Ostin sellaisen ADSL-päätteen jossa on palomuuri. Olen tarkistanut että asetuksissa on rasti että se on asetettu toimimaan.
Miksi silti tulee hälytyksiä koneella olevaan palomuuriohjelmaan? Nää on ns. taustahälyä, eli softapalomuuri (f-secure) ei rekisteröi niitä sen enempää kuin että kertoo, että näin ja näin monta hälytystä. Olenko ymmärtänyt jotakin väärin?
Miksi silti tulee hälytyksiä koneella olevaan palomuuriohjelmaan? Nää on ns. taustahälyä, eli softapalomuuri (f-secure) ei rekisteröi niitä sen enempää kuin että kertoo, että näin ja näin monta hälytystä. Olenko ymmärtänyt jotakin väärin?
Vastaukset 20
Vanhimmat
Se sun softapalomuuris, eli tässätapauksessa f-secure hälyyttelee niistä ohjelmista mitkä yrittää ottaa yhteyttä koneelta nettiinpäin? Tuo rautapalomuurihan ei estä kuin ulkoa koneellepäin tulevat yritykset..
että koneellani on spywarea tms.? Kun kuitenkin on Spywareblaster sekä tarkistan aika ajoin Ad-Awarella (mitään ei kylläkään ole löytynyt).
En väitä mitään, kun en tarkemmin tiedä.. Enkä usko että siinä moisia on, kun suojaukset kunnossa jatarkastuksetkin hoidat.
Epäilen (tämä siis vaan oma epäilykseni) että nettiin saattaa pyrkiä ihan harmiton ohjelma. Esim winamp ottaa yhteyttä nettiin hakeakseen cddb tietokannasta biisien nimet kun kuunnellaan audio cd:tä. Saattaapi tuo myös tarkastella onko uudempia versioita saatavilla. Samankaltaisia tarkastuksia saattaa tehdä myös joku muu ohjelma. Jos näille ei ole annettu lupaa mennä nettiin, niin palomuuri kirjaa että se ja se ohjelma on estetty. Koneelta loppujenlopuksi yllättävän moni halauasi nettiin, monesti näkyy palomuurille ohjelman osana (joku tiedostonimi) josta ei aina voi helposti päätellä mihin ohjelmaan liittyy. Niinpä kaikille ei välttämättä tuu sitä nettiinpääsylupaa annettuakaan, eikä toki kaikille tarvitsekkaan.
Eli kun sulla on suojaukset kunnossa, niin mikäli ad-aware ei uusimmalla päivityksellä löydä mitään eikä koneesi muutoin käyttäydy oudosti niin ei varmaan mitään huolta ole, rautapalomuuri pitää kyllä ulkopuoliset tunkeilijat ulkona..
Tietty voit halutessasi täsmentää palomuurin ilmoituksia, että mitä se oikein sanoo.. Niin ja mitä selainta käytät? IE?
Vaikka Linda olenkin, en sentään käytä IE:tä vaan Firefoxia. Muuten kyllä olen blondi.
Winamp on koneella (näköjään), mutta en ole koskaan käyttänyt sitä kun tällä tehdään töitä eikä höperehditä.
Muuten kone tuntuu käyttäytyvän asiallisesti.
Mitä tarkoitat tällä: "Tietty voit halutessasi täsmentää palomuurin ilmoituksia, että mitä se oikein sanoo"?
Niistä hälyhälytyksistä ei näe mitä ne on. Kun Katsoo hälytysluetteloa siellä ei ole analysoitu mitään, mutta tossa Internet-suojausten uusien hälytysten kohdalla lukee: 129 hälytystä 17.38:n jälkeen.
Että olisit blondi tai eritysestikkään "blondi" siinä merkityksessä mitä yleensä tuolla tarkoiotetaan.. Eipä tuo blondius oo tähänasti näkemissäni ihmisissä vaikuttanu muuhun kuin hiusten väriin.. :)
Mutta itse asiaan takaisin.. Itselläni ei ole mahdollisuutta testata f-securen palomuuria kun koneellani on sygate, mutta varmaan f-securestakin löytyy jostain jokin logi josta voi tarkastella mitä on blokattu.
sieltä löytyy sellainen ruutu johon ilmeisesti kirjautuu oikein isoja hyökkäyksiä. Niitä ei ole tullut pitkään aikaan.
Mutta nämä muut eivät kirjaudu. En kyllä tiedä mitä ne on kun jo aamulla luki että 129 hälytystä 5.39:n jälkeen, ja yhä on sama luku. Onko se vain F-securen tapa saada käyttäjät uskomaan ohjelman tekhokkuuteen, ja todellisuudessa mitään hälyjä ei olekaan.
Voisiko joku F-securen käyttäjä kertoa Lindalle mistä löytyy loki mitä muuri on tehnyt niin nähtäisiin vuotaako hänen rautamuurinsa vai ei?
Nyt on taas sellainen tieto että 16.11 jälkeen on samat 129 hälytystä - merkillistä. Mutta kun painanan: Näytät tiedot, siellä ei lue mitään.
Toivonmukaan joku jolla f-securen palomuuri, vois tosiaan kertoa sulle missä noita logitietoja pitäis tarkemmin näkyä..
Tuosta 16.11 onko kyseessä kelloaika vai päiväys? Jos kelloaika, niin aikamonta kyllä tulee noita noin lyhyessä ajassa.
Käsittämätöntä minunkin mielestä.
Tuota, tää vähän hankalaa kun ei voi itse tonkia sitä f-securea mutta..
