Palomuuri testi näyttää että seuraavat Backdoor/Subseven portit on piilotettuja:
1243 Backdoor/Subseven [STEALTH]
1999 Backdoor/Subseven,TransScout [STEALTH]
2773 Backdoor/Subseven [STEALTH]
6776 Backdoor/Subseven [STEALTH]
7215 Backdoor/Subseven [STEALTH]
54283 Backdoor/Subseven [STEALTH]
ja NETSTAT -A komennon mukaan en ole yhteydessä vieraisiin koneisiin
Protokolla Paikallinen osoite Vieras osoite
TCP - 21s - 21s LISTENING
TCP - 21s - 21s LISTENING
TCP - 21s - 21s LISTENING
TCP - 21s - 21s LISTENING
TCP - 21s - 21s LISTENING
TCP - 21s - 21s LISTENING
UDP - 21s - 21s
UDP - 21s - 21s
UDP - 21s - 21s
tarkoittaako nuo tcp -21s -21s listening (että 6 porttia kuunnellaan/skannaillaan?) ja juuri noita 6 backdoor/subseven porttia?
mutta sitten asiaan...Miksi yhteyden ottoja tulee useasta eri IP-Osoitteesta noihin edellä mainittuihin portteihin jos ne kerran on piilotettuja? Norton Antivirus 2003:n mukaan koneessa ei ole mitään Troijalaisia hevosia tai muita viruksia, takaportti ohjelmia jne..palomuurin lokitiedostoissa ei ole mistään oudoista ohjelmista merkintöjä jotka on yrittäneet päästä internettiin (palomuuri ainakin toimii kun torjuu noita yllätyksiä). Mitä voin tehdä jotta loppuu nuo yhteydenotot noihin portteihin? päivässä 5-10 backdoor/subseven hevosta yrittää päästä koneelle
Kiitos etukäteen jos joku vaivautuu vastaamaan noihin kysymyksiin
1243 Backdoor/Subseven [STEALTH]
1999 Backdoor/Subseven,TransScout [STEALTH]
2773 Backdoor/Subseven [STEALTH]
6776 Backdoor/Subseven [STEALTH]
7215 Backdoor/Subseven [STEALTH]
54283 Backdoor/Subseven [STEALTH]
ja NETSTAT -A komennon mukaan en ole yhteydessä vieraisiin koneisiin
Protokolla Paikallinen osoite Vieras osoite
TCP - 21s - 21s LISTENING
TCP - 21s - 21s LISTENING
TCP - 21s - 21s LISTENING
TCP - 21s - 21s LISTENING
TCP - 21s - 21s LISTENING
TCP - 21s - 21s LISTENING
UDP - 21s - 21s
UDP - 21s - 21s
UDP - 21s - 21s
tarkoittaako nuo tcp -21s -21s listening (että 6 porttia kuunnellaan/skannaillaan?) ja juuri noita 6 backdoor/subseven porttia?
mutta sitten asiaan...Miksi yhteyden ottoja tulee useasta eri IP-Osoitteesta noihin edellä mainittuihin portteihin jos ne kerran on piilotettuja? Norton Antivirus 2003:n mukaan koneessa ei ole mitään Troijalaisia hevosia tai muita viruksia, takaportti ohjelmia jne..palomuurin lokitiedostoissa ei ole mistään oudoista ohjelmista merkintöjä jotka on yrittäneet päästä internettiin (palomuuri ainakin toimii kun torjuu noita yllätyksiä). Mitä voin tehdä jotta loppuu nuo yhteydenotot noihin portteihin? päivässä 5-10 backdoor/subseven hevosta yrittää päästä koneelle
Kiitos etukäteen jos joku vaivautuu vastaamaan noihin kysymyksiin
Vastaukset 2
Vanhimmat
Mä oon koittanu huolehtii noista tietoturvajutuista. Mutta nyt on tullu mitta täyteen. Mulla alko pari viikkoa sitten näkymään "netstat -ao":lla 10 tällasta porttia:
TCP N:3004 www.sohva.net/home-e/musiikkikerho/display.php?refcode=suomi24fi:0 LISTENING 1128
Toi id viittaa svchostiin, kuten 10 muutakin. Eli joku vit*n mainossysteemi tunkeutuu svchostin kautta nettiin. Ja vielä toi ref=suomi24. Vit*u, vit*u, vit*u.
Nyt riittää. Poistan kaikki palomuurit ja host-filet sun muut. Tunkekoon vit*u kaikki maailman vakoiluohjelmat koneelleni. Katkaisen sitten koko nettiyhteyden, kun se hidastuu käyttökelvottomaksi. Tervetuloa kaikki maailman vit*n vakoilija koneelleni.
Kypsää jutskaa, hoidetaan vakoojat linnaan.
Ei anneta periksi.