FF ei saa yhteyttä serveriin ja palomuurin asetuksissa ei ohjelmaa saa tunnistettua, sillä ohjelmat ovat valitettavasti ilmoitettu "guru-koodeilla".
Siellä on yksi lija joka voisi vastata Firefoxia, onko näin ? :
- svchost.exe - TCP - kaikki verkot - Port:epmap(135)
Muistaakseni selaimelle tulisi antaa kulkulupa vain "in" ? Vai tuleeko lupa olla molempin suuntiin in & out ?
Eräässä vaiheessa eilen, palomuuri pyysi lupaa Firefoxin kohdalla seuraavasti:
- Applic.: firefox.exe
- Start from: updater.exe
- Verkko: distance / etä
- Protoc.: TCP
- Port: http-proxy(8080)
- Addr. IP: http.12.11.10.nyucd.net
En tuolloin antanut lupaa, sillä olin samalla etsimässä keinoa viruksen "Win32:Virut-C" poissaamiseksi, sillä ohjelma ei sitä osannut poistaa.
Sittemmin palomuuri ei enää ole kysynyt kulkulupaa Ketulle.
Siellä on yksi lija joka voisi vastata Firefoxia, onko näin ? :
- svchost.exe - TCP - kaikki verkot - Port:epmap(135)
Muistaakseni selaimelle tulisi antaa kulkulupa vain "in" ? Vai tuleeko lupa olla molempin suuntiin in & out ?
Eräässä vaiheessa eilen, palomuuri pyysi lupaa Firefoxin kohdalla seuraavasti:
- Applic.: firefox.exe
- Start from: updater.exe
- Verkko: distance / etä
- Protoc.: TCP
- Port: http-proxy(8080)
- Addr. IP: http.12.11.10.nyucd.net
En tuolloin antanut lupaa, sillä olin samalla etsimässä keinoa viruksen "Win32:Virut-C" poissaamiseksi, sillä ohjelma ei sitä osannut poistaa.
Sittemmin palomuuri ei enää ole kysynyt kulkulupaa Ketulle.
Vastaukset 7
Vanhimmat
FF = svchost.exe?
No ei.
svchost.exe on Windowsin oma palveluihin kuuluva host, eli isäntäprosessi. Ei siis liity Firefoxiin
http://support.microsoft.com/default.aspx?scid=kb;EN-US;314056
Seuraavat toiminnot käyttävät svchost.exe:ä. Toisinsanoen jos isäntäprosessi svchost.exe estetään käynnistymästä, seuraavat palvelut eivät myöskään toimi:
-Automaattiset päivitykset
-BITS -tausta-ajo(liittyy päivitystoimintoon)
-COM -tapahtumajärjestelmä
-DCOM-palvelinprosessin käynnistys
-DHCP-asiakas
-DNS-asiakas
-Etäkäytön (RAS) yhteyksienhallinta
-Etäproseduurikutsu (RPC)
-HID (Human Interface Device) -liittymä
-HTTP SSL
-Hälytys
-Järjestelmän palauttaminen -palvelu
-Järjestelmätapahtuman ilmoitus
-Kannettavan mediasoittimen sarjanumeropalvelu
-Käyttöliittymän laitteistotunnistus
-Loogisen levyn hallinta
-NLA-nimiavaruus (Network Location Awareness)
-Nopean käyttäjän vaihdon yhteensopivuus
-Ohjeet ja tuotetuki
-Palvelin
-Plug and Play
-Puhelin
-Päätepalvelut
-Reititys ja etäkäyttö
-Salauspalvelut
-Siirrettävät tallennusvälineet
-Sovellusten hallinta
-SSDP-palvelu (Simple Service Discovery Protocol)
-TCP/IP NetBIOS Helper
-Teemat
-Tehtävien ajoitus
-Tiedostolinkkijäljityksen asiakas
-Tietokoneiden selaus
jne.
Juu, väärin.
Selain tarvitsee auki vain ulosmenevän yhteyden. Portit sitten riippuen mitä kaikkea käytät.
epmap on endpoint mapper, voit sen koko palvelun sulkea huoletta pois käyttiksestä.
http://www.blackviper.com/WinXP/servicecfg.htm
Kiitos kommenteista. Tarkennuksena, että kyseessä on FF 2.0.0.6 versio.
Yritäessä käynnistää selainta, tulee valkoiselle ruudulle maininta, että "yksi tai useampi päivitys ei ole onnistunt, sulje kaikki ohjelmat ja yritä uudestaan". Sen jälkeen aukeaa selain ilmoittaen ettei saa yhteyttä serveriin.
