Asensin eilen ubuntu 6.0.6.
Kyselin eilen palomuuri asioita myöskin.
Äsken kävin täällä: http://scan.sygate.com/ tekemässä palomuuri testin.
Klikkasin sivulla olevaa Quick Scan painiketta.
Testauksen tulos oli että kaikki portit ovat kiinni mutta portti:
SMTP portti 25 on BLOCKED ja
ICMP PORTTI 8 on OPEN.
Miten avoinna oleva portti 8 suljetaan?
Kiitos.
ja po
Kyselin eilen palomuuri asioita myöskin.
Äsken kävin täällä: http://scan.sygate.com/ tekemässä palomuuri testin.
Klikkasin sivulla olevaa Quick Scan painiketta.
Testauksen tulos oli että kaikki portit ovat kiinni mutta portti:
SMTP portti 25 on BLOCKED ja
ICMP PORTTI 8 on OPEN.
Miten avoinna oleva portti 8 suljetaan?
Kiitos.
ja po
Vastaukset 11
Vanhimmat
ICMP 8
tyyppi 8 muistaakseni on ECHO
asennapas firestarter saat graafisesti sieltä
blokattua kaikki icmp tyypit jonka jälkeen
(icmp filtering kohdasta)
masiinasi on "musta aukko" pingaajille.
Ei toi sinänsä ole mikään aukko vaan "kaiku"
pingaajille.
Samallahan voit katsella eventsistä lähteekö koneestasi out mitään. veikkanpa että ei.
Jollet ole muuttanut itablesia.
Ei sitä ping-juttua (8) kananta sulkea, sillä se on yleensä ehto, että nettisi toimii, sillä monet isp:t eli plav. tarjoajat haluavat kokeilla, vastaavatko konet heidän kutsuihinsa, jotta heidän verkossaan ei olisi ns. turhia koneita verkon painona. Itsellä kun sulkjin sen ping-härpäkkeen, ni netti toimi noin puol tuntia, mutta sitten ei enää, ja aina piti käynnistää uusix, eli anna sen olla ja poikien siellä toimistoissaan pingailla.
Muuten tuli mieleeni, että joskus aikoinaan
jotkut internet palvelun tarjoajat tarvitsivat
icmp echoa. Liekö sitten siinä yksi syy miksi
icmp jätetään päälle.
Tiedä sitten tänä päivänä mikä on tilanne.
Ainakaan Sonera ei moista ole kysellyt vaikka
pistin testatakseni pimeeksi kaikki icmp filtterissä.
Palomuurisi sinänsä on asentunut asennuksen yhteydessä Linuxmaiseen tapaan ihan oikein.
voi sitä tehdä palomuurisäännön, että tuo pingiin vastaaminenkin tapahtuu vain silloin kun pyynnön lähettäjänä on operaattorin ip.
käytännössä tuo on ihan turhaa vaivaa ja hätävarjelun liioittelua..
Turha nähdä vaivaa. Ei tuosta ole mitään haittaa. Ubuntu vain vastaa standardin mukaisesti pingiin, joka on tarkoitettu verkon toiminnan testaamiseen.
mitä tässä sanotaan, jaksaisko joku kääntää.
An ICMP ping request is usually used to test Internet access. However, an attacker can use it to determine if your computer is available and what OS you are running. This gives him valuable information when he is determining what type of attack to use against you.
Jotain tähän malliin.
"ICMP ping pyyntöä käytetään tavallisesti internet-yhteyden testaamiseen. Hyökkääjä voi käyttää sitä tutkiakseen onko kone verkossa ja mikä on käyttöjärjestelmä. Tämä antaa arvokasta tietaa hyökkäyksen suunnittelussa."
Koko kirjoitus on oikeastaan täyttä sontaa ja sen tarkoitus on vain pelotella ihmisiä sillä pelko myy hyvin.
kuten zxcvbnm sanoi mutta ei ihan sontaa
muitakin käyttiksiä kuin unix pohjaiset löytyy.
Noi porttiscannerit kiinnittää huomionsa
suurimmaksi osaksi palvelimiin ja niiden
portteihin sekä lähinnä win työasemiin ja sitä kautta mahdollisesti
tietoturvapäivitysten huonouteen siis siihen
ettei ole huolehdittu päivityksistä, jotka koskevat myös tietenkin työasemia. !
Siis päivitä kun tarjotaan, mukana on silloin tällöin tietoturvaa koskevia palikoita.
Kuten on jo monella "suulla" tolkutettu niin
toi ei ole oikeasti portti vaan " palikka"
joka ottaa ping kyselyn ja kääntää sen pog
ja vastaa, että täällä ollaan.
Se on standardin mukainen ja turvallinen ja tarpeellinen.
mikäli et ole pistänyt jotain esim ftp palvelinta työasemaasi ja porttia siihen auki.
Jolloin robotti sen saattaisi merkata omalle listalleen, jospa vaikka kaveria alkaisi
kiinnostaa miljoonista linux työasemista juuri sinun masiinasi.
Eipä siitäkään mitään kostuisi jos hoidat päivtyksesi ja kunnollisen salasanan.
Taitaa toi teksti olla Sygaten sivulta.
Perinteinen salasana robotti taas aloittaa etunimistä ja vastaavista mustin, possun,
kanan, kissan, anopin haukkumanimista jne.
Teknisessä mielessä tuossa kirjoituksessa on kaikki aivan oikein. Teksti on vain kirjoitettu niin ovelasti että se antaa lukijalleen vaikuteman suuresta vaarasta vaikka pingi on aivan turvallinen.
Murtautujalle pingin käyttö on aivan turhaa koska kannattaa skannata heti tarvitsemaansa palvelua.
Ehkä win-koneille tarkotettua pelottelua että saadaan myytyä kalliit torjuntaohjelmat.
No se siitä!
Annetaan asian olla niin kuin on kun ei kerran ole kysymys tietoturvauhasta.
Kiitos.