Koneella on käytössä kolme selainta, joista käytössä FireFox ja Opera tukena, sekä IE silloin kun se on välttämätön päivityksille.
Selaimet päivitän käsin, en automaattitoiminnon avulla.
Eilen aamulla tuli ilmoitus, että "yksi tai useampi päivitys (?) jäänyt kesken, sulje kaikki toiminnot ja yritä uudestaan". Tämä valkoiselle ruudulle selaimen avausta yrittäessä. Sen jälkeen ilmoitus ettei saa yhteyttä serveriin, yritä myöhemmin uudestaan.
Sama ilmoitus tuli Operallekin, joskin samassa yhteydessä palomuuri pyysi lupaa sen nettiin päästämiselle.
FF & IE eivät kumpikaan saa yhteyttä nettiin, eikä palomuurin, G-Data, lupakyselyä enää tule.
G-Datassa palomuurin säädöt ovat varsinaista hepreaa verrattuna aiemmin käytössä olleeseen ZA Pro:hon joka oli siinä suhteessa varsin selkeä.
Palomuurin säädöissä epäilen kahden rivin mahdollisesti vastaavan FF & IE:tä. Ne näkyvät seuraavasti:
1) svchost.exe - TPC - kaikki verkot (käännös ranskasta) - Port loc: epmap(135) - listening
2) system - TPC - kaikki verkot - microsoft-ds (445)
Uskaltaako noille antaa luvat ja mihin suuntaan in vai out ?
Selaimet päivitän käsin, en automaattitoiminnon avulla.
Eilen aamulla tuli ilmoitus, että "yksi tai useampi päivitys (?) jäänyt kesken, sulje kaikki toiminnot ja yritä uudestaan". Tämä valkoiselle ruudulle selaimen avausta yrittäessä. Sen jälkeen ilmoitus ettei saa yhteyttä serveriin, yritä myöhemmin uudestaan.
Sama ilmoitus tuli Operallekin, joskin samassa yhteydessä palomuuri pyysi lupaa sen nettiin päästämiselle.
FF & IE eivät kumpikaan saa yhteyttä nettiin, eikä palomuurin, G-Data, lupakyselyä enää tule.
G-Datassa palomuurin säädöt ovat varsinaista hepreaa verrattuna aiemmin käytössä olleeseen ZA Pro:hon joka oli siinä suhteessa varsin selkeä.
Palomuurin säädöissä epäilen kahden rivin mahdollisesti vastaavan FF & IE:tä. Ne näkyvät seuraavasti:
1) svchost.exe - TPC - kaikki verkot (käännös ranskasta) - Port loc: epmap(135) - listening
2) system - TPC - kaikki verkot - microsoft-ds (445)
Uskaltaako noille antaa luvat ja mihin suuntaan in vai out ?
Vastaukset 6
Vanhimmat
muuri käyttöön, jos et ymmärrä miten toimii. Jos olet sama, joka kertoi, että oli joku virus myllännyt koneella, alkaisin etsiä vikaa siitä. Et ole ilmeisesti saanut sitä kunnolla poistettua.
epmap/135
microsoft-ds/445
Turhia ovat.
Ota netbios pois käytöstä, samoin muut ylimääräiset palvelut käyttiksen puolelta. Paljon muutakin pitäisi tehdä, mutta aloita nyt edes näistä.
Nuo epmap/135 & microsoft-ds/445 eivät ole yhteydessä nettiin.
Palomuuriin tietty kertyy ajan kanssa melkoinen rivistö erilaisia ohjelmia koodeineen ilmoitettuna (vaikka lupia antaisi mahdollisimman kitsaasti), joista on liki mahdoton tietää mitä ne todellisuudessa edustavat, ellei sitten pelaa niiden kanssa ammatikseen.
Tuossa Firefox-ketjussa jo laitoinkin ohjelmarivistöä näkyviin, joskaa eivät kaikki ole yhteydessä nettiin. Taisitkin jo vasta ko. ketjuun.
- - - >
Ongelman ydin miksi FF & IE eivät toimi:
"Yksi tai useampi file / fichier ei ole päivittynyt. Tarkista oikeudet (Admi), sulje kaikki ohjelmat ja yritä uudestaan".
Hieman outo asia, sillä samassa yhteydessä juuri ennen ongelman alkamista palomuuri pyysi ko. selaimille lupaa / päivitystä tavalla josta FF-ketjussa kerroin. Ensin anoin luvan "toistaiseksi" (tarkkaillekseni mitä seuraa) ja Foxi toimi, kunnes kyseli aina uudestaan lupaa surffailun eri vaiheissa. Eräässä vaiheessa kokeeksi kielsin "toistaiseksi" ja sen jälkeen ei muuri enää ole kysynyt lupaa ja sekä FF että IE jumissa. IE:tä en tuossa yhteydessä edes käyttänyt, kunnes FF:n jumituttua huomasin senkin olevan samassa tilassa.
