F-Secure Elisa Tietoturvapalvelu Versio 4.51 Windows 95/98/ME/NT4.0/2000/XP Käyttöohje
"F-Secure" ja kolmiosymboli ovat F-Secure Oyj:n rekisteröityjä tavaramerkkejä. F-Securen tuotenimet ja symbolit tai logot ovat F-Secure Oyj:n tavaramerkkejä tai rekisteröityjä tavaramerkkejä. Kaikki tässä ohjeessa mainitut tuotenimet ovat taustayritystensä tavaramerkkejä tai rekisteröityjä tavaramerkkejä. F- Secure Oyj ei väitä omistavansa oikeuksia muiden tahojen merkkeihin tai nimiin. F-Secure Oyj pyrkii varmistamaan tietojen oikeellisuuden kaikin mahdollisin tavoin, mutta se ei ole vastuussa tässä aineistossa mahdollisesti olevista virheistä tai puutteista. F-Secure Oyj varaa itselleen oikeuden muuttaa tässä asiakirjassa mainittuja tietoja ilman ennakkoilmoitusta. Aineiston esimerkeissä mainitut yritykset, nimet ja tiedot ovat kuvitteellisia, ellei toisin ole mainittu. Tämän asiakirjan mitään osaa ei saa jäljentää tai siirtää missään muodossa tai millään sähköisellä tai mekaanisella tavalla ilman F-Secure Oyj:n etukäteen myöntämää kirjallista lupaa. Copyright 1996 2002 F-Secure Oyj. Kaikki oikeudet pidätetään.
Sisällys 1. Tervetuloa... 1 1.1 Yleiskuvaus käyttöohjeesta... 1 1.2 Perustiedot... 1 1.3 Elisa Tietoturvapalvelu... 2 2. Ennen käytön aloittamista... 4 2.1 Käyttöjärjestelmät... 4 2.2 Järjestelmävaatimukset... 4 2.3 Muiden virustorjuntaohjelmien poistaminen... 4 2.4 Muiden palomuuri- ja VPN-ohjelmien poistaminen... 5 2.5 Jos tietokoneessa on virus... 5 3. Elisa Tietoturvapalvelun asentaminen... 6 3.1 Yleiskuvaus... 6 CD-levyltä asentaminen... 6 3.3 Internetistä asentaminen... 8 3.4 Elisa Tietoturvapalvelun poistaminen... 11 4. Elisa Tietoturvapalvelun käyttäminen... 14 4.1 Palvelun toiminnan tarkistaminen... 14 4.2 Elisa Tietoturvapalvelun käyttöliittymä... 15 Elisa Tietoturvapalvelun käyttöliittymäikkuna... 15 4.3 Päivittäminen... 17 5. F-Secure Anti-Virus -virustorjuntaohjelman käyttäminen... 18 5.1 Yleiskuvaus... 18 5.2 F-Secure Anti-Virus -virustorjuntaohjelma... 18 5.3 Virusten etsiminen manuaalisesti... 19 Ohjattu tiedoston puhdistustoiminto... 20 6. F-Secure Distributed Firewall -hajautetun palomuurin käyttäminen... 24 6.1 Yleiskuvaus... 24
6.2 Tietoturvaprofiilien vaihtaminen... 24 6.3 Palomuurihälytysten tarkistaminen... 25 7. Toimenpiteet, kun virus havaitaan... 28 7.1 Yleiskuvaus... 28 7.2 Vihjeitä tietokonevirusten välttämiseksi... 28 Liite A: Edistyneille käyttäjille tarkoitettu F-Secure Distributed Firewall (F-Securen hajautettu palomuuri). 30 7.3 Palomuurisääntöjen muokkaaminen... 30 7.4 Sääntöjen lisääminen... 32 7.5 Sääntöjen poistaminen... 35 7.6 Sääntöjen muokkaaminen... 36 7.7 Raporttien tarkasteleminen... 36 Tekninen tuki... 38 Tietoja F-Secure Oyj:stä... 39
1. Tervetuloa 1.1 Yleiskuvaus käyttöohjeesta Tähän ohjeeseen on koottu tietoa Elisa Tietoturvapalvelusta. Ohjeessa selitetään ennen asennusta huomioitavat asiat ja mahdolliset ennen asennusta suoritettavat toimenpiteet. Palvelun asennus on ohjeistettu yksityiskohtaisesti. Lisäksi ohjeessa on tietoa palvelun tehokkaasta käytöstä. 1.2 Perustiedot Tietokonevirukset Tietokonevirus on loisohjelma, joka voi liittää itsensä tietokoneen tiedostoihin tai levyihin. Yksittäinen tietokonevirus voi kopioitua useita kertoja, mikä mahdollistaa tietokonevirusten nopean leviämisen. Jotkin tietokonevirukset pystyvät myös muuntautumaan tai piiloutumaan. Tällaisia viruksia on hyvin vaikea löytää. Virusten lisäksi tietokoneita uhkaavat myös monet muut vaarat. Madoilla tarkoitetaan tietokoneohjelmia, jotka leviävät itsenäisesti ja kopioituvat. Näin madot leviävät hyvin laajalle alueelle. Troijan hevoset ovat hyödylliseltä näyttävän ohjelman sisään kätkettyjä aliohjelmia, jotka sisältävät haitallista koodia. Varsinainen ohjelma näyttää ulkoisesti harmittomalta, mutta voi silti vahingoittaa tietokonetta vakavasti ilman, että käyttäjä tietää tästä. Vitsikkäästi nimetyt virukset, esim. Jokes, ovat harmittomin virustyyppi. Ne tekevät yleensä jotakin huvittavaa, mutteivät sinänsä aiheuta vahinkoa. Myös ketjusähköpostiviesteinä leviävät väärät virushälytykset ovat ongelmallisia. Virustorjuntaohjelmat 1
Jakso Virhe. Tyyliä ei ole määritetty. Virhe. Tyyliä ei ole määritetty. Virustorjuntaohjelmat tunnistavat tietokoneviruksia ja poistavat niitä tietokoneista. Kun käyttäjä avaa tiedoston paikalliselta kiintolevyltä, ulkoiselta levykeasemalta tai Internetistä, virustorjuntaohjelma tarkistaa avatun tiedoston virusten varalta. Virustorjuntaohjelma on tehokkain tapa suojautua tietokoneviruksia vastaan. Palomuuri Palomuuri suojaa tietokonetta tehokkaasti ulkoisia hyökkäyksiä vastaan. Palomuuri sallii vain sellaiset lähtevät ja saapuvat verkkoyhteydet, jotka on määritetty sallittuina palomuurin tietoturvaprofiiliin. Palomuuri ei salli mitään muuta tietoliikennettä, mikä vähentää tietomurtautujan mahdollisuuksia tarkastella tai muuttaa tietokoneen tietoja. 