Käsittääkseni netbios - ssn(139) tarkoittaa sitä, että tämän portin kauttaa hakkeri voi tunkeutua koneelleni ja asettaa ohjelman joka lopulta murtautuu sisään ja täten pääsee kontroloimaan konetta.
Palomuuriin tulee vähänväljä ilmoitus tästä Netbioksesta. Löysin intternetistä tällaisen:
Windows XP - follow these steps:
1. Click on "Start" → "Control Panel"
2. Double click "Network connections"
3. Click on "Properties"
4. Double click Internet Protocol (TCP/IP)
5. Click "Advanced"
6. Click on "WINS"
7. Click "Disable netbios over TCP/IP"
8. Click "Ok" on all of the windows
Kannattaako minun tehdä tämä toimenpide?
Joo, ja jos joku viitsis vielä suomentaa tuon edellisen ohjeen, kun en ymmärrä sen kuin suuripiirtein.
Palomuuriin tulee vähänväljä ilmoitus tästä Netbioksesta. Löysin intternetistä tällaisen:
Windows XP - follow these steps:
1. Click on "Start" → "Control Panel"
2. Double click "Network connections"
3. Click on "Properties"
4. Double click Internet Protocol (TCP/IP)
5. Click "Advanced"
6. Click on "WINS"
7. Click "Disable netbios over TCP/IP"
8. Click "Ok" on all of the windows
Kannattaako minun tehdä tämä toimenpide?
Joo, ja jos joku viitsis vielä suomentaa tuon edellisen ohjeen, kun en ymmärrä sen kuin suuripiirtein.
Vastaukset 3
Vanhimmat
Ennen Windows XP:n SP1 päivitystä ei tarvinnut kuin kirjoittaa selaimeen "uhrin" Ip osoite ja voilaa pääsit käsiksi kaikkeen jaettuun tietoon "uhrin" koneella. Edellyttäen tietysti että netbios oli päällä niinkuin monella oli.
Tänäpäivänä jos on päivitykset kunnossa ei ole suurtakaan vaaraa.
silti harvakseltaan tulee ilmoituksia. Pääasia että näkyvät blokattuina, satunnaisina yrityksinä?, minulla vain eri porttinumeroihin.
Jos käänsin oikein ZoneAlarmin lisätiedot yrityksistä, yhteydenottoyritys oli joko todellinen internetistä tai lähiverkosta (...tosi hyviä suomennoksia) tai jo on printtereitä tai tiedostoja jaettuna(?) joku on voinut yrittää yhteyttä...
Jos ei ole, tämä on todennäköisesti virheellinen yritys (failed domain name lookup)..
Tässä tietoa porteista, tosin englanniksi.
http://www.grc.com/port_139.htm
Tuolla pitää sitten olla varovainen, ettei vahingossa paina väärää nappia. Jos valinnat mietityttävät, kannattaa palata takaisin peruuttamalla, ei ok:lla!
1.käynnistä/ohjauspaneeli
2.valitse puhelin-ja verkkoyhteyskuvake ->verkkoyhteys
3.ominaisuudet
4.valitse kohtaa protocol (tcp/ip) (tummaksi)
5."kokeneille käyttäjille" :)
6.valitse wins-välilehti
7.valitse estä "netbios over tcp/ip"
8.valitse ok kaikkiin hyväksyäksesi muutokset.
Eli kun vaihtoehdot ovat:
Oletus (mikä on nyt päällä), eli "Käytä DHCP -palvelimen NetBios -asetusta. Mikäli kiinteä IP osoite on käytössä tai DHCP -palvelin ei ilmoita NetBios asetusta, otetaan NetBios TCP/IP:n päällä käyttöön"
(IP asetuksista näkee, että "DHCP käytössä")
Tai
"Poista käytöstä NetBios TCP/IP:n päällä"
Eli mitä haittaa tai hyötyä on/voi olla, jos nyt napsasen tuon "Poista NetBios käytöstä..." päälle?
Toinen kysymys:
Mikä tuo TCP/IP -suodatus meinaa? Eli oletuksena on nyt valitsematta kohta "Ota TCP/IP -suodatus käyttöön (kaikki sovittimet) Niin kannattaako minun vaihtaa se kohta valituksi?