Computerbeveiliging
- Hoe je bad guys buiten de deur houdt
Computer overgenomen, welke Linux distributie te installeren
20-06-2012, 10:04 door [Account Verwijderd], 50 reacties
De laptop van een vriend van mij is op slinkse wijze geinfecteerd, overgenomen en kon na betaling van U$ 120,- weer worden vrijgegeven. Slinks omdat hij gebeld werd door iemand van 'Windows' die aangaf dat de computer over een half uur ging crashen. Mijn maat is een gemiddelde gebruiker en de persoonlijke details die degene aan de andere kant van de lijn gaf waren valide. Vervolgens heeft hij op aanwijzign het IP-adres gevonden en gegeven, programmaatjes gedownload en de laptop werd overgenomen. Toen de aap uit de mouw kwam, ter waarde van US120,- reageerde mijn maat achterdochtig, werd het gesprek grimmiger en zag hij de muis over het scherm bewegen en werden er zaken verwijderd. Hierna heeft hij het gesprek beeindigd en gelijk de netwerkkabel verwijderd.
Inmiddels is de computer door Paradigit nagekeken en functioneert ie nog gewoon. Hij kreeg van Paradigit het bekende advies (back-up, formateren, herinstallatie). Kan ik mij zeker in vinden. Ik zat hierbij te denken aan Linux, met name Ubuntu.
Dit lijkt mij een goede distributie voor een gemiddelde gebruiker én mij als ondersteuning op afstand. Of zijn er andere smaken die beter passen voor gemiddeld gebruik (standaard surfen (nieuws, banensites etc), e-mail en tekstverwerking)?
Ik heb 'm zowiezo geadviseerd om z'n ISP te bellen en om een nieuw IP-adres te vragen, zeker totdat er een nieuw OS op staat.
Inmiddels is de computer door Paradigit nagekeken en functioneert ie nog gewoon. Hij kreeg van Paradigit het bekende advies (back-up, formateren, herinstallatie). Kan ik mij zeker in vinden. Ik zat hierbij te denken aan Linux, met name Ubuntu.
Dit lijkt mij een goede distributie voor een gemiddelde gebruiker én mij als ondersteuning op afstand. Of zijn er andere smaken die beter passen voor gemiddeld gebruik (standaard surfen (nieuws, banensites etc), e-mail en tekstverwerking)?
Ik heb 'm zowiezo geadviseerd om z'n ISP te bellen en om een nieuw IP-adres te vragen, zeker totdat er een nieuw OS op staat.
Reacties (50)
20-06-2012, 10:12 door
0101
Aangezien Ubuntu de meest gebruikte Linux distro is, is daar ook de meeste support voor beschikbaar. Voor de beginnende Linux-gebruiker is die dus wel geschikt. Eventueel, afhankelijk van persoonlijke voorkeur, zou je een Ubuntu-variant zoals Linux Mint kunnen overwegen.
20-06-2012, 10:30 door
SirDice
Ik zat hierbij te denken aan Linux, met name Ubuntu.
Als die vriend zich op zo'n manier laat foppen gaat Linux niet helpen. Hij kan zich dan net zo goed weer laten foppen. Het probleem is niet het OS, het probleem is de gebruiker. Die moet je opvoeden.Ik heb 'm zowiezo geadviseerd om z'n ISP te bellen en om een nieuw IP-adres te vragen, zeker totdat er een nieuw OS op staat.
Dat heeft niet heel veel zin en ik vrees dat je ook niet zomaar een ander adres krijgt.Xubuntu lekker licht ,soepel draaiend en je kunt er alles mee doen ook geschikt voor een lichter (spezie´s) PC.
Linux Mint is denk ik de meest gebruiksvriendelijke distro van dit moment. een beginner kan meteen aan de slag en komt niet voor verrassingen te staan -- alles doet het gewoon van YouTube tot Flash en Uitzendinggemist
http://www.linuxmint.com/
http://www.linuxmint.com/
@ SirDice: ik ben het met je eens dat het voor een groot deel een kwestie van opvoeden is. Hij is hier, gelukkig, flink van geschrokken, dus zal hij in de toekomst nog voorzichtiger worden. Mijn tips: geef niets af, reageer niet op e-mail (zelfs niet laten weten dat je het niet vertrouwt) en regel bankzaken die je niet via internetbankieren of telefonisch contact kan regelen (zelf de helpdesk bellen!) of bij twijfel altijd face to face bij een bankfiliaal.
Ik weet dat providers er niet om staan te springen om een ander ip-adres te geven. Ik heb zelf op het helpdesk van Ziggo gewerkt en kreeg daar toen al (tussen 2006 en 2010) al genoeg verzoeken voor een nieuw IP-adres. De reden daarvoor was nog wel eens dubieus ('ik ben geblokt op een site of forum' of 'ik wil online gokken, maar dat is geblokkeerd voor Nederlanders'), maar er zaten ook valide gevallen tussen waarbij we de klant belden en waar mogelijk een oplossing boden.
