Kuka tuo on? Vähän väliä änkeämässä koneelle, Sygate ilmottelee
61.156.238.238.
Pyhä Paavali
15884
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Turvaa tilisi vahvistamalla puhelinnumerosi. Voit silloin palauttaa unohtuneen salasanan tekstiviestillä.
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 15
Vanhimmat
Pistä palomuuri hiljaiseksi ettei turhaa häiritse. Näillä palomuureilla on vain tapana ilmoitella suurella metelillä kaikenlaisista "hyökkäyksistä". Yrittävät kai mainostaa omaa erinomaisuuttaan.
ossi@xx:~$ whois 61.156.238.238
% [whois.apnic.net node-1]
% Whois data copyright terms http://www.apnic.net/db/dbcopyright.html
inetnum: 61.156.0.0 - 61.156.255.255
netname: CNCGROUP-SD
descr: CNCGROUP Shandong province network
country: CN
admin-c: CH444-AP
tech-c: XZ14-AP
mnt-by: APNIC-HM
mnt-lower: MAINT-CNCGROUP-SD
remarks: transferred 20021224
status: ASSIGNED NON-PORTABLE
changed: [email protected] 20021224
changed: [email protected] 20040927
source: APNIC
person: CNCGroup Hostmaster
nic-hdl: CH444-AP
e-mail: [email protected]
address: No.156,Fu-Xing-Men-Nei Street,
address: Beijing,100031,P.R.China
phone: +86-10-82993155
fax-no: +86-10-82993144
country: CN
changed: [email protected] 20041220
mnt-by: MAINT-CNCGROUP
source: APNIC
person: XIAOFENG ZHANG
nic-hdl: XZ14-AP
e-mail: [email protected]
address: Jinan,Shandong P.R China
phone: +86-531-6666666
fax-no: +86-531-6666666
country: CN
changed: [email protected] 20050330
mnt-by: MAINT-ZXF
source: APNIC
hiljaiseksi, miten se tapahtuu ilman että se ei häiritse minun nettiin pääsyä?
Ei ole käsillä Windowsia saatika Sygaten palomuuria. Joten en osaa näin ulkomuistista sanoa. Siellä muurin asetuksista kuitenkin löytyy kohta, jossa voi kieltää palomuuria ilmoittanasta tulevista "hyökkäyksistä". Muuta toimintaa se ei muuta.
löyty asetukset että saa pelkästään tuon IP.n tukittua, vois olla kyllä yksinkertasemikin
Palomuuri estää muutenkin yhteyden avaukset ulkoapäin. Asetuksia pitää muuttaa niin ettei palomuuri ilmoittele moisista.
on torjua hyökkäykset. Juuri sen kysyjän palomuuri on tehnyt. Se että ilmoittaako se hyökkäyksestä, on taas ihan toinen juttu. Sen saa itse valita. Tieto hyökkäyksistä on kuitenkin koneen käyttäjälle turha, kun kerran palomuuri on tehnyt sen mitä varten se on hankittu. Siksi kannattaa poistaa ne ilmoitukset asetuksista. On rauhallisempi olo, kun vain ajattelee että palomuuri tekee hommansa, minä omani.
Joskus noita ilmoituksia voi tulla jatkuvasti jostakin osoitteesta. Syynä voi olla se että IP-numero on ollut ennen koneella jossa ei ole kunnon palomuuria, eli hyökkääjä on päässyt toimimaan koneella. Siksi se yrittää yhä uudelleen. Kun IP-numerosi aikanaan vaihtuu, hyökkäyksetkin loppuvat.
Joku joskus sanoi että jos hyökkäyksiä on ihan mahdottomasti, toisin sanoen jatkuvana virtana, voisi operaattorin kanssa keskustella kyseisen IP-numeron pistämisestä karanteeniin vähäksi aikaa. En tiedä miten operaattorit siihen suhtautuvat.
Sitten kannattaa panna merkille että se hyökkääjä siellä ei ole ihminen vaan siellä on kone joka tekee töitä, etsii koko ajan eri puolilta maailmaa palomuurittomia koneita, joista se voisi tehdä esim. roskapostipalvelimen.
Voiko ip-osoitetta muuttaa? Joskus yhteyteni ei aukea, vaikka modeemi toimii ja on kehotettu vaihtamaan ip-asetuksia komennolla (käynnistä-valikko) "suorita-cmd-ipconfig /release-ipconfig /renew". Olen tehnyt ja homma toimii taas. Eikö tuo vaihda ip-osoitteen vai mitä siinä tapahtuu?
Operaattorisi määrää minkä osoitteen saat. Koneen käynnistyessä se saa operaattorin DHCP-serveriltä tiedon ip-numerosta (ja muutamia muitakin tietoja) sekä laina-ajan. Laina-aika tarkoittaa sitä aikaa, jolloin annetut tiedot ovat voimassa.
