Minulla on palomuuri modeemissa, josta on avattu vain pari porttia ulkoa sisäänpäin p2p-ohjelmalle.
Silti sygate palomuuri ilmoittelee nykyisin tyyliin:
Somebody is scanning your computer.
Your computer's UDP ports:
1032, 4081, 2, and 1029 have been scanned from 202.99.172...
Myös TCP-portteja on skannattu samalla lailla sygaten mukaan.
Silti sygate palomuuri ilmoittelee nykyisin tyyliin:
Somebody is scanning your computer.
Your computer's UDP ports:
1032, 4081, 2, and 1029 have been scanned from 202.99.172...
Myös TCP-portteja on skannattu samalla lailla sygaten mukaan.
Vastaukset 5
Vanhimmat
niinkuin pitääkin, havaitsee ja torjuu porttiskannaukset, jotka pääsee modeemin muurista läpi. Jokainen avattu portti on ikäänkuin reikä siinä muurissa.
1.)Miten joku pystyy skannaamaan tietokoneen porttia, jonka numeroista portia ei ole avattu modeemin muurissa?
2.)Eikö modeemin palomuuri sitten riitäkkään.
Kun omalta koneeltani ohjelma ottaa yhteyttä ulkopuoliseen osoitteeseen, niin avautuuko siitä osoitteesta koneelleni päin mitkä portit, vaiko jopa kaikki?
Tuli mieleen tämä mahdollisuus, kun palomuurissa ovat ne portit kiinni ulkoapäin tulevilta yhteyksiltä, joita skannataan sygaten ilmoituksen mukaan.
Eikös portit avaudu sen mukaan onko yhteys aloitettu palomuurin sisältä päin vai ulkoa?
On vain vähän hajua palomuurien toiminnasta. Olenko edes osittain oikeassa? Avautuuko portit kun otan (ohjelma ottaa) yhteyden ulkopuoliseen koneeseen? En tässä keksinyt parempaakaan teoriaa näin mutu tuntumalta.
Oletetaan että palomuurissa on kaikki portit kiinni sisäänpäin ja silti liikenteen pitää toimia molempiin suuntiin. Eli joku systeemi on miten liikenne sallitaan joidenkin porttien kautta myös sisäänpäin? Vai onko se vain sama portti kuin ulospäinkin käytetään vai kertooko ulospäin yhteyttä tekevä ohjelma jotenkin miten liikenne toimii sisäänpäin (mikä portti).
Taas tuli pari:
-------------------------------------
Somebody is scanning your computer.
Your computer's UDP ports:
1032, 4081, 2, and 1029 have been scanned from 202.99.172.171..
--------------------------------------
>nslookup 202.99.172.171
*** UnKnown can't find 202.99.172.171: Non-existent domain
_______________________________________
Somebody is scanning your computer.
Your computer's UDP ports:
4257, 1030, 1033, and 1031 have been scanned from 61.132.74.135..
----------------------------------------
>nslookup 61.132.74.135
*** UnKnown can't find 61.132.74.135: Non-existent domain
__________________________________________
Kun laitan vaikkapa
>nslookup omaIP , niin näyttää
Name: dsl-lprgw5-feddf900-nnn.dhcp.inet.fi
Address: 84.249.221.nnn
Joten se siitä!