Eli tietääkö joku mitä se tarkoittaa. Erillinen ICMP-sanoma.
Entäs mikä on virheellinen TCP-segmentti luodussa TCP-yhteydessä?
Entä Inbound TCP connection attempt?
Inbound malware probe?
Virheellinen TCP segmentti?
Osaisiko joku siis suomentaa mulle mitä noi hälytykset tarkoittaa? Mun F-Secure ilmoittaa noita jutskia, enkä ymmärrää mitä ne tarkoittaa...
T. Tumpelo, ja kiitos, jos joku osaa vastata :)
Entäs mikä on virheellinen TCP-segmentti luodussa TCP-yhteydessä?
Entä Inbound TCP connection attempt?
Inbound malware probe?
Virheellinen TCP segmentti?
Osaisiko joku siis suomentaa mulle mitä noi hälytykset tarkoittaa? Mun F-Secure ilmoittaa noita jutskia, enkä ymmärrää mitä ne tarkoittaa...
T. Tumpelo, ja kiitos, jos joku osaa vastata :)
Vastaukset 3
Vanhimmat
ICMP-sanoma on sitä että joku käyttää esim PING- tai jotain muuta vastaavaa ohjelmaa katsoakseen onko koneesi verkossa. ICMP on tiedonsiirtoprotokolla jota voidaan käyttää verkon toiminnan tutkimiseen.
Virheellinen TCP-segmentti taas tarkoittaa sitä että palomuuri päättelee että TCP-liikenteessä (internet-liikenteessä) jokin osa liikenteestä on mennyt rikki. Ei siinä pääsääntöisesti mitään pahaa ole mutta tuollaista vajaata / rikkinäistä segmenttiä tai pakettia voidaan joissain tapauksissa yrittää käyttää hyökkäyksiin.
Inbound TCP yhteys tarkoittaa sitä että joku on yrittänyt tulla koneellesi käyttäen TCP-protokollaa. Aika tavallista nykyaikana. Laitonta kylläkin.
Inbound malware probe on se että jokin tunnettu mato (yms) yritti käyttää jotain määrättyä tiedettyä hyökkäysmallia (esim DNS:n liittyvää, yms) hyökätäkseen koneellese. Palomuuri on tämän tunnistanut ja estänyt.
Suosittelen myös tutustumista käsikirjaan.
Käsikirjat:
http://www.f-secure.com/download-purchase/manuals/index.html
Kiittää ja kumartaa, oi tietotekninen guru!
..varmasti myös muita tumpeloita.
Kiitos GURU!!
Hieno ja asiaalinen neuvo.
=)