Ik weet dat providers er niet om staan te springen om een ander ip-adres te geven. Ik heb zelf op het helpdesk van Ziggo gewerkt en kreeg daar toen al (tussen 2006 en 2010) al genoeg verzoeken voor een nieuw IP-adres. De reden daarvoor was nog wel eens dubieus ('ik ben geblokt op een site of forum' of 'ik wil online gokken, maar dat is geblokkeerd voor Nederlanders'), maar er zaten ook valide gevallen tussen waarbij we de klant belden en waar mogelijk een oplossing boden.
Wat je ook kunt doen is je modem een dag uit laten staan. Bijna alle providers hebben tegenwoordig dynamische IP adressen waardoor je na een x periode offline te zijn geweest weer een vers IP adres krijgt na het terug online komen.
Denk niet dat Linux een garantie tegen malware is. Er zijn de laatste tijd zero day problemen met Linux gevonden. De kans op infectie met Linux is echter wel veel kleiner dan op infectie op Windows..
De meeste problemen met Windows ontstaan door lekke applicaties die niet ge-update worden. Met Windows automatische update en Secunia PSI timmer je de PC goed dicht!
De meeste problemen met Windows ontstaan door lekke applicaties die niet ge-update worden. Met Windows automatische update en Secunia PSI timmer je de PC goed dicht!
Door Anoniem: Wat je ook kunt doen is je modem een dag uit laten staan. Bijna alle providers hebben tegenwoordig dynamische IP adressen waardoor je na een x periode offline te zijn geweest weer een vers IP adres krijgt na het terug online komen.
Klopt, alleen is de periode volgens mij wat langer als 1 dag. Iets richting 2 weken geloof ik.
Brand eens enkele verschillende distro's op CD of USB stick en probeer de Live CD's eens op je gemak uit. Zelf gebruik ik Kubuntu 12.04 X64. Voor mijn gevoel zijn Ubuntu, Linux Mint en Fedora heel gebruikers vriendelijk en voor dagelijks gebruik makkelijk onder de knie te krijgen.
20-06-2012, 12:13 door
Jvds1987
Door haringkoning:
Klopt, alleen is de periode volgens mij wat langer als 1 dag. Iets richting 2 weken geloof ik.
Door Anoniem: Wat je ook kunt doen is je modem een dag uit laten staan. Bijna alle providers hebben tegenwoordig dynamische IP adressen waardoor je na een x periode offline te zijn geweest weer een vers IP adres krijgt na het terug online komen.
Klopt, alleen is de periode volgens mij wat langer als 1 dag. Iets richting 2 weken geloof ik.
Bij de ISP waarvoor ik heb gewerkt was dit zelfs een maand....
Ik ben het volledig met SirDice eens. Het probleem is niet het OS maar de gebruiker. Persoonlijk adviseer ik heb juist weer windows te gebruiken om zo over zijn "angst" heen te komen. Als je van je iets traumatisch mee maakt is het voor het verwerken noodzakelijk nogmaals geconfronteerd te worden. Daarnaast denk ik dat hij zn les wel heeft geleerd en dus niet nog eens erin trapt.
20-06-2012, 12:19 door
golem
Inmiddels is de computer door Paradigit nagekeken en functioneert ie nog gewoon. Hij kreeg van Paradigit het bekende advies (back-up, formateren, herinstallatie).
En de kosten voor het nakijken waren ?? 119 euro ? :)
Een ander IP-adres zal volgens mij niet veel helpen.
De gedownloade programmaatjes kunnen ongetwijfeld met een ander
IP-adres hun werk doen.
Als je ondanks bovenstaande adviezen toch Linux wilt draaien zou ik ook kiezen
voor Linux Mint. Het is gebaseerd op Ubuntu, dus wat werkt op Ubuntu werkt
ook op Mint. En het is idd gebruikersvriendelijker dan Ubuntu.
Ik zou persoonlijk voor LMDE kiezen... dit is een Debian versie op basis van Mint. Ik heb 5 jaar Ubuntu gedraait, daarna een tijdje Fedora, maar nu helemaal over op Mint / LMDE. voordeel: snellere OS, en geen upgrades meer... Alles werkt out-of-the-box en je hebt alles wat je je verder kan wensen http://www.linuxmint.com/download_lmde.php
20-06-2012, 12:27 door
Jvds1987
@ Haringkoning:
recent heeft er op security.nl een filmpje gestaan van een beveiligingsonderzoeker die ook door "microsoft" werd gebeld. hierin vroegen ze in dit geval de onderzoeker dus om legitieme remote acces software te installeren. Als dat bij jou maat ook het geval was hoeft hij zich geen zorgen te maken dat ze zonder zijn akkoord weer remote toegang kunnen maken en is een nieuw ip adres dus ook niet echt relevant naar mijn idee.