Annoin luvan "jatkuvasti" Operalle, joka nyt toimii ok.
Palomuurissa olen kokeeksi kieltänyt Foxin ja startannut PC:n uudelleen, jotta se kysyisi lupaa, ei auta. Olen antanut Foxille kokeeksi luvat myös kahteen suuntaa, ei auta.
- - - -
Ps. Käytän konetta yleensäkin ja menen nettiin aina rajoitetun tilin kautta, ellei jokin päivitys tai ohjelman lataus edellytä Admin käyttöä.
Sain aikoinaan käsini kiinnostavan artikkelin, jossa listattiin Windowsin palveluita ym. joita voi sulkea pois (ellei niitä todella tarvitse) ja jotka ovat alunperin tarpeetomasti aktivoituina ja edustavat ainoastaan ylimääräistä turvariskinä.
Käytössä XP Pro, G-Data IS-2007 jossa kaksi moottoria, Kaspersky & Avasti. Normaalisti käytössä on Firefox NoScript & AdBlock, sekä Mikeyn Defender (ei koskaan löydä mitään) ja Ad-Avare SE Personal (löytää aina saman toimittajan, muistaaksen jokin Data-Miler'in perushilun).
"Nuo epmap/135 & microsoft-ds/445 eivät ole yhteydessä nettiin. "
Ovat. Ne ovat avoimia portteja, turhaan. Tietysti jos palomuuri hoitaa hommansa ja olet laittanut sen estämään yritykset niihin niin silloin ei.
"Palomuuriin tietty kertyy ajan kanssa melkoinen rivistö erilaisia ohjelmia koodeineen ilmoitettuna"
Mitä ihmeen koodeja? Ei se mitään salatiedettä ole. Laita muurin loggaus pois päältä jos häiritsee ja takaisin päälle vain jos on jotain ongelmia selvitettävänä.
"Sain aikoinaan käsini kiinnostavan artikkelin, jossa listattiin Windowsin palveluita ym. joita voi sulkea pois "
Löytyy monesta paikasta. Alkuperäinen on se blackviperin tekemä ja kopsattuna talteen mm. eldergeekin sivuille. Suosittelen käymään läpi ne ja jättämään pois kaiken mitä ei tarvitse.
Perustilassa käynnistyksen jälkeen netstatin ei pitäisi pukahtaa yhtään mitään jos ei ole pakko käyttää netbios/smb-jakoja.
Ne kaksi mainittua porttia 135 / 445 eivät ole yhteydessä nettiin, näin palomuuri kertomana. Pitääkö ne vielä erikseen käsin blokata?
Ohjelmilla & koodeilla tarkoitan palomuurin listaamia ohjelmia, jotka tulisi voida tunnistaa tarpeellisiksi tai sitten ei ja osata tunnistaa blokattaviksi tai ei.
Peruskäyttäjän kannalta on kuitenkin suhteellista "gurutiedettä" eri ohjelmat joille palomuuri ajoittain kysyy lupaa. Niiden "koodien" perusteella on varsin monelle mahdoton sanoa mitä ne todella edustavat.
Ohessa pieni esimerkki. Yksi application ja sen takana olevat "koodit".
(ps. printtaa vastaavat rivistöt jostakin ja tee "katututkimus" peruskäyttäjien ja harrastajien parissa. Moniko osaa sanoa mitä ne edustavat?)
# isas.exe -> version 5.1.2600.2180 / ja sen takana-alla olevat 'koodit':
- ntdll.dll
- kernel32.dll
- advapi32.dll
- rpcrt4.dll
- Isasrv.dll
- mpr.dll
- user32.dll
- gdi32.dll
noin 25 muuta vastaavaa
Ps. Mikäli kiinnostusta riittään, niin lataa jostakin G-Datan kokeiluversio ja tutustu sen palomuuriin.
Eurooppalaissessa alan lehditössä se on saanut paljon kiitosta ja ykkössijoja, sekä suosituksia useampien vuosien aikana. Kuitenkin poikkeuksetta sen palomuuri on saanut pyyhkeitä sen säädettävyyden ergonomialta ja selkeyden puutteeltaan. Se on tehokas ja hyvin säädettävissä, mutta se on sitä suht' työläästi ja vaikeaselkoisesti peruskäyttäjiä ajatellen.
Siitä puuttuu mm. käyttöpaneeli (kuten on esim. ZA:ssa), josta voisi yhdellä silmäyksellä tarkistaa kaikki ohjelmat ja niiden asetukset ja joita voisi suoraan siitä käsin muokata. Sen tulisi myös olla direktiivisempi.
Kiitos vinkeistä.
Applications ja näyttää hieman paremmalta ;-)