Kävin testaamassa koneeni tietoturvallisuutta http://www.grc.com sivulla olevalla Shields UP -testillä.
Porttien skannaus paljasti, että kaksi porttia oli auki. Kaikki muut portit olivat näkymättömissä(stealth). Loppuraportissa olevasta selityksestä ymmärsin, että nämä avoimet portit olisi parasta saada suljettua.
Kuinka nämä avoimet portit saadaan kiinni? Sivuilla oli joitakin ohjeita, mutta varsin pitkästi selitettyjä ja tietenkin englanninkielellä. Osaan toki englantia, mutta kaikki alaan liittyvät ammattitermit eivät aina niin helposti aukea.
Osaisiko joku siis neuvoa, kuinka näitä portteja voisi sulkea? Tai neuvoa vaikka jonkun sivun, jossa sama olisi neuvottu suomeksi? Englanninkielisetkin ohjeet kelpaavat, jos asia on selitetty hieman yksinkertaisemmin ja selkeämmin.
Ymmärsin myös, että testin pitäisi kokeilla myös palomuurin toimivuutta. Siksi kokeilin testiä sekä normaalisti palomuuri päällä että ilman palomuuria, verratakseni tuloksia. Kuitenkin kaikki testitulokset olivat täsmälleen samoja riippumatta oliko palomuuri päällä vai ei. Olenko ymmärtänyt koko testin toiminnan ihan väärin vai onko palomuuriasetukseni pielessä? Palomuurina on ZA ilmaisversio ja asetukset ovat olleet internetille HIGH ja lähiverkolle MEDIUM.
Kiitos, jos joku osaa neuvoa niin, että saan sielulleni rauhan...
Porttien skannaus paljasti, että kaksi porttia oli auki. Kaikki muut portit olivat näkymättömissä(stealth). Loppuraportissa olevasta selityksestä ymmärsin, että nämä avoimet portit olisi parasta saada suljettua.
Kuinka nämä avoimet portit saadaan kiinni? Sivuilla oli joitakin ohjeita, mutta varsin pitkästi selitettyjä ja tietenkin englanninkielellä. Osaan toki englantia, mutta kaikki alaan liittyvät ammattitermit eivät aina niin helposti aukea.
Osaisiko joku siis neuvoa, kuinka näitä portteja voisi sulkea? Tai neuvoa vaikka jonkun sivun, jossa sama olisi neuvottu suomeksi? Englanninkielisetkin ohjeet kelpaavat, jos asia on selitetty hieman yksinkertaisemmin ja selkeämmin.
Ymmärsin myös, että testin pitäisi kokeilla myös palomuurin toimivuutta. Siksi kokeilin testiä sekä normaalisti palomuuri päällä että ilman palomuuria, verratakseni tuloksia. Kuitenkin kaikki testitulokset olivat täsmälleen samoja riippumatta oliko palomuuri päällä vai ei. Olenko ymmärtänyt koko testin toiminnan ihan väärin vai onko palomuuriasetukseni pielessä? Palomuurina on ZA ilmaisversio ja asetukset ovat olleet internetille HIGH ja lähiverkolle MEDIUM.
Kiitos, jos joku osaa neuvoa niin, että saan sielulleni rauhan...
Vastaukset 6
Vanhimmat
Testaappa tällä on parempi ja varmempi testi.
Testaa nimenomaan jotta palomuurisi on päällä.
http://scan.sygatetech.com/prestealthscan.html
No samantyyppinen palvelu ja oli ainakin selkeämmin käytettävissä. Kiitos tästä vinkistä.
Tulokset olivat kuitenkin samat. Tosin sillä erolla, että Operalla selatessa, jota normaalisti käytän, ei skannaaminen onnistunut lainkaan. Tuli vain Operan oma ilmoitus "Pääsy porttiin on estetty turvallisuussyistä". IE:llä kuitenkin tulee samat tulokset. Stealthscan näyttää kummatkin portit avoimiksi ja quickscan näyttää vain toisen, toista ei.
Voisiko syynä olla tämä? Sivulla oli tälläinen huomautus:
"If you are running on a private network, you may be connected through a router, proxy, or firewall and we may be checking the connection of that device instead of your computer."
Nettiyhteys on laajakaistareitittimen kautta, jossa on yhtäaikaa useampi kone kiinni ja yhteydessä. Samoin epäilyttää, kun palomuurikaan ei ilmoita ainuttakaan torjuttua yhteydenottoa, vaikka skannaus löytää vain kaksi aukkokohtaa. Voiko siis tuo jaettu reititin olla syynä?
jos niin ei muuta kun personal firewalliin ja sieltä lisäät ne portit tarkkailuun ,jotka on auki.
Jos et lukenut tuota alkuperäistä kirjoitusta tarpeeksi huolella, niin sanotaan nyt uudestaan, että palomuurina on ZoneAlarmin ilmaisversio.
Hyvät kuvat ZA- asetuksista.
Tässä lisää jos jollakulla on ZA Plus tai Pro versio. Asetuksia ja säätöjä...Zone Alarm Plus/Pro Program Options (Updated for ZAP v4.0)http://www.wilderssecurity.com/index.php?board=23;action=display;threadid=3899
En tiedä auttaako noi linkit mutta katsele niitä.
Kyseisissä linkeissä paljon tekstiä ja muutama kuva miten portteja suljetaan ja lisätään sinne firewall asetuksiin. Keskusteluviesteissä on annettu myös muita linkkejä joista voi olla apua.
Ohjeet on ZA Pro versioon mutta luulen,että ne käy myös tuossa ilmaisessa versiossa.
http://www.dslreports.com/forum/remark,7137588~root=security,1~mode=flat~start=20
http://www.dslreports.com/forum/remark,7187548~root=security,1~mode=flat
Viimeisen linkin ihan alhaalla kuva missä neuvotaan porttien sulkeminen / lisääminen sinne firewall asetuksiin.
Sitten täytät vain kohdat mihin tarkoitukseen haluat tuon sulkemisen kohdistua(incoming tai outgoing)
esim.jos kaikki niin
Täytä kohdat block incoming UDB
Täytä kohdat block outgoing UDB
Täytä kohdat block incoming TCP
Täytä kohdat block outgoing TCP
Käy ekana testaamassa mitkä portit sulla on auki. Tarkista myös,että sulla on siellä firewall-asetuksissa käännetty ne molemmat "vipuset" kohtiin HIGH tai MED
hyvä että kiinni, autab palomuuri -riittävä