Tein osoitteessa http://www.pcflank.com/about.htm palomuuritestin, ja sen mukaan minulla on kolme porttia auki (21 FTP, 23 TELNET ja 80 HTTP). Pitäisikö ne laittaa kiinni, ja jos niin miten? Palomuurina on ZoneAlarm. Ad-Aware ei löytänyt muuta kuin pari cookieta, AntiVirillä tulee muutama warning message ja helvetisti note messageja.
avoimet portit??
palomuurari
51021
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 5
Vanhimmat
Laita nuo palvelut pois päältä. Se on se oikeampi tapa. Eli poistetaan kaikki palvelut, joita ei tarvita. Ei ole mitään järkeä pitää koneessa vaikkapa telnettiä päällä ja estää sitten sen toiminta palomuurilla.
Miten ne voi laittaa pois päältä? Mitä ne yleensä ovat, tarvitaanko mitään niistä esim. netin käyttämiseen?
Nyt kaivataan Windows-guruja apuun antamaan oikeat sanat loitsuihin, jolla portteja kuuntelevat ohjelmat saa näkyviin ja sammutettua. Minulla ei ole nyt yhtään Windowskonetta lähellä, joten asioiden tarkistus on mahdotonta.
Mutta muutama rivi perusasioista ei liene pahitteeksi.
Koneessa on 65536 porttia, jotka ovat kuin lokerikon reikiä, joisita ohjelma voi alkaa seurata haluamaansa (jos vapaana), tuleeko mitään. Kun maailmalta tulee datapaketi, se osaa ensin koneelle IP-numeron perusteella ja sitten koneen sisällä se jaetaan portin numeron perusteella kuin posti lokeroon. Jos joku ohjelma kuuntelee porttia, se saa paketin itselleen ja tekee sillä mitä tekee. Muuten lähetetään virheilmoitus takaisin että portti on kiinni ja paketti joutuu bittien taivaaseen.
Ensimmäiset 1024 portti on "etuoikeutettujen" porettja, joita tavallisen käytttäjän oikeuksilla toimivat ohjelmat eivät saa käyttää. Näistä osa on myös nimetty tietyille ohjelmille, jotka normaalisti kuuntelevat näitä portteja.
21 FTP on normaali tiedostojensiirtosysteemi, jolla siirretään tiedostoja (imurointi). Tiedostoja jakava palvelin kuuntelee tätä porttia.
23 Telnet on merkkipohjainen yhteys etäkoneeseen. Eli tuossa portissa telnetd odottaa yhteydenottoa ulkopuolelta.
80 www on taas se portti, jota www-serverit kuuntelevat ja johon selaimet otavat yhteyttä.
Nyt on huomattava että ohjelmat voivat kuunnella mitä porttia tahansa. Ohjelmille vain on nimetty tiettyjä portteja käytön helpottamiseksi.
Virukset, örkit ja muut huonotapaiset ohjelmat eivät moisia sopimuksia kunnioita ja siksi onkin selvitettävä mikä siellä oikeasti kuuntelee. Normaalinettisurffarilla ei moisia palveluita pitäisi olla päällä, joten erilaiset haittaohjelmat tulevat mieleen.
Jos kyseessä on haittaohjelma, on ohjelman poistaminen tietoturvan kannalta paljon parempi kuin sen toiminnan rajoittaminen palomuurilla. Haittaohjelmilla voi olla tietokoneen käytön kannalta muitakin haittoja kuin yhteydet ulos.
Hyökkäykseksi ja estää osoitteen aina puoleksi tunniksi, näyttää kartalta mistä se tulee.
Että sellainen tapaus tällä kertaa.
Palomuuri on tiukimmalla niin kuin aina.
Täältä lisätietoutta porteista http://www.surfinsecurity.com/gnatbox/port.htm