Vaikka koneessani on XP ja Nortonin antivirus, olisi koneeseeni helppo tunkeutua, mikäli skypen asetuksissa TÄRKEÄSSÄ kohdassa OLISI ruksi. Kaikille skype-n käyttäjille tärkeä tieto: Jos avatte skypen,lukee ylhäällä vasemmalla TIEDOSTO. Klikatkaa sitä ja siinä avautuu valikko ASETUKSET. Sitten avatkaa YHTEYS. Siinä näkyy ensin portin numero jota käytetään. Sen alla kohta :käytä vaihtoehtoisesti porttia 80 tuleviin yhteyksiin. SIELTÄ RUKSI POIS, muuten useimmat palomuurit eivät estä portista 80 tapahtuvia mahdollisia hyökkäyksiä! Itse käytän muutamaa palomuuria ja virustorjuntaohjelmaa,mutten samanaikaisesti kahta palomuuria tai virussoftaa. Kannattaa testata kone ilmaisilla online skannausohjelmilla (laajakaista) kuten www.pandasoftware.com tai www.symantec.com sivustojen kautta,on myös muita. Samalla suosittelen lämpimästi ad-aware-n www.lavasoft.de personal vakoiluohjelmien poistoohjelmaa. Olen itse testannut kyseisen asian ja varmistunut siitä, ettei porttia 80 saa käyttää vaihtoehtoisesti. Samalla suosittelen lämpimästi tarkistaa internet explorerin turva-asetukset ja laittaa ne mahdollisiman korkealle, samalla suosittelen kaikille XP-n palomuurin poistoa käytöstä ja imuroikaa netistä ilmainen zonealarm osoitteesta www.zonelabs.com
SKYPE-n TIETOTURVARISKI
nero
4564
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 4
Vanhimmat
Tämä koskaa montaa muutakin ohjelmaa. Elikä jos palomuurista sallitaan jolle ohjelmalle jokin avoin portti, niin tähän avattuun porttiin kohdistuvat hyökkäykset menevät todennäköisesti helpommin läpi. Varsinkin jos on pelkästään rautapalomuuri, missä ei ole minkäänlaista program controllia.
Mutta ei tämä niin ihmeellinen asia ole, koska jos nämä avatut portit vuotaisivat niin kuin olisi kokonaan avattuna, niin kaikki hyökkäykset kohdistuisivat esim porttiin 80, 21, 110 jne.
Ja ei tosiaan kannata turhaan käyttää tuota porttia 80, jos toimii sillä vakioportillakin. Tuo portti 80 on niitä varten ketkä ei osaa/saa säätää palomuuria (melkein kaikki palomuurit melkein kaikilla säädöillä sallivat HTTP-liikenteen). Montaa ohjelmaa ei samanaikaisesti voi käyttää saman portin kautta.
Fpipe port redirectorilla voi naamioida mitä liikenettä tahansa esim. Telnet portin kautta.
FPipe is a source port forwarder/redirector. It can create a TCP or UDP stream with a source port of your choice. This is useful for getting past firewalls that allow traffic with source ports of say 23, to connect with internal servers.
Palomuurit on suht. helppoa ohittaa ja siksi niihin toivoisikin enemmän IDS/IDP ominaisuuksia.
Syvempää protokolla analyysiä, sellaista joka todellakin kaappaa liikenteestä DATAN, tutkii sen ja vasta sitten läpäisee. Pelkkien headereiden tutkiminen... nou hyvä.
Hyvin mielenkiintoisen oloinen ohjelma, mutta en täysin vakuuttunut, että se toimii kovinkaan hyvin (varsinkaan monimutkaisemmilla ohjelmilla, jotka vaativat useita TCP&UDP portteja). Varsinkin luulisi huonosti toimivan jos on jotain kehittyneempää Intrusion Detection System -softaa.
Enkä tiedä pitäisikö tuon kiertää myös rautapalomuurit, ainakin luulisi olevan mahdollista kiertää softamuuri. Mutta luulisi siinä tulevan ongelma, että tuo ohjelma on koneella, joka muuttaa sen liikenteen esim. porttiin 23, mutta sehän täytyy muuttaa oikeaksi portiksi ennen sitä ulkoista palomuuria (jonka kautta kaikki liikenne kulkee). Tai jos liikenne pääsee ulospäin tuon ohjelman avulla, niin entä sisäänpäin? Sisäänpäin tuleva liikenne olisi tulossa siihen väärään porttiin, ja rautapalomuuri estäisi sen perille saapumisen.
Mutta en tiedä, koska en tuollaista ohjelmaa ole koskaan koittanut. Ilmaisissa ohjelmissa tuo näytti olevan, joten ei muuta kuin kokeiluun. Jos tuo toimii hyvin, niin se olisi ehdottomasti mielenkiintoisin aikoihin näkemäni ohjelma.
Oma palomuurini on Sygate, joka on sovelluskohtainen ja käyttää kuitenkin korkeampinumeroisia portteja käytännössä.
Olin itse jo tehnyt kyseisen mainitsemasi toimenpiteen aiemmin. Muuten portit 80 ja 443 olivat auki.
Ja silloin heti huomasi enemmän kiinnostusta porttiskannaukseen ;)