Eli mulla on ZoneAlarm käytössä, ja kun tei jonkin testin, niin huomasin, että on muutama portti avoinna. miten ne saisi suljettua??
Portteja avoinna
z0n3alarm
432348
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 43
Vanhimmat
on???
Kyllä määrätyt portit pitääkin olla avoinna. Vai haluatko palomuurin, joka estää kaiken liikenteen? Siihen on helpompikin keino: Ota nettipiuha irti. Ajaa saman asian.
Jos kertoisit, mitkä portit on auki, niin voisi vähän kommentoida.
pitääkin olla avoinna? En palkkaisi sinua mihinkään tietoturvahommaan.
Niinkö, että portteja pitää olla auki, vaikka nettiyhteyttä ei ole?
Eikös määrättyjen porttien tule olla auki vain ja ainoastaan nettiyhteyden aikana, mutta ei missään nimessä muulloin?
Unohdinkin kertoa:) 25 80 ja sitten on 3 jotain väliltä 500-510
Jos tiedot ovat tuota tasoa, ettei mikään portti pidä olla avoinna.
Jos haluat surffailla, niin eikö mielestäsi portti 80 pidä olla avoinna? Tai ftp-siirto portti 21. Tai posticlientin käyttämät portit, jne.
Oletko edelleen sitä mieltä, että mikään portti ei pidä olla avoinna?
Opetteleppa pikkaisen edes tiedonsiirtotekniikkaa ja TCP/IP protokollaa, ettet tuollaista päästä suustasi.
Kopsasin vahingos jonkun toisen nimen kun piti ottaa oma.. eli siis 25 80 ja jotain portteja väliltä 500 ja 510
http://www.pukema.net/port.html
80 pitää olla auki.
25 on sähköpostin portti ja pitää olla auki
Noista 500-510 ei voi sanoa, kun ei tiedä, mitä sovelluksia koneellasi on.
Ja olen tuo yläpuolella oleva kirjoittaja, ja sanon edelleen, että määrätyt portit pitää olla auki, jos netissä yleensä haluaa jotain tehdä. Enkä edelleenkään ottaisi töihin tuota, joka ei minua ottaisi tietoturvasta vastaamaan.
P.S. Olen jo töissä IT-firmassa, ja vastaan siellä osaltani myös tietoturvasta, joten en edes haluaisi samaan paikkaan töihin kuin tuo kirjoittaja, jos tietämys firmassa on tuota tasoa.
itse vaihdan ftp-porttia koska tuota kolkuttaa lähes joka mato joka sisälle pyrkii ja ei ne auki kuulu olla kuin jos joku ohjelma niitä käyttää, muuten kiinni. Vertauksesta käy hyvin ulko-ovi, sekin on kiinni, auki vain kun on liikennettä sisään tai ulos.
mainitsemat testit kertovat ulkoa päin koneelle avoimet portit. Niitä ei saisi olla yhtään avoinna. Harvemmin palomuurit estävät yhtään ulos päin menevää liikennettä ellei erikseen sitä ole kielletty. En edelleenkään palkkaisi sinua mihinkään tietoturvatehtävään.
olla esim portti 25 auki jos ei ole email-clienttiä edes koneella? Tai ftp-portti jos ei ole ftp-clienttiä tai ftp-serveriä käytössä? Tai miksi pitää olla portti 80 auki jos ei ole selain auki? Jos nyt välttämättä koneellensa matoja haluaa niin pitäkää ihmeessä nuo portit aina auki, mä taas en halua ja ne aukeaa vain kun joku ohjelma niitä tarvitsee.
olevan siisään tulevalle liikenteelle 80 auki koska kykenet tänne kirjoittelemaan.
Ja mikäläi joskus sähköpostia saat ja lähetät niin taitaapa olla myös 25 auki.
onhan ne auki silloin niitä käytetään mutta muuten kiinni, sinä taas lespaat täällä että ne pitää olla aina auki ja muka vastaat tietoturvasta jossain puljussa? Älä kerro firmaa, loppuu työt siltä kun nauretaan porukalla sen taso kaikkien tietoon...
jos mulla olisi portit 80 ja 25 ulkoapäin auki, niin sehän tarkoittaa, että pitäisi webbi- ja sähköpostipalvelinta. Ulkoa päin tulevalle liikenteelle kaikki portit pitää olla vähintään suljettuja. Mielummin ne eivät saisi vastata yhtään mitään.
