Mulla on xp:ssä ZoneAlarm pro palomuuri käytössä ja päivittäin tulee tälläisiä varoitus viestejä.
The firewall has blocked Internet access to you commputer (NetBIOS Name) form 79.29.227.47
(UDP Port 1031)
Ja toinen samankaltainen:
The firewall has blocked Internet access to you commputer (Telnet) from 83.200.200.221 (TCP
Port 2303) [TCP Flags: S].
Mitä nämä tarkoittavat? Näitä tulee päivittäin yhdestä viiteen ilmoitusta.
Yrittävätkö jotkut tosiaan murtautua koneelleni tai käyttää nettiäni.
Käytän HUAWEI 3Mb mokkulaa...Elisa/Saunalahti.
Kiitos.
Ps. Vielä siitä että voiko cmd:llä pingaamalla saada tuota ip-osoitetta jotenkin selville tai tehdä jotain vastatoimia?
The firewall has blocked Internet access to you commputer (NetBIOS Name) form 79.29.227.47
(UDP Port 1031)
Ja toinen samankaltainen:
The firewall has blocked Internet access to you commputer (Telnet) from 83.200.200.221 (TCP
Port 2303) [TCP Flags: S].
Mitä nämä tarkoittavat? Näitä tulee päivittäin yhdestä viiteen ilmoitusta.
Yrittävätkö jotkut tosiaan murtautua koneelleni tai käyttää nettiäni.
Käytän HUAWEI 3Mb mokkulaa...Elisa/Saunalahti.
Kiitos.
Ps. Vielä siitä että voiko cmd:llä pingaamalla saada tuota ip-osoitetta jotenkin selville tai tehdä jotain vastatoimia?
Vastaukset 15
Vanhimmat
Poista koko humpuukiohjelma ja laita päälle Äkspeen oma muuri. Se ei turhista huomauttele.
Samaa mieltä minäkin olen... Xp oma riittää mainiosti....
Mene Ohjauspaneli->Verkkoyhteydet
Klikkaa tuotä käytössä olevaa verkkoyhteyttä hiiren oikealla->Ominaisuudet
Klikkaa hengitysvaikeuksiin eli siniseksi rivi Internetprotokolla TCP/IP->Ominaisuudet.
Yleiset välilehdellä klikkaa Lisäasetukset->WINS-välilehdellä NetBIOSasetuksissa vaihda valintatäppä kohtaan Poista käytöstä NetBIOS....
OK->OK->ja sitä rataa
Tarkkaile tilannetta...
Kiitos jo tuosta. Voitko selventää mitä toi netbios sitten tarkoittaa? Ja yrittääkö joku ehkäpä murtautua? Xp:n oma muuri on mielestäni huono ja zonealarm taas ehkä liiankin hyvä omaan konetieto kokemukseen verrattuna. :)
Mutta alarmin pidän vaikka mikä olis eikä tarvii sitä alkaa dissaamaan että vaida
P...A pois/toiseen. Ja asiasta teräsmieheen. :D Mitä troijalaisten torjunta /esto /havaitsemis ohjelmaa suosittelisitte hyvänä? :D
Kiitoksia taas.
Olipa kerran mut eio enään. x) Hooh!
Pitkä stoori. Googleta netbios tcp/ip
Sitten, kun et keksi mitään muuta tekemistä niin noiden ip-numeroiden sijaintia voit tarkastella tuolta
https://apps.db.ripe.net/dbweb/search/query.html
Tuskin niistä tulee kuitenkaan "hullua hurskaammaksi"
On kait sulla jokin virustorjuntaohjelma jo?
Sen lisänä olen majoittanut tämän ohjelman Free-version
http://www.malwarebytes.org/products/malwarebytes_free
Kerran viikossa tarkistus, ei samaan aikaan virustarkistuksen kanssa.
Ohjeita
http://neko.kapsi.fi/ohje/mbam.html
"Xp:n oma muuri on mielestäni huono ja zonealarm taas ehkä liiankin hyvä...".
Tahatonta komiikkaa?
Palomuuri on yksinkertainen ohjelma, ei siinä winin omaa kummempaa tarvita.
Perusvirustutka riittää, ei siinäkään useaa eri ohjelmaa tarvita. Tutkattakin selviää, kunhan tietää mitä tekee.
