvs. kun nørderne er tilbage på nettet(om det så er en skidt ting, vil jeg undlade at kommentere her)
Gravatar #20 - bnm
26. okt. 2004 00:55
#19 Hvad med obligatorisk pc-kørekort hvis du vil have mulighed for at klage over evt., skader økonomiske, materielle samt ophavsretsmæssige, du måtte være blevet påført som følge af din Internet tilslutning :)
Gravatar #21 - FISKER_Q
26. okt. 2004 04:09
#16 Vi har mange maskiner med Autocad der er ikke en eneste der bruger administrator retigheder.

Men dit problem må vel nok være at der ikke er retighederne til de stier autocad laver.

Du har sikkert en mappe der hedder c:\documents and settings\Administrator\application data\autodesk\ og ...\Administrator\Lokale Indstillinger\Autodesk\
(Application Data og Lokale Indstillinger er forresten skjulte)

Samt en der i selve brugermappen der hedder noget med ADT. Det er bare at lave en global profil hvor de allerede er kopieret over.

Men hvis det ikke er problemet kan du da skrive lidt om det, så kan det være jeg kan finde ud af noget mere(Da det ikke er mig der har stået for at sætte det op, men det var vist der de fleste problemer plejede at være)
Gravatar #22 - gizmodude
26. okt. 2004 06:38
hmmmm .... lige en kommentar fra den professionelle verden !!

... hvis ens brugere er programmører, supporterer m.m. som har brug for at installerer produkter og rettelser m.m. er det meget svært for dem at arbejde hvis de ikke er lokal administratorer ...

noger helt andet ... wireless .... kør en tur med NetStumbler ... mange net er stadig piv-åbne !!!! ikke fedt at politiet banker på døren og siger at www.jeogjgoeigheogheog.com er blevet hacket fra detes ip ... pga deres wireless ikke var sikret .....
Gravatar #23 - seahawk
26. okt. 2004 07:56
#22:

Enter RIS - Remote Installation Service.

Så kan installationer styres fra et centralt sted.
Gravatar #24 - gizmodude
26. okt. 2004 09:19
#23

.. jeg snakker ikke om OS-installation ... jeg snakke om brug af windows (NT/W2K/XP), hvor man har udviklerer og programmøre siddende ... de skal ha' fuld magt over pc'en ... ellers støder de panden mod muren alt for mange gange .....
Gravatar #25 - Deternal
26. okt. 2004 09:21
Det er ikke let at sikre windows via user restrictions - ofte giver det nogle fuldstændig uforudsigelige problemer i en overgangsfase og det kan være mere end ualmindeligt komplekst at løse disse problemer. Worst case, så står man i en situation hvor ens antivirus kræver admin rights på en maskine for at blive ordentligt opdateret. Eller man kan, af forskellige årsager, være dikteret et system der kræver elevated priviliges.

Grunden til at dette forekommer er selvfølgelig at det er relativt nyt i MS verdenen at man overhovedet skal tage hensyn til dette. De fleste helt nye programmer er kommet efter det (selv i spilverdenen, med børnespil som den helt store, og meget ulogiske, undtagelse - ihvertfald set fra et sikkerhedsperspektiv).

I Win2k (ved faktisk ikke om det også var med i NT4, har aldrig haft grund til at checke) har man så tilføjet RUN AS kommandoen, som i og for sig er smart nok - problemet er bare at det den kommando burde kunne bruges til (et meget minimalistisk sudo wannabe), virker ikke. Ganske mange installs fejler, almindelige administrationstasks (som f.eks. at tilføje en lokal printer) kan ikke gøres med det værktøj. Derfor ender man tit med at køre med elevated priviliges privat og i virksomhedsøjemed logge af og på i en lind strøm.
Gravatar #26 - FISKER_Q
26. okt. 2004 09:45
#24 Det hedder vist stadigvæk RIS om det så er OS eller programmer, men det er den metode der gør du fx tilføjer dem i Tilføj/Fjern programmer's "Tilføj Programmer"

De kan også distributeres over gruppepolicer.
Gravatar #27 - seahawk
26. okt. 2004 21:23
#26:

Exactly!

#24:

Hvad er det du har brug for som udvikler der kræver administrator rettigheder i det daglige arbejde?
Gravatar #28 - nightH
26. okt. 2004 22:10
@div ang. brugerrettigheder : tjaa, kan kun komme med mine egne erfaringer, som er følgende : jeg har ,i forbindelse med indkøb af ny server, gået fra en nt4 server som jeg "arvede" ansvaret for, til en windows 2003 server. i forbindelse med den overgang skete følgende store synlige (for brugerne) ændringer 1. der er ikke mere noget der hedder profil for brugerne. (de har nu mapped netværksdrev til at gemme på, gemmer de lokalt og der sker noget, too bad... de er blevet advaret/fortalt hvordan de skal gemme deres data.
2. de er ikke mere superbrugere lokalt på pc´en. dette har medført diverse ting, bla. at der ikke har været nogle nedbrud endnu (har vel kørt 1½ måned nu) pga spy- ad- mal-ware eller virus. det eneste folk har savnet på windows 2000 er messenger + videocodecs (så de kan se nyheder). enkelte har dog også bedt om mere "nørdede" programmer. så jeg er sluppet af med at skulle fjerne 20 ton spyware om ugen, og er sluppet med at installere et par enkelte programmer hist og her.
det bør dog nok lige nævnes at jeg har taget "diktatorvejen", dvs. at jeg kræver af brugeren at han kan argumentere hvorfor at han skal have program zyx installeret.
OFF-topic : er der nogen der har en nem løsning til at sørge for at brugerenes loginscript bliver kørt til ende. (ie gør at brugeren ikke kan stoppe/anullere det, her tænker jeg på alle tænkelige julelege, som via taskmanager, ctrl+c etc.etc.)
Gravatar #29 - FISKER_Q
27. okt. 2004 05:38
#28 Lav en synkroniseret eksekvering af det.(Det den gør er at login scriptet bliver kørt inden explorer køres)

Det kræver så bare sat som et en gruppe police istedet.

Læs her
Gravatar #30 - nightH
27. okt. 2004 09:08
#29 takker, fandt en anden mulighed her i nat (som sikrer at hvis brugeren endelig skulle finde en juleleg der virkede, så ville han bare sidde med noget volapyk)
http://www.microsoft.com/downloads/details.aspx?Fa...
men din virker som det bedste valg, takker mange gange :-)
Gå til top

Opret dig som bruger i dag

Det er gratis, og du binder dig ikke til noget.

Når du er oprettet som bruger, får du adgang til en lang række af sidens andre muligheder, såsom at udforme siden efter eget ønske og deltage i diskussionerne.

Opret Bruger Login