1.3 Elisa Tietoturvapalvelu Elisa Tietoturvapalvelu tarjoaa huippuluokan virustorjunta- ja palomuuriohjelmat. Palvelu varmistaa automaattisesti, että tietokoneen virustorjunta- ja palomuuriohjelmat ovat aina ajan tasalla. Palvelu päivittää automaattisesti varsinaisen ohjelman, tietoturvaprofiilit ja virustietokannat aina tarvittaessa, kun Internet-yhteys muodostetaan. Palvelun tärkeimmät osat ovat virustorjuntaohjelma ja henkilökohtainen palomuuriohjelma tietoturvaprofiilit automaattinen päivityspalvelu. HUOMAUTUS: Ohjelman mukana tulee rekisteröintiavain. Tämä koodi on tarkoitettu vain henkilökohtaiseen käyttöön. Koodia ei saa luovuttaa toiselle henkilölle. F-Secure Anti-Virus -virustorjuntaohjelma Paras mahdollinen tapa suojautua tietokoneviruksia vastaan on käyttää päivitettyä virustorjuntaohjelmaa, jonka virustietokanta päivitetään automaattisesti. Elisa Tietoturvapalveluun kuuluva F-Secure Anti-Virus -virustorjuntaohjelma on testien mukaan yksi maailman johtavista virustorjuntaratkaisuista. F-Securen virustorjuntalaboratorio julkaisee uusimmat virustietokantapäivitykset, jotka siirretään tietokoneellesi automaattisesti. F-Secure Distributed Firewall - hajautettu palomuuri 2
Virhe. Tyyliä ei ole määritetty. Jakso Virhe. Tyyliä ei ole määritetty. Palomuurin avulla voidaan tehokkaasti vähentää sitä riskiä, että tietokone joutuu tietomurron tai muun hyökkäyksen kohteeksi. Kotitietokoneeseen asennettu palomuuriohjelma estää hyökkäyksen kohteeksi joutumisen. Palomuuriohjelman avulla tietokone voidaan suojata satunnaisilta tai järjestelmällisiltä tietomurtoyrityksiltä. Myös kannettavaan tietokoneeseen kannattaa aina asentaa palomuuriohjelma. Näin kannettava tietokone on suojassa myös silloin, kun sitä ei ole kytketty yrityksen suojattuun verkkoon. Elisa Tietoturvapalvelu päivittää palomuuriohjelman automaattisesti. Tietoturvaprofiilit Tietoturvaprofiilien avulla tietokoneen suojaustasoa voidaan helposti muuttaa tarpeiden mukaisesti. Valmiit tietoturvaprofiilit vaihtelevat tiukan suojauksen profiileista sellaisiin profiileihin, joita voi muokata vapaasti. Elisa Tietoturvapalvelu päivittää tietoturvaprofiilit automaattisesti. Tästä on hyötyä etenkin sellaisissa tilanteissa, joissa tietomurtautujat keksivät uuden hyökkäystavan, jonka käyttö on estettävä nopeasti. Automaattinen päivityspalvelu Automaattinen päivityspalvelu toimii näkymättömänä järjestelmän taustalla. Se käynnistyy aina verkkoyhteyden muodostuessa. Päivityspalvelu asentaa tietokoneeseen automaattisesti uusimmat virustiedot, uusimmat ohjelmistoversiot (virustorjunta- ja palomuuriohjelmista) sekä uusimmat tietoturvaprofiilit. Tiedostot ladataan taustalla, joten muu verkkoliikenne hidastuu mahdollisimman vähän. Yhteysasetukset voidaan määrittää myös siten, että päivitykset ladataan nopeammin. Tällöin muu verkkoliikenne voi kuitenkin hidastua. 3
2. Ennen käytön aloittamista 2.1 Käyttöjärjestelmät Elisa Tietoturvapalvelu 4.51 tukee seuraavia käyttöjärjestelmiä: Microsoft Windows NT 4.0, Windows 95 (Winsock2 asennettuna), Windows 98, Windows ME, Windows 2000 ja Windows XP. 2.2 Järjestelmävaatimukset Elisa Tietoturvapalvelun käyttäminen edellyttää, että tietokone täyttää (tai ylittää) seuraavat vaatimukset: suorittimena Intel Pentium II tai uudempi keskusmuistia 64 Mt (Windows 2000- ja Windows XP -käyttöjärjestelmät vaativat 128 Mt keskusmuistia) 70 Mt vapaata kiintolevytilaa. 2.3 Muiden virustorjuntaohjelmien poistaminen Usean virustorjuntaohjelman samanaikainen käyttö ei ole mahdollista, koska ohjelmat aiheuttavat todennäköisesti käyttöön liittyviä ongelmia. Elisa Tietoturvapalvelun virustorjuntaohjelma voi päivittää automaattisesti F-Secure Anti-Virus 4- ja F-Secure Anti-Virus 5 -ohjelmien aiemmat versiot. Muiden valmistajien virustorjuntaohjelmat on kuitenkin poistettava tietokoneesta erikseen ennen F-Secure Anti- Virus -virustorjuntaohjelman asentamista. Useimmissa virustorjuntaohjelmissa on erillinen asennuksen poistamisen apuohjelma. Jos virustorjuntaohjelmien poistamisessa on ongelmia tai poistaminen ei onnistu, voit käyttää ohjelmien poistamiseen tarkoitettuja F-Securen työkaluja. Nämä työkalut voi noutaa osoitteesta ftp://ftp.f-secure.com/anti-virus/tools/removal/. 4
Virhe. Tyyliä ei ole määritetty. Jakso Virhe. Tyyliä ei ole määritetty. 2.4 Muiden palomuuri- ja VPN-ohjelmien poistaminen Varmista että kaikki muut palomuuri- ja VPN-ohjelmat on poistettu tietokoneesta ennen Elisa Tietoturvapalvelun asentamista. Käytä asennuksen poistamiseen palomuuriohjelman omaa asennuksen poiston apuohjelmaa (jos sellainen on) tai valitse Windowsin Käynnistävalikosta Asetukset -> Ohjauspaneeli -> Lisää tai poista sovellus. Valitse tietokoneessa asennettuna oleva palomuuri- tai VPN-ohjelma ja napsauta sitten Lisää/poista-kuvaketta. 2.5 Jos tietokoneessa on virus HUOMAUTUS: Noudata näitä ohjeita vain, jos tietokoneessa on virus ennen Elisa Tietoturvapalvelun asentamista. Varmista, että viruksen sisältävä tiedosto on puhdistettu ennen siirtymistä asennusvaiheeseen. Viruksen poistaminen 1. Voit noutaa F-Prot-ohjelman ilmaisen DOS-version osoitteesta ftp://ftp.f-secure.com/anti-virus/free/. Tiedoston nimi on fp3xxx.zip. Nimen xxx merkitsee versionumeroa. 2. Nouda myös uusimmat virusmääritykset sisältävät tiedostot Macrdef2.zip ja fp-def.zip. 3. F-Prot-ohjelman DOS-version käyttöohjeet ovat ZIP-tiedoston sisältämissä Readme.txt- ja Scan.txt-tiedostoissa. F-Securen virustorjuntalaboratorio Jos epäilet tietokoneen olevan saastunut, voit lähettää viruksen, epäilyttävää koodia tai saastuneen osan sisältävän tiedoston sähköpostin liitetiedostona osoitteeseen samples@f-secure.com. F-Securen virustorjuntalaboratorio lähettää sinulle halutessasi vastauksen tiedoston sisällöstä. 5