Sulje portti 21 ja yritä imasta jokin tiedosto selaimella koneellesi. Joissain paikoissa onnistuu, mutta ei suinkaan kaikissa. Johtuu siitä, että tuohon usein käytetään ftp-siirtoa, vaikka et sitä tiedä ja liikenne kulkee sen ftp-portin kautta.
Ja kerroppa, mikä palomuuri sinulla on käytössä, kun se avaa jonkin portin käyttöön vain tarvittaessa automaattisesti. Eli esimerkiksi portti 80 on aina kiinni, mutta aukeaa automaattisesti, kun surffailet. Eipä taida kotikäyttöön sellaista muuria löytyä, joka tuon automatti sulun/avauksen osaisi.
Eli kerro muurisi nimi, niin voidaan kumata tuo olettamuksesi.
sitten oikein rautalangasta.
Mikää ohjelma ei mitään portteja auo tai sulje.
Portti on avoinna jos sitä on mahdollisuus käyttää.
Jos vaikkapa portti 80 olisi ulkopuolelta kielletty niin toki selaimesi voisi lähettää pyynnön web serverille, että lähetäppä mulle tämä sivu vaan eipä sivu tulisi perille jos portti olisi ulkopuoliselta liikenteeltä suljettu.
Eikä sisää saapuisi yhtään sähköpostia, jos portti 25 olisi ulkoatulevalta liikenteeltä suljettu.
Idiootti!
toiminta. Selaimesi lähettää palvelimelle X pyynnön, että lähetä mulle tämä sivu. Palomuuri pitää kirjaa lähetetyistä pyynnöistä ja kun palvelin X vastaa, niin vastaus välitetään selaimellesi vaikka portti 80 suljettu ulkoa päin tulevalta liiketeeltä. Sama koskee muita portteja. Et näemmä edes tiedä sitä, että selaimesi ei edes lähetä portista portista 80 vaan porttiin 80. Palvelin lähettää vastauksensa selaimesi käyttämään porttiin eikä koneesi/palomuurisi porttiin 80.
Opettele perusasiat, idiootti.
Opettele hyvä mies pikkaisen palomuurien ja TCP/IP tekniikkaa, jos tietämyksesi on tuota tasoa. Vai että portteja availlaan aina automaattisesti tarpeen mukaan ja muuten ne ovat aina kiinni. Voi herran pieksut, millä tasolla joidenkin tietämys on ja sitten vielä kehdataan täällä esittää jotain gurua.
Jos suoritetaan porttiskannaus esimerkiksi internet sivustolta www.grc.com ShieldsUP! pitäisi tulla tulokseksi, että ei ole yhtään porttia auki jos suojaus on kunnossa. Esimerkiksi minulla ei ole tietokoneessa minkäänlaista palomuuria käytössä, mutta reitittimenä on SMC7004ABR jossa myöskin osoitteenkääntö käytössä lähiverkossa niin tulokseksi tulee porttiskannauksessa, että ei ole yhtään porttia avoinna eikä tietokone vastaa millään tavalla internetistä tukeviin yhteyspyyntöihin. Käyttöjärjestelmänä on Windows Server 2003 Enterprise Edition. Tietokoneelta internettiin päin ei ole minkäänlaista palomuuria käytössä.
Tuo stealth johtuu juuri siitä, että sinulla on osoitteenkääntö päällä, joten tuolla tuloksella ei ole mitään tekemistä palomuurin tai sen puuttumisen kanssa. Ota se soitteenkääntö (nat tai napt) pois päältä, niin sitten näet todellisen tilanteen, onko portteja auki vai ei.
riipu mitenkään natista.
Ei tietenkään suoranaisesti, mutta kun NAT on päällä, niin totta kai portit ovat stealt-tilassa. Jos eivät olisi, niin nat ei toimisi.
Nat toimii vaikka kaikki portit olisivat suljettu. Kyse on siitä vastaako palomuuri (suljettu=closed) vai ei (stealth). Kyse ei siis ole mitenkään natista.
