Latasin netistä juuri COMODO Firewall Pro:n. Ohjelman latauduttua näyttööni tuli mm. seuraava teksti: The firewall has logged 1 high severity events.
Tarkoittaako tuo, että koneeseeni on joku jo onnistunut tunkeutumaan?
KIITOS vastauksesta!
Tarkoittaako tuo, että koneeseeni on joku jo onnistunut tunkeutumaan?
KIITOS vastauksesta!
Vastaukset 5
Vanhimmat
Jos ilmoitusta ei olisi tullut, tunkeutuminen olisi ollut mahdollinen. Mutta oletan, siis vain oletan, että ilmoitus kertoo palomuurin toimineen ja estäneen tunkeutumisen.
Eikö siinä ole muita logeja,joista löytyisi tarkempaa tietoa.
Sygate kerto blokatusta yhteys yrityksestä:
10.10.2007 20:24:15 Blocked 10 Incoming UDP 192.168.1.34 00-06-4F-40-81-B3
Kiitos Sinulle vastaaja!
Tässä Logs-tiedot ko. tunkeutumisyrityksestä:
Description: Suspicious behaviour (svchost.exe)
Application: C:\WINDOWS\system32\svchost.exe
Parent: C:\WINDOWS\system32\services.exe
Protocoll: UDP In
Destination: 192.168.0.100::ntp (123)
Details: C:\WINDOWS\explorer.exe has tried to use C:\WINDOWS\system32\svchost.exe throught OLE Automation, which can be used to hijack other applications.
Mitä tuo tarkoittaa? Näkyykö, mistä tunkeutumisyritys tuli?
Lisäksi haluaisin tietää, että jos tuollainen olisi päässyt läpi, pystyykö tunkeutuja näkemään millä sivuilla netissä käyn ja sähköpostit eli yksityisiä Internet-tietojani?
Tiedoista kiitollinen!
tai opiskele liikennejutut. Tuo taitaa olla ISP:si yhteys koneellesi. Palomuuri on sitä varten, että se estää tunkeutujat. Tässä tapauksessa huolta ei ole.
"Destination: 192.168.0.100::ntp (123) "
Reitittimen osoite ja yhteyden ottajana automaattinen synkronointi internetin aikapalvelimelta.
Siis tuo on luvallinen yhteys, jos palomuuri estää sen, koneesi kello ei ehkä pysy tarkalleen ajassa.
Aikapalvelimen voi valita menemällä kellon asetuksiin ja siellä Internet-aika.
Eikä silläkään taida väliä olla, mitä aikapalvelinta käyttää.
Tuossa ajan tarkistuksessa on mukana monta prosessia ja ne käynnistelee toisiaan, joten turvaohjelmasi hälytys laukeaa sen vuoksi.
Väärä häly.
192.168 alkuiset ovat sisäverkon ip-osoitteita, jonka adsl-modeemi boksisi luo.
Jos joku tosiaan joskus pääsee tunkeutumaan koneellesi, voit olla varma ettei mikään ohjelma siitä sinulle ilmoita. Onnistunut tunkeutuminenhan tarkoittaa sitä, etteivät palomuuri&viruksentorjunta ohjelmasi ole pystyneet sitä estämään, ja tästä syystä eivät mitään tajua ilmoittaakaan.
Toisekseen, useat palomuurisoftat ilmoittavat liian skandaalinomaisesti noista "tunkeutumisista", juuri esim oman adsl-modeemin yhteydenotoista. Tämä on toki hämäävää, mutta googlettamalla selviää näistäkin paljon.