Jakso Virhe. Tyyliä ei ole määritetty. Virhe. Tyyliä ei ole määritetty. 3. Elisa Tietoturvapalvelun asentaminen 3.1 Yleiskuvaus Elisa Tietoturvapalvelun asennusvaihtoehdot ovat seuraavat: 1. Asenna palvelu CD-levyltä. 2. Asenna palvelu Internetistä. Voit seurata Elisa Tietoturvapalvelun asennuksen edistymistä napsauttamalla Windowsin tehtävärivin -kuvaketta asennuksen ollessa vielä käynnissä. Kun asennus on valmis, ja tietokone on käynnistetty uudelleen, kuvakkeeksi tulee automaattisesti. HUOMAUTUS: Tämän ohjeen näyttökuvissa olevat otsikot voivat erota oman tietokoneesi ikkunoiden otsikoista. Tällä ei ole mitään vaikutusta palvelun toimintaan. HUOMAUTUS: Jos tietokoneen käyttöjärjestelmänä on Windows NT 4.0, Windows 2000 tai Windows XP, Elisa Tietoturvapalvelun asentaminen edellyttää, että tietokoneeseen kirjaudutaan järjestelmänvalvojana. 3.2 CD-levyltä asentaminen Varmista ennen Elisa Tietoturvapalvelun asentamista, että tietokoneen käyttöjärjestelmä on mainittu luvun 2 luettelossa. Elisa Tietoturvapalvelun asentamisen vaiheet: 1. Voit jatkaa asentamista, jos sinulla on rekisteröintiavain. 2. Aseta Elisa Tietoturvapalvelu CD-levy tietokoneen CD-asemaan. Asennuksen pitäisi käynnistyä automaattisesti. Jos näin ei tapahdu, siirry CD-levyn Setup-hakemistoon. Etsi install.exe-tiedosto ja kaksoisnapsauta sitä. 3. Jos haluat muuttaa asennuspaikkaa, määritä se haluamaksesi napsauttamalla Selaapainiketta. Jatka valitsemalla Seuraava. 6
Virhe. Tyyliä ei ole määritetty. Jakso Virhe. Tyyliä ei ole määritetty. 4. Kun palvelu on asennettu ja tietokoneesi muodostaa ensimmäisen kerran yhteyden palvelimeen, sinun on annettava rekisteröintiavain (muista väliviivat XXXX-XXXX- XXXX-XXXX-XXXX). Napsauta OK-painiketta. 5. Kun palvelin on hyväksynyt rekisteröintiavaimen, tietokone lataa tarvittavat ohjelmistopaketit, profiilit ja ensimmäiset päivitykset automaattisesti. 6. Jatka valitsemalla Kyllä. 7
Jakso Virhe. Tyyliä ei ole määritetty. Virhe. Tyyliä ei ole määritetty. 7. Odota asennuksen valmistumista. Jos asennuksen yhteydessä ilmenee ongelmia, kirjoita virheilmoitukset muistiin ja ota yhteys palveluntarjoajaan. Asennuksen kesto määräytyy Internet-yhteysnopeuden perusteella. Asennus voi kestää jopa useita minuutteja. 8. Asennus on valmis, kun seuraava ikkuna tulee näyttöön. Napsauta OK-painiketta. 9. Käynnistä tietokone uudelleen valitsemalla Reboot now (Käynnistä tietokone uudelleen). 10. Lisätietoja asennuksen onnistumisen tarkistamisesta on luvussa 4 Palvelun toiminnan tarkistaminen. 3.3 Internetistä asentaminen 1. Jos olet tilannut Elisa Tietoturvapalvelun ja saanut rekisteröintiavaimen, siirry Webselaimella osoitteeseen http://www.elisa.fi/tietoturva/ ja noudata annettuja ohjeita. 2. Jos haluat lisätietoja tästä palvelusta, voit tutustua Web-sivustossa olevaan käyttötukiaineistoon ennen asennuksen jatkamista. 3. Lue nämä ohjeet, jos olet tilannut Elisa Tietoturvapalvelun palveluntarjoajalta. Varmista aluksi, että olet saanut palveluntarjoajalta tarvittavan rekisteröintiavaimen ja 8
Virhe. Tyyliä ei ole määritetty. Jakso Virhe. Tyyliä ei ole määritetty. asennusohjelman. Tutustu myös Internet-sivustossa tai tässä ohjeessa olevaan käyttötukiaineistoon. 4. Lataa ja tallenna asennusohjelma noudattamalla palveluntarjoajan Internet-sivustossa annettuja ohjeita. 5. Kun xxxxx.exe-tiedosto on noudettu Internetistä, avaa Oma tietokone ja valitse xxxxx.exe-tiedoston tallennuskansio. 6. Kaksoisnapsauta tietokoneelle noudettua xxxxx.exe-tiedostoa. Asennus käynnistyy. 7. Jos haluat muuttaa asennuspaikkaa, määritä se haluamaksesi napsauttamalla Selaapainiketta. Jatka valitsemalla Seuraava. 8. Kun palvelu on asennettu ja tietokoneesi muodostaa ensimmäisen kerran yhteyden palvelimeen, sinun on annettava rekisteröintiavain (muista väliviivat XXXX-XXXX- XXXX-XXXX-XXXX). Napsauta OK-painiketta. 9
Jakso Virhe. Tyyliä ei ole määritetty. Virhe. Tyyliä ei ole määritetty. 9. Kun palvelin on hyväksynyt rekisteröintiavaimen, tietokone lataa tarvittavat ohjelmistopaketit, profiilit ja ensimmäiset päivitykset automaattisesti. 10. Asennusohjelma pyytää vahvistamaan asentamisen jatkamisen. Jatka valitsemalla Kyllä. HUOMAUTUS: Asennusohjelman noutaminen Internetistä voi kestää kauan, jos Internet-yhteys on hidas. 11. Asennus on valmis, kun seuraava ikkuna tulee näyttöön. Napsauta OK-painiketta. 10