als hij echt gehacked is tijdens het gesprek en dus niet zelf de toegang naar zijn PC heeft toegestaan dan is het natuurlijk een ander geval en zou ik zijn gehele PC op malware scannen.
recent heeft er op security.nl een filmpje gestaan van een beveiligingsonderzoeker die ook door "microsoft" werd gebeld. hierin vroegen ze in dit geval de onderzoeker dus om legitieme remote acces software te installeren. Als dat bij jou maat ook het geval was hoeft hij zich geen zorgen te maken dat ze zonder zijn akkoord weer remote toegang kunnen maken en is een nieuw ip adres dus ook niet echt relevant naar mijn idee.
als hij echt gehacked is tijdens het gesprek en dus niet zelf de toegang naar zijn PC heeft toegestaan dan is het natuurlijk een ander geval en zou ik zijn gehele PC op malware scannen.
Hij heeft nog gewoon toegang tot zijn PC. Ik denk dat ie redelijk op tijd heeft ingegrepen: er is rondgekeken, wat verwijderd maar nog geen echte lock op het systeem.
Over de kosten van het onderzoek van Paradigit: zoals ik het begreep was het alleen een aan/uit-test met het bekende advies.
Over Linux of Windows OS: voor hem voelt het net alsof er is ingebroken in z'n huis terwijl hij er zelf bij was en heeft geholpen. Ik ben het met St0n3D eens dat je na dit soort incidenten eigenlijk gewoon weer verder moet gaan, alleen hoor en lees ik de laatste tijd steeds meer over 'gewone' personen die het slachtoffer van dit soort praktijken worden. Gelukkig is Linux een stuk gebruikersvriendelijker geworden (wat installatie & onderhoud betref) en, niet onbelangrijk voor Windows gebruikers, heeft het een prettige interface.
Over de kosten van het onderzoek van Paradigit: zoals ik het begreep was het alleen een aan/uit-test met het bekende advies.
Over Linux of Windows OS: voor hem voelt het net alsof er is ingebroken in z'n huis terwijl hij er zelf bij was en heeft geholpen. Ik ben het met St0n3D eens dat je na dit soort incidenten eigenlijk gewoon weer verder moet gaan, alleen hoor en lees ik de laatste tijd steeds meer over 'gewone' personen die het slachtoffer van dit soort praktijken worden. Gelukkig is Linux een stuk gebruikersvriendelijker geworden (wat installatie & onderhoud betref) en, niet onbelangrijk voor Windows gebruikers, heeft het een prettige interface.
20-06-2012, 13:23 door
Jvds1987
Door haringkoning: Hij heeft nog gewoon toegang tot zijn PC. Ik denk dat ie redelijk op tijd heeft ingegrepen: er is rondgekeken, wat verwijderd maar nog geen echte lock op het systeem.
Over de kosten van het onderzoek van Paradigit: zoals ik het begreep was het alleen een aan/uit-test met het bekende advies.
Over Linux of Windows OS: voor hem voelt het net alsof er is ingebroken in z'n huis terwijl hij er zelf bij was en heeft geholpen. Ik ben het met St0n3D eens dat je na dit soort incidenten eigenlijk gewoon weer verder moet gaan, alleen hoor en lees ik de laatste tijd steeds meer over 'gewone' personen die het slachtoffer van dit soort praktijken worden. Gelukkig is Linux een stuk gebruikersvriendelijker geworden (wat installatie & onderhoud betref) en, niet onbelangrijk voor Windows gebruikers, heeft het een prettige interface.
Over de kosten van het onderzoek van Paradigit: zoals ik het begreep was het alleen een aan/uit-test met het bekende advies.
Over Linux of Windows OS: voor hem voelt het net alsof er is ingebroken in z'n huis terwijl hij er zelf bij was en heeft geholpen. Ik ben het met St0n3D eens dat je na dit soort incidenten eigenlijk gewoon weer verder moet gaan, alleen hoor en lees ik de laatste tijd steeds meer over 'gewone' personen die het slachtoffer van dit soort praktijken worden. Gelukkig is Linux een stuk gebruikersvriendelijker geworden (wat installatie & onderhoud betref) en, niet onbelangrijk voor Windows gebruikers, heeft het een prettige interface.
Ik kan me heel goed voorstellen dat hij het gevoel zoals je dat mooi omschreven hebt. Juist daarom is het van belang dat iemand hem begeleid en weer opnieuw wegwijs maakt met de PC ongeacht of hij nu voor Linux of Windows gaat. Misschien dat jij als vriend hier veel in kan betekenen Haringkoning. security begint met een bewustwordingsproces waarin je vriend nu een belangrijke stap heeft kunnen maken, helaas wel door een zeer vervelend voorval...
om eerlijk te zijn denk ik dat paradigit in dit geval niet echt veel nut heeft gehad. Dit zijn geen bedrijven die bij securityissues iets kunnen betekenen. Zij kijken alleen naar de hardware en beschikken niet over kennis/mogelijkheden om bij dit soort problemen je te helpen. Ik denk dat je maat in dit geval geluk heeft dat hij jouw als vriend heeft die wel de nodige kennis op zak heeft om hem goed te helpen. Vraag aub aan hem of hij iets heeft moeten installeren voordat ze toegang verkregen tot zijn systeem. Als dit niet het geval was --> formateren dat ding ! en met een schone windows installatie hem meer wegwijs maken met de nieuwe (digitale) gevaren van tegenwoordig.
