Voisko joku viisaampi auttaa tyttöstä pulassa? Koneeni on kytketty yliopiston ylläpitämään liittymään. Palomuuri on kytketty yliopiston taholta ulkopuoliseen liikenteeseen nähden, mutta ei yliopiston verkon sisäiseen.
Nyt mulla on ollut viime kuukaudet ongelmia yhden yliopiston sisäisestä verkosta peräisin olevan hakkerin kanssa. Ensimmäistä kertaa huomasin tyypin kun se yritti lähettää koneelleni virusta, jonka viruksentorjuntaohjelmani kyllä huomasi heti. Sittemmin luulin jo että ongelma tuli hoidettua kunnes viime viikolla huomasin että siellähän se vielä roikkuu (network connectionsin alla kohdassa internet gateway luki sen tietokoneen nimi ja asetuksista sain myös ip-numeron joka ei varmasti kuitenkaan ollut sen oma). Yliopisto-verkon ylläpito ei voi kuulemma tehdä mitään (ja tuskin haluavatkaan) jos en saa tyyppiä kiinni itseteosta ja lähetä sitten kuvaa tietokoneeni näytöstä niille (ihan niinkuin voisin tehdä noin!!).
Pari päivää sitten kyllästyin verkon ylläpidon tehottomuuteen asiassa ja latasin tietokoneelleni Zone Alarm Pro-palomuurin (en tosin tätäkään ylläpidon mukaan olisi saanut tehdä...). Nyt saan noin joka kymmenes minuutti seuraavanlaisen viestin ruudulleni: "the firewall has blocked internet access to your computer (netbios name) from (ip-numero) (UDP port 1044)". Ip-numero on aina sama, kuten tietokoneen nimikin. Rating on high, typpinä firewall. Tarkoittaako tämä että joku yrittää tunkeutua koneelleni kymmeniä kertoja päivässä vai onko viestille joku muu järkevä selitys?
Onko mahdollista että tämä minua aikaisemmin ahdostellut hakkeri tai joku muu saa palomuurin murrettua jos tarpeeksi kauan yrittää? Miten muuten kuin palomuurilla voisin estää tätä tyyppiä tunkeentumasta koneelleni ja varastamasta tietojani? Onko jotenkin mahdollista saada henkilöstä tietoja (nimi tms.) ip-numeron ja tietokoneen nimen avulla?
Entä tietääkö joku mikä ohjelma on Generic host process for win32 services(svchost.exe)? Zone Alarm haluaa nimittäin minun päästävän tämän ohjelman nettiin saadakseni yhteyden. Entä kaikki ne mediumiksi merkityt varoitukset jotka se saa palomuurillani aikaan?
Toivottavasti edes joku jaksoi lukea loppuun :)Kiitos kaikille jotka vaivautuvat vastaamaan!
Nyt mulla on ollut viime kuukaudet ongelmia yhden yliopiston sisäisestä verkosta peräisin olevan hakkerin kanssa. Ensimmäistä kertaa huomasin tyypin kun se yritti lähettää koneelleni virusta, jonka viruksentorjuntaohjelmani kyllä huomasi heti. Sittemmin luulin jo että ongelma tuli hoidettua kunnes viime viikolla huomasin että siellähän se vielä roikkuu (network connectionsin alla kohdassa internet gateway luki sen tietokoneen nimi ja asetuksista sain myös ip-numeron joka ei varmasti kuitenkaan ollut sen oma). Yliopisto-verkon ylläpito ei voi kuulemma tehdä mitään (ja tuskin haluavatkaan) jos en saa tyyppiä kiinni itseteosta ja lähetä sitten kuvaa tietokoneeni näytöstä niille (ihan niinkuin voisin tehdä noin!!).
Pari päivää sitten kyllästyin verkon ylläpidon tehottomuuteen asiassa ja latasin tietokoneelleni Zone Alarm Pro-palomuurin (en tosin tätäkään ylläpidon mukaan olisi saanut tehdä...). Nyt saan noin joka kymmenes minuutti seuraavanlaisen viestin ruudulleni: "the firewall has blocked internet access to your computer (netbios name) from (ip-numero) (UDP port 1044)". Ip-numero on aina sama, kuten tietokoneen nimikin. Rating on high, typpinä firewall. Tarkoittaako tämä että joku yrittää tunkeutua koneelleni kymmeniä kertoja päivässä vai onko viestille joku muu järkevä selitys?
Onko mahdollista että tämä minua aikaisemmin ahdostellut hakkeri tai joku muu saa palomuurin murrettua jos tarpeeksi kauan yrittää? Miten muuten kuin palomuurilla voisin estää tätä tyyppiä tunkeentumasta koneelleni ja varastamasta tietojani? Onko jotenkin mahdollista saada henkilöstä tietoja (nimi tms.) ip-numeron ja tietokoneen nimen avulla?
Entä tietääkö joku mikä ohjelma on Generic host process for win32 services(svchost.exe)? Zone Alarm haluaa nimittäin minun päästävän tämän ohjelman nettiin saadakseni yhteyden. Entä kaikki ne mediumiksi merkityt varoitukset jotka se saa palomuurillani aikaan?