Virhe. Tyyliä ei ole määritetty. Jakso Virhe. Tyyliä ei ole määritetty. 12. Käynnistä tietokone uudelleen valitsemalla Reboot now (Käynnistä tietokone uudelleen). 13. Lisätietoja asennuksen onnistumisen tarkistamisesta on luvussa 4 "Palvelun toiminnan tarkistaminen". Kun käyttöjärjestelmänä on Windows XP Jos tietokoneen käyttöjärjestelmänä on Windows XP, näyttöön tulee seuraava ikkuna asennuksen päätteeksi. Kun asennusohjelma on kopioinut kaikki tiedostot, viimeistele asennus valitsemalla Log off (Kirjaudu ulos). Napsauta OK-painiketta. 3.4 Elisa Tietoturvapalvelun poistaminen Elisa Tietoturvapalvelun voi poistaa tietokoneesta kahdella eri tavalla: 1. Valitse Windowsin Käynnistä-valikko. 11
Jakso Virhe. Tyyliä ei ole määritetty. Virhe. Tyyliä ei ole määritetty. a. Valitse Ohjelmat ->Elisa Tietoturvapalvelu -> Unistall Elisa Tietoturvapalvelu (Elisa Tietoturvapalvelun poistaminen tietokoneelta). b. Jos noudatat edellä mainittuja ohjeita, siirry seuraavaksi kohtaan 3 (asennuksen poistamisen vahvistaminen). TAI 2. Valitse Windowsin Käynnistä-valikko. a. Valitse Asetukset -> Ohjauspaneeli -> Lisää tai poista sovellus. b. Valitse Elisa Tietoturvapalvelu ja napsauta Poista-kuvaketta. c. Jos noudatit kohdan 2 ohjeita, siirry kohtaan 3 (asennuksen poistamisen vahvistaminen). 3. Ohjelma pyytää vahvistamaan asennuksen poistamisen. a. Ellet halua poistaa ohjelmaa, valitse No (Ei). b. Jos haluat poistaa ohjelman pysyvästi, valitse Yes (Kyllä) ja noudata seuraavia ohjeita: 4. Odota hetki. Asennuksen poistaminen kestää muutaman minuutin ajan. Kun asennus on poistettu, napsauta Finished-painiketta (Valmis). Elisa Tietoturvapalvelu on nyt poistettu tietokoneesta. 12
Virhe. Tyyliä ei ole määritetty. Jakso Virhe. Tyyliä ei ole määritetty. 13
Jakso Virhe. Tyyliä ei ole määritetty. Virhe. Tyyliä ei ole määritetty. 4. Elisa Tietoturvapalvelun käyttäminen 4.1 Palvelun toiminnan tarkistaminen Elisa Tietoturvapalvelu on nyt asennettu tietokoneeseen. Seuraavaksi kannattaa tarkistaa palvelun toiminta. Katso tästä osasta ohjeita, jos myöhemmin ilmenee ongelmia. Näin voit varmistaa, että palvelu toimii oikein: 1. Tarkista, että Windowsin tehtävärivillä on -kuvake (näytön oikeassa alareunassa). -kuvake ei saa näkyä. Katso seuraava kuva. Jos -kuvake näkyy, automaattisen toiminnan osat on asennettu, mutta ohjelman asennus ei ole valmis. Kun ohjelma on asennettu kokonaan, ja tietokone on käynnistetty uudelleen, kuvakkeeksi tulee automaattisesti. 2. Varmista, ettei valitun tietoturvaprofiilin nimi ole Disabled (Poissa käytöstä) tai None (Ei profiilia lainkaan). Jos profiilin nimi on Disabled (Poissa käytöstä) tai None (Ei profiilia lainkaan), virustorjunta- tai palomuuriohjelma ei ole toiminnassa. Syynä voi olla jokin seuraavista: a. Tietoturvaprofiileita ei ole noudettu Internetistä kokonaan, tai niiden asennus on kesken. Tämä tilanne korjautuu automaattisesti. b. Rekisteröintiavain on väärä. Tarkista, että olet antanut oikean avaimen. c. Tilaus on päättynyt. Kun tilausjakso päättyy, kaikki ohjelmat poistetaan käytöstä. Palvelu otetaan uudelleen käyttöön jatkamalla nykyistä palvelua tai uudistamalla tilaus palveluntarjoajan kautta. 3. Tarkista Elisa Tietoturvapalvelun käyttöliittymäikkunasta, että olet saanut uusimmat virustiedot (katso kohta Elisa Tietoturvapalvelun käyttöliittymäikkuna). Virusturva on heikentynyt, jos virustietokantaa ei ole päivitetty uusimmilla tiedoilla. Tarkista, milloin viimeisin päivitys on vastaanotettu ja milloin viimeisin päivitysyritys on tehty. Ota yhteyttä palveluntarjoajaan, jos päivitys ei saavu seuraavaan aikataulunmukaiseen tarkistukseen mennessä. 14
Virhe. Tyyliä ei ole määritetty. Jakso Virhe. Tyyliä ei ole määritetty. 4.2 Elisa Tietoturvapalvelun käyttöliittymä F-Securen asetukset ja tilastotiedot Kun napsautat järjestelmärivin kuvaketta valikko tulee näyttöön: hiiren oikealla painikkeella, seuraava Valikon eri vaihtoehdot on selitetty seuraavassa taulukossa: Vaihtoehto Selitys Elisa Tietoturvapalvelu Avaa Elisa Tietoturvapalvelun käyttöliittymäikkunan. Tarkista kaikki kiintolevyt Virustorjuntaohjelma tarkistaa tietokoneen kaikki kiintolevyt. Tarkista levyke Virustorjuntaohjelma tarkistaa levykeaseman (A:). Tarkista kohde Virustorjuntaohjelma tarkistaa valitun kohteen. Näyttöön tulee hakemistopuu. Valitse kohdehakemisto ja aloita tarkistaminen napsauttamalla OK-painiketta. Asetukset... Web Club Tietoja HUOMAUTUS: Tämän ohjeen näyttökuvissa olevat otsikot voivat erota oman tietokoneesi ikkunoiden otsikoista. Tällä ei ole mitään vaikutusta palvelun toimintaan. F-Secure Settings & Statistics -valintaikkuna (F-Securen asetukset ja tilastotiedot) tulee näyttöön. Oletus-Web-selain avaa F-Secure Web Club -sivuston. Näyttöön tulee luettelo tietokoneeseen asennetuista F-Securetuotteista. Elisa Tietoturvapalvelun käyttöliittymäikkuna Elisa Tietoturvapalvelun käyttöliittymäikkunan saa näkyviin kaksoisnapsauttamalla Windowsin järjestelmärivin kuvaketta. 15