Tuollaiset blokatut osoitteet ovat ainoastaan verkon kohinaa, ei niistä huolta eikä vaaraa ole.
Jep.
Eihän palomuuri tee yhtään mitään muuta, kuin läpsyttelee portteja kiinni ja auki.
Yksinkertaisempaa toimintoa ei juuri ole.
Useimmille hilavitkitinpalomuurien hälyjä aiheuttava taustakohina on mysteeri.
http://www.digitoday.fi/tietoturva/2005/06/10/internetin-taustakohina-koputtelee-palomuuria/200512465/66
Tuo on aivan normaalia verkon "kohinaa" koneet mainostavat ja kyselevät kaiken aikaa. Vaikkapa Wiresharkilla voi katsoa ja todeta että hirmuinen vilinä käy. Ei niistä mitään harmia ole. Verkkotoiminnat on tehtykin käsittelemään tällaisia.
Äkspeen muuri on hyvä ja riittävä. Zonealarm ei anna mitään sellaista hyötyä mitä Äkspeen oma muuri ei tarjoa. Sinuakin on pelotellut aivan urakalla ja aivan turhasta.
Telnet (=vanha suojaton etälogin, portti 23) ja netbios aka samba (=windows tiedostojenjako, port 139) ovat palveluja, mitä ei pitäisi olla auki nettiin. Telnet ei yleensä olekaan eikä sitä nykyään edes saa helposti päälle, mutta netbios saattaa olla käytössä, jos on koneiden kesken muodostettu (koti)verkko, saattaa olla ihan oletuksenakin päällä (ja netbiosissa on ollut turva-aukkoja, viime vuosinakin). Molempia voi teoriassa (yrittää) käyttää tunkeutumiseen, mutta ei ne palomuurista läpi tule. Nykyiset NAT-palomuuri-reititin-modemit eristävät kotiverkon, vain siltaavat modemit (kuten sinulla) edes päästää ko porttien liikenteen koneelle asti, missä se siis pysähtyy koneen palomuuriin.
Se oli melkein 20 vuotta sitten, kun piti "net use" yhteydellä etäkäyttää toista konetta töissä (olisiko ollut win 3.1). Silloin se kävi helposti. Ihme, että näitä kukaan enää viitsii edes kokeilla (ainakaan telnetiä, on pari vuosikymmentä ajastaan jäljessä; näkyi olevan Italiastta ja Ranskasta noi IPt). No, huvinsa kullakin, eli huvikseen joku tsekkailee nettiä. Jos palomuuri toimii, ei näistä tarvitse välittää mitään (ihan turhia popupeja jos tulee näkyviin).
Tällä voi tsekata palomuurin:
https://www.grc.com/x/ne.dll?bh0bkyd2
(valitse Proceed ja All service ports, pitäisi näyttää vihreää (tai ainakin sinistä).
Kun pidät palomuurin päällä ja koneesi päivitettynä, etkä lataa epämääräisiä tiedostoja, sen pitäisi riittää. Ja vielä virusturva, vaikka essentials, vaikkei täyttä suojaa takaakaan. Päivittämättömään koneeseen voi turva-aukosta tulla vaikka bottiloinen ja ottaa yhteyden komentopalvelimeen ulospäin niin ettei palomuuri välttämättä auta ja hakea tusina muuta haittaohjelmaa. Näistä voi tulla iso riesa. Noi sisääntulevat porttiskannaukset ei ole enää oikea ongelma.
Hölmöä askaroida XP:ssä ZoneAlarmin raskaan palomuurin kanssa.
Saatkin syynätä niitä netin taustahälyjä lopun ikääsi, eikä ihmisikä riitäkään.
XP:ssä on riittävä ja toimiva palomuuri itsessäänkin.
On se kumma. Joskus muutama vuosi takaperin luin tylsyyteeni näitä palstoja ja mieleeni jäi kuinka jauhettiin siitä että windowsin oma muuri on riittämätön. Oli jopa monta kymmentä riviä pitkät perustelut lähtevän liikenteen suodattamisesta ja ties mistä ja tuputettiin Zone Alarmia, Kerioo, edesmennyttä Sygatea ja muita kyhäelmiä. Mitä ihmettä on tapahtunu? Nyt jopa XP:n muuri kelpaa.
