Palomuurini (Norton Personal Firewall) ilmoittaa lukuisista hyökkäyksistä joka päivä. Näitä ovat mm. SubSeven ja NetBus (Troijaneita). Norton ilmoittaa SubSeven-hyökkäyksen IP-osoitteen, joka on joka kerta eri, esim. 80.97.48.147 ja 172.178.106.205. Tuleeko hyökkäykset siis eri koneilta, vai samalta koneelta, jossa oikea IP-osoite on ikäänkuin näkymätön? Ja vielä tärkein kysymys, eli onko minun koneellani nämä kyseiset Troijalaiset, kun hyökkäyksiä tulee niin usein, vai tuleeko hyökkäyksiä muutenkin? Käytössäni on myös Norton AntiVirus, eikä se ole löytänyt koneeltani Trojalaisia.
Hyökkäykset
Norton
151420
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 15
Vanhimmat
Subseven on mullekki tuttu, joka päivä tulee ilmoituksia ko. troijalaisella yritetää tunkeutua koneelle, tjsp..
mut jos/kun Norttoni ilmoittaa että tunkeutuminen on havaittu & blockattu niin ei se silloin ole koneelle asti päässyt..
Ei niistä palomuurin "hyökkäyksistä" tarvitse ollla tippaakaan huolissaan , jokaisellehan niitä tulee sadoittain joka päivä, sehän vain todistaa jotta Palomuurisi toimii.
Itse asiassa ei tule... Jos niitä todella tulee sinulle sadoittain, olisin minä ainakin huolissani. Jotain sinun/koneesi on tarvinnut tehdä että tällaisen pommituksen kohteeksi joudut.
Myös minun koneeseeni joku yrittää jatkuvasti!
Koneessani on kylläkin Zonealarm.
En ole aikoihin seurannut mitä palomuurissa tapahtuu, nyt kun tarkistin, HUH!.
Valitsin että näyttää 999 viimeisintä "alerttia" (enempää zonealarm ei näytä), kaikki tullut tänään jostain 80.222... ja 80.223... 80.225... osoitteista.
Niitä on ilmeisesti vähintään 1500!
Näköjään niitä tulee parhaimmillaan 30 kpl minuutissa!
Ja kaikki koneelle päin tulossa.
Millä pääsen tuosta "pommituksesta" eroon? kai tuommoinen hidastaa jo nettiyhteyttäkin?
Liittymässäni on vaihtuva (soneran) IP, vaan eipä se ole vaihtunut puolessa vuodessa kertaakaan, riippuu kuulemma DHCP:n käyttöasteesta (mitähän tuokin tarkoittaa?).
Tuleehan niitä hälyjä kaikille ja paljon tuleekin.
Tätä samaa asia on tälläkin palstalla aiemmin käsitelty kymmeniä kertoja.
Mistä ihmeestä niitä kyselijöitä jatkuvasti löytyykin jotka ei millään meinaa uskoa jotta EI niiden hälyjen vuoksi kannata tippaakaan huolestua, niiden estettyjen hälyjen suuri määrähän vain TODISTAA palomuurin toimivan ja vieläpä hyvin!
Lopettakaa jo niiden hälyjen ihmetteleminen ja jatkakaa surffailua aivan rauhassa, kyllä palomuurinne estää koneellenne pääsyn.
>Millä pääsen tuosta "pommituksesta" eroon? kai tuommoinen hidastaa jo nettiyhteyttäkin?>
-Ei hidasta nettiyhteyttäsi.
>Liittymässäni on vaihtuva (soneran) IP, vaan eipä se ole vaihtunut puolessa vuodessa kertaakaan, riippuu kuulemma DHCP:n käyttöasteesta (mitähän tuokin tarkoittaa?).<
-Tarkoittaa maallikkokielellä, jotta IP-numerosi vaihtuu kun palveluntarjoajallasi tulee nyt sinun käytössäsi oleva IP-numerosarjat liian täyteen, niin silloin sinun IP-vaihdetaan sellaiseen IP-sarjaan jossa on enemmän tilaa, IP-numerosi voi säilyä kauankin samana tai voi vaihtua vaikkapa viikoittain, eikä sen vaihtumisella tai vaihtumattomuudella ole sinulle enempää haittaa kuin hyötyäkään.