Jakso Virhe. Tyyliä ei ole määritetty. Virhe. Tyyliä ei ole määritetty. Elisa Tietoturvapalvelun käyttöliittymäikkuna on jaettu kolmeen osaan: Anti-Virus -päivitykset Anti-Virus -päivitykset -osan kautta voit valvoa F-Securen virustietokantapäivitysten tilaa. Tila-kentässä on jompikumpi seuraavista: Ajantasainen Virustorjuntatiedot on päivitetty alle 7 vuorokautta sitten. Vanhentunut Virustorjuntapäivityksestä on kulunut yli 7 vuorokautta, tai päivitystä ei ole tehty lainkaan. Päivitetty-kentässä on virustorjunnan viimeisimmän päivityksen ajankohta: Tänään, Eilen, 2 päivää sitten, 3 päivää sitten ja niin edelleen. Jos virustorjuntaa ei ole päivitetty lainkaan tai päivityksestä kulunutta aikaa ei voida laskea, kentässä lukee Not available (Tietoa ei saada). Valitsemalla Lisätiedot näet, milloin Elisa Tietoturvapalvelu on viimeksi muodostanut yhteyden palvelimeen ja tarkistanut uudet päivitykset. Näet myös, milloin tarkistusta yritetään seuraavan kerran. Näyttöön tulevat viimeisimmän vastaanotetun päivityksen nimi, vastaanottopäivämäärä, ladatun tiedoston koko ja asennuksen tulos. Tietoturvaprofiilit Tietoturvaprofiilit ovat etukäteen määritettyjä asetuksia, joiden avulla määritetään tietty tietoturvataso. Profiilit voivat olla seuraavanlaisia: Fixed (Kiinteitä), jolloin profiileja ei voi muuttaa. Customizable (Muokattavia), jolloin voit muokata profiilin asetuksia osittain tai kokonaan. Profiilin valintaan vaikuttavat sekä tarvittava tietoturvataso että käytettävät sovellukset. Lue aina profiilin kuvaus tarkasti ennen profiilin ottamista käyttöön. Vääränlaisen profiilin valinta voi estää tiettyjä sovelluksia pääsemästä verkkoon. Tämä aiheutuu siitä, että itse ohjelma toimii, mutta palomuurisääntö estää ohjelmaa pääsemästä verkkoon. Mukautettua profiilia kannattaa käyttää sellaisissa tapauksissa, joissa mikään kiinteistä profiileista ei sovellu. 16
Virhe. Tyyliä ei ole määritetty. Jakso Virhe. Tyyliä ei ole määritetty. Tuoteasetukset F-Secure Settings and Statistics -ikkuna (F-Securen asetukset ja tilastotiedot) avautuu, kun napsautat Asetukset-painiketta. Elisa Tietoturvapalvelun ohjeikkunan saa näyttöön napsauttamalla Ohje-painiketta. 4.3 Päivittäminen Elisa Tietoturvapalvelu voi päivittää useita palvelun eri osia. Nämä osat ovat seuraavat: 1. Eri tietoturvaprofiilit eri tietoturva-asetuksineen. 2. Virustorjuntaohjelman tietokanta. Automaattinen päivityspalvelu toimii näkymättömänä järjestelmän taustalla. Päivityspalvelu käynnistyy aina Internet-yhteyden muodostuessa. Katso luku 4 kohta "Elisa Tietoturvapalvelun käyttäminen". 3. Ohjelmistopäivitykset, jotka ladataan taustalla (samalla tavalla kuin virustietokannan päivitykset). 17
Jakso Virhe. Tyyliä ei ole määritetty. Virhe. Tyyliä ei ole määritetty. 5. F-Secure Anti-Virus -virustorjuntaohjelman käyttäminen 5.1 Yleiskuvaus F-Secure Anti-Virus -virustorjuntaohjelma on suunniteltu jatkuvaan käyttöön. Virukset tunnistetaan reaaliaikaisesti järjestelmän taustalla. Käyttäjältä vaaditaan vain vähän tai ei lainkaan toimenpiteitä. 5.2 F-Secure Anti-Virus -virustorjuntaohjelma F-Secure Anti-Virus -virustorjuntaohjelman toiminta perustuu dynaamiseen virussuojaukseen. Tämä tekniikka käyttää laiteohjainta, joka valvoo käyttöjärjestelmän niitä osia, joita käytetään tiedostojen avaamiseen ja levyosioiden hallintaan. F-Securen Anti-Virus -virustorjuntaohjelma toimii reaaliaikaisesti, joten se suojaa tietokoneen viruksilta aina, kun avaat, kopioit tai siirrät tiedostoja, muutat tiedostojen nimiä tai noudat tiedostoja Internetistä. HUOMAUTUS: Reaaliaikainen suojaus tarkistaa myös levykkeet, kun tietokone sammutetaan tai käynnistetään uudelleen. Näin estetään käynnistyssektorivirusten leviäminen. Tietokoneesta voi kuulua suriseva ääni, jos levykeasemassa ei ole levykettä. Tämä ääni on normaali. Reaaliaikainen suojaus toimii näkymättömänä taustalla ja etsii viruksia aina, kun avaat kiintolevyillä, levykkeillä tai verkon levyillä olevia tiedostoja. Jos yrität avata saastuneen tiedoston, reaaliaikainen suojaus estää automaattisesti viruksen suorittamisen. Tämän jälkeen virus joko poistetaan tiedostosta tai näyttöön tulee varoitus viruksesta. Toimintatapa on määritetty tietoturvaprofiilissa. Voit tarkistaa, onko reaaliaikainen suojaus käytössä napsauttamalla Elisa Tietoturvapalvelun käyttöliittymän oikeassa alakulmassa olevaa F-Secure Product Settings -kohtaa (F-Securen 18
Virhe. HUOMAUTUS: Tyyliä ei ole määritetty. Jakso Virhe. Tyyliä ei ole määritetty. Tuote voi näkyä käytöstä poistettuna asetuksissa ja tilastotiedoissa, jos palvelu on poistettu käytöstä palveluntarjoajan kautta. tuoteasetukset). Jos F-Secure Anti-Virus -virustorjuntaohjelman tilana on Enabled (Käytössä), myös reaaliaikainen suojaus on käytössä. 5.3 Virusten etsiminen manuaalisesti F-Secure Anti-Virus -virustorjuntaohjelman reaaliaikainen tunnistus suojaa tietokoneen automaattisesti viruksilta mahdollisimman tehokkaasti. Viruksia ei siis tarvitse etsiä manuaalisesti. Tässä osassa on kuitenkin tiedot manuaalista tarkistusta varten. Virusetsintä voidaan käynnistää seuraavilla tavoilla: Napsauta tiedostoa, kansiota tai kiintolevyä hiiren oikealla painikkeella ja valitse pikavalikosta Tarkista kohde. Valitse Windowsin Käynnistä-valikosta Ohjelmat -> F-Secure Anti-Virus ja valitse sitten Tarkista kaikki kiintolevyt, Tarkista levyke tai Tarkista hakemisto. Napsauta Windowsin tehtävärivin kuvaketta hiiren oikealla painikkeella ja valitse Tarkista kaikki kiintolevyt, Tarkista levyke tai Tarkista hakemisto. Manuaalisen etsinnän yhteydessä näyttöön tulee Manuaalisen tarkistuksen tilastot -valintaikkuna, jossa ovat etsinnän tilastotiedot ja edistymisen osoittava palkki. Voit keskeyttää virusten etsinnän napsauttamalla Keskeytä-painiketta. Raportti luodaan, kun virusten etsintä on valmis. Voit näyttää raportin Internet-selaimessa valitsemalla Näytä raportti. 19
