Mikähän tämä juttu oikein on:
svchost.exe saa kutsun IP:stä 85.68.90.172 (jossain Ranskassa ilmeisesti?) porttiin 135. Palomuuri ei yleensä ilmoittele mistään svchost.exe:stä mitään, mutta tuo onkin jotenkin outo ilmeisesti, kun se haluaa vastaanottaa yhteyden jostain? Kieltäydyin kutsusta, kun en tiedä mikä tuo oikein on. Osaako kukaan sanoa? Mitä svchost.exe voi tehdä, jos sille antaa tuntemattoman pääsyn koneelle?
svchost.exe saa kutsun IP:stä 85.68.90.172 (jossain Ranskassa ilmeisesti?) porttiin 135. Palomuuri ei yleensä ilmoittele mistään svchost.exe:stä mitään, mutta tuo onkin jotenkin outo ilmeisesti, kun se haluaa vastaanottaa yhteyden jostain? Kieltäydyin kutsusta, kun en tiedä mikä tuo oikein on. Osaako kukaan sanoa? Mitä svchost.exe voi tehdä, jos sille antaa tuntemattoman pääsyn koneelle?
Vastaukset 15
Vanhimmat
Porttia 135 scannaillaan netistä käsin paljon ja palomuurin pitää sulkea se. Windowsin oma palomuuri estää oletusasetuksilla yhteydenotot tuohon porttiin.
Minulla on prosesseissa mainittu 15 kertaa tuo avauksessa kerrottu svchost.exe?
Mutta vain järjestelmän valvojan tilillä, tavallisella tilillä sitä ei ole prsesseissa kertaakaan.
Mikä palomuuri kyseessä?
Comodon uusin. Itselläni on Comodossa Custom Policy päällä, eli ilmeisesti kyselee enemmän mitä sallitaan. Olisikohan Safe -modella edes tullut kyselyä, vaan suora blokkaus, jos portti 135 on tosiaan tuollainen mitä edellinen vastaaja kertoi?
Tyypillistä humpuukipalomuurin toimintaa. Hälytellään käyttäjää jonninjoutavasta verkkohälystä jotta käyttäjä luulisi että humpuukipalomuuri olisi tehnyt jotain mullistavaa ja olisi torjunut jonkun valtavan ihmeellisen verkkohyökkäyksen.
Comodo on paras muuri. Itehän se on laittanu Custom Policyn päälle että muuri ilmoittelee.
Safe mode niin ei ilmoittele turhaan.Comodo ei ole tumpeloille.
Mutta täysin turha Vistasta eteenpäin. XP:ssä saattaa olla jotain iloa jos on tarvetta tehdä jotain omia eksoottisia palomuurisääntöjä, muuten ei ole tarpeellinen XP:ssäkään.
Jos kerran uskoa riittää Comodoon, niin eihän sulla ole muuta vaihtoehtoa kuin blokata tuo ja toivoa, ettei käyttis mene kuralle Comodon takia.
Laitoin portille 135 eston. Siihen on tullut aikaisemminkin muutaman päivän sisällä kutsuja, vaikka täysin uusi järjestelmä. Jotain outoa, ei aikaisemmin tuollaisia ole näkynyt. Kiitos vastauksista.
Ihan kiva, että joku edes viestii kanssasi.
Olet oikeassa siinä että tietämätön käyttäjä saa helposti nettinsä jumiin kun antaa palomuurille käskyn blokata joku tietoliikenteelle tärkeä prosessi. Olen käyttänyt Comodoa vuosia eikä ole ilmennyt mitään sekoilua tai koneen kaatumisia. Itse haluan että olen noin suurinpiirtein selvillä siitä mitkä ohjelmistot ja prosessit ovat verkossa. Lisäksi Comodossa on ominaisuuksia jotka mielestäni parantavat pieneltä osaltaan tietoturvaa.
"se toimii kernel tasolla ja sellaisen ohjelman sekoilu voi kaataa koko koneen ja sitten valitetaan että Windows sekoilee ja on huono. "
Eli perimmäinen syy Comodo-kammoosi on pelko siitä että Windowsin maine tahriintuu käyttämällä muita kuin microsoftin palomuureja?
Samaa mieltä. Itsekään en käytä erillistä palomuuria Windows 7 koneessani. Eriasia on jos maksullisen virustorjunta ohjelmana kuuluu sen oma muuri.
Eipä ole kammoa. Muuria käytän ilman reititintä. Reitittimen kanssa en tarvitse edes sitä, NAT riittää.
Kaikkea uhkaa voi kuvitella, minä menen realiteettien mukaan.
Comodo varmaan toimii ok, kunhan olet jaksanut kaiken säätää. Se on kumminkin turhaa, jos haluat päästä vähemmällä.
Kaikki nettiin pyrkivät prosessit saan selville ja pystyn niitä kontroillaammin muutenkin.
Muuriohjelma, mikä tahansa, on periaatteessa aivan yksinkertainen. Idea on pitää koneensa puhtaana, ei täydy miettiä mikä haitta pyrkii ulos
Vastasin nimimerkin
f.e.dzerzhinsky viestiin.
"Idea on pitää koneensa puhtaana, ei täydy miettiä mikä haitta pyrkii ulos "
Ei minulla ole ollut ongelmia pitää koneeni haittaohjelmista vapaana.
Mikä on svchost.exe?
http://windows.microsoft.com/fi-FI/windows-vista/What-is-svchost-exe