Kysytään nyt vielä että mikä adsl modeemi on kyseessä? Lähinä jos joku lukija psais senperusteella lähteä arvuuttelemaan sitä, onko kyseiseen malliin tullut flash-päivityksenä palomuuripäivitys ja jos niin oliko edeltävässä jotaini vikaa / aukkoja.. Niin ja tietty mikäli omastas pystyt softaversion sanomaan niin, ois hyvä.. :)
Ad-Awaressa sulla lienee siis se uusin päivitys ja asetukset kohdillaan.. Laitan silti tähän vielä linkin asetuksista..
http://koti.mbnet.fi/pattaya1/adaware.htm#Asetukset
Niin ja huomattavaa tuossa oli sekin että skannatessa pitää selaimet olla suljettuna..
Jos mitään ei löydy, tai jos löytyykin ja poistat kaikki ja yhä tuo ongelma jatkuu niin ei tuu heti mieleen mikä muu vois olla vialla jos ei mikään mainituista.. Tuosta HijackThis ohjelmasta en itse tiedä sen enempää, mutta tuolta mainitsemaltani sivulta lyhyt kuvaus kuuluu:
"Ohjelma on suunniteltu havaitsemaan kotisivu-/ selainkaappaukset , mutta sillä pystytään tutkimaan konetta hyvinkin tarkasti, joten sillä pystytään mahdollisesti löytämään myös ne löytämättä jääneet spywaret,adwaret yms joita spywarentorjuntaohjelmat eivät ole löytäneet.Sillä voi myös löytää ne vanhat / UUDET virukset ja troijalaiset,jotka ovat jääneet virustorjuntaohjelmalla löytämättä."
Eli jos ei mikään edellämainituista tuota tulosta niin ehkä tuolla voisi tarkastella ja lähettää login tuolle tämän ohjelman omalle alueelle.
Toivottavasti jotain apua edes jostain noista on, ilmoita jos ongelma ratkeaa niin muillekkin on avuksi ja onhan tuo kiva tietää itsekkin.. :)
Ad-Aware, Spybot, CWShredder, kaikilla niillä eikä mitään löytynyt.
Nyt on taas F-securen palomuurissa ilmoitus 129 hälytystä klo 20:27 alkaen. En tajua.
ADSL-modeemi on Zyxel 660H-61.
Tuo menee kyllä aika mystiseksi, en jaksa uskoa että Zyxelin tasoisen valmistajan rautapalomuurikaan kovin helpolla vuotaisi..
Koneella siis tehdään töitä eikä "humputeta" mitään "olemattomia" asioita.. Täten yksikään käyttäjä ei harrasta mitään P2P, eli ns. tiedostonvaihto-ohjelmia? Tätä kysyn lähinnä siksi että esim. DC :n käytössä täytyy palomuuriin "puhkaista reikä" mikäli haluaa päästä aktiivitilaan, passiivitilassa toimii kyllä palomuurillisenakin. Eli ajattelin että jos on reikä puhkaistu ja sieltä pääsee koneelle asti?
Positiivista tässä kaikessa on kuitenkin se, että oli syy mikä tahansa ja kyseessä mitkä tahansa ohjelmat/asiat, niin f-securen palomuuri näyttää vetävän yrityksiltä tyylikkäästi maton jalkojen alta.. :)
Juu, töitä tehdään, aamusta iltaan. Kone on jo höyrynnyt puoli tuntia. Ja olen koneen ainoa käyttäjä. En edes tiedä mitä ovat tiedostonvaihto-ohjelmat.
Kyselen nyt vielä maahantuojan tukipalvelusta. Jos joskus selviää, yritän muistaa kertoa ongelman ratkaisusta.
Kiitos kuitenkin kun pohdit kanssani ongelmaa.
ko? Jospa toi 129 on kaikki siihen asti tulleet? Ei kai se muuten aina olisi sama kpl määrä?
Ei tarvitse kiitellä kun en edes loppuviimein keksinyt ratkaisuakaan.. Koneeen tyhjäys on itsellä edessä (haluan lähteä pitkästä aikaa tyhjältä pöydältä) täytyy katsoa jos sais kokeiltua sitä ennen f-securea.. En kuitenkaan lupaa mitään.. :)
ei osannut ratkaista ongelmaa. Jokin testi tehtiin koneelle. Mutta kaikki portit olivat kiinni: kaunis vihreä ruudukko.
Kun viimeisessä viestissä kysyin häneltä, mitä nyt sitten pitää tehdä, vastausta ei enää tullut. Eli siltä osin apu loppui.
No seurailen näitä viestejä aina silloin tällöin, siltä varalta että jotain keksit.
Luulin ettet enää seuraa, joten en ole vielä asentanut koneelleni tuota.. Mutta teen sen jossainvaiheessa en lupaa vielä koska kun tämä viikko on aika mylläkkää enkä tiedä jaksanko heti perään mutta laitan tänne jotain tietoa, jos jotain keksin..
"Olen tarkistanut että asetuksissa on rasti että se on asetettu toimimaan."
Siellä on varmaan muitakin asetuksia koska täytyyhän sinun pystyä sanomaan mitä se blokkaa ja mitä ei.
Normaalikäyttäjällä ulkoa sisäänpäin kaikki liikenne poikki jos koneellasi ei ole mitään palveluja käynnissä. Paitsi Windows ;-)
että kaikki ulkoapäin tuleva liikenne on estetty. Mutta silti F-secure ilmoittaa että hälytyksiä on, nytkin 129 - tosin sama luku ollut monta tuntia.