Jakso Virhe. Tyyliä ei ole määritetty. Virhe. Tyyliä ei ole määritetty. Ohjattu tiedoston puhdistustoiminto Ohjattu tiedoston puhdistustoiminto sisältää seuraavat vaiheet: Vaihe 1 Näyttöön tulee tunnistetun viruksen nimi (katso seuraava kuva): Saat lisätietoja viruksesta napsauttamalla ensin viruksen nimeä ja valitsemalla sitten Tietoja viruksista. Tällä sivulla on luettelo tunnistetuista viruksista. Voit näyttää tietyn viruksen kuvauksen napsauttamalla sen nimeä. Voit selata koko viruskuvausten tietokantaa valitsemalla virusluettelon alla olevan valintaruudun. Jos virus on aivan uusi, sitä ei ehkä ole mainittu tietokannassa. Jos kuvausta ei ole, voit hakea kuvausta osoitteesta http://www.f-secure.com. F-Securen viruskuvausten tietokanta on hyvin laaja, ja se sisältää tuhansien eri tietokonevirusten kuvaukset. Tietokanta päivitetään joka päivä. Voit käyttää tietokantaa napsauttamalla WebClub-painiketta. 20
Virhe. Tyyliä ei ole määritetty. Jakso Virhe. Tyyliä ei ole määritetty. Tiedostojen ohjattuun puhdistustoimintoon palataan napsauttamalla Sulje-painiketta. Kun olet palannut tiedostojen ohjattuun puhdistustoimintoon, jatka valitsemalla Seuraava. Vaihe 2 Ominaisuussivulla on saastuneiden tiedostojen luettelo. Valitse saastuneille tiedostoille suoritettava toimenpide Suoritettava toiminto -ruudusta. Toimenpiteet määräytyvät profiilin perusteella. 21
Jakso Virhe. Tyyliä ei ole määritetty. Virhe. Tyyliä ei ole määritetty. Toimenpide Selitys Puhdistus Poistaminen Uudelleennimeäminen Jatka valitsemalla Next (Seuraava). Vaihe 3 Saastunut tiedosto puhdistetaan. Viruksen sisältävä tiedosto poistetaan. Tiedosto ja kaikki sen tiedot menetetään. Saastunut tiedosto nimetään uudelleen. Kun tiedosto on nimetty uudelleen, tiedostoa ei voida suorittaa, jolloin viruksen aktivoituminen vahingossa on mahdotonta. Toimenpiteen tulokset näytetään. Jatka valitsemalla Next (Seuraava). Vaihe 4 Puhdistamisraportti luodaan tiedostojen puhdistamisen loputtua. Ellet halua raporttia, poista Luo raportti -valintaruudun valinta. Sulje tiedostojen ohjattu puhdistustoiminto valitsemalla Finish (Valmis). Puhdistamisraportti näytetään oletus-internet-selaimessa, jos valitsit Luo raportti -kohdan. Raportti lähetetään järjestelmänvalvojalle, jos ohjelmaa hallitaan keskitetysti. Järjestelmänvalvoja voi lukea raportin F-Secure Administrator -ohjelmalla. Raportissa on linkit HUOMAUTUS: Raportin luominen koskee vain manuaalista etsintää. Reaaliaikaista etsintää käytettäessä Finish-painikeessa (Valmis) ei ole raportin luomisen vaihtoehtoa. WebClubin virustietokannan vastaaviin kuvauksiin. 22
Virhe. Tyyliä ei ole määritetty. Jakso Virhe. Tyyliä ei ole määritetty. Järjestelmänvalvoja voi myös määrittää F-Securen virustorjuntaohjelman poistamaan virukset tietokoneesta automaattisesti. Tässä tapauksessa tiedostojen ohjattua puhdistustoimintoa ei käynnistetä. 23
Jakso Virhe. Tyyliä ei ole määritetty. Virhe. Tyyliä ei ole määritetty. 6. F-Secure Distributed Firewall -hajautetun palomuurin käyttäminen 6.1 Yleiskuvaus F-Secure Distributed Firewall -hajautettu palomuuri suojaa tietokoneen tehokkaasti Internetistä tulevia ulkoisia hyökkäyksiä vastaan. Palomuuri sallii vain halutut saapuvat ja lähtevät Internetyhteydet. Halutut yhteydet määritetään tietoturvaprofiiliin, katso kohta 4.2. Kaikki muu liikenne estetään, mikä vähentää huomattavasti tietomurtautujan mahdollisuuksia päästä käsiksi tietokoneen tietoihin. 6.2 Tietoturvaprofiilien vaihtaminen Voit valita F-Secure -sovellusten yhteydessä käytettävän tietoturvaprofiilin Tietoturvaprofiilit -osasta. Katso alla oleva kuva. Aktiivinen profiili näytetään pääikkunassa. 24
Virhe. Tyyliä ei ole määritetty. Jakso Virhe. Tyyliä ei ole määritetty. Vaihe 1 Siirry Tietoturvaprofiilit -valintaikkunaan napsauttamalla Profiilit-painiketta. Kun valitset Profiili-yhdistelmäruudusta tietyn profiilin, sen kuvaus tulee näyttöön. Vaihe 2 Ota valittu profiili käyttöön napsauttamalla OK-painiketta. Jos vaihdat aktiivista profiilia, näyttöön tulee Aktiivisen profiilin vaihtaminen -valintaikkuna. Kun otat käyttöön uuden profiilin, voit joko poistaa kaikki käyttäjän tekemät asetukset tai säilyttää nykyiset asetukset, jos uusi profiili sallii ne. Oletuksena kaikki asetukset korvataan. Näin voidaan taata, että muutoksen jälkeen on käytössä hyvin toimivat asetukset. Muussa tapauksessa asetukset saattavat olla ristiriitaiset. HUOMAUTUS: Jos palveluntarjoajan kautta tehty tilaus ei ole voimassa tai palvelun asennusta ei tunnisteta, profiilina näkyy "Disabled" (Poissa käytöstä), jolloin et voi käyttää mitään profiileja tai asetuksia. Myös reaaliaikainen virustorjunta poistetaan käytöstä. Tietoturvaprofiilit-ikkunassa näytetään valittu profiili ja sen kuvaus. 6.3 Palomuurihälytysten tarkistaminen Vaihe 1 Avaa Elisa Tietoturvapalvelun pääikkuna kaksoisnapsauttamalla Windowsin järjestelmärivin kuvaketta. 25
