Palomuuri heittää tuon tuostakin yhteysvaroitusta. Monesta eri osoitteesta yritetään ottaan yhteys samaan paikkaan (esim. 32655) Ja nyt ei tajua, mikä tämä kohde on? Miksei palomuuri voi vain kertoa, että joku yrittää nyt sinne ja sinne sovellukseen/kansioon ottaa yhteyttä, eli mikä tämä numerosarja tarkalleen on?
Ja voiko palomuuriin määrittää, että 'älä ota mistään ip.osoitteesta yhteyttä tähän sovellukseen/kansioon (esim. juuri tämä 32655)'
Ja mikä tuossa yhdessä paikassa voi olla niin kiinostavaa, että sinne pitää oikein tosissaan yrittää?
Eilen pukkas ainakin 20 kertaa eri osoitteesta yhteysvaroitusta samaan paikkaan.
Ja voiko palomuuriin määrittää, että 'älä ota mistään ip.osoitteesta yhteyttä tähän sovellukseen/kansioon (esim. juuri tämä 32655)'
Ja mikä tuossa yhdessä paikassa voi olla niin kiinostavaa, että sinne pitää oikein tosissaan yrittää?
Eilen pukkas ainakin 20 kertaa eri osoitteesta yhteysvaroitusta samaan paikkaan.
Vastaukset 8
Vanhimmat
ootko varma, ettei vaan se numerosarja ole jonkun vakoojaohjelman numerokoodi tai jotain ,ja se yrittääkin ottaa yhteyttä ulos, eikä päinvastoin.
Kyllä se ihan varmaa on "Yhteyvaroitus internetistä kohteeseen 32655" Voiko sen selvemmin asian ilmaista? Mutta silti en ymmärrä miksi samaan paikkaan niin monesta osoitteesta ja mitä tuo numerosarja tarkoittaa?
Tässä kattava lista koneen porteista:
http://www.iana.org/assignments/port-numbers
Samalla selvitystä niiden käyttötarkoituksesta, englanniksi.
Lista sanoo, että "UNASSIGNED" ja että "UNASSIGNED PORT NUMBERS SHOULD NOT BE USED"
Miksi siis tähän yritetään ottaa niin tiuhaan yhteyttä ja eri osoitteista? Ei kai se sattumaa enää ole? Käsittääkseni tuonlaiset tunkeutumisyritykset tehdään useille tuhansille koneille yht'aikaa.
Saastuneet koneet ympäri maailmaa yrittävät ottaa kaikkiin muihin maailman koneisiin yhteyttä juuri tuohon porttiin (ja moniin muihinkin) koska siinä (kuten monissa muissakin) on havaittu aukko, jota kautta koneisiin pääsee. Palomuuri kuitenkin estää nämä yhteydenotot, joten ole rauhassa.
Eli miten voin määrittää palomuurille, että 'nyt loppu' ettei siihen kukaan saa yhteyttä vaikk kuinka yrittää. Alkaa kypsyttämään antaa sille 'muista' -sääntöjä. Eli ei eikö sitä voi määrittää sääntöä siten, että kukaan siihen ei saa yhteyttä, ettei tarvitse joka tunkeutujalle erikseen sitä määrittää.
Sellanen vois olla hyvä homma joillekin mimmeillekin baarissa.. ehe..
Sinun tulee konfiguroida palomuurisi siten, että vain ne ohjelmat (esim. selain ja sähköposti), jotka tarvitsevat nettiä, saavat mennä nettiin. Samoin kaikki portit piilotetuiksi, joiden ei välttämättä tarvi olla auki. Tutki palomuurisi ohjetta, miten tämä tehdään, ohjeet vaihtelevat palomuurista riippuen. Kun olet saanut perusasetukset kohilleen, niin en jälkeen ei tarvitse katsella niitä palomuurin ilmoituksia.
Ok, kiitos tästä kaikille vastanneille!