Ihmettelin vain tuota "hyökkäysten" määrää.
Ennen niitä ei tullut näin tiuhaan tahtiin enkä niihin kiinnittänyt huomiota.
Nytkin niitä tulee 1 alertti/sekunnissa, no tulkoon kunhan ei koneelleni pääse.
Tulevat muuten jostain Soneran (ilmeisesti ADSL-liittymästä).
dsl.(osoite).dial.inet.fi
Tuossa osoitteessa vaihtuu vain yksi merkki, muuten sama koko ajan.
Taitaa olla parempi jättää tuo palomuuri hoitamaan hommaansa ja jatkaa surffailua.
>Ihmettelin vain tuota "hyökkäysten" määrää.
Ennen niitä ei tullut näin tiuhaan tahtiin enkä niihin kiinnittänyt huomiota.<
-Eihän niitä aiemmin tullutkaan kuin enimmillään kymmeniä päivässä, noin kuukausi sitten kun ne paljon puhut Lowsan yms. virukset alkoi levitä, niin niihin aikoihin alkoi myös palomuurien hälyt lisääntyä moninkertaisesti.
Tosin niistä hälyistä on ylivoimiasexsti suurin osa vain niin sanottua taustahälyä jota tulee pakostakin.
Minulla on Elisan ADSL-liittymä ja minulle tietenkin suurin osa hälyistä ja pingaus yrityksitä tulee Elisan IP-numeroista.
Ja tokihan myös palomuurien valmistajat myös lähettelee hälyjä, jotta voisivat näyttää asiakkaillensa kuinka hyvä juuri heidän valmistamansa palomuuri on.
>Taitaa olla parempi jättää tuo palomuuri hoitamaan hommaansa ja jatkaa surffailua.<
-Ei mitään taitaa, vaan todella parasta jättää palomuuri hoitamaan hommaansa, ja syventyä itse omiin surffailu hommiinsa.
Hienoa että palomuurisi toimii, mutta ongelmana nyt on se, että jos todellisia hyökkäyksiä tulee tiheäänkin, voi joku yrittää tosissaan murtautua koneellesi. Palomuurisi ilmoittelee vain esim. porttiscannauksista, joilla etsitään vasta heikkouksia. varsinainen hyökkäys voikin sitten jäädä niin sinulta kuin palomuurilta huomaamatta.
Mitä asialle sitten voi tehdä? no eipä kauhean paljoa, tosin aina voi selvittää miltä palveluntarjoajalta kyseiset hyökkäykset tulevat ja valittaa asiasta. Kaikkia hyökkäyksiä ei voi välttää mutta minimoida ne voi, Esimerkiksi erilaisten p2p ohjelmien kautta monet keräilevät ip osoitteita, joihin sitten yrittää sisään. Jotkut tuntuvat suosivan esim joltain p2p palvelimelta poispotkittujen henkilöiden terrorisoimista. Myös tietyillä sivuilla netissä seikkaileminen voi aiheutta että ip osoitteesi saa henkilö jonka et välttämättä haluaisi sitä saavan.
Itse olen yrittänyt minimoida kyseiset riskit ja oma palomuurini ilmoittelee olemassaolostaan hyvin harvoin.
Kuuleppas, jos joku "ammattilainen" Todella Haluaa tulla koneellesi, niin palomuurisi ei aivan varmasti inahdakkaan!
Ja edelleen, noista hälyistä ei kannata todella ottaa pienintäkään huolta tai murhetta, kaikki palveluntarjoajat on kyllä tietoisia niiden hälyjen nykyisestä suuresta määrästä ja tekevät kaikkensa keksiäkseen ratkaisun jolla saisivat hälyjen määrää pienennettyä.
Suurin osa hakkereista ei todellakaan ole mitään ammattilaisia, mutta valitettavasti netistä on saatavilla ohjelmia joilla hieman tumpelompikin voi päästä koneellesi ja palomuurisi ohi. Sinä saat asennoitua asiaan kuinka haluat, mutta kuten sanottua, itse mieluummin ehkäisen ennalta tällaiset ongelmat. Kaikille tämä ei ole edes tarpeen, jos kone on lähinnä vain pelikäytössä eikä sisällä esim mitään työsalaisuuksia tai arvokkaita tiedostaja ja netissä ollaan vain silloin kuin käyttäjä on itse paikalla, niin ehkä suureen stressiin ole syytä. Mutta jos hyökkäyksiä tulee todella paljon ja vielä samoista osotteista, neuvoisin tekemään asialle jotain.
