Miksi palomuuriin tulee jatkuvasti viesi:
Toiminto: Palomuuri on estänyt tämän tietoliikenteen
Suunta: Saapuva
Protokola: tcp
Palvelut: Epmap in
Palvelintiedot
Etäportti: 1665
Etäosoite: en kerro
Paikallinen portti: epmap(135)
Paikallinen osoite: en kerro
TOINEN VASTAAVA VIESTI, MUTTA paikallinen portti kohdassa lukee: Microsoft-rs(445)
Näitä viestejä tulee satoja per päivä.
Mikä näm (epmap tai microsoft-rs) ovat? Onko tämä joku/jonkun ohjelman päivityslinkki/vastaava, jonka olen epähuomiossa evännyt palomuurilla?
Palomuurilla on estettynä muutama ohjelma, joista en tiedä mitä ne ovat. Mahtaako nämä viestit liittyä niihin? Näitä ohjelmia ovat:
sgtray.exe (Kuvaus: Sonic update manager)
hh.exe (Kuvaus: Microsoft HTML help executable)
HelpSvc.exe (Kuvaus: Microsoft Help Center Service)
Ehkä nuo kaksi viimeistä voisin sallia, mutta tuosta "sonicista" ei ole mitään hajua. Koskaan ei voi olla liian varma tosin...
Toiminto: Palomuuri on estänyt tämän tietoliikenteen
Suunta: Saapuva
Protokola: tcp
Palvelut: Epmap in
Palvelintiedot
Etäportti: 1665
Etäosoite: en kerro
Paikallinen portti: epmap(135)
Paikallinen osoite: en kerro
TOINEN VASTAAVA VIESTI, MUTTA paikallinen portti kohdassa lukee: Microsoft-rs(445)
Näitä viestejä tulee satoja per päivä.
Mikä näm (epmap tai microsoft-rs) ovat? Onko tämä joku/jonkun ohjelman päivityslinkki/vastaava, jonka olen epähuomiossa evännyt palomuurilla?
Palomuurilla on estettynä muutama ohjelma, joista en tiedä mitä ne ovat. Mahtaako nämä viestit liittyä niihin? Näitä ohjelmia ovat:
sgtray.exe (Kuvaus: Sonic update manager)
hh.exe (Kuvaus: Microsoft HTML help executable)
HelpSvc.exe (Kuvaus: Microsoft Help Center Service)
Ehkä nuo kaksi viimeistä voisin sallia, mutta tuosta "sonicista" ei ole mitään hajua. Koskaan ei voi olla liian varma tosin...
Vastaukset 8
Vanhimmat
Noitahan tulee jokaiselle.
Jos mielenrauhasi järkkyy noitten katselusta määritä palomuuristasi että kerää vain logiin eikä näytä mitään. Katselet sitä logia sitten joskus kun olet rauhallisella mielellä.
Minkähän niminen palomuuri sulla Markus on??
F-secure
Eli ota se ilmoitus toiminto pois päältä, joka ilmoittaa aina kun koneellesi yritetään tunkeutua, sillä niitä ilmoituksia tulee jatkuvalla syötöllä.
ZoneAlarm ohjlmasta tiedän että miten tuon toiminnon saa pois päältä, mutta F-Securen muurista ei ole harmainta aavistusta, mutta kaipa siitäkin sen saa jotenkin pois... :)
Eli ota se ilmoitus toiminto pois päältä, joka ilmoittaa aina kun koneellesi yritetään tunkeutua, sillä niitä ilmoituksia tulee jatkuvalla syötöllä.
ZoneAlarm ohjlmasta tiedän että miten tuon toiminnon saa pois päältä, mutta F-Securen muurista ei ole harmainta aavistusta, mutta kaipa siitäkin sen saa jotenkin pois... :)
Sonic on ainakin sun koneellas oleva poltto-ohjelma. Onhan sulla koneella poltto-ohjelma? Jos ei ole kummastelen todella sitä ohjelmaa :) Sillä ei mitään asiaakaan edes nettiin. Ei siis vaarallinen lainkaan.
Avaa ja hae Internet välilehti ja sieltä näytä ja täppi pois näytä hälytysvalintaikkuna !!!
Tuohon 135 porttiin tulee jatkuvasti kolkutteluja. Tuon porttinumeron takana pyörii koneellasi etähallintasovellukset. Esim. WindowsXP:ssä tuon takana on etätyöpöytä ts. joku toinen pääsee etänä käpistelemään koneesi työpöytää ja sitä kautta koko konetta. Portti 1665 on taas verkko rakenteen kyselyä varten. Esim. jos halutaan tietää minkänimisiä koneita on tietyllä verkkoalueella niin AIX käyttöjärjestelmillä olevilta palvelimilta voidaan kysyä netview info. Ei pitäisi olla mitään vastinetta Windows/Linux puolella.
Itselläni on kaikki yhteydenotot porttiin 135 kielletty.