Kun on kerran blokannut tietyn ip-osoitteen, niin eihän kyseisestä osoitteesta tulevista porttiskannailuista pidä käytännössä enää välittää, vaikka Malwarebytes valittaa?
portteja skannataan
Anonyymi
9<50
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 9
Vanhimmat
Porttiskannaus ei ole mitenkään vaarallista tai haitallista.
Luulin vastanneeni viestiisi jo perjantaina, mutta jostain syystä se ei ole näkyvissä. Ehkä siis muistelen omiani?
No, joka tapauksessa jos joku satunnainen taho skannaa koneeni portteja, niin eikö se pointti siinä ole juuri niiden haavoittuvuuksien etsintä, vai olenko ymmärtänyt täysin väärin?
Tämä portti antaa hieman väärän käsityksen asiasta. Oikeastaan porttia ei ole edes olemassa. Kun "koputteliaj" lähettää datapaketin tälläiseen olemattomaan porttiin niin ohjautuu bittien taivaaseen ja takaisin lähetetään standardin mukainen virhesanoma.
Vasta kun joku ohjelma halutaan kuuntelemaan verkkoa niin se yhdistetään porttiin ja se alkaa kuunnella verkosta tuohon porttiin lähetettyä liikennettä. Ohjelma sitten päättää mitä paketteja se hyväksyy käyttöönsä ja mitä niille jatkossa tehdään.
Porttiskannaajat etsivät verkossa olevia koneita, joissa on vanhentuneita tai väärin konfattuja ohjelmia. Weppiserveri on yleisin tietoturvaltaan heikko ja hakkerin murtoyrityksen kohteena. Myös nettiin kytkettävät laitteet kuten modeemit ja nettikamerat ovat usein turvattomia tai väärin säädettyjä.
Verkkokorttiin tulee netistä paljon kaikenlaistä "häröilyä" . Käyttöjärjestelmän tehtävä on sitten erottaa oikeat yhteydet verkon kohinasta. Suurin osa siitä on aivan muuta kuin murtoyrityksiä. Mikäli sinulla on julkinen IP osoite niin jollain analysaattoriohjelmalla näkee että kaiken näköistä tulee paljon vaikka varsinaista verkkoliikennettä ei olisikaan.
Kannattaa käväistä kirjastossa lainaamassa joku asiaa käsittelevä kirja. Yleensä niissä on hyvin selostettu miten verkko toimii.
Porttiskannauksen pointti nimenomaan on haavoittuvuuksien etsintä. Sitä voi tehdä pahantantahtoinen taho mutta myös ns palveluntarjoaja joka pyrkii varmistamaan että verkkoon kytketyissä laitteissa ei ole (joitakin) haittaohjelmia ja/tai tilanteessa jossa sopimus kieltää (jonkin) serverin ylläpidon tutkii onko sellainen serveri kuitenkin aktiivina.
En tiedä mitä "Malwarebytes valittaa" tarkoittaa tai sitä miten se toimii. Minun sofrafirewalli toimii siten että blokatut tapahtumat eivät aiheuta mitään näkyvää/kuuluvaa hälyytystä vaan niistä vain kirjautuu BLOCKED rivi logiin. Jos avoinna oleviin porttiin/portteihin tulee skanausta (siis odottamaton yhteydenotto-yritys) niin silloin se esittää varoituksen ja väliaikaisesti blokkaa ko tahon.
Näkeekö jostain logista jos omaa konetta on skannailtu?
Kyseessä Ubuntu 18LTS.
Asenna Snort. Luultavasti löytyy pakettivarastosta. Ainakin Debianissa on.
Ei löydy ainakaan Ubuntun eikä Debianin pakettivarastosta. Sitäpaitsi näkyy olevan maksullinen humpuukiohjelma!
Jos ei pakettivarastosta löydy niin ei kannata paljon mennä asentelemaan ollenkaan. Saattaa olla kone solmussa sellasen jälkeen.
Kyllä Debianista löytyy. Ubuntusta en tiedä.
Paketti snort
buster (stable) (net): flexible Network Intrusion Detection System
2.9.7.0-5 b1: i386 mips mipsel
2.9.7.0-5: amd64 arm64 armel armhf mips64el ppc64el s390x
Paketti fwsnort
buster (stable) (admin): Snort-to-iptables rule translator
1.6.7-3: all
Paketti snort-common
buster (stable) (net): flexible Network Intrusion Detection System - common files
2.9.7.0-5: all
Paketti snort-common-libraries
buster (stable) (net): flexible Network Intrusion Detection System - libraries
2.9.7.0-5 b1: i386 mips mipsel
2.9.7.0-5: amd64 arm64 armel armhf mips64el ppc64el s390x
Paketti snort-doc
buster (stable) (doc): flexible Network Intrusion Detection System - documentation
2.9.7.0-5: all
Paketti snort-rules-default
buster (stable) (net): flexible Network Intrusion Detection System - ruleset
2.9.7.0-5: all