Morjens!
Tos aamulla alkoi Zone Alarm hälytellä, että osoitteesta XXX.XX.XXX.XX to XXX.X.XXX (ip-protocol 88)yritetään mun koneelle. Onneksi on palomuuri ja toimiva sellainen. IHMISET LAITTAKAA PALOMUURIOHJELMA, ETTEI TARVITSE MYÖHEMMIN KATUA. Nyt kysynkin, että mistä osoitteesta sai selville tunkeilijan tiedot? (rustasin tietty ip-osoitteet ylös)
Tos aamulla alkoi Zone Alarm hälytellä, että osoitteesta XXX.XX.XXX.XX to XXX.X.XXX (ip-protocol 88)yritetään mun koneelle. Onneksi on palomuuri ja toimiva sellainen. IHMISET LAITTAKAA PALOMUURIOHJELMA, ETTEI TARVITSE MYÖHEMMIN KATUA. Nyt kysynkin, että mistä osoitteesta sai selville tunkeilijan tiedot? (rustasin tietty ip-osoitteet ylös)
Vastaukset 28
Vanhimmat
Ei ne kaikki hälytykset tunkeutujista ole todellisia.
Täältä voit katsoa IP-numeron perusteella mitä tietoja näkyy:
http://whois.geektools.com/cgi-bin/proxy.cgi
Kirjoita laatikkoon IP-numero ja klikkaa Whois niin näet tiedot.
Tästähän on ollut juttua täällä jo useampaankin kertaan. Yleensähän palomuurin ilmoitukset on harmittomia, mutta jos joku pommittaa oikein kunnolla, niin ei muuta kuin IP muistiin ja ilmoitus pommittajan palveluntarjoajalle. Jos sulla on koneessa kaikki portit kiinni, niin eihän siitä mitään haittaa ole.
Mulla on palomuuri antivirus ohjelmassa mukana, mut en viitsi pitää sitä päällä, koska pidän sitä turhana.
Anyway, siis se osoite on: http://www.ripe.net/perl/whois
Hanki Sinäkin kunnollinen palomuuri niin ei tarvitse jahkailla noiden turhienkaan hälytysten suhteen.
Vittumaisia tuollaiset palomuurit jotka hälyttelee normaalista palveluntarjoajan ip-numeroista tulevia juttuja!!
Palomuuri Täytyy olla AINA päällä!!
http://www.f-secure.fi/fin/
Siis haloo!?!
Miten voin jahkailla turhien hälytysten suhteen kun niitä ei tule jos palomuuri ei ole päällä!!
Mitä sä palomuurilla? Kuten sanoin, kaikki porttini ovat kiinni enkä käy pornosivuilla mistä vois tulla trjoijalaisia/viruksia
Sehän vain osoittaa että PALOMUURI TOIMII kun hälyyttää!
Paljonkos muuten F-secure maksaa sulle provikkaa mainostamisesta??? Ottaa meinaan pattiin tuollaiset mainostajat!!! Säkin tunget noita F-securen mainoksia joka väliin. No, kai se ymmärrettävää kun kerran liksan sieltä saat, paikka vaan on väärä!!!
Todella hyvä keino poistaa turhat hälytykset: poista palomuuri. Tällaisia käytännölisiä ohjeita täällä juuri tarvitaan.
"kaikki porttini ovat kiinni"
Mitenkähän tämä porttien sulkeminen (ja kiinni pysyminen)tehdään?
"enkä käy pornosivuilla mistä vois tulla trjoijalaisia/viruksia"
Et siis koskaan lataa netistä yhtään ohjelmaa, et avaa yhtään sähköpostia, käyt vain suomi24:n ja ylen kotisivuilla.
Kokeiles osoitetta:
http://grc.com/default.htm ja klikkaa shields up. Saat näin testattua ovatko porttisi kiinni vai auki. Saat samalla myös ohjeet niiden porttien sulkemiseen jotka ovat auki. Jos nyt oltais oikein varpaillaan, niin ei se sun softapalomuuri ole mikään suoja.. pikemminkin pieni hidaste.
Ethän vaan nyt sotke palomuuri ja antivirus -käsitteitä keskenään? Latailen kyllä ohjelmia netistä, mutta kyllä sä voit itse vaikuttaa siihen kuinka todennäköistä on, että saat ohjelmien mukana viruksia/troijalaisia. Palomuurilla ei tosin ole mitään tekemistä virusten kanssa eikä se pysty estämään virusten tulemista.
Hanki kunnollinen palomuuri niin ei tarvitse jahkailla noiden turhienkaan hälytysten suhteen.