Toiseksi, en itse tunne yhtään henkilöä lähipiiristä joille epämääräiset yhteyden otot olisivat jotenkin jokapäiväisiä. Tosin suurin osa opiskelee tietotekniikkaa ja ovat tietoisia tietoturva ongelmista ja toimivat sen mukaan. Lisäksi palveluntarjoajien on lähes mahdotonta tehdä mitään hakkereille, heillä on hyvin rajatut keinot selvittää mikä yhteyden otto on vihamielinen ja mikä käyttäjän itse oikeuttama.
Ensinnäkin mitä olet tekemässä kun palomuuri ilmoittaa hyökkäyksestä? Oletko lataamassa jotain tiedosta? Nortonin palomuuri nimenomaan estää yritykset ladata kyseinen virus koneellesi, jos virus on jo kerinnyt koneellesi palomuuri ei enää ilmoita siitä, vaan silloin tehtävä siirtyy virus scannerille. Koskas olet viimeksi päivittänyt virustorjunta ohjelmasi?
Netin kautta tulevat hyökkäykset saattavat myös johtua käyttäjistä jokta yrittävät kytkeytä koneeseesi client osalla. Onko koneessasi koskaan ollut kyseistä virusta? vaikka se olisi poistettukkin, on se jo saattanut keritä lähettämään tiedon koneesi saastumisesta eteenpäin.
Niin, millainen internet yhteys sinulla on? Kiinteä vaiko vaihtuva IP? Jos kyseessä on vaihtuva IP osoite, olet saattanut periä jonkun muun murheet. Virus on saattanut saastuttaa jonkun toisen henkilön koneen ja ilmoittanut sen olevan saastunut, kyseisen henkilön IP on vaihtunut, sinä olet saanut sen ja nyt client ohjelmat pommittavat sinua.
Niin aikas yleinen tuo Sub7:n backdoor juttu tuntuu olevan. Viime huhtikuusta lähtien n. 40:ntä kertaa on subbi sisään kolkutellut. Suurin osa "hyökkäyksistä" taitaa olla vain Sub7:n ip-skannerin huhuiluja, ei varsinaisia tunkeutumis yrityksiä. Eli ei syytä huoleen ip-osoitteesi on vain sattunut jonkun skannattavan ip-osoite avaruuden sisälle ja palomuuri on blokannut yrityksen.
Molemmat sekä Sub7, että NetBus ovat NAV:ssa luokiteltu viruksiksi. Joten jos tarttuvan, niin löytyvät AntiVirus ohjelmalla.
Itselläni on Soneran ADSL 512 kbps, IP-osoite pysyy samana koko ajan. Norton AntiVirus päivittää itse itsensä automaattisesti, joskus kyllä manuaalisesti tarkistan, onko uusia päivityksiä saatavilla, jos vaikka automaattinen päivitys ei olisikaan jostain syystä toiminut.
Eilen skannasin koneeni AntiViruksella, ei löytynyt yhtään virusta. Aikaisemmin on koneeltani löytynyt pari virusta, nimeksi ohjelma ilmoitti W32.Nimda.A@mm, W32.Nimda.enc ja muistaakseni jollain toisella ohjelmalla skannatessani löytyi Empire-niminen virus. Itse en usko että näillä viruksilla on yhteyttä palomuurin hälytyksiin, kun ne on kerta poistettukin, vai voiko se olla mahdollista?
Ei nuo siivotut virukset enää harmia voi aiheuttaa. NAV kyllä tunnistaisi nuo kaikki, myös Empiren jos sellainen sattuisi kohdalle.
Se on vaan tänäpänä suht normaalia, että jos on kiinteä IP, ISP:n puolesta rajoittamaton yhteys(ts. portit auki) ja vielä nopea yhteys, niin riski on suuri joutua erinäisten hyökkäysten kohteeksi.
LiveUpdate on ihan hyvä säännöllisesti käydä manuaalisesti läpi. Tulee haettua mm. kaikki ohjelma päivitykset ja palomuuriin tuoreimmat troijalaiset blokki säännöt.