Mulla F-Securen palomuuri ja asetus valittuna osittain muokattavissa. Osaako kukaan kertoa mitä nämä ovat jotka pyrkivät jatkuvasti ulos, kone jumittuu aina kun nämä pyrkivät ulos hetkeksi.
System Services taitaa liittyä DNS palvelimeen ja Windows networking(1) ja Windows networking(2)
Muutanko jotain asetuksia? Jos niin missä?
Auttakaa tyhmää?
System Services taitaa liittyä DNS palvelimeen ja Windows networking(1) ja Windows networking(2)
Muutanko jotain asetuksia? Jos niin missä?
Auttakaa tyhmää?
Vastaukset 12
Vanhimmat
Otsikko kertookin kaiken...
Vedä, kuule, Linuxis siihen redhattiis...!
Vastaus kertoo sinusta enemmän.
Todella...
Sorry, vastaukseni tarkoitin Jontulle, en sinulle!
Ilmeisesti tarkoitit että joku Windows networking(1) ja Windows networking(2) pyrkii ulos, eikö se F-secure kerro yhtään enempää esim. portin numeroa.
Kerrotko vielä mikä windows versio sulla on ja onko useampikin kone vai pelkästään yksi.
Win 98se suomenkielinen
networking(1)
Timestamp 07/26/02 22:17:29
Severity Warning
Acknowledged no
Action Deny
Protocol udp
Local address XXXXXXXXXX
Local port 137
Remote address 128.242.227.173
Remote port 137
Matching services Windows networking (1) out
Description Windows networking blocked
Kokeillaan nyt jotain vastata
NetBIOS käyttää portteja 137-139
NetBIOS:a käyttää windowsin tiedostojen/printtereiden jako
Kysyin sitä koneiden lukumäärä siksi että ois antanut viitteitä just tosta jako hommelista eli onko sulla hakemistoja/kirjoittimia jaettuna.
Yhteyshän oli ulospäin ja IP löytyy USA:sta voit tsekata sen täältä
http://security1.norton.com/ssc/vr_main.asp?langid=us&venid=sym&plfid=21&pkj=ZWNIPJUIYCZRWEJGSSK
Käytätkö näitä Kazaa tai vastaavia softia, itse kun en käytä niin en tiedä niiden porteista mitään mutta vähän epäilyttävä tuo yritys ainakin minun mielestä oli, voishan se olla vaikka joku Sub7 tyyppinen troijalainen.
Komennolla NETSTAT näät mitä yhteyksiä sun koneelta on mihinkin porttiin, voi kattoo myös NETSTAT -a -n
Käy hakeen Vision
http://www.foundstone.com/knowledge/proddesc/vision.html
niin näet mikä sovellus käyttää mitäkin porttia.
Itse kysymykseen "muutanko asetuksia" en ikävä kyllä osaa antaa suoraa vastausta.
Onhan sulla tietenkin se virustorjuntasoftakin pörräämässä siellä koneellas.
Kiitän vaivannäöstö ja rupean tutkimaan noita antamasi linkkejä
1 kone
ei mitään jaettu
ADSL-liittymä
viirustorjunta on sekä Spybot - Searche & Destroy ja AD-aware
Eihän sulla ole wins asetettuna tai mitään ohjelmaa, joka omin nokkinensa käyttäisi wins:ä, koska tuo UDP portti 137 on nimenomaan netbios name service portti?
Mitä tuohon nyt vielä sanoisi, voihan sitä koittaa sammuttaa taustalla pyörivät (ei järjestelmä) sovellukset ja käynnistää ne sitten yksi kerrallaan ja katsoa palomuuriohjelman lokista tai mistä lie (ei ole tuttu sovellus minulle), että josko joku niistä tuon aiheutti.
Rasti oli kohdassa Poista Wins-selvitys käytöstä.
Kunasetin rasin kohtaan käytä DHCP:tä WINS-selvitykselle niin homma ratkes.
Tyhmä viisastu hieman taas, kohta ex-tyhmä.