Selainpäivitykset olen valinnut ei automaattisiksi, eli päivitän harkinnan mukan.
FF:n päivitysraportista käy ilmi, että 27.11.07 turvapäivitys 2.0.0.10 on odottamassa. Eli, olen sen toistaiseksi aina torjunut. Liekö vaikutusta asiaan, ei pitäisi.
Palomuurin "applications" ilmoittaa seuraavat päärivit:
- svchost - TCP - epmap (135)
- svchost - UDP - mtqp(1038)
- svchost - sallittu - UDP -> netarx(1040) 29.11.07
- svchost - sallittu - UDP -> danf_aka(1041) AK2 product
- svchost - UDP - afrog(1042)
- svchost - UDP - etäverkko - ntp(123)
- svchost - UDP - etäverkko - ssdpc(1900)
- System - TCP - microsoft-d
- System - UDP - microsoft-d
- Isass.exe - UDP - isakmp(500)
- Isass.exe - UDP - ipsec-nat-t
Pitääpä tutukia tarkemmin josko sieltä takaa löytyisi selaimien exe:t
Miksi torjunut? Asenna se heti ensimmäisenä pääkäyttäjän oikeuksin ja käynnistä selain kerran. Sitten tiputat takaisin normaalille tunnarille.
Sulla on noita portteja ja palveluita turhaan auki.
Kannattaa poistaa.
En yleensä ryntää ottamaan viimeisiä päivityksiä eri ohjelmista (kuten kuulun ZA:n murheet, vaikka muutoin onkin ok), vaan odotan kunnes mahdolliset ongelmat on ensin kunnossa. Tämän vuoksi olen toistaiseksi pitäytynyt FF-versiossa 2.0.0.6.
Tuossa "Internet ja Salimet"-ketjussa jo kerroinkin enemmän taustaa.
Porttien ja pakveluiden suhteen. Kaikki tarpeeton tietty tulee blokata, joskin peruskäyttäjälle se muodostuu pikemminkin arvonnaksi.
Tisaalta tuon listan kaikki elementit eivät ole aktivoituina.
Ps. Foxin palstan keskustelujen perusteella vaikuttai olleen yllättävän paljon (?) ongelmia uuden version kanssa. Tosin ei koskaan tiedä mitä eri henkilöiden koneilla kaikkiaan on.
Selaimet "toimineet" suht' epäloogisen oloisesti.
Kuten aiemmin kerroin, niin Opera toimii edelleen ok.
EILEN: Testasin Admin kautta Foxin starttausta useamman kerran safe-modessa ja yhks'kaks se alkoi toimia, (samoin jumissa ollut IE7, joka sitten jymähti uudelleen). Kuitenkin normaalisti startatessa stoppasi. Laajennuksia tuolla tilillä on:
- Adbloch Plus 0.7.5.3
- NoScript 1.1.8.3
- Talkback 2.0.0.1 ei aktivoitu
- G-Data Filterset 1.0.0.1
Olen testannut ottamalla eri laajennuksia pois päältä, vaan ei vielä selvinnyt mikä niistä voisi jumittaa. Myö rajoitetun tilin kautta starttasi kerran safe-modissa ja sen jälkeen jymähti uudestaan.
TÄNÄÄN: Admin kautta IE7 alkoi yks'kaks toimia ja tein Winukan päivitykset. Sitten se jymähti jälleen. Myöhemmin se kuitenkin starttasi uudelleen ja tein Foxin, sekä sen lisäkkeiden päivityksen 2.0.0.6:sta 2.0.0.11 joka meni moitteettomast säilyttäen sivumerkit ym.
NOW: Päivityksen jälkeen Foxi starttasi normaalisti, mutta nyt ainoastaan safe-moodissa, joskin lakkasi herjaamasta joistakin "fichier-files" joita ei ollut onnistunut päivittämään.
Rajoitetulla tilillä on seuraavia jatkeita Admissa olevien lisäksi:
- Adbolck Filterset. G Updater 0.3.1.2 (synkroonissa AdBockin kanssa)
- Image Zoom 1.0.0.1
- Talkback 2.0.0.1 ei aktivoitu
- United States English Dictionnary 2.0.0.6 ei aktivoitu
- Dictionnary MySpell en Fançaise 1.5 ei aktivoitu
Mikähän tuolla vielä luuraa joka estää normaalin startin?
Nollasin palomuurin asetukset, eli se alkaa opiskelun kulkulupien suhteen uudestaan alusta.
Heti nollauksen jälkeen Foxi pääsi nettiin normaalisti, ilman safe-moodin käyttöä. Jotain siellä asetuksissa on ollut...