Tunkee tietokoneelleni kun avaan Firefoxin. Näkyy valloittaneen myös tämän saitin netcraftin mukaan, iltasanomat ja joitakin muitakin. Eikö tuo ole vakoilua, koska kyseessä on usalainen pulju, jota työstää nsa. Miksi palomuuri ei estä jos laitan esimerkiksi säännön CIDR:lle: ufw deny from 54.144.0.0/12, portti perään ...54.144.0.0/12 port 80, ei vaikutusta. Sääntö on ohjelman mielestä ok. mutta käyttäjän kannalta vaikutus ei ole ok. Miten Firefoxista sais pois nuo yhteydet jenkki-firmaan?
Tor-Browser toimii ilman turhia yhteyksiä. Ennen toimi myös Firefox.
Tor-Browser toimii ilman turhia yhteyksiä. Ennen toimi myös Firefox.
Vastaukset 10
Vanhimmat
"Näkyy valloittaneen myös tämän saitin netcraftin mukaan, iltasanomat ja joitakin muitakin. Eikö tuo ole vakoilua, koska kyseessä on usalainen pulju, jota työstää nsa."
Niin, voi olla.
"Miksi palomuuri ei estä jos laitan esimerkiksi säännön CIDR:lle: ufw deny from 54.144.0.0/12, portti perään ...54.144.0.0/12 port 80, ei vaikutusta. Sääntö on ohjelman mielestä ok. mutta käyttäjän kannalta vaikutus ei ole ok."
Siis sinä estät saapuvat yhteydet sieltä. Mutta sinähän teet juurikin päinvastoin, eli sinun koneesi ottaa yhteyksiä muualle.
Eli "deny to 54.144.0.0/12 port 80" pitäisi estää yhteyksien muodostamisen Amazoniin.
Se Tor-browser muuten tekee samalla tavalla sen yhteyden, ei eroa tässä.
Kiitos tuosta vinkistä! Tein väärin asetuksen. Yritän myöhemmin uudelleen :).
Ei muuten tee torttu-b samanlailla. Ainakin kun yritin päätteeltä katsella ( watch -n 1 netstat -n). Jotain 127.0... tai jotain ilmestyy kymmenittäin, eli järjestelmän välityspalvelin?
Minä luulen, että Tor:n skriptiblokkeri estää vain jotain mainosten latausta.
Niin, ja ne mainokset voivat olla eri palvelimilla.
54.154.231.171 Hosting company Amazon, Hosting country US, http://toolbar.netcraft.com/site_report?url=http://keskustelu.suomi24.fi
Ja tuon mukaan Suomi24 on Amazonilla.
Äkkiä luulisi että tänne ei saisi yhteyttä jos estää IP:n molempiin suuntiin. Miksi siltikin saa yhteyden ja estetyt IP:t napottaa päätteellä?
Voiko miten selvittää mitä kautta sivusto latautuu? Muistelen jotain traceroute komentoa, mutta tarkemmin en muista :)
Olisiko kuitenkin niin, että olet onnistunut hankkimaan jonkin haittaohjelman tai mainossoftan koneelle. Tarkasta firefoxin lisäosat, ettei ole tullut mitään uusia, voit myös skannata koneen.
Kokeile itse. Päätteelle komento: watch -n 1 netstat -nta
Firefox käyntiin...
Samaa tekee Livellä kokeiltuna, joten sen pitäisi myös olla "saastunut".