Laitoinpa huvikseni ubuntun palomuurin päälle, niin nyt paukkuu kokoajan skannauksia portteihin.
En ole aiemmin pitänyt palomuuria päällä, joten en ole niin perillä näistä jutuista. Enimmäkseen tulee skannauksia (UDP ja TCP) portteihin 1026 ja 1027, mutta lisäksi on mm 43645, 51802 ja vastaavia. Jäljitykset päättyvät ?kotiliittymiin? ympäri maailmaa.
Kertokaas viisaammat että ovatko nuo skannaukset Winkkarimiesten zombikoneista johtuvia vai pitääkö tässä ottaa traceroutella vähän suuntimaa ja lähteä pesäpallomailan kanssa reissuun?
En ole aiemmin pitänyt palomuuria päällä, joten en ole niin perillä näistä jutuista. Enimmäkseen tulee skannauksia (UDP ja TCP) portteihin 1026 ja 1027, mutta lisäksi on mm 43645, 51802 ja vastaavia. Jäljitykset päättyvät ?kotiliittymiin? ympäri maailmaa.
Kertokaas viisaammat että ovatko nuo skannaukset Winkkarimiesten zombikoneista johtuvia vai pitääkö tässä ottaa traceroutella vähän suuntimaa ja lähteä pesäpallomailan kanssa reissuun?
Vastaukset 9
Vanhimmat
"lähteä pesäpallomailan kanssa reissuun?"
Hyvä heitto :D Toivottavasti ownaat lentokoneen tai jonkun.
Innostuin kattelemaan pitkästä aikaa firestarterilla
ja noita samoja paukuttelee pitkin päivää.
Tänää ollut masiina päällä noi 5h ja arviolta
400 pelkästään tohon 445 porttiin.
Kliffaa.
tossa vähän selitystä:
445/TCP Microsoft-DS (Active Directory, Windows shares, Sasser-worm, Agobot, Zobotworm) Official
445/UDP Microsoft-DS SMB file sharing Official
Miten teillä noin pommittaa? Varmaan staattinen IP? Mulla on ensin ADSL-modeemi jossa rautamuuri ja dhcp ja sitten WLAN-tukiasema jossa dhcp ja lopulta LAN-koneet.. olen kokeillut porttiskannereita, ihan kuollutta täällä. OK.
Sinulla on osoitteenmuunnos käytössä ja tuolloin ei voida verkosta reitittää ilman erityistoimia sisäverkon koneille avauspaketteja. Tuollaiset paketit vain pudotetaan pois. Vasta kun sisäverkosta lähtee ulospäin datapaketti niin siihen tulevan vastauspaketin osoitteenmuutoksen tekevä laite osaa ohjata oikealle koneelle.
Muutenkaan noista porttien "koputteluista" ei kannata huolta kantaa. Vaaraa tai haittaa niistä ei ole. Syövät kaistaa ja prosessoritehoa olemattoman vähän. Vasta sitten kun niistä palomuuri tai jokin muu ohjelma alkaa tehdä lokia tai tarkempaa analyysiä alkaa konetehoa kulua.
No siis, koska sulla on käytössä NAT, niin ne koputtelut pysähtyy siihen. Kato vaan joskus ADSL-pirkin logeja, niin näet että kyllä niitä koputteluja tulee sullekin. Tietenkin heti kun sä laitat porttiforwadeja ADSL-purkilta sisäverkon koneille, sillon kyseiseen porttiin kohdistuvat koputtelut tulee sinne tietokoneelle asti.
Joo mä olen täällä tosi hyvässä suojassa jos en huutele mitän, kukaan ei löydä mua raparperinlehden alta.. tai oliko se joku sammakko??
Eiku meinaan että nuo scannerit mukavasti kilpistyy tuohon natiin joita on tuplasti, ei pitäis minkään kyllä päästä läpi ellen itse kutsu. Oli mulla pari palomuurisääntöäkin että pystyin pelaamaan ET:a ja pitämään muun varjossa mutta huomasin että turhaan, tää on ihan näkymätön vaikka pitäisin kaikki auki, sisään ei pääse. Tietenkin ulospäin menevä liikenne on silloin se riski mutta seurailen noita ledejä eikä ikinä ole vilkkunut ylimääräistä, edes windowsissa.
Alkuperäinen kirjoittaja olen minä.
Olen omistamassa i-net liittymää jossa ip haetaan dhcpllä.
Ihan sama mulle muuten mutta ajattelin vain kysyä että johtuuko nuo porttien naputukset zombie-windoze -kojeista vaiko pitääkö ollako huolestunutko??
Eli yksinkertaisimmille, olenko vaarassa???? No, tuskin pahimmassa, mutta kysyin vain kun en ole pitänyt PMa päällä. Mitä palveluja nuo portit tarjoavat? Tiedän että today-linuxit eivät tarjoa juuri mitään, mutta kun en ole itse perehtynyt niin saisiko tietoa että mitkä ohjemat noita portteja tarjoavat? (win or lin or nix) (että pitikin taas...)
No, jokatapauksessa hyvee juhannusta (käyttöjärjestelmästä riippumaton toivotus)!
On aivan normaalia että noita "koputuksia" tulee. Kernel hoitaa tuollaiset asianmukaisesti normaalina verkkotoimintana eikä niistä aiheudu mitään haittaa. Sen tekemiseen ei palomuuria tarvitse virittää.
Palvelut yleensä pidetään tietyissä (tunnetuissa) porteissa yhteyden muodostamisen helpottamiseksi. Linuxeissa näitä portteja voi katsoa tiedostosta /etc/services. Listan laajuus riippuu jakeluversion tekijästä.
Listasta nähdään että esimerkiksi webbi-serverit kuuntelevat porttia 80. Kun selaimelle antaa jonkin osoitteen, se lähettää yhteyspyynnön juuri tuohon porttiin. Serveri voi kuunnella mitä porttia tahansa. Vaikka 12345. Toiminnan kannalta sillä ei ole muuta eroa kuin että selaimelle pitää kertoa että sen pitääkin käyttää porttia 12345 ottaessaan yhteyttä kyseiseen serveriin.
Koko porttijuttu on saanut lähes mystiset mitat tietokoneenkäyttäjien keskuudessa. Syynä on Windowsin kurja tietoturvatilanne, tietoturva-"asiantuntijoiden" palomuurihype ja turvaohjelmia myyvien ahkera markkinointi, jonka mukaan normaali netin "taustakohinakin" on massiivinen "hyökkäys" koneelle.
Mä en olisi noista yksittäisistä koputteluista huolissani, niitä tulee internetissä aina. Jos jokaisesta portin koputtelusta hermostuu ni nitä saa olla kokoajan kyttäämässä. Ei noita yksittäisiä tapauksia voi oikeastaan edes sanoa porttiskannauksiksi. Porttiskannaus on ennemminkin sitä, jos joku käy järjestelmällisesti läpi sun portit nähdäkseen mitkä on auki.
Mitä tulee noihin nimenomaisiin portteihin niin vaikea sanoa mikä ne tarkalleen aiheuttaa, mutta on täysin mahdollista, että kyseessä on joku Windows kone, josta joku örkki koputtelee portteja. Oletuksena Linuxissa noita portteja ei kuuntele mikään palvelu, eli niistä ei myöskään tarvitse olla huolisaan.
Jos se rauhottaa voit tietenkin jättää sen palomuurin päälle.