Vittumaisia tuollaiset palomuurit jotka hälyttelee normaalista palveluntarjoajan ip-numeroista tulevia juttuja!!
http://www.f-secure.fi/fin/
viestit, laitoin tuolle nimimerkki palomuuri joka on sama kuin On hyvä, kaksi kommenttia, toinen tuli teknisen häikän takia kahteen kertaan, eli siis kolme yht. ymmärrän että yksikin olisi riittänyt, mutta miksi tuo nimimerkki saa mainostaa täällä moneen kertaan samassa ketjussa vieläpä ja tuollaisella kielenkäytöllä? Ko.henkilö mainostaa jokaisessa ketjussa, varmasti riittäisi jos laittaisi vaikka oman ketjun ettei joka ketju olisi täynnä hänen mainosviestejään. Sananvapaus on ok, mutta jos sitä aletaan käyttää mainostamiseen niin ärsyttää, tämä tosin on vain mun mielipiteeni mutta en usko että olen ainoa jota sellainen ärsyttää.
Siis palomuurisi ainakin toimii, kun se havaitsee kaikki sisään yrittävät, niin hyvät kuin pahat. Sen takia ei sovi ottaa pulttia, että ZA on koko ajan skarppina, etkä ehkä otakaan. Ehkä sinua harmittaa jatkuva tunkeilu? Niin minuakin kenkuttaa. Itse saan hälytyksiä jopa sekunnin-parin välein.
Häiritseekö hälytyksen tullessa esiin pomppaava ikkuna? Sen voit poistaa ikkunassa "Internet Alerts". Poista ruksi kohdasta "Show the alert popup window" ja laita ruksi kohtaan "log alerts to a text file" niin hälytystiedot menevät suoraan tekstitiedostoon, josta niitä voit katsoa koska vain (C:WindowsInternet logsALog.txt). Tällöin sinun ei tarvitse kirjoitella IP-osoitteita ylös. Popup-ikkunan poisto ei vaikuta mitenkään itse suojaukseen. Se toimii yhtälailla edelleenkin.
Ne ip-osoitteet, joita paketeissa näkyy, eivät ole oikeita. Siis jos se on joku oikea hakkeri joka yrittää koneellesi.
Älä vaan missään nimessä lähettele mihinkään palveluntarjoajalle niitä osoitteita. He vihaavat näitä hakkerointi-ilmoituksia jopa enemmän kuin oikeita spämmäreitä.
Ja vaikka ihan oikea troijalaishyökkäys pystyttäisiin jäljittämään jollekin koneelle, palveluntarjoajat eivät lotkauta korvaansa. He eivät liikauta sormeaankaan ennenkuin poliisilta tulee virallinen määräys. Ja poliisia eivät taas näin pienet jutut kiinnosta. Semminkin kun nämä hyökkäykset tulevat yleensä jostain vinkuintiasta tai jenkeistä.
kenen ip-ossuja ne sitten on???
Ne on palveluntarjoajasi Ip-numeroita jotka on lähellä sinun omaa IP-numeroasi, ei ne Todella ole mitään tunkeutumisyrityksiä!!!!!!!
Kyllä nyt toveri puhuu apulantaa. Itselleni tulee hälytyksiä jopa muutaman sekunnin välein, eikä todellakaan miltään omalta palveluntarjoajaltani, joka ei ole missään Kiinassa, USAssa, Venäjällä tai muuallapäin maailmaa. Kyllä minulle ainakin tulee ymmärtääkseni ihan oikeita tunkeutumisyrityksiä, siitä päätellen, että yritykset tulevat samasta IP-osoitteesta ja pommitus kohdistuu yhteen ja samaan porttiin.
samaan porttiin samasta osoitteesta viittaa enemmänkin johonkin ohjelmisto virheeseen tai ongelmaan kuin mihinkään hakkeriin ... ei kukaan hakkeri ole niin tyhmä että ensinnäkin käyttäisi omaa ip:tä, vaan käyttää luultavasti monia anonyymi palvelimia tai mitä tahansa muita mahdollisia ip:n jäljittämisen estämismenetelmiä ja jos joku todella haluaisi tulla koneellesi, niin sitä ei kyllä edes rauta palomuurit pysty estämään ... jos joku skannailee porttejasi niin mitä luultavammin se on porttienskannausohjelma, joita ns. script kiddiet käyttää, jotka taas eivät sitten osaa ohjelmoida kuin vähän jotain javaa tai jotain scripti kieltä, mutta eivät oikeasti pystyisi murautumaan ilman apuohjelmia minnekkään....
on että edes rautapalomuuritkaan ei pysty estämään niin voiko sitä millään sitten estää? auttaako NAT?
miten muuten voidaan skannata oman koneen portteja?
onko mahdollista, haluaisin nimittäin kokeilla oman koneeni portit jotta voin varmistua että ne todella ovat kiinni mutta en tiedä miten tehdä oman koneen porttiskannaus.
tämänkin forumin voimin kun vaan kerrot sun IP osoitteen :)
Tai sitten:
http://security1.norton.com/ssc/home.asp
http://hackerwhacker.com
http://grc.com/intro.htm
http://scan.sygate.com
http://www.nsclean.com/axtest.htm
http://www.windowsecurity.com
http://ntsecurity.nu/toolbox
http://www.diamondcs.com.au:8080
http://www.pcflank.com
Kerroitpa kivoja linkkejä. Kokeilin niistä äsken ensimmäistä. Mutta koska on jo yö ja pitää saada unta bollaan, niin kerron tuloksista myöhemmin, ehkä jo huomeniltana.
