Miten tulisi suhtautua kun joku hakkeri jenkeistä yrittää päästä mun koneelle monta kertaa päivässä.
Parhaimpana päivänä hyökkäyksiä on tullut kymmenkunta kappaletta. Onneksi palomuuri on toistaiseksi kestänyt.
Parhaimpana päivänä hyökkäyksiä on tullut kymmenkunta kappaletta. Onneksi palomuuri on toistaiseksi kestänyt.
Vastaukset 10
Vanhimmat
mihin portteihin se on yrittäny?
saan selville mihin se on yrittänyt?
Mulla ei ole niin paljon kokemusta et osaisin selvittää portit mihin on yritetty.
Hae tästä osoitteesta zonelog analyzer:
http://zonelog.co.uk/downloads.html
Se kertoo mihin portteihin on yritetty ja minkätasoinen "hyökkäys" on ollut kyseessä, eli tyyliin: Harmiton, skannaus, hyökkäys ja troijalainen. Ohjelmassa on myös dns ja who is palvelut mukana ja se käyttää zonealarmin omaa lokitiedostoa. Ohjelma pyytää alussa rekisteröitymään mutta hetken päästä remind me later nappi aktivoituu ja voit käyttää sitä ilmaiseksi :)
Eli tämä toimii ainakin win 2000:ssa ja xp:ssä.
Kirjoita komentokehoitteseen ipconfig se näyttää ip-osoitteesi(ip address) kirjoita se vaikka ylös johonkin. Sitten samaan komentokehoitteeseen ipconfig/release se vapauttaa ip-osoitteesi jonkun toisen käyttöön. Sitten edelleen komentokehotteeseen ipconfig/renew sen pitäisi antaa sinulle uusi ip-osoite.
Tarkista myös että sait kanssa uuden ip-osoitteen eli vertaa siihen paperille kirjoittamaasi. Jos et saannut kokeile uudestaan. Jos sittenkään ei toimi, laita valituskirjettä isp:llesi ettei dhcp palvelin anna uutta ip:tä, olettaen tietenkin ettei internetliittymäsi ole tilattu kiinteällä ip:llä. Näin ne hyökkäykset siirtyvät jonkun toisen koneelle :)
Kun koneellasi on palomuuriohjelmisto niin voit olla Täysin huoletta Ei koneellesi pääse ne tunkeutujat, Ei niistä palomuurin "tunkeutumis yrityksistä" tarvitse eikä kannata välittää yhtään mitään, nehän vain kertoo niistä jotka palomuurisi ESTI ja suurin osa niistä on pelkkää taustahälyä, ota pois ruksi Hälytys ikkuna kohdasta jotta ei aivan suotta ne hälyt häiritse koneella työskentelyäsi.
Kaikilla joilla on palomuuri niin niitä taustahälyjä ja joukossa jokunen yrityskin, tulee näkyviin päivittäin, parhaina päivinä jopa satoja sehän vain todistaa jotta Palomuuriohjelmisto Toimii!!
Joo niin toimii eikä mua ne varoitukset niinkään häiritse.
On vain alkanut tuntua siltä et se kaveri on päättänyt tosissaan päästä koneelleni. Sen verran on yrityksiä tullut samasta osoitteesta. Noin viikon verran.
Kaveri ei varmaankaan ole mikään kunnon hakkeri sillä muutoinhan se olisi jo ollut koneellani.
On vain alkanut tuntua siltä et se kokeilee eri keinoja päästä sisälle.
Tausta hälyn kyllä tiedän mut tämä ei ole sitä
>On vain alkanut tuntua siltä et se kaveri on päättänyt tosissaan päästä koneelleni. Sen verran on yrityksiä tullut samasta osoitteesta. Noin viikon verran.<
-Ei se todista yhtään mitään jos samastakin IP-numerosta tulee jatkuvasti "tunkeutumistyrityksiä jotta kysymyksessä olisi sama kaveri!!
Unohda jo hyvä ystävä ne palomuurisi ilmoitukset ja jatka surffaluasi kaikessa rauhassa, kyllä palomuurisi huolehtii jottei koneellesi Todella tule jenkeistä enempää kuin muualtakaan yhtään kukaan.
Voin olla väärässäkin mutta itse palomuurista, ainakaan ohjelmallisesta ei ole kauheasti hyötyä jos esim. windowsin ja muiden ohjelmien tietoturva-aukot ei ole tukittu. Siis tottakai se pitää olla mutta esim. winxp:ssä on oletuksena portti 5000 auki. Jos sitten joku porttiskanneri ohjelma sattuu yrittämään tuota porttia niin siitähän mennään sisään oli zonealarm tai ei. Toisaalta palomuurin tehtävähän on piilottaa nämä portit ulospäin mutta jos joku sattuu kokeilemaan avoimesti sisään niiin... Ja myös kaikki nämä paljon puhutut windowsien ja ie:n tietoturva-aukot mahdollistavat sisäänpääsyn zonealarmista huolimatta. Koska hakkeri/krakkeri pääsee ohjelmallisella palomuurilla koneellesi saakka ja jos silloin ei ole "reijät" tukittu niin saattaa käydä huonosti. Parashan olisi rautapuolen palomuuri joka pysäyttäisi tunkeutujat jo ennen kuin ne pääsevät edes reitittimeen yms. Tämän takia kannattaa kaikki mahdolliset tietoturvapäivitykset ja servicepackit hakea mahdollisimman nopeasti niiden ilmestymisen jälkeen ja tietenkin sillä omalla surffaamisella on iso merkitys; harvemmin miltään iltasanomien sivuilta niitä ip-numeroita otetaan ylös verkkoskannausta varten kuin jostain hämäriltä popuppeja täynnä olevista "ilmaisista" pornosivuista ja myös virukset/troijalaiset leviävät näiden sivujen kautta erittäin tehokkaasti. Mutta se siitä "saarnasta", toivottavasti olen ymmärtänyt tietoturvan oikein. Varmaan joku kommentoi tätäkin ettei pidä paikkaansa mutta tiedä sitten...
Näin teillä:
>
Ja näin meillä:
TCP (flags:S) Generic Host Process for Win32 Services Packet sent from .... (TCP Port 5000) was blocked ...
Siis ZoneAlarm Pro ei päästä ulos eikä sisään!
>
Suosittelen halpaa DI-Link 604.
>
Ehdottomasti!
Jos "hyökkäyksiä" tulee niin paljon, että hyökkäysliikenne haittaa omaa toimintaasi, voit laittaa mailia hyökkääjän ISP:lle, ja pyytää selvitystä.
Mistään muutamista kymmenistä yrityksistä ei kannata mailia kuitenkaan laittaa, vaan ainoastaan todellisesta omalle liikenteelle aiheutuvasta haitasta.
Pohjoisamerikan ISP:it saat selville syöttämällä hyökkääjän ip:n esim. sivulle:
http://www.arin.net/
(American Registry for Internet Numbers)
Euroopan ISPit löytyy:
http://www.ripe.net/ripencc/pub-services/db/whois/whois.html
Asian&Pasific ISP:it:
http://www.apnic.net/
Eteläamerikan ISP:t:
http://lacnic.net/en/index.html
Afrikan ISPit on hakusessaan... Mistä löytyy tietääkö joku?
Vai onko niitä vielä niin vähän, ettei julkista palvelua ole...?