Latasin juuri zonealarmin ja laitoin asetukset saamieni ohjeiden mukaan.
Internet explorerin laitoin ?-merkiksi, eli kun nettiä käynnistää niin za kysyy että sallitaanko. Tämä ok?
Kaikkiin serveri kohtiin X. Niinkuin pitää, vai?
Mutta miksi resurssienhallinta ja joku Genetic host prop... ilmestyvät nettiin yrittäneiden ohjelmien listaan välilehdessä Program controls-Procrams? Vaikka ne poistaa listasta ilmestyvät ne sinne uudestaan.
Tarvitseeko netti toimiakseen tätä genetic host-juttua, tai sen pääsyn sallimista, koska blokkaamalla sen ei netti auennut ollenkaan.
Miten siis nämä asetukset pitää laittaa. Mitkä ohjelmat on sallittava (alloy tai ask) jotta netti toimii? Kaikki muuthan voi blokata täysin?
Tottakai Norman virus control saa mennä ja tulla miten haluaa, eikö?
Internet explorerin laitoin ?-merkiksi, eli kun nettiä käynnistää niin za kysyy että sallitaanko. Tämä ok?
Kaikkiin serveri kohtiin X. Niinkuin pitää, vai?
Mutta miksi resurssienhallinta ja joku Genetic host prop... ilmestyvät nettiin yrittäneiden ohjelmien listaan välilehdessä Program controls-Procrams? Vaikka ne poistaa listasta ilmestyvät ne sinne uudestaan.
Tarvitseeko netti toimiakseen tätä genetic host-juttua, tai sen pääsyn sallimista, koska blokkaamalla sen ei netti auennut ollenkaan.
Miten siis nämä asetukset pitää laittaa. Mitkä ohjelmat on sallittava (alloy tai ask) jotta netti toimii? Kaikki muuthan voi blokata täysin?
Tottakai Norman virus control saa mennä ja tulla miten haluaa, eikö?
Vastaukset 5
Vanhimmat
Useimmat palomuurit saa tekemään asetukset valmiiksi normaalille internet liikenteelle jo palomuurin asennusvaiheessa. Näin tekee myös ZA. Jos koetat muuttaa väkästä kysymysmerkiksi ohjelman kohdalta joka on osa käyttöjärjestelmää ja tarpeellinen niin ZA varoittaa ongelmista. Muiden ohjelmien kohdalla muutos onnistuu ilman varoituksia. Tietysti on parempi estää kaikki ja antaa jokaiselle ohjelmalle lupa, mutta jos on epävarma asioista voi olla parempi turvautua palomuurin palveluihin. Tietysti muut ohjelmat joutuu joutuu sallimaan tai kieltämään oman harkintansa mukaan.
za:ssa sallittu svchost.exe.
silti tuolla alerts&logs-osiossa lukee jatkuvasti että blokattu. miksi? se on siellä hälytyksissä jatkuvasti ja useita kertoja päivässä. Ainoastaan serverioikeudet on siltä kielletty.
svchost.exe tiedostonimellä löytyy myös haittaohjelmia. Tarkasta että kyseinen ohjelma on käyttöjärjestelmään kuuluva. Sijainti XP:ssä on yleensä C:\WINDOWS\system32\svchost.exe
Tuolta löytyy tiedoston kuvaus http://support.microsoft.com/kb/314056/fi
Koneessani Gnerig Host Process for Win Services on sallittu (ei serveri oikeuksia). svchost blokkauksia ei koskaan näy logissa.
mutta *3... kaikki samassa paikassa ja samannimisiä, hjt kuulemma puhdas ja avast kertoo samaa, eli kaikki niiden mukaan ok. tänään netti ollu auki 3h ja svchost blokattu nyt 7 kertaa.
Jos estää kokonaan Generic Hostin pääsyn internettiin, koneella ei pääse internettiin. Osittain sen voi tehdä. Toiminta kuuluu XP koneisiin ja kukaan ei tiedä tarkkaan mitä se tekee.
Usko ZoneAlarmin selitystä:
Zone alarm also told me the following:
"Generic Host Process for Win32 is the Microsoft Windows component your browser uses to perform DNS lookups"