Oon täällä palstalla lukenut kaikennäköistä kommenttia palomuureista ja kävin itse kokeilemassa pari eri firmaa. Eli otin palomuurin kokonaan päältä ja mm. symantecin sivuilla yritettiin tunkeutua koneelle. Ainoo mitä sai selville oli ip-osoite. Onko siitäkään hyötyä kun kaapelimodeemi vaihtaa ip:n kerran tunnissa? Eli ei päässy edes kaapeliyhtiön omista muureista läpi. Miten tää on mahdollista? Eli tää ZA vissiin hidastaa ihan turhaan surffailua? Jos joku viitsii vastata, olisin tiedoista kiitollinen.
palomuurista kysymys
antinörtti
131715
0Äänestä
Muut lukivat myös
Ketjusta on poistettu 1 sääntöjenvastainen viesti.
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 13
Vanhimmat
Jos on niin ne yrittää scannata sitä proxy-palvelinta. Ota proxy pois käytöstä ja testaa sitten uudestaan niin yllätyt. Oliko se muuten sun oma ip-osoite minkä sieltä sait? Ja minkä firman kaapeli on kyseessä? Mulla on ollu Soneran kaapelimodeemi käytössä vuoden ja kerran on vaihtunut ip sillä aikaa.
Ei ollu käytössä. En osaa ees käyttää sitä kun sinne pitäs laittaa joku porttinumero ym. Eli on pois päältä. Phnet: kaapeli nopeempi yhteys. Ip ei ollu omani. Tai sit oli jo vaihtunu kun tarkistin.
Tein kanssa Symantecin ja www.grc.com:in ja jonkun kolmannen testin.Ja kaikki kahteen kertaan,ensin palomuuri päällä ja sen jälkeen ilman palomuuria(palomuurina ZA)ja aina sama tulos:vain ip saatiin selville.Joku näistä testeistä(en enää muista mikä)löysi sen lisäksi sen,että pyöritän UnrealTournament-serveriä,mutta ei muuta.Ja proxy ei ole päällä.
Miten tämän voi selittää???
No teeppä tämä http://scan.sygatetech.com/prestealthscan.html
Ja katso onko porttien status closed vai blocked. Testaa ilman Zonealarmia ja sen kanssa ja kerro miten kävi. Mulla ilman Zonealarmia closed kaikki muut paitsi netbios joka oli open. Zonealarm päällä kaikki portit olivat blocked mikä onkin paras tulos minkä voi saada. Nämä testit ei tee mitään muuta kuin scannaa portit. Ei se kerro sun tilinumeroa eikä autosi merkkiä jos niin luulet. Ja IP:n saa selville oli palomuuri tai ei. Päätelkää siitä onko palomuurista hyötyä vai ei. HUOM!!! Tuo testi ei toimi OPERALLA ainakaan minulla.
>Ja IP:n saa selville oli palomuuri tai ei. Päätelkää siitä onko palomuurista hyötyä vai ei.<
Ei sieltä näy ainakaan minun IP-numero!!! Siellä näkyy vain ja ainoastaan Palveluntarjoajani PI-numero
Minulla on Kolumbuksen ADSL-yhteys ja F-securen palomuuri, kertoi vain tämmöistä:
Your system ports are now being scanned and the results will be returned shortly...
Results from stealth scan at TCP/IP address: 62.248.157.101
Service Ports Status Additional Information
FTP DATA 20 BLOCKED This port has not responded to any of our probes. It appears to be completely stealthed.
FTP 21 BLOCKED This port has not responded to any of our probes. It appears to be completely stealthed.
SSH 22 BLOCKED This port has not responded to any of our probes. It appears to be completely stealthed.
TELNET 23 BLOCKED This port has not responded to any of our probes. It appears to be completely stealthed.
SMTP 25 BLOCKED This port has not responded to any of our probes. It appears to be completely stealthed.
DNS 53 BLOCKED This port has not responded to any of our probes. It appears to be completely stealthed.
DCC 59 BLOCKED This port has not responded to any of our probes. It appears to be completely stealthed.
FINGER 79 BLOCKED This port has not responded to any of our probes. It appears to be completely stealthed.
WEB 80 BLOCKED This port has not responded to any of our probes. It appears to be completely stealthed.
POP3 110 BLOCKED This port has not responded to any of our probes. It appears to be completely stealthed.
IDENT 113 BLOCKED This port has not responded to any of our probes. It appears to be completely stealthed.
NetBIOS 139 BLOCKED This port has not responded to any of our probes. It appears to be completely stealthed.
HTTPS 443 BLOCKED This port has not responded to any of our probes. It appears to be completely stealthed.
Server Message Block 445 BLOCKED This port has not responded to any of our probes. It appears to be completely stealthed.
SOCKS PROXY 1080 BLOCKED This port has not responded to any of our probes. It appears to be completely stealthed.
SOURCE PORT 1627 BLOCKED This is the port you are using to communicate to our Web Server. A firewall that uses Stateful Packet Inspection will show a 'BLOCKED' result for this port.
WEB PROXY 8080 BLOCKED This port has not responded to any of our probes. It appears to be completely stealthed.
http://scan.sygatetech.com/stealthscan.html
Kaikki blocked sekä ZA päällä,että ilman ZA:ta! Myös NetBiosPort139!En nyt oikein tiedä pitäiskö iloita koneen turvallisuudesta sellasenaan ja poistaa koko ZA vai mitä tehä?Hämmentävää! Voiko muut ohjelmat(esim.antivirus)vaikuttaa?
No onko se proxy käytössä? Mikä on oma IP osoitteesi? Ota käyttöön palomuurin ohitus ja testaa uusiksi ja kerro tulokset.
Voit sitten huoletta poistaa palomuurin jos siltä tuntuu. Kokeile vielä tämä juttu: sammuta Zonealarm ja myös selain sitten aukaiset selaimen ja teet testin uudestaan. Mikä nettiliittymä sulla on?
Aivan samanlainen tulos kun otin Palomuurin pois päältä eli Ei siellä Näy Minun IP-numeroa, näkyy vain ja ainoastaan Palveluntarjoajani IP-numero!!
Ei tuo Testi kerro eikä todista yhtään mitään!!!!
Palomuuri ja vieläpä Kunnollinen Täytyy olla koneessa AINA etenkin kun on kiinteä nettiyhteys!!!
Ja taas sama tulos.Liittymä on Welho525.
Vaikuttaisi vähän siltä, että palveluntarjoajanne käyttää NATtia.
Mikäs se sitten on?
NAT (Network Address Translation)
NAT is a way of providing access to the Internet through a single machine that translates the IP addresses. The NAT itself has one or more IP addresses, but all the machines behind the NAT have "private" Internet addresses.
Contrast: A NAT provides some firewalling capabilities because isolates the end-nodes while still providing access to the Internet. The isolation is better than packet-filter firewalls, but not as good as proxies.