20-06-2012, 14:17 door
spatieman
een ander OS zal niet helpen tegen stommigheid..
Stom wellicht ja, maar vergeet niet dat hier op security.nl veel allerte & goed geinformeerde mensen rondhangen. Anderen, noem ze 'normale' mensen, weten globaal wel dat ze voorzichtig moeten zijn, maar laten in kritieke situaties op dat gebied nog wel eens afweten.
Een voorbeeld uit mijn directe omgeving: mijn vrouw liet mij ooit een online scanner zien die verboden zaken had gevonden (films, muziek, apps, gamez en kiddiepron). Van de eerste 4 categoriën staan kan je inderdaad eea op mijn systeem vinden, het laatste pertinent niet. Veel mensen worden, volgens mij, juist door die laatste catergorie getriggerd en willen wel betalen om dergelijke troep te verwijderen.
Die scanner viel bij mij vooral door de mand omdat ie op een Mac heel hard bezig was c:\program files en c:\windows te scannen...
En nee, ik had geen dual-boot systeem.
(edit: typo)
Een voorbeeld uit mijn directe omgeving: mijn vrouw liet mij ooit een online scanner zien die verboden zaken had gevonden (films, muziek, apps, gamez en kiddiepron). Van de eerste 4 categoriën staan kan je inderdaad eea op mijn systeem vinden, het laatste pertinent niet. Veel mensen worden, volgens mij, juist door die laatste catergorie getriggerd en willen wel betalen om dergelijke troep te verwijderen.
Die scanner viel bij mij vooral door de mand omdat ie op een Mac heel hard bezig was c:\program files en c:\windows te scannen...
En nee, ik had geen dual-boot systeem.
(edit: typo)
Door Anoniem: Ik zou persoonlijk voor LMDE kiezen... dit is een Debian versie op basis van Mint. Ik heb 5 jaar Ubuntu gedraait, daarna een tijdje Fedora, maar nu helemaal over op Mint / LMDE. voordeel: snellere OS, en geen upgrades meer...
... geen upgrades? Volgens mij is dat een misverstand. Uiteraard worden ook in Mint LMDE upgrades voor het systeem geïnstalleerd. De insteek is, net als bijv. bij siduction.org, dat een eenmaal geïnstalleerd systeem telkens geactualiseerd kan worden. Er is geen nieuwe installatie per 1-2-3 jaar nodig, d.w.z. "einde ondersteuning" bestaat niet http://en.wikipedia.org/wiki/End-of-life_%28product%29. Het is een "rolling release"-systeem. Om Ubuntu-woorden te spreken - van 10.04 wordt door de upgrades gewoon geleidelijk 12.04.
20-06-2012, 15:43 door
Jvds1987
Door haringkoning:
Een voorbeeld uit mijn directe omgeving: mijn vrouw liet mij ooit een online scanner zien die verboden zaken had gevonden (films, muziek, apps, gamez en kiddiepron). Van de eerste 4 categoriën staan kan je inderdaad eea op mijn systeem vinden, het laatste pertinent niet. Veel mensen worden, volgens mij, juist door die laatste catergorie getriggerd en willen wel betalen om dergelijke troep te verwijderen.
Die scanner viel bij mij vooral door de mand omdat ie op een Mac heel hard bezig was c:\program files en c:\windows te scannen...
En nee, ik had geen dual-boot systeem.
(edit: typo)
Een voorbeeld uit mijn directe omgeving: mijn vrouw liet mij ooit een online scanner zien die verboden zaken had gevonden (films, muziek, apps, gamez en kiddiepron). Van de eerste 4 categoriën staan kan je inderdaad eea op mijn systeem vinden, het laatste pertinent niet. Veel mensen worden, volgens mij, juist door die laatste catergorie getriggerd en willen wel betalen om dergelijke troep te verwijderen.
Die scanner viel bij mij vooral door de mand omdat ie op een Mac heel hard bezig was c:\program files en c:\windows te scannen...
En nee, ik had geen dual-boot systeem.
(edit: typo)
LOOOOL @ falende fakescanner xD. Nu weer even serieus. Veel huis tuin en keuken computergebruikers zijn zich (nog) niet bewust van dit soort praktijken. Daarnaast worden er bij dit soort scams voornamelijk social enginering toegepast waarmee ze nog meer inspelen op de gevoelens van het slachtoffer. Ik vind de opmerking van spatieman dan ook eerlijk gezegd een beetje kortzichtig.
