Mitkä ohjelmat voisivat käyttää tuota porttia?
Mulla Soneran tietoturvaa kirjaa hälytyslogiin jotain tällaista: erillinen icmp-sanoma, restricted out, destination unreachable. Suunta on yleensä lähtevä ja niitä on paljon, tänään on tullut jo 11 000 kpl. Osoite vaihtuu päivittäin, mutta hälytykset kirjautuvat siihen ensimmäiseen hälytykseen, joten näyttää, että kaikki hyökkäykset olisivat tulleet samaan aikaan( tai ei siis hyökkäykset, koska sehän pyrkii ulos). Kolmosportti on siinä aina käytössä.
Otin yhteyttä palveluntarjoajaani ja sain vain sen tiedon, että joku ohjelma yrittää ulos koneelta ja ainakin yksi osoitteista oli turvallinen, oli kai joku soneran oma. Osoitteet ovat nimistä päätellen yleensä suomalaisia.
Ei kai joku hakkeri käytä konettani hakkerointiin tai joku haittaohjelma yritä muiden koneille? Olen jo pidemmän aikaan käyttänyt melkein kaikki mahdolliset etsintä ohjelmat, vaan ei mitään erikoista oo löytynyt. Enpä tiedä mitä seuraavaksi tekisin.
Mulla Soneran tietoturvaa kirjaa hälytyslogiin jotain tällaista: erillinen icmp-sanoma, restricted out, destination unreachable. Suunta on yleensä lähtevä ja niitä on paljon, tänään on tullut jo 11 000 kpl. Osoite vaihtuu päivittäin, mutta hälytykset kirjautuvat siihen ensimmäiseen hälytykseen, joten näyttää, että kaikki hyökkäykset olisivat tulleet samaan aikaan( tai ei siis hyökkäykset, koska sehän pyrkii ulos). Kolmosportti on siinä aina käytössä.
Otin yhteyttä palveluntarjoajaani ja sain vain sen tiedon, että joku ohjelma yrittää ulos koneelta ja ainakin yksi osoitteista oli turvallinen, oli kai joku soneran oma. Osoitteet ovat nimistä päätellen yleensä suomalaisia.
Ei kai joku hakkeri käytä konettani hakkerointiin tai joku haittaohjelma yritä muiden koneille? Olen jo pidemmän aikaan käyttänyt melkein kaikki mahdolliset etsintä ohjelmat, vaan ei mitään erikoista oo löytynyt. Enpä tiedä mitä seuraavaksi tekisin.
Vastaukset 2
Vanhimmat
Löytyi jotain tietoa portti kolmosesta ja mihin sitä yleensä käytetään.
http://isc.sans.org/port_details.php?port=3
Kuulunee verkkoyhteysprotokollan käyttämiin portteihin, palvelu on compressnet ja nimeksi on annettu Compression process.
Verkkoyhteys ilmeisesti koostuu lähetttävistä paketeista ja niiden kulkua seurataan lähettämällä vastaanottajalle tietoa paketin koosta jne. ja vastaanottaja taas kuittaa vastaavasti tiedot saapuneista paketeista. En ole juurikaan perillä tuosta aiheesta, joten joudut paremman selvyyden saamiseksi opiskelemaan itse lisää.
Laitan muutaman pikaisesti löytyneen linkin:
http://myy.helia.fi/~vanvu/tietoliikenne/internet/tiedonsiirto.html
http://www.teknotwins.fi/kandh/tcpip.asp
http://www.tml.hut.fi/Studies/Tik-110.300/1998/Essays/udp.html
Tämä on hauskasti kerrottu netin toiminnasta, käyttäen selkeää esimerkkiä hieman hitaammasta vanhasta tiedonjakeluverkosta:
http://herkules.oulu.fi/isbn951425242X/html/c192.html
Pitääpä alkaa tutkimaan, saa nähdä tajuanko mitään.