Huomasin tuossa, kun erään keskustelufoorumin ylläpitäjä ilmoitti yleisesti pystyvänsä jäljittämään IP:llä häiriköivät keskustelijat, vaikka yrityksen sisältä olevasta työasemasta. Kuinka se on mahdollista? Miten se näkyy maailmalla, jos on kiinteä yhteys (ja ip pysyy samana) esim. isp:n, kuten soneran liittymällä. Eikö silloin pitäisi näkyä esim. mainitsemassani foorumissa Soneran IP, eikä minun oma.
Jos käytän palomuuria omassa koneessa, niin eikö sen pitäisi estää minun koneen näkyminen missään yhteydessä.
Myös yritykset käyttää palomuuria, niin eihän koneet silloin näy ulospäin?
Miten voi luotettavasti tarkistaa, että miten hyvin on kone suojattu esim. juuri palomuurilla. Olen testannut osoitteessa http://scan.sygatetech.com/probe.html , jossa näkyy minulla ihan jokin muu ip, kuin minulla on. Ainoa, mitä se näkyy tietävän, on selaimen tyyppi ja käyttis.
Jos käytän palomuuria omassa koneessa, niin eikö sen pitäisi estää minun koneen näkyminen missään yhteydessä.
Myös yritykset käyttää palomuuria, niin eihän koneet silloin näy ulospäin?
Miten voi luotettavasti tarkistaa, että miten hyvin on kone suojattu esim. juuri palomuurilla. Olen testannut osoitteessa http://scan.sygatetech.com/probe.html , jossa näkyy minulla ihan jokin muu ip, kuin minulla on. Ainoa, mitä se näkyy tietävän, on selaimen tyyppi ja käyttis.
Vastaukset 1
Vanhimmat
Kyllä, olet oikeassa, jos esim. sinulla on Soneran kiinteä nettiyhteys, niin silloin ulospäin näkyvä ip on joku Soneran ip avaruudesta sinulle arvottu numero. Se numero kiinteissä yhteyksissä yleensä pysyy saman koko ajan kun yhteys on auki. Eri palvelun tarjoajilla numero vaihtuu hieman eri aikaväleillä yhteyden ollessa sammutettuna.
Kyllähän sivuston ylläpito (esim. tämän Suomi24:n) näkee ip:n mistä viesti on lähetetty vaikka olisi palomuurikin. Ip numeroiden avullahan koneet kommunikoivat keskenään. No sen pitemmäälle (siis palveluntarjoajaa) ei sivuston ylläpitäjä pääse. Ainostaan tarpeeksi vakavan rikoksen tutkinnallisista syistä oikeuden päätöksellä poliisilla on oikeus saada todellinen ip:m haltija jäljitettyä. Lienee ylläpitäjä vaan pyrkinyt pelottelemaan häiriköitä.
Häirikkötapauksissa sivuston ylläpito voi kyllä ottaa yhteyttä palveluntarjoajaan ja ilmoittaa häiriköinnistä, jolloin palveluntarjoaja saattaa lähestyä nootilla tai pahimmillaan sanoa sopimuksen irti.
Sitten on vielä niin, että jos nettiyhteys on kytketty kulkemaan palveluntarjoajan proxyn kautta, ulos nettiin näkyvä ip saattaa olla sama usealla ko. palveluntarjoajan asiakkaalla.
Palomuuri sulkee koneen portteja näkymästä ulospäin ja näin ehkäisee skannailijoille koneen näkyvyyden. Ts. konetta ei ikään kuin ole olemassa ulkopuolisille etsiskelijöille. Mutta tietysti olet näkyvä niille sivustoille, joilla surffailet.
Testejä:
http://stealthtests.lockdowncorp.com/
http://security1.norton.com/ssc/home.asp?langid=us&venid=sym&plfid=23&pkj=LUQMORVWHFHMFNZMBBX
https://grc.com/x/ne.dll?bh0bkyd2
http://grc.com/lt/leaktest.htm