20-06-2012, 16:21 door
Above
Door haringkoning: Mijn tips: geef niets af, reageer niet op e-mail (zelfs niet laten weten dat je het niet vertrouwt) en regel bankzaken die je niet via internetbankieren of telefonisch contact kan regelen (zelf de helpdesk bellen!) of bij twijfel altijd face to face bij een bankfiliaal.
Telefonische bankzaken? Nooit dat ik die zal uitvoeren. Je kan iedere jan lul aan de andere kant van de lijn krijgen na catchen. Vooral smartphones zijn tegenwoordig een open doelwit.
Probleem is de gebruiker zelf die overal ja op klikt bij scripting. Hoe vaak zie je wel niet bij gebruikers van die toolbars waar ze zelf niet eens van weten hoe ze daar komen. Tja, zulke gebruikers zijn makkelijke prooi voor de digitale bankrovers.
20-06-2012, 17:19 door
[Account Verwijderd]
[Verwijderd]
20-06-2012, 18:10 door
[Account Verwijderd]
[Verwijderd]
20-06-2012, 18:45 door
[Account Verwijderd]
[Verwijderd]
Disable alle remote functies binnen Windows. Via het register/services. Overstappen naar linux heeft weinig zin.
Uiteraard wel de boel herinstalleren. Update/update/update. Disable java. Gebruik no-script.
Uiteraard wel de boel herinstalleren. Update/update/update. Disable java. Gebruik no-script.
20-06-2012, 20:26 door
wica128
*lol* Die had ik nog niet bedacht :)
Een ander OS gaat deze gebruiker niet helpen hoor. Daarmee geef je hem de kans om het OS de schult te geven, ipv zich zelf.
Opvoeden is het beste :)
Een ander OS gaat deze gebruiker niet helpen hoor. Daarmee geef je hem de kans om het OS de schult te geven, ipv zich zelf.
Opvoeden is het beste :)
20-06-2012, 20:27 door
Nietsnut
Door Anoniem: Denk niet dat Linux een garantie tegen malware is. Er zijn de laatste tijd zero day problemen met Linux gevonden. De kans op infectie met Linux is echter wel veel kleiner dan op infectie op Windows..
De meeste problemen met Windows ontstaan door lekke applicaties die niet ge-update worden. Met Windows automatische update en Secunia PSI timmer je de PC goed dicht!
De meeste problemen met Windows ontstaan door lekke applicaties die niet ge-update worden. Met Windows automatische update en Secunia PSI timmer je de PC goed dicht!
Welke zero day voor Ubuntu of een andere distro desktop pc ???? graag wat bewijs voor deze uitspraken en kom niet aan met een screensaver van een onbetrouwbare bron en ook niet met malware wat gemaakt is voor servers .
En neem gewoon Ubuntu of Kubuntu veel support en als je dan wordt gebeld door een Microsoft man dan lach je toch gewoon je lul uit je broek.
Met een elke grote Linux distro waarbij je de software van Officiële pakketbronnen betrekt kan je weinig gebeuren iedereen die anders beweert lult maar wat.
En nee onmogelijk is niks maar nu bestaan er volgens mij geen zero day voor Linux desktop pc,s.
En alle Scareware in omloop is echt alleen maar gemaakt voor Windows computers
20-06-2012, 20:30 door
Nietsnut
Door wica128: *lol* Die had ik nog niet bedacht :)
Een ander OS gaat deze gebruiker niet helpen hoor. Daarmee geef je hem de kans om het OS de schult te geven, ipv zich zelf.
Opvoeden is het beste :)
Een ander OS gaat deze gebruiker niet helpen hoor. Daarmee geef je hem de kans om het OS de schult te geven, ipv zich zelf.
Opvoeden is het beste :)
Tuurlijk niet met een Linux machine is het gewoon klikker de klik op alles kan je weinig gebeuren alle malware in omloop werkt niet . Enige fout die je kan maken is software buiten de officiële kanalen installeren.
20-06-2012, 20:32 door
[Account Verwijderd]
[Verwijderd]
Door Anoniem: Wat je ook kunt doen is je modem een dag uit laten staan. Bijna alle providers hebben tegenwoordig dynamische IP adressen waardoor je na een x periode offline te zijn geweest weer een vers IP adres krijgt na het terug online komen.
1. Wie schakelt tegenwoordig de modem uit als daar ook meteen de vastnet-telefoon aan hangt?2. Klopt dat trouwens wel met de dynamische IP's als je tegelijkertijd een telefoon-abonnement aan je internet-aansluiting hebt gekoppeld?
Ben zelf een enthousiast linux gebruiker (Ubuntu en nu Xubuntu). Maar linux is toch nog steeds voor mensen die iets meer dan gemiddeld van computers moeten weten. Ondanks dat er goede hulp te vinden is (forums) en het installeren niet zo'n probleem meer is. De meeste hardware werkt prima onder linux, maar toch nog niet alles (zoals bijvoorbeeld mijn canon printer). Dus eerste even verdiepen in de materie voor je over gaat stappen. Dan wordt het ook echt leuk. Dit als waarschuwing voor de 'gemiddelde gebruikers'.