Ehkä ne on tänä päivänä menneet paljon siitä eteenpäin. Käytän silti nyt ja jatkossa erillistä softaa palomuurina. Joku viisas varmaan vetooa ylimääräiseen ohjelmaan mikä hidastaa konetta mutta tän päivän vehkeissä ei tunnu eikä näy yks palomuuri.
Ajatusvirhe.
Mistä virukset, madot, ja muut örkit voivat tulla koneelle?
Internetistä.
XP:n oma palomuuri valvoo juuri ulkoa tulevan liikenteen, kuten palomuurin pitääkin.
Ulos menevän liikenteen valvonta on vain toisten koneiden suojausta.
Olet kiitettävän uhrautuvainen.
Haittaohjelmat asentuu koneelle joko käyttäjän asentamana korruptoidusta paketista, tai huomaamatta ohjelman turva-aukkoa hyväksikäyttämällä verkkosivulta tai sähköpostilinkistä (virusturva toki estää osan) .
Seuraavassa käynnistyksessä esim. botti-haittaohjelma ottaa yhteyttä ulospäin komentosivuunsa ja hakee ohjeita tai lisää haittaohjelmia, vaikka keyloggerin. Sen keräämät tiedot lähetetään ulospäin halutulle palvelimelle, minkä osoite on saatu komentopalvelimelta. Komentopalvelimella käydään satunnaisesti tai joka kerta, kun verkkoon mennään. Sitä kautta on helppo antaa vaikka 100 000 koneelle hyökkäyskäsky johonkin palvelimeen (IP,utc-aika,kesto).
Tällaisessa skenaariossa ulkoa tulevan liikenteen estosta ei ole mitään hyötyä, päivityksistä, virustorjunnasta ja käyttäjän järjestä on (normaalikäytössä käyttäjän ei pitäisi olla adminina).
Palomuuri kannattaa kuitenkin olla, koska windows-oletusasennuskin sisältää auki olevia palveluja, mitä voisi häiritä tai ehkä käyttää tunkeutumiseen. Se estää myös palvelinhaittaohjelmien käytön.
"Haittaohjelmat asentuu koneelle joko käyttäjän asentamana korruptoidusta paketista, tai huomaamatta ohjelman turva-aukkoa hyväksikäyttämällä verkkosivulta tai sähköpostilinkistä (virusturva toki estää osan) ."
Aivan, paitsi ettei linkeistä suoraan mitään tule.
Haittaohjelmat osaavat myös jo koneelle päästyään sulkea tai kiertää muurit ja muutkin, että ulospäin tapahtuvan liikenteen valvonta on aika turhaa. Idea on pitää oma pää aina puhtaana. Käyttiksen ja etenkin verkkoa käyttävien ohjelmien (PDF, Java, Flash jne.) päivittäminen riittää oman järjenkäytön lisäksi.
Kyseessä on ollut "palomuurihype". Kaikki itseään asiantuntijana pitävät tai sellaisena esiintyvät ovat hehkuttaneet palomuurien tarvetta ja niiden massiivisia tietoturvaominaisuuksia.
Todellisuudessa työpöytäkoneella ei mitään palomuuria tarvita. Esimerkiksi Debianissa ja Ubuntussa oletussäätönä on "kaikki auki". Niin kone toimii parhaiten. Windowsissa on hölmösti oletuksena muutama turha palvelu päällä ja ne suljetaan muurilla. (Sekin on hölmöä. Parempi olisi ettei palvelu olisi edes päällä.)
Sitten ne netisivujen porttiskannaukset ja tulokset.
Open.
Portissa odottaa jokin ohjelma yhteydenottoa ulkoa.
Closed.
Mitään porttia ei ole. Takaisin lähetetään virhesanoma. Standardin mukainen tapa.
Stealth.
Kuten edellinen mutta virhesanomaa ei lähetetä. Saattaa haitata verkko-ongelmien selvittämistä.
Ja sitten se turva.
Mikäli ohjelma odottaa yhteyttä niin liikenne pitää sallia. Siis muuriin reikä.
Mikäli ohjelmaa ei ole odottamassa niin mitään porttia ei ole minkä palomuuri sulkee.
Missä on palomuurin tuoma lisäturva?