Jakso Virhe. Tyyliä ei ole määritetty. Virhe. Tyyliä ei ole määritetty. Vaihe 2 Valitse pääikkunassa Asetukset. Vaihe 3 Valitse F-Secure Distributed Firewall (F-Securen hajautettu palomuuri) ja valitse sitten Ominaisuudet. Vaihe 4 Valitse Firewall Status Dialog -valintaikkunassa (Palomuurin tila) Firewall Rules (Palomuurisäännöt). 26
Virhe. Tyyliä ei ole määritetty. Jakso Virhe. Tyyliä ei ole määritetty. Vaihe 5 Valitse sääntö, johon haluat lisätä hälytyksen, ja valitse sitten Properties (Ominaisuudet). Vaihe 6 Valitse New rule properties -ikkunassa (Uuden säännön ominaisuudet) Advanced Properties (Lisäominaisuudet). Valitse alasvetovalikosta Severity (Vakavuusaste) ja napsauta sitten OKpainiketta. HUOMAUTUS: Hälytykset näytetään F-Secure Distributed Firewallin Status-valintaikkunassa (Tila) Alertsvälilehdellä tai F-Secure Distributed Firewallin Internet-käyttöliittymässä. Voit myös määrittää, näytetäänkö hälytystila järjestelmärivillä vai haluatko uudesta hälytyksestä aina erillisen ilmoituksen näytölle. 27
7. Toimenpiteet, kun virus havaitaan 7.1 Yleiskuvaus F-Securen Internet-sivustossa osoitteessa www.f-secure.com/virus-info/ on tietoja tietokoneviruksista. Sivustossa on tietoa virusten poistamisesta, niiden vaikutuksesta tietokoneeseen sekä muuta hyödyllistä tietoa viruksista. Katso lisätietoja myös seuraavista sivustoista: http://www.f-secure.fi ja http://www.f-secure.se. 7.2 Vihjeitä tietokonevirusten välttämiseksi 1. Useimmat sähköpostin kautta leviävät madot käyttävät leviämiseen Microsoft Outlooktai Microsoft Outlook Express -sähköpostiohjelmia. Jos sinun on käytettävä Outlookia, lataa Microsoftilta uusin Outlookin tietoturvapäivitys ja asenna se. Pidä käyttöjärjestelmä ja käyttämäsi sovellukset päivitettyinä. Asenna uusimmat korjauspaketit aina, kun ne tulevat saataville. Hanki päivitykset suoraan ohjelman valmistajalta. 2. Vältä sähköpostin liitetiedostojen lähettämistä ja vastaanottamista aina, kun se on mahdollista. 3. Aseta Windows näyttämään aina tiedostotunnisteet. Windows 2000:ssa tämä tehdään Resurssienhallinnan Työkalut-valikon kautta. Valitse Työkalut, Kansioasetukset ja Näytä ja poista sitten Piilota tunnettujen tiedostotyyppien tunnisteet -valintaruudun valinta. Näin haitallisen tiedoston (kuten EXE- tai VBS-tiedoston) on vaikeampi naamioitua TXT- tai JPG-tiedostojen tapaisiksi harmittomiksi tiedostoiksi. 4. Älä avaa sellaisia sähköpostin liitetiedostoja, joiden tunnisteena on VBS, SHS tai PIF. Näitä tunnisteita ei yleensä käytetä normaaleissa liitetiedostoissa. Virukset ja madot kuitenkin käyttävät niitä usein. 5. Älä koskaan avaa sellaisia liitetiedostoja, joiden nimessä on kaksinkertainen tunniste. Esimerkkejä tällaisista tiedostonimistä ovat NIMI.BMP.EXE ja NIMI.TXT.VBS. 6. Älä jaa kansioitasi muiden käyttäjien kanssa, ellei tämä ole aivan välttämätöntä. Jos kansioita on pakko jakaa, varmista, ettet jaa kokonaista levyä tai Windows-hakemistoa. 7. Kun et käytä tietokonettasi, irrota verkko- tai modeemikaapeli tai sammuta tietokone. 28
Virhe. Tyyliä ei ole määritetty. Jakso Virhe. Tyyliä ei ole määritetty. 8. Jos tuttavaltasi saamasi sähköpostiviesti on mielestäsi jotenkin outo (jos esimerkiksi viestin kieli on eri kuin yleensä tai jos viestissä sanotaan kummallisia asioita), tarkista tilanne tuttavaltasi ennen liitetiedostojen avaamista. 9. Kun saat odottamattomia sähköpostimainoksia tai muita sähköpostiviestejä,, älä avaa viestien liitetiedostoja tai niiden sisältämiä Web-linkkejä. 10. Älä avaa liitetiedostoja, joiden nimi viittaa seksiin. Sähköpostimatojen liitetiedostojen nimet viittaavat usein seksiin (esimerkiksi PORNO.EXE tai PAMELA_NUDE.VBS), jotta käyttäjät suorittaisivat ne. 11. Älä luota liitetiedostojen kuvakkeisiin. Madot lähettävät usein suoritettavia tiedostoja, joiden kuvake muistuttaa kuva-, teksti- tai arkistotiedoston kuvaketta. Tarkoituksena on yksinkertaisesti hämätä käyttäjää. 12. Älä koskaan vastaanota tiedostoja tuntemattomilta ihmisiltä käyttäessäsi jotakin verkon keskustelupalvelua, kuten IRC:tä, ICQ:ta tai AOL Instant Messengeriä. 13. Vältä tiedostojen noutamista julkisista uutisryhmistä (Usenet-uutisista). Virustenkirjoittajat käyttävät usein uutisryhmiä uusien virusten levittämiseen. 29
Liite A: Edistyneille käyttäjille tarkoitettu F-Secure Distributed Firewall (F-Securen hajautettu palomuuri) Yleiskuvaus Palomuurisäännöt valitaan käytössä olevan tietoturvaprofiilin mukaisesti. Jos käytössä on kiinteä profiili, palomuurisääntöjä ei voida muuttaa. Muokattavien profiilien sääntöjä voidaan kuitenkin muokata osittain tai kokonaan. Osittainen muokkaaminen merkitsee sitä, että etukäteen määritetty sääntöjoukko on voimassa, mutta voit lisätä valmiiseen sääntöluetteloon myös omia sääntöjä. Kokonaan muokattavan profiilin säännöt määritetään kokonaan itse. 7.3 Palomuurisääntöjen muokkaaminen Vaihe 1 Avaa Elisa Tietoturvapalvelun pääikkuna kaksoisnapsauttamalla Windowsin järjestelmärivin kuvaketta. Vaihe 2 Valitse Tietoturvaprofiilit-osasta Profiilit ja valitse sitten muokattava profiili (katso profiilien kuvaukset luvusta 4). 30