20-06-2012, 23:24 door
Markcortbass
Wanneer je een PC/laptop hebt met redelijke specificaties, raad ik je Ubuntu 12.04 LTS aan. Met deze nieuwste Ubuntu versie wordt er gebruik gemaakt van een unieke en simpele gebruikersomgeving. (Unity).
Als je liever een versie hebt die meer lijkt op windows xp/7 en het gedateerde Gnome 2, dan raadt ik je zoals meerdere bovengemeld hebben Linux Mint aan.
En als je een PC/laptop gebruikt die aan de oude kant is, is Lubuntu een snelle en gemakkelijke distro.
Als je liever een versie hebt die meer lijkt op windows xp/7 en het gedateerde Gnome 2, dan raadt ik je zoals meerdere bovengemeld hebben Linux Mint aan.
En als je een PC/laptop gebruikt die aan de oude kant is, is Lubuntu een snelle en gemakkelijke distro.
Een nieuw IP-adres zal niet uitmaken, ook niet voor degene die hem daarna krijgt. Een IP-adres kan niet besmet worden. Uiteraard wel zorgen dat je NAT-router netjes dicht is met firewall zonder open poorten en goed wachtwoord. Verder alleen pc opnieuw installeren en uptodate houden met voor Windows Secunia of Ninite.
"Tuurlijk niet met een Linux machine is het gewoon klikker de klik op alles kan je weinig gebeuren alle malware in omloop werkt niet . Enige fout die je kan maken is software buiten de officiële kanalen installeren."
Vandaar dat je bijvoorbeeld steeds vaker malware, waaronder drive by downloads, voor Android tegenkomt (wat een Linux distributie is voor de mobiele telefoon). Malware kan wel degelijk werken op Linux; de meeste malware die je voor Linux distributies tegen komt richt zich echter op Android omdat je daar meer geld mee kan verdienen.
Vandaar dat je bijvoorbeeld steeds vaker malware, waaronder drive by downloads, voor Android tegenkomt (wat een Linux distributie is voor de mobiele telefoon). Malware kan wel degelijk werken op Linux; de meeste malware die je voor Linux distributies tegen komt richt zich echter op Android omdat je daar meer geld mee kan verdienen.
"Ja en het adres met het probleem wordt dan aan iemand anders uitgedeeld (want er is een beperkt aantal adressen). De persoon die dat 'besmette' adres krijgt is daar natuurlijk erg blij mee..."
Het IP adres is niet besmet, de computer is besmet. Het wijzigen van het IP adres is dus in deze situatie irrelevant, en het veroorzaakt geen problemen voor een nieuwe gebruiker van dat adres. In gevallen waarbij dat wel het geval zou zijn, lijkt me dat overigens het probleem van de provider, en niet van de klant die het adres niet meer gebruikt.
Het IP adres is niet besmet, de computer is besmet. Het wijzigen van het IP adres is dus in deze situatie irrelevant, en het veroorzaakt geen problemen voor een nieuwe gebruiker van dat adres. In gevallen waarbij dat wel het geval zou zijn, lijkt me dat overigens het probleem van de provider, en niet van de klant die het adres niet meer gebruikt.
"De laptop van een vriend van mij is op slinkse wijze geinfecteerd, overgenomen en kon na betaling van U$ 120,- weer worden vrijgegeven. Slinks omdat hij gebeld werd door iemand van 'Windows' die aangaf dat de computer over een half uur ging crashen. Mijn maat is een gemiddelde gebruiker en de persoonlijke details die degene aan de andere kant van de lijn gaf waren valide. "
Indien iemand je belt dat je computer in de toekomst gaat crashen, dan gaan toch alle alarmbellen rinkelen, waarom zou je zo iemand vertrouwen ? Het is net zoiets als een beveiliger die zijn diensten komt aanbieden omdat er morgen in je huis ingebroken gaat worden.
Daarnaast vraag ik mij af hoe je persoonlijke details kan controleren van degene aan de andere kant van de lijn. Ik kan onmogelijk persoonlijke details controleren van iemand die ik niet ken en nooit eerder gesproken heb. Immers heb je geen gegevens om de antwoorden naast te leggen ter verificatie.
Indien iemand je belt dat je computer in de toekomst gaat crashen, dan gaan toch alle alarmbellen rinkelen, waarom zou je zo iemand vertrouwen ? Het is net zoiets als een beveiliger die zijn diensten komt aanbieden omdat er morgen in je huis ingebroken gaat worden.
Daarnaast vraag ik mij af hoe je persoonlijke details kan controleren van degene aan de andere kant van de lijn. Ik kan onmogelijk persoonlijke details controleren van iemand die ik niet ken en nooit eerder gesproken heb. Immers heb je geen gegevens om de antwoorden naast te leggen ter verificatie.