Redmontin suuri paholainen tekis varmaan mieluusti sen kaikille, sen porttiskannauksen nimittäin. Eikä kyse ollut siitä että te muut skannaisitte mun koneen portit vaan että voin sen itse tehdä, ilman Gibson Researchin apuakin, jollain softalla. Mut never mind, anti olla.
Jos et noilla linkeillä saa porttejas skannattua niin parempi unohtaa koko juttu.
Trying to find out your computer name...
Unable to determine your computer name!
Trying to find out what services you are running...
Unable to detect any running services!
You are immune to the "WSHOM.OCX" exploit ... congratulations on SAFE computing!
Ainakin f-secure palomuuri toimii hienosti!!
Kokeilkaa osoitteessa:
http://www.dslreports.com/scan
Conclusion: Healthy Setup! We could detect nothing interesting on any of the default ports on your IP address. Your computer appears to be a hard target. Well done!
ALL TCP
FILTERED No response (open or closed) to an open request was received.
ALL UDP
FILTERED No response (open or closed) to an open request was received
Skannasin Koneeni ja 3 porttia on auki: FTP, HTTP ja Telnet. Kuuluuko näiden ollakin auki, jos ei miten ne saadaan kiinni? Kun tuo enkun kieli ei oikein luonnistu...
personal firewall on ihan hyvä ilmainen palomuuri ohjelma ja luultavasti jos sen asennat niin ei nuo portit ole enään auki. Ja ei niiden pitäisi olla auki. Palomuurin voi asentaa vaikka olisikin modeemi, sillä ei se hirveästi hidasta yhteyttä, tosin ei siitä hirveästi hyötyäkään ole.
http://www.kerio.com/us/kpf_home.html
Kerio, kehuit palomuuriohjelmaa ensin ihan hyväksi ja sitten samaan hengenvetoon sanot, ettei sellaisesta ole hirveästi hyötyä. En ymmärrä, miten sinulla voi olla samasta asiasta kaksi täysin vastakkaista mielipidettä. Selittäisitkö, miksi sinun mielestäsi palomuuriohjelmasta ei oe hyötyä? Itselläni on Zone Alarmista hyvät kokemukset.
Pari päivää sitten testasin koneeni osoitteessa" http://security1.norton.com/ssc/home.asp"
Symantec Security Check-tarkistusohjelmalla, joka yritti tunkeutua koneeseeni 276 kertaa, onnistumatta.
Testituloksen mukaan koneeni on turvassa ja portit ovat näkymättömissä ulkopuolisille.
Results of Security Risk Scan:
Network Vulnerability Scan: Safe!
NetBIOS Availability Scan: Safe!
Active Trojan Horse Scan: Safe!
Kaikkien skannattujen porttien kohdalla
oli tulos: stealth
"A stealth port is safest of all. Stealth means that your computer doesn't respond to port probes."
Jos iso alan firma sanoo, että koneeni on hyvin suojattu, niin on kai sitä uskominen.
ZA:n lisäksi minulla on Internet-asetuksissa korkea suojaustaso eli siis mukautettu, ei oletustaso.
Muistithan tarkistaa että se skannattava IP-osoite oli sinun IP eikä ISP:n proxy.
The scanner has determined your computer's unique Internet Protocol (IP) address to be:
xxx.xxx.xxx.xxx
Menin hiukan epävarmaksi esittämässäsi asiassa ja tarkistin juuri lokitiedostosta mitä osoitetta olin käyttänyt. Oikea oli osoite, sama, jota olin käyttänyt jo ennen testiä 40 min. ajan.
Tänks!
saman testin ja tulokset ovat:
"Some scans did not complete Hide details Hide Details
Please note that the following scans were not able to complete because they require Microsoft Internet Explorer 4.01 or newer with ActiveX and Scripting enabled:
* Antivirus Product Scan
* Antivirus Definition Scan
* Browser Privacy Scan
Why these scans did not complete for you:
You are not using Microsoft Internet Explorer 4.01 or newer."
Eipä niin, ei noita em. kohtia voitu testata koska selaimeni on K-meleon! Ja IE:ssäkin (ver. 5.5 ja patchatty) olen laittanut scriptit, ActiveX:t ja Javat pois päältä!
Mutta itse lopputulokseen:
Symantec Security Check
Results of Security Risk Scan
Network Vulnerability Scan
Safe
NetBIOS Availability Scan
Safe
Active Trojan Horse Scan
Safe
Portit (Network Vulnerability Scannissa ja Active Trojan Horse Scanissa) kaikki Stealth-tilassa, siis ei näy nettiin.
Niin että vaikka F-securen mainosmies mitä sanoisikin niin kyllä Zonealarm toimii.