Mielenkiintoinen jälki jäi zonealarmin palomuuriin kun "516th Signal Brigade" kokeili porttia 1026 minun tietokoneesta. Eipä ole ennen tuommoista sattunut. Usa:n armeijan ip se ainakin on..outoa?
Sattumaako?
Muutenkin on ollut aika vilkas liikenne lähiviikkoina verkossa.
Sattumaako?
Muutenkin on ollut aika vilkas liikenne lähiviikkoina verkossa.
Vastaukset 3
Vanhimmat
Tohon porttiin tulee mullekin paljo "skannauksia" millon mistäkin ip-osotteista, mutta kaikissa paketeissa se lähdeosote on väärennetty eli todennäkösesti se lähetettiin jostain ihan muualta kuin usa:n armeijan verkosta. Tosin kyseessä ei ole skannaus vaan direct advertiser -ohjelmalla lähetetty ns. mesenger spam, mainosviesti joka pamahtaa keskelle näyttöä jos viestinvälityspalvelua ei oo poistettu käytöstä ja konetta ei oo suojattu.
Sehän oli UDP-paketti, vai?
Tuo oli mielenkiintoista tietää.
Olenkin aina ihmetellyt noita.
UDP se oli joo.
Jotenkin tuntuu että vaikka zonealarm on stealth-modella ja on pari vuotta opetellut säätämään tarpeen tullen nuita asetuksia niin mistä sitä tietää onko joku hakkerikakkeri onnistunut löytämään jonkun kolon koneesta.
Zonessahan ei ole haavoittuvuuksia?
Yksi mielenkiintoinen juttu on myös se että kun laitoin tuossa vähän aika sitten Svchostin kuuntelemaan (server) vain luotettavia (trusted) osoitteita niin alkoi tulla netistä (internet) kyselyjä (esim. TCP port 4305 program svchost). Ei johdu surffauksesta sillä sillointällöin vain kuuntelen ja kattelen mitä tuolla verkossa liikkuu.
Enpä ihan tarkalleen tiedä mikä tarkoitus tuolla portilla on, mutta se saattaisi liittyä jotenkin etäproseduurikutsuihin... tietääkseni juuri svchost pitää auki etäproseduurikutsuportteja välillä 1025-10 000. Ehkä kyseessä voisi olla jonkinlainen loopback-liikenne jota svchost lähettää itse itselleen ja zone vain tulkitsee sen virheellisesti internetistä tulevaksi. Vai voisiko kyseessä olla pelkkä sattuma?
Tietääkseni zonealarm blokkaa tehokkaasti kaikkiin portteihin tulevat kutsumattomat TCP- ja UDP-paketit. Joitakin TCP/IP-perheeseen kuulumattomia protokollia se kyllä saattaa päästää läpi mutta niillä tuskin saisi mitään pahaa aikaan, eikä windows niitä todennäköisesti edes tue ellei niitä ole erikseen asennettu.