Sygate 5.6 nappasi tällaista tietoa, kun olin netissä. Joku skannasi konetta, mutta en saanut selville, pysäyttikö Sygate tämän skannaajan vai pääseekö joku skannaamaan konetta Sygaten ohi, vaikka ohjelma ilmoittaa hyökkäyksestä. Palomuurin käyttäjänä olen niin uusi etten tiedä niistä juuri mitään.
Tällaista tietoa tuli:
"Somebody is scanning your computer. Your computer's UDP ports: 1026, 1029, 1027 and 135 have been scanned from 64.226.57.195."
Mikä tuo UDP-portti on?
Lisäksi näitä tietoja:
Remote host: 64.226.57.195
Remote MAC: 00-11-BB-50-4D-30
Domain: WORKGROUP.
BackTracella sain nämä tiedot:
OrgName: Interland
OrgID: INTD
Address: 101 Marietta Street
City: Atlanta
StateProv: GA
PostalCode: 30039
Country: US
NetRange: 64.224.0.0 - 64.227.255.255
CIDR: 64.224.0.0/14.
Voisiko joku selittää tämän vähän selvemmin? Sygaten ohjeessa ei kerrota kaikkea kovin tarkasti.
Mitä meinaa Traffic Logissa Severity-palstan numerot? Ohjeessa ei sitäkään kerrottu. Mulla on tähän mennessä ollut kaikissa numero 10.
Tällaista tietoa tuli:
"Somebody is scanning your computer. Your computer's UDP ports: 1026, 1029, 1027 and 135 have been scanned from 64.226.57.195."
Mikä tuo UDP-portti on?
Lisäksi näitä tietoja:
Remote host: 64.226.57.195
Remote MAC: 00-11-BB-50-4D-30
Domain: WORKGROUP.
BackTracella sain nämä tiedot:
OrgName: Interland
OrgID: INTD
Address: 101 Marietta Street
City: Atlanta
StateProv: GA
PostalCode: 30039
Country: US
NetRange: 64.224.0.0 - 64.227.255.255
CIDR: 64.224.0.0/14.
Voisiko joku selittää tämän vähän selvemmin? Sygaten ohjeessa ei kerrota kaikkea kovin tarkasti.
Mitä meinaa Traffic Logissa Severity-palstan numerot? Ohjeessa ei sitäkään kerrottu. Mulla on tähän mennessä ollut kaikissa numero 10.
Vastaukset 8
Vanhimmat
Jonkin kone huhuilee ympäriinsä löytyykö sille kaveria samassa työryhmässä. Aivan normaalia Windowsille.
Kiitokset tuosta tiedosta. Sygaten mukaan äsken kävi näin:
"Application Hijacking has been detected
The application: C:\WINDOWS\SYSTEM\LEXBCES.EXE try to launch another application: C:\WINDOWS\SYSTEM\RPCSS.EXE to go to remote host 84.249.185.123".
Voisiko joku laittaa esim. listan kaikista sentyyppisistä varoituksista/'hyökkäyksistä' joista ei tarvitse välittää? Millaiset ilmoitukset tulee, jos jotain oikeesti haitallista yrittää tulla koneelle? Mulla ei oo mitään hajua näistä palomuureista kun ei ole tarvinnut ennen näiden kanssa työskennellä.
Onko normaalia että esim. win32-ydin yrittää ottaa yhteyttä nettiin? Mitä hyötyä/haittaa siitä on millekkään?
Tuo taisi olla jokin Lexmarkin kirjoittimen verkkojuttu. Joku Windows-guru osaisi sanoa tarkemmin. Kun palomuuri kysyy saako jokin ohjelma ottaa yhteyttä ulos eikä tiedä mikä se on, voi yhteyden huoletta kieltää. Jos kuitenkin jokin hyödyllinen ohjelma lakkaa toimimasta käväistään vain sallimassa äsken kielletty yhteys.
Sisäänpäin tulevista "hyökkäys"-ilmoituksista ei kannata välittää ja palomuuri kannattaakin säätää niin ettei ruutuun pomppaa kaikenlaisia pelotteita. Yleensä se kaikki on vain verkon taustakohinaa.
Lähes kaikki haitallinen tulee nettiselaimen käytön yhteydessä tai sähköpostin mukana. Tällöin muurista ei ole apua koska selaaja ja postiohjelma ovat niitä "luvallisia" ohjelmia, joille tulevat vastauspaketit päästetään läpi.
Näissä "viritetyissä" selainsivuissa ja sähköpostissa käytetään hyväksi käyttöjärjestelmän tai ohjelman suunnittelu- tai koodausvirhettä. Helpoin tapa on kuitenkin houkutella käyttäjä painamaan yes-nappia, jolloin haitake asentuu koneelle oikein käyttäjän luvalla.
Tässä osoitteessa ohje palomuurille (sycate).
http://www.kotiposti.net/string/SPF_fin/SygateOhje.html
Zonen palomuuri on myös kokeilun arvoinen. Se on mielestäni
helpompi aloittelijalle, kuten minäkin olen.
olet helpompi aloittelijalle ?
ja mikä laji ?
Hyvä kun huomasit tuon lauseessa olevan virheen.
Minä olen sillä tavalla helpompi aloittelijalle että otin
tuosta omasta lauseestani osan pois ja sillä siitä
tuli tuollainen kun tuli. Siis olen todella aloittelija,
jopa kirjoittamisessa. Riittääkö selitys?
Kuten tunnettua, Sygate poistui markkinoilta 30.11.2005. Ikävä juttu, palomuuri oli todellakin näppärä, maksullisenakin.
Käsittääkseni tuotekehitys ja tuki päättyi tuona päivänä. Tämä taas muutti sovelluksen tietoturvaa ajatellen vuotavaksi veneeksi.
Kauanko pystyyn kuollutta ohjelmaa on järkevä käyttää?