Kun laina-ajasta on kulunut puolet, kone kysyy ensimäisen kerran lainan uudistamista ja tekee sitä laina-ajan loppuun asti kunnes uusiminen onnistuu. Jos laina-ajan uudistaminen ei onnistu, DHCP-serveri pudottaa koneen verkosta ja siirtää ip-numeron varastoon uudelleenkäyttöä varten.
Ilmeisesti koneesi ei osaa jostain syystä itse tuota laina-ajan uudistamista ja aika kuluu loppuun. Kun sitten ajaa ipconfigin käsikäyttöisesti, kone kirjautuu verkkoon, saa tarvitsemansa tiedot ja alkaa toimia verkossa.
Ymmärrän.
Tuo ongelma tulee lähes poikkeuksetta silloin kun modeemin on laittanut päälle vasta koneen ollessa Windowsissa. Jos koneen ja modeemin laittaa yhtä aikaa päälle, ei ongelmia ole.
ainakin mulla. Siksi kytkenkin modeemin ensin, sitten koneen.
saat selville sen kun backtraceet sygaten kanssa sen osoitteen.
niinhän sitä luulis
Itse tutkiskelin ko. aihetta paivä pari sitten ja tässä olisi vähän lisätietoa aiheesta.
Ko. viesti (olettaisin UDP viestintää) on itseasiassa ihan täyttä puppua jota tuo osoite lähettelee onneksesi palomuurisi blokkaa hienosti etkä saa typeriä pop-uppeja ruudullesi.
Itse pistin Normanin palomuurilla muutaman (n.15-20) IP osoitteen totaali-blokkiin kun ensin tutkin mitä nuo osoitteet pyrkivät koneelle pukkaamaan.
Tässä lisätietoa.
http://keskustelu.suomi24.fi/show.fcgi?category=108&conference=4500000000000301&posting=22000000012149291
Itse en poista näitä häiriköintivaroitusviestejä palomuuristani, kun saan näitä viestejä niin tiedän, että palomuuri toimii kuten haluan. Jos estät häiriköintiviestit niin sinulla saattaa olla ongelmia päästä joskus jollain softalla internettiin kun et tiedä että sinun itseasiassa pitäisikin vain avata muutama portti taikka sallia tietyn ohjelman pääsy nettiin.
Itse olen asentanut palomuurin todella kireäksi enkä salli esim. sähköpostisoftan ottavan muihin nettiosoitteisiin kiinni kun mitä on tarvis.
t.Holo
Kyllä se muuri estää ulkopuolisten yhteyksien tulon vaikka ei pidäkkään siitä meteliä. On aivan turhaa murehita asioita, joissa ei ole murehtimista.
Turvaintoilija voi tietysti siirtyä käyttämään vaikka OpenBSD:tä. "Only one remote hole in the default install, in more than 8 years!"
Jäljitetään reitti isäntään 61.156.238.238 käyttäen enintään 30 siirräntäväliä
1 14 ms 14 ms 14 ms ccc.xxx.yyy.zzz
2 14 ms 14 ms 15 ms 141.208.207.145
3 15 ms 15 ms 15 ms 141.208.205.210
4 14 ms 15 ms 40 ms hls-b4-pos5-0-0.telia.net [213.248.97.45]
5 22 ms 22 ms 22 ms s-bb2-pos6-0-0.telia.net [213.248.64.105]
6 34 ms 34 ms 34 ms hbg-bb2-pos4-0-0.telia.net [213.248.64.38]
7 43 ms 69 ms 44 ms ffm-bb2-pos7-0-0.telia.net [213.248.65.121]
8 54 ms 53 ms 53 ms prs-bb2-pos7-0-0.telia.net [213.248.65.117]
9 54 ms 54 ms 54 ms ldn-bb2-pos7-0-0.telia.net [213.248.65.113]
10 124 ms 123 ms 124 ms nyk-bb2-pos7-0-0.telia.net [213.248.65.210]
11 147 ms 148 ms 147 ms chi-bb1-pos7-0-0-0.telia.net [213.248.80.73]
12 203 ms 168 ms 168 ms dls-bb1-pos6-0-0.telia.net [213.248.80.149]
13 200 ms 200 ms 199 ms las-bb1-pos5-0-0.telia.net [213.248.80.13]
14 200 ms 199 ms 200 ms att-02100-las-bb1.telia.net [213.248.94.22]
15 205 ms 204 ms 204 ms tbr2-p012201.la2ca.ip.att.net [12.123.28.134]
16 202 ms 202 ms 202 ms gar2-p390.lsrca.ip.att.net [12.123.199.113]
17 * 546 ms * 12.118.130.86
18 547 ms 545 ms 547 ms 219.158.3.69
19 577 ms 577 ms * 219.158.4.53
20 582 ms * 583 ms 219.158.6.14
21 * * * Pyyntö aikakatkaistiin.
22 617 ms * * 61.179.255.22
23 585 ms 587 ms * 61.179.253.6
24 590 ms 586 ms 590 ms 61.156.35.202
25 588 ms 573 ms * 61.156.238.238
26 587 ms 589 ms 585 ms 61.156.238.238
Jäljitys suoritettu.