21-06-2012, 09:51 door
yobi
Volgens distrowatch.com is linux mint momenteel het populairst. Door Windows anders in te stellen is er ook al veel ellende te voorkomen. Maak meerdere gebruikers aan, waarbij men normaal werkt met een account met minder rechten. Ook hulp op afstand uitschakelen zou ik adviseren.
De gebruiker heeft in dit geval waarschijnlijk zelf de verbinding met de hacker opgebouwd, door een applicatie te downloaden en te installeren. Deze applicatie is waarschijnlijk moeilijk te verwijderen. Een ander IP-adres zal dan ook niet helpen, omdat de besmette computer zelf verbinding maakt. De computer overnieuw installeren is dan een goed idee.
De gebruiker heeft in dit geval waarschijnlijk zelf de verbinding met de hacker opgebouwd, door een applicatie te downloaden en te installeren. Deze applicatie is waarschijnlijk moeilijk te verwijderen. Een ander IP-adres zal dan ook niet helpen, omdat de besmette computer zelf verbinding maakt. De computer overnieuw installeren is dan een goed idee.
Dit lijkt mij een goede distributie voor een gemiddelde gebruiker én mij als ondersteuning op afstand.
Je geeft zelf het antwoord: raad mensen een besturingssysteem/distributie/desktopmanager aan waar je zelf goed in thuis bent, als je ze er ondersteuning bij gaat geven en natuurlijk als wat je ze aanraadt geschikt is voor die persoon (ik gebruik zelf Debian met de Awesome window manager, en hoewel dat voor mij betekent dat een computer bedienen nog nooit zo vanzelfsprekend heeft gevoeld ga ik Awesome niet aanbevelen aan iemand die een typische desktopgebruiker is) . Raad je iets aan waar je zelf niet of wat minder goed in thuis bent dan wordt die ondersteuning, zeker als het via een telefoontje loopt, meteen een stuk lastiger, hoe geweldig het besturingssysteem of de distributie verder misschien ook is. Als je die vriend om wat voor reden dan ook toch bijvoorbeeld Mint gaat aanraden, zorg dan dat je zelf ook regelmatig met Mint werkt zodat je weet wat het is en op welke punten het verschilt van wat je gewend was.
Vergeet Linux Mint. Het heeft zijn nut verloren omdat ze niets anders meer doen als Gnome 3 verbouwen met onnodige functionaliteit voor de gemiddelde pc gebruiker. Installeer Fedora 17 en je hebt weer een total-basic en veilig systeem.
Voor anoniem die als Ubuntu en Xubuntu gebruiker problemen heeft met zijn Canon printer. Onderstaande link werkte bij mij perfect om mijn Canon printer te installeren. Je kan ook anders heel simpel de printer als Post Script printer configureren en verwijzen naar de standaard in CUPS opgenomen PPD voor Post Script printer. Printen zou dan altijd moeten werken. Laatst mijn laptop omgezet naar Kubuntu 12.04 X64 en daar werd mijn Canon MP490 printer standaard herkend. Kan probleemloos zowel printen als scannen.
http://en.eduard-dopler.de/36/install-canon-mp640-on-ubuntu/
http://en.eduard-dopler.de/36/install-canon-mp640-on-ubuntu/
21-06-2012, 11:09 door
Jvds1987
Door Anoniem:
2. Klopt dat trouwens wel met de dynamische IP's als je tegelijkertijd een telefoon-abonnement aan je internet-aansluiting hebt gekoppeld?
Door Anoniem: Wat je ook kunt doen is je modem een dag uit laten staan. Bijna alle providers hebben tegenwoordig dynamische IP adressen waardoor je na een x periode offline te zijn geweest weer een vers IP adres krijgt na het terug online komen.
1. Wie schakelt tegenwoordig de modem uit als daar ook meteen de vastnet-telefoon aan hangt?2. Klopt dat trouwens wel met de dynamische IP's als je tegelijkertijd een telefoon-abonnement aan je internet-aansluiting hebt gekoppeld?
1). wie heeft er tegenwoordig nog vaste telefonie ?? ;-)
2) De ISP waarvoor ik heb gewerkt koppelde het telefoon abo aan het mac adres van het modem zodat als het IP wordt aangepast mensen gewoon kunnen bellen.
21-06-2012, 11:55 door
wica128
Door Nietsnut:
Tuurlijk niet met een Linux machine is het gewoon klikker de klik op alles kan je weinig gebeuren alle malware in omloop werkt niet . Enige fout die je kan maken is software buiten de officiële kanalen installeren.
Door wica128: *lol* Die had ik nog niet bedacht :)
Een ander OS gaat deze gebruiker niet helpen hoor. Daarmee geef je hem de kans om het OS de schult te geven, ipv zich zelf.
Opvoeden is het beste :)
Een ander OS gaat deze gebruiker niet helpen hoor. Daarmee geef je hem de kans om het OS de schult te geven, ipv zich zelf.
