tarkoitan sitä kun palomuuri kysyy koko ajan että sallitaanko tuleva TCP siitä ja siitä osoitteesta.
meinaan vaan että jos kyseessä on häirikkö niin osoitteen jos saa selville, niin jollain saattaisi käydä mielessä paikan päällä antamassa "isän kädestä"
meinaan vaan että jos kyseessä on häirikkö niin osoitteen jos saa selville, niin jollain saattaisi käydä mielessä paikan päällä antamassa "isän kädestä"
Vastaukset 11
Vanhimmat
http://www.ripe.net/
pahimman häirikön joka oli sonera plaza
Todennäköiseti se on vain taustahälyä eikä mikään todellinen tunketumis yritys, jokaisellehan niitä hälyjä tulee joksus jopa satoja päivässä,
jos joku todella yrittää koneellesi, niin voit olla 100%:sen varma jotta sen henkilön Ip-numero joka näkyy palomuurisi ilmoituksessa ei ole sen tunkeilijan oma IP-numero.
Voithan sinä tarkistaa kenelle se Ip-numero kuluu, mutta ota huomioon, jotta se voi olla pelkästään palveluntarjoajasi taustahälyä eikä suinkaan mikään todellinen tunkeutumis yritys, joten älä vaan mene kyseistä henkilöä antamaan Isän-kädestä, koska sillä henkilöllä, jos sen tiedot nyt yleensäkkään näkyy ei välttämättä ole asian kanssa yhtään mitään tekemistä.
Todelliset tunkeilijat ei koskaan pyri minnekkään omilla IP-numeroilla jos olisi niin helppoa saada todellisten tunkeilijoiden tiedot selville, niin johan poliisit olisi saaneet kaikkialla maailmassa moiset tunkeilijat telkien taakse ajat sitten.
Kirjoita IP-numero ja klikkaa SEARCH niin näet mitä tietoja sen IP-numeron perusteella saa selville.
http://www.ripe.net/whois
>...taustahälyä eikä suinkaan mikään todellinen tunkeutumis yritys
Ei mitään hälyä tule tietystä osoitteesta tiettyyn porttiin (esim 445) vaan todennäköisin syy on saastunut winukka joka koettaa etsiä laajentumisalustaa.
Se on totta että sen koneen käyttäjä ei todennäköisesti ole tietoinen tapauksesta mutta ISP:illä pitäisi olla kyllä paikka mihin näistä voisi ilmoitella ja he pudottaisivat ko. koneen verkosta.
Windows aiheuttaa tuota taustahälyä jonkinverran aika helposti jos vähänkin väärät asetukset. Lipsautappa nettiin Windowskone jossa tiedostojako päällä netin suuntaan niin se huutelee aikapaljon muille ns. "huhuilee kavereita". Windowsin NetBios "kyhäelmä" käyttää ainakin portteja 445(MICROSOFT-DS), 137(NETBIOS-NS), 139(NETBIOS-SSN) ja 135 (Microsoft RPC) eli noihin portteihin harvakseltaan tuleva kolistelu kertoo ennemminkin että jollain on turvattomat asetukset ja k.o. käyttäjää kannattaisi opastaa turvallisiin asetuksiin. Todellinen hyökkäys tulee sitten yleensä melko suurena liikenteenä...
juuri 135 on se mistä tuota koputtelua on koko ajan, en siis tee mitään?
Jos sitä harvakseltaan tulee mutta kuitenkin suht tasaisesti samasta osoitteesta niin tuskin syytä huoleen, syynä luultavimmin turvattomasti konffatun Windowsin huhuilu... 135 portin kolistelu saattaa olla aktiivisesta nuuskimisestakin johtuvaa mutta silloin yleensä tulee ryppäänä muutakin liikennettä kerralla eikä se yleensä ole "tasaisesti toistuvaa".
tietoo
http://www.surfinsecurity.com/gnatbox/port.htm
>Käynnistä
>Kaikki ohjelmat
>Ohjauspaneeli
>Suorituskyky ja ylläpito
>Valvontatyökalut
>Palvelut
>Viestinvälityksen klikkaat auki
>Valitse käynnistystapa>Ei käytössä
>Pysyäytä ja OK
Eli vielä tarkemmin
http://personal.inet.fi/atk/pehkonen/security.htm