Ok, eli homma on tällainen; Käytän Zonealarm -palomuuria, päätin pistää vähäksi aikaa päälle "Show all alerts" ja katsoa miten usein tulee alerttia. Noh siinä sitten alko lappaamaan alerttia joka 30 sekunti. Alertissa luki, että "Zonealarm has blocked access to your computer...", sit se näyttää hyökkääjän ip:n. Päätin sitten katsoa, mistä nämä hyökkäykset tulevat. Menin sellaiselle internet sivulle, johon voi syöttää ip-osoitteen ja se kertoo, missä se sijaitsee. Noh näköjään niitä tuli vähän joka paikasta, Ranskasta, USA:sta, jopa suomesta.
Scannasin koneen Ad-aware SE:llä, ja se ei löytänyt yhtään spywarea. Virus scannauskin sujui puhtain paperein. En myöskään yrittänyt jakaa mitään kenenkään kanssa.
Onko tämä aivan normaalia, että hälytyksiä tulee näinkin usein? Ja jos palomuurini ei olisi päällä, tarkoittaisiko tämä sitä, että nämä "hakkerit" saisivat esim. imuttaa koneeltani mitä vain tykkäisivät?
Onko mitään keinoa, että saisin nämä hyökkäysyritykset loppumaan?
Scannasin koneen Ad-aware SE:llä, ja se ei löytänyt yhtään spywarea. Virus scannauskin sujui puhtain paperein. En myöskään yrittänyt jakaa mitään kenenkään kanssa.
Onko tämä aivan normaalia, että hälytyksiä tulee näinkin usein? Ja jos palomuurini ei olisi päällä, tarkoittaisiko tämä sitä, että nämä "hakkerit" saisivat esim. imuttaa koneeltani mitä vain tykkäisivät?
Onko mitään keinoa, että saisin nämä hyökkäysyritykset loppumaan?
Vastaukset 7
Vanhimmat
Itselleni tulee usein 50-100 merkintää lokiin puolen tunnin aikana. Eikä noista pääse millään eroon. Tämä verkkotouhu on nykyisin tätä.
Hyvä palomuuri pitää ainakin enimmät murtomiehet poissa koneelta. Eikä niistä moni olisi sinun koneellesi välttämättä päässytkään. Suurin osa noista on vain porttiskannauksia, joista pieni osa olisi kyllä johtanut ennen pitkään siihen, että joku olisi penkonut kovalevysi.
Eipä se kovalevyn penkominen vielä mitään, mutta pystyykö joku esim imuroimaan tiedostoja omalle koneellensa, kuten mp3:sia? Nimittäin koneellani on paljon sellaista tavaraa, jota en missään nimessä haluaisi leviävän kenenkään limaisen nörtin käsiin.
Kun panin muutamaksi yöksi modeemin kiinni, niin tais olla kolmantena kun IP vaihtu ja hälytykset loppu siihen. Sellaisia yrityksiä on edelleen joita ohjelma ei edes kirjaa. Näitä isompia tuli sen edellisen IP-numeron aikana yhtenä iltana kahden minuutin välien koko illan.
Oliskohan niin, että IP oli ollut jollakin jolla ei ollut palomuurii, ja sitä kautta oli onnistuttu pääsemään jonkun koneelle.
Täysin normaalia toimintaa , katsoppa pääsivulta montako ns. tunkeutumisyritystä sinulle on tullut, veikkaan että aika paljon ja juuri sen takia sinulla on palomuuri koneella. Maailman kaikista koneista jokunen yrittää käyttää konettasi joten juuri sen takia sinun koneella pitää olla muuri joka estää nämä yritykset!Eli normaalia on ja sille et sinä voi tehdä mitään, pidä vaan palomuuri kunnossa ja nuku huoletta!
Ei palomuurissa kannata pitää päällä sitä hälyjen ilmoitustoimintoa eli Show all alerts:a.
Jokaiselle jolla on laajakaista yhetys tulee hälyjä jotka on usein vain pelkästään taustahälyä, eikä mitään todellisia tunkeutumis yrityksiä jopa satoja päivittäin,tokihan siellä voi olla myös oikeitakin tunkeutumis yrityksiä jos se IP on ollut sellaisella koneella jossa ei ole ollut palomuuria niin nyt kaikenmaailman hakurobotit yrittää epätoivoisesti taas päästä sille koneelle eli siihen IP-numroon johon aiemmin pääsivät, sitten kun IP-numerosi taas vaihtuu (joka yleensä vaihtuu automaattiesti viikon-parin välein) niin hälytkin taas vähenee, kunnes saat taas jonkun sellaisen IP:n josta tulee taas paljon hälyjä.
Aivan kaikki palveluntarjoajat kyllä pyrkii jatkuvasti poistamaan sellaiset IP-numerot kokonaan pois käytöstä joihin tulee jopa tuhat määrin hälyjä päivittäin.
Ei pienintäkään syytä huoleen, kyllä palomuuri pitää tunkeilijat loitolla koneestasi.
Mites kun mulla on sygate ja se alkaa vilkkumaan se kuvake kun on joku torjuttu tai jotain. Ja eikä tuu läheskään noin usein mitään. Ennen tuli mutta enään ei ole tullu kuin pari kappaletta tunnissa tai jotain sinne päin.
En tietenkään pidä sitä aina päällä, nyt on ollut vuosi sama palomuuri käytössä ja joskus vain uteliaisuudestani katsonut, tuleeko niitä alertteja. En ole ikinä huolestunut niistä, mutta nyt vaan ajattelin sitten ottaa selvää, pitäsikö tälle asialle tehdä jotain, mutta näköjään se on suht normaalia. :P Kiitos kaikille vastanneille.