Toivottavasti edes joku jaksoi lukea loppuun :)Kiitos kaikille jotka vaivautuvat vastaamaan!
Vastaukset 5
Vanhimmat
Hei Ongelma!?
Kyllä on älytön nimimerkin valinta, eikö löydy yhtään mielikuvitusta?
Asiaan! Näköjään käytät Win XP:tä tai w2k:ta ja tuo "win32 services" täytyy päästää nettiin, et voi muuten surffailla. Asennukset ja säädöt ZoneAlarmiin löydät kun haet tältä lenkiltä http://www.google.com/intl/fi/ ja kirjoitat hakuikkunaan "ZoneAlarm Palomuurin Asetukset". Tämä näin koska paikan sheriffi poistaisi heti tämän viestin jos mainostaisin kyseistä lenkkiä suoraan!
>
- Tähän asti on ZA pitänyt pintansa ja onhan niitä muitakin vapaasti omaan käyttöön valinnan mukaan!
>
- Jos liität esim. D-Link DI-604 routerin modeemin ja koneesi välille. Se sisältää itsessään palomuurin ja näin yhteys voidaan jakaa 1-4 koneeseen ja myös tehokkaasti estää kaikki ulkoiset yritykset läpimurtoon. http://www.dlink.com/products/broadband/di604/
http://www.dlink.se/
Jos hankit kyseisen laitteen, niin pidä silti yllä ZA sillä se myös estää esim. netbiosin ym. ulospäin menevän liikenteen.
Tässä muutama linkki jotka syventää tietojasi jonkinverran winxp/w2k asetuksista, (services):
Suomeksi http://www.saunalahti.fi/wpoet/fin/windows2.htm
Englanniksi http://www.blkviper.com/WinXP/servicecfg.htm
Ruotsiksi
http://www.databyggarna.o.se/index.htm?soft/xp-services.htm&0
>
- Vain taustahuminaa. Ei kannata kiinnittää huomiota, mutta jos aikasi riittää voit aina tutkia IP numeron taustoja näillä linkeillä:
http://www.apnic.net/apnic-bin/whois.pl
http://whois.geektools.com/cgi-bin/proxy.cgi
Hyvää onnea!
näytön kuvankin lähettää. PrintScreen-nappi pistää työpöytäsi kuvan leikepöydälle. Sitten vaan joku kuvankäsittely auki ja edit/paste. Alt PrintScreen tekee kuvan vain aktiivisena olevasta ikkunasta.
Oletko varma ettei kyseessä ole joku yliopiston verkkolevy, joka on kytketty koneellesi?
Jos ei ole, niin joku varmaan arvannut koneesi ylläpitäjän salasanan. Win2k nimittäin jakaa kaikki asemat automaattisesti. Eli kaikki jotka on sun kanssa samassa työryhmässä näkee mitä sulla on jaossa. Jos ne arvaa salasanan, niin ne pääsee sun tietokoneen asemille.
Ei mitään järkeä mennä ostamaan jotain Dlinkin palomuuria ja sitten vielä pitää zonealarmia päällä. ZoneAlarm kyllä riittää varmasti yksinäänkin.
Kun hän on kerran yhdistänyt asemallesi, niin hänen koneensa pitää yhteyttä sinun koneesi kanssa. Siks tulee noita ilmoituksia vähän väliä.
Mene kaikki asemasi läpi resurssienhallinnassa. Oikeaa nappia niiden päällä ja ominaisuudet/jakaminen. Laitat kaikkiin ei jaeta tätä asemaa.
Työpöydältä avaa verkkoympäristö ja hae-toiminnolla laitat sen netbios-nimen siihen. Luulis että jotain infoa tulee miltä koneelta ne yhteydet otetaan.
käskee ja määrää?
>
Sitähän voisi kirjoittaa vaikka; "En suosittele..." tai vastaavaa.
- Perustele kantasi ja kerro näkemyksesi?
Kiitos vastauksista (myös mixerille). Verkkolevyistä en tiedä mitään, mutta koneeni on siis kytketty ethernet-kaapelin ja verkkokortn avulla yliopiston verkkoon. En tiedä miten hakkeri on onnistunut koneelleni pääsemään, mutta toivottavasti ei ainakaan pääse enää.
Et sattuisi vielä tietämään missä mahtaa tuo verkkoympäristö (ja millä nimellä) sijaita WinXP:n englanninkielisessä versiossa? Control panelin kautta (mutta en muista tarkalleen mistä kuvakkeesta) olen niitä lähiverkon koneiden nimiä joskus aikaisemmin muistaakseni Win2k:ssa katsellut, mutta nyt ei tunnu enää samasta paikasta löytyvän. Toivottavasti en ole deletoinut vahingossa tai jotain :)
..eipä tehdä asiasta vaikeampaa,kuin se on.Käynnistä-->suorita,ja komento:netstat 10 -a
Siitä näet auki olevat yhteydet,nimet ja portit.Jos on ylimääräisiä yhteyksiä,ota kuvaruutukopio ja meilaa ylläpitoon.