Biztonságról általában tudatlanul....

Hi all!
Szóval a témában eléggé tudatlan vagyok, és kellene egy kis felhomályosítás. Jelenlegi meglátásaim/kérdéseim lehet, hogy vitákat fognak okozni, ezért nyitottam ide. A kérdés lehet, hogy már érintve volt más topikokban, és ha konkrétan van ilyen, akkor elnézést - lehet törölni/ engem oda irányítani stb. A témában sem mélyedtem még el (google és társai). Meg régóta gondolkom már, hogy nyilvánosan hülyét csináljak-e magamból... de egyszer mindent el kell kezdeni :). Na sok a bevezető.
(Most hogy végigolvastam újra...hmm, kellett ez nekem ? :D )

Adott egy gép, oprendszertől (egyelőre) függetlenül. Van benne hálókártya, és "fent van a neten" (tud pingelni, ha indítunk böngészőt, akkor meg tudjuk nézni a kedvenc P0rnsite-unkat is :) stb.), de egyébként nem fut rajta semmi extra, a user pld. admirálisozik egész nap. (vagy hab a tortánként: TCP/IP-re felkonfigolt DOS -os gépen Duke Nukem-ezik :) ) Tűzfal nincs! Nincs semmi autofrissítés, igazából a gép nettel való kacsolata kimerül abban, hogy ha pingelik, akkor válaszol. Itt már persze jön a tudatlanságom: ezért vegyünk alap (default) telepítéseket. Xp itt megbukott, Linux - nincs még elegendő tudásom, 98 - hmm, fut esetleg olyan valami, amiről nem tudok? De tegyük fel, hogy nincs semmi más program, ami a net felé kacsingat a bamba user tudta nélkül.
Az "egyszerűség kedvéért" a user admin/root jogokkal kártyázik.

A kérdésem az, hogy ebben az esetben a gép csak úgy feltörhető? Minden oprendszer esetén feltörhető?

1.
Tehát teszem azt (és bocs, mert csak vagdalkozom), megvan az IP, és én arra az Ip-re valamelyik portra beküldök egy adatcsomagot, akkor az ott mindeféle beavatkozás nélkül lefut és pld. letöröl/elolvas egy állományt?
Ez így igaz lehet? Minden oprendszer esetén, vagy pld. az egyiknél nem, a másiknál lehet, stb?

2. Léptessük be a böngészést a képbe. Én alapvetően maradi vagyok, és néha úgy érzem, hogy az ujdonság nem feltétlenül hasznos is. Netprotkollok és társaik szintén homály számomra, így nem vagyok otthon benne, hogy egy "spéci" weblap milyen szinten garázdálkodhat a gépemen, de ha már szabad kezet ad a külső behatolónak, akkor az elsősorban a böngésző hibája nem? (és a szabványoké, amik mindenféle "földi jóval" el akarják halmozni az emberiséget, holott neki elég lenne maga az információ). Az, hogy a böngésző esetleg az oprendszer gyártójának a terméke, most mellékes (lenne :) )

3. Na ez meg aztán tuti béna kérdés lesz, mert a portok is távol állnak tőlem ilyen szinten. Tegyük fel, hogy a gépen csak a 80 port szabad, minden más blokkolva van. Ez jelent-e tuti biztonságot? Azaz a "spéci" weblapok nem a böngészőn (ezáltal a 80-s porton) keresztül küldik be nekem a szemetet? És tud-e két program ugyanazon a porton dolgozni, vagy az oprendszer ezt lekezeli (tehát ha a féreg pld. szintén a 80-s porton akar kommunikálni, akkor megteheti-e a böngészéssel egyidejűleg?) Ezt kérdem azért, hogy pld. egy portszűréssel lehet-e a gépen totál biztonságot csinálni, vagy kell egy komolyabb tűzfal is, ami nézi azt is, hogy mely alkalmazás akar az adott porton szórakozni?

Az egész téma azért merült fel bennem, mert sok helyen olvasható, hogy így legyen naprakész a rendszer, mindig frissítsünk, valamint ne admin jogokkal használjuk a gépet. Ebből nekem az jön le, hogy az 1. pont lehet igaz, tehát az oprendszer "csak arra vár" hogy valamelyik porton keresztül kapcsolatba léphessen a külvilággal, és a frissítések ezeket a portokat zárják le. Minek vannak egyáltalán nyitva? Vagy miért reagálnak. Majd én elindítom azt az alkalmazást, ami pld. 15487-s porton akar adatot fogadni vagy küldeni, nem? Szóval FIXME! Ilyen gáz a helyzet?

Vagy pedig az oprendszerekkel alapvetően nem lenne gond, csak a rajtuk futtatott programok "hibásak" ? (Tudom, itt az operációs rendszer fogalmával is gond van, mert mi tartozik bele és mi nem? Pld. XP alatt kimondottan rühellem, hogy az MSN messenger kiírthatalna pld. az Outlook Expressből - vagy el lehet valahogy intézni, hogy ne induljon el? Az outlook expresst is lehet szidni, de szerintem ha valaki kikapcsolja a betekintőt, és a gyanús leveleket szó nélkül törli, akkor teljesen mindegy, hogy egy őskori verziót használ, vagy a legújabbat. Vagy nem? Itt is lehet kiskapu, hogy már a levelező szerverről letöltve a levelet elindulhat valami ártalmas dolog egy speciális kódsorozat esetén? Ha igen, akkor nézem a telket birkatenyésztéshez... ez komoly, mert akkor a világ nagyon de nagyon rossz irányba halad. Most csak MS példákat hoztam, mert azokat jobban ismerem, de linux alatt is javasolják, hogy pld. a firefox legyen naprakész! Az ilyen bibi a firefox hibája vagy az oprendszeré? Egyáltalán a firefoxba is hogy kerül bele az a hiba? Vagy ez az egész a html(stb) szabvály hibálya, hogy túl sok mindent "akar megcsinálni" ezáltal egyre több "jogot követelhet" magának egy weblap a felhasználó gépén azért, hogy pld. korrekten megjelenjen?

Na hirtelen ennyi. Gondolom érezhető (és elnézést is kérek érte), hogy nagyon homályos az egész számomra, és ha valahol totális tévedésben élek, akkor légyszi korrigáljatok!
Köszi!