Opvoeden is het beste :)
Tuurlijk niet met een Linux machine is het gewoon klikker de klik op alles kan je weinig gebeuren alle malware in omloop werkt niet . Enige fout die je kan maken is software buiten de officiële kanalen installeren.
Beetje afhankelijk van distri, maar ook onder linux is klikker de klik mogelijk.
Als wine geinstalleerd is, worden .exe vaak door wine uitgevoerd.
Als je een .deb download van het web op een ubuntu server, zal die vragen of die hem moet installeren...
21-06-2012, 12:38 door
hispan1c
Zorin OS is het OS dat je hem wilt aanraden.
Gebaseerd op Ubuntu, Windows 7 look :
http://zorin-os.com/
Gebaseerd op Ubuntu, Windows 7 look :
http://zorin-os.com/
21-06-2012, 16:19 door
StevenStip
Ubuntu is het meest gebruikt, hier is dus veel over te vinden op internet, iets met een geforceerde windows look hoeft niet perse voor gebruikersgemak te zorgen.
Het grote voordeel van het gebruik van ubuntu is wel dat je heel makkelijk alle software via vertrouwde repositories kan installeren. Hiermee heb je een soort van android market/ apple store voor je desktop. Wanneer je je computer update(controleert hij zelf op) kun je dan eenvoudig alles up to date houden. Je hebt gewoon google chrome en firefox voor ubuntu en met libreoffice en dergelijke heb je gewoon gratis een compleet os.
Het grote voordeel van het gebruik van ubuntu is wel dat je heel makkelijk alle software via vertrouwde repositories kan installeren. Hiermee heb je een soort van android market/ apple store voor je desktop. Wanneer je je computer update(controleert hij zelf op) kun je dan eenvoudig alles up to date houden. Je hebt gewoon google chrome en firefox voor ubuntu en met libreoffice en dergelijke heb je gewoon gratis een compleet os.
Door Anoniem: Vergeet Linux Mint. Het heeft zijn nut verloren omdat ze niets anders meer doen als Gnome 3 verbouwen met onnodige functionaliteit voor de gemiddelde pc gebruiker. Installeer Fedora 17 en je hebt weer een total-basic en veilig systeem.
Fedora is ongeschikt voor iemand met weinig computerkennis.
Je kan niet eens meteen een youtube filmpje bekijken.
Basic is het wel. :)
Ubuntu is het meest gebruikt, hier is dus veel over te vinden op internet, iets met een geforceerde windows look hoeft niet perse voor gebruikersgemak te zorgen.
Het grote voordeel van het gebruik van ubuntu is wel dat je heel makkelijk alle software via vertrouwde repositories kan installeren
Mint is gebaseerd op Ubuntu, dus wil/zoek je iets voor Mint kan je ook
zoeken op Ubuntu.
En die vertrouwde repositories heb je ook op Linux Mint.
22-06-2012, 08:30 door
golem
Voordat het uit de hand gaat lopen met allerlei roependen "dit is de beste linux"
De keuze voor de beste linux is volledig een persoonlijke mening.
Laat de vriend kennis maken met de gebruikersvriendelijke distro's via
een live-CD/DVD/USB.
En dan wordt het al snel een Ubuntu en/of Linux Mint die onderhuids vrijwel hetzelfde zijn.
De keuze voor de beste linux is volledig een persoonlijke mening.
Laat de vriend kennis maken met de gebruikersvriendelijke distro's via
een live-CD/DVD/USB.
En dan wordt het al snel een Ubuntu en/of Linux Mint die onderhuids vrijwel hetzelfde zijn.
Hij komt zondag langs. Ik laat 'm inderdaad even met een live-cd van Ubuntu of Mint spelen, geef 'm advies en laat 'm kiezen.
Door golem: Voordat het uit de hand gaat lopen met allerlei roependen "dit is de beste linux"
De keuze voor de beste linux is volledig een persoonlijke mening.
Laat de vriend kennis maken met de gebruikersvriendelijke distro's via
een live-CD/DVD/USB.
En dan wordt het al snel een Ubuntu en/of Linux Mint die onderhuids vrijwel hetzelfde zijn.
De keuze voor de beste linux is volledig een persoonlijke mening.
Laat de vriend kennis maken met de gebruikersvriendelijke distro's via
een live-CD/DVD/USB.
En dan wordt het al snel een Ubuntu en/of Linux Mint die onderhuids vrijwel hetzelfde zijn.
hahahaha, het is volledig een persoonlijke mening maar het moet wel ubuntu of mint zijn :)
hahahaha, het is volledig een persoonlijke mening maar het moet wel ubuntu of mint zijn :)
Ik zie nergens moet staan.
Alleen de opmerking dat je op 1 van die 2 uit zal komen.
23-06-2012, 08:59 door
[Account Verwijderd]
[Verwijderd]
Reageren
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