Vaihe 3 Palaa pääikkunaan ja valitse Asetukset. Valitse F-Secure Distributed Firewall (F-Securen hajautettu palomuuri) ja valitse sitten Ominaisuudet. Vaihe 4 Valitse Firewall Status Dialog -valintaikkunassa (Palomuurin tila) Firewall Rules -välilehti (Palomuurisäännöt). 31
7.4 Sääntöjen lisääminen F-Secure Distributed Firewall -ohjelmaan (F-Securen hajautettuun palomuuriin) voi lisätä uusia sääntöjä seuraavalla tavalla: Vaihe 1 Avaa Elisa Tietoturvapalvelun pääikkuna kaksoisnapsauttamalla Windowsin järjestelmärivin kuvaketta. Vaihe 2 Valitse pääikkunassa Asetukset. 32
Vaihe 3 Valitse F-Secure Distributed Firewall (F-Securen hajautettu palomuuri) ja valitse sitten Ominaisuudet. Vaihe 4 Valitse Firewall Status Dialog -valintaikkunassa (Palomuurin tila) Firewall Rules -välilehti (Palomuurisäännöt). Vaihe 5 Lisää oma sääntö valitsemalla Add (Lisää). 33
Vaihe 6 Valitse New rule properties -ikkunassa (Uuden säännön ominaisuudet) Firewall Rule (Palomuurisääntö). Kirjoita Name-kenttään (Nimi) sääntöä kuvaava nimi. Valitse säännön tyyppi alasvetovalikosta: Allow tai Deny (Salli tai Kiellä). 34
Vaihe 7 Määritä säännön kohde Remote Host(s) Name -kenttään (Etäisäntä/-isännät Nimi). Kohde voi olla IP-osoite, DNS-nimi, aliverkko (bittimuotoinen verkon peite) tai osoitealue. Esimerkkejä: a. IP-osoite: 192.168.5.16 b. DNS-nimi: www.some.domain.org Vaihe 8 c. Aliverkko: 192.168.88.0/29 d. Osoitealue: 192.168.1.1-192.168.1.63 Uutta sääntöä käytetään oletuksena yhteyden kahden päätepisteen välisessä kaikessa liikenteessä. Voit muokata säännön kattamia palveluita valitsemalla tässä vaiheessa Add (Lisää). Vaihe 9 Valitse palvelu, jolle haluat luoda säännön, ja liikenteen suunta Edit service -ikkunasta (Muokkaa palvelua). Napsauta OK-painiketta. Olet nyt luonut uuden palomuurisäännön. 7.5 Sääntöjen poistaminen F-Secure Distributed Firewall -ohjelmasta (F-Securen jaetusta palomuurista) voi poistaa sääntöjä seuraavasti: 1. Avaa Elisa Tietoturvapalvelun pääikkuna kaksoisnapsauttamalla Windowsin järjestelmärivin kuvaketta. 2. Valitse pääikkunassa Asetukset. Valitse F-Secure Distributed Firewall (F-Securen hajautettu palomuuri) ja valitse sitten Ominaisuudet. 3. Valitse Firewall Status Dialog -valintaikkunassa (Palomuurin tila) Firewall Rules (Palomuurisäännöt). 4. Valitse lopullisesti poistettava sääntö ja valitse sitten Delete (Poista). 35
7.6 Sääntöjen muokkaaminen F-Secure Distributed Firewall -ohjelman (F-Securen hajautettu palomuuri) sääntöjä voi muokata seuraavia sääntöjä noudattamalla: 1. Avaa Elisa Tietoturvapalvelun pääikkuna kaksoisnapsauttamalla Windowsin järjestelmärivin kuvaketta. 2. Valitse pääikkunassa Asetukset. Valitse F-Secure Distributed Firewall (F-Securen hajautettu palomuuri) ja valitse sitten Ominaisuudet. 3. Valitse Firewall Status Dialog -valintaikkunassa (Palomuurin tila) Firewall Rules (Palomuurisäännöt). Sääntöjä voi muokata kolmella eri tavalla: a. Jos haluat muuttaa luettelon sääntöjen järjestystä, valitse yksi sääntö ja napsauta sitä hiiren kakkospainikkeella. Käytä Move Up- tai Move Down -vaihtoehtoja (Siirrä ylös tai Siirrä alas). b. Jos haluat muokata yksittäistä sääntöä, valitse Properties (Ominaisuudet). c. Tee tarvittavat muutokset. Kun muutokset on tehty, valitse OK. Palomuurisääntöjen muita määrityksiä Liput 1. Avaa Elisa Tietoturvapalvelun pääikkuna kaksoisnapsauttamalla Windowsin järjestelmärivin kuvaketta. 2. Valitse pääikkunasta F-Secure Distributed Firewall (F-Securen hajautettu palomuuri) ja valitse sitten Ominaisuudet. 3. Valitse Firewall Status Dialog -valintaikkunassa (Palomuurin tila) Firewall Rules (Palomuurisäännöt). 4. Valitse sääntö, johon haluat lisätä lipun tai hälytyksen, ja valitse sitten Properties (Ominaisuudet). 5. Valitse Rule properties -ikkunassa (Säännön ominaisuudet) Advanced Properties (Lisäominaisuudet). a. Jos esimerkiksi kirjoitat Flags-kenttään (Liput) sovelluksen nimeksi iexplore.exe, tämä palomuurisääntö on voimassa vain, kun Internet Explorer on avoinna. Hälytykset 1. Noudata edellä mainittuja vaiheita 1 5. 2. Valitse alasvetovalikosta Severity (Vakavuusaste). Napsauta OK-painiketta. 7.7 Raporttien tarkasteleminen Voit tarkastella palomuuriraportteja seuraavasti: 36
Vaihe 1 Avaa Elisa Tietoturvapalvelun pääikkuna kaksoisnapsauttamalla Windowsin järjestelmärivin kuvaketta. Valitse pääikkunassa Asetukset. Valitse F-Secure Distributed Firewall (F- Securen hajautettu palomuuri) ja valitse sitten Ominaisuudet. Vaihe 2 Valitse Firewall Status Dialog -valintaikkunassa (Palomuurin tila) Status (Tila) ja valitse sitten View configuration (Näytä kokoonpano). Tietokoneen oletusselain avataan ja seuraavat palomuurin kokoonpanoa koskevat tiedot näytetään: palomuurisäännöt virheloki täysi loki määritetyt palvelut palomuurihälytykset Esimerkki: Pääsivu Esimerkki: Palomuurisääntöjen sivu 37