Ei se stealth tila johdu mistään natista, vaan siitä kun siinä SMC7004ABR reitittimessä on myös palomuuri. Nimittäin kokeilin www.grc.com porttiskannauksen sillä tavalla, että poistin palomuurin käytöstä SMC7004ABR:stä, mutta osoitteen kääntö oli käytössä.135-portti oli ainoastaan stealht-tilassa, loput portit 0-1055 oli closed-tilassa.
opettelisitte nyt edes perusasiat ja tulisitte sitten vasta meuhkaamaan, että portti 80 aukeaa itsestään. Sun koneellasi portti 80 ei ole mitään tekemistä surffauksen kanssa. Eikä portilla 25 sähköpostin kanssa. Mistä näitä urpoja oikein sikiää???
...Mitään tietoa mitä pitäisi tehdä, jos kerran tiedät paremmin kuin muut??
..muutit reitittimen palomuurin asetukeia??
ekaks
http://keskustelu.suomi24.fi/show.fcgi?category=108&conference=4500000000000301&posting=22000000039931420
Se että väität ettei mikään aukaise portteja itsestään on väärin, katso esimerkiksi upnp. 21,25,80 portit eivät saa olla auki kotikoneilla ulkoapäin ellei kyseisellä koneella ajeta ftp/email/www serveriä. Sillä ei ole mitään tekemistä sähköpostin lukemisen, surffaamisen taikka ftp:n käyttämisen kanssa. Koita vaikka, sulje portit 21,25,80 ulkoapäin ja koita surffata jne. Väärien tietojen levittäminen on idioottimaista jos ei edes pysty hyväksymään fakta-asiaa kun se kerrotaan. Ja "asiantuntijaksi" olet todella todella koulutuksen tarpeessa.
.. te täällä haukutte idiootiksi?? Minua?
keskenään kinaa.
Suljet väliaikaisesti ZoneAlarmin, laitat ohjauspaneelista Winukan oman palomuurin päälle, teet saman testin tai toisenkin, ja saat huomata, että KAIKKI portit ovat kiinni.
ZoneAlarm on leikkipalomuuri hanurista.
auki samat portit. Olenko asettanut jotain reititimen muurin asetuksia väärin?
En kyllä edes tiedä mikä se on tai onko meillä edes siinä muuria :D
Jos _kaikki_ portit on kiinnii niin eipä ole mitään yhteyttä yhtään mihinkään, ei tännekkään ei mihinkään muualekkaan.
ZoneAlarm on varsin tehokas softamuuri.
Tollo opettele ensin mitä portti edes tarkoittaa ennen kun rupeat sönköttämään paskaa tänne, jota et tosin voisi edes tehdä jos sulla olisi portti 80 kiinni.
miten palomuurit toimivat. Rupea sitten vasta sönköttämään.
Kiitos kaikista vastauksista!
Eli jos nyt Käytän ZA:ta default asetuksilla, niin mitään pahaa ei voi tapahtua porttien kannalta. Kaikki muut palomuurintestausohjelmat eivät sano mitään noita porteista, ainoastaan Windows Live OneCare.
Eli joudunko nyt jotenkin manuaalisesti sulkemaan portteja? Jos joudun, niin miten?
Jos sinulla ei ole tietoisesti IIS käytössä ja portti 80 on auki ulospäin niin on syytä epäillä haittaohjelmaa.
Osa näistä "asiantuntijoista" ei selvästikään erota mitä eroa on käsitteellä LANtoWAN ja WANtoLAN. Eli WANtoLAN tarkoittaa ulkoverkosta tulevaa yhteyspyyntöä ja ne PITÄÄ olla kiinni kotikoneella missä ei ole palvelimia.
ZoneAlarmilla käsitteet on vähän sekavat mutta muistaakseni se meni niin että tähän liittyy "Internet Zone" ja "Act as server".
Mitä pitäisi tehdä?
Onlinescanneja ajelemaan.??
Noin 5 scannia ajettu, mitää ei löydy
>...mitää ei löydy
Aikaisemmin sanoit että esim. portti 80 on auki.
>Mitä pitäisi tehdä?
Pitää kieltää kaikkien ohjelmien toiminta serverinä "Intenet Zone":een.
Kiellän kaikkien ohjelmien serverioikeudet ZoneAlarmin programs välilehdestä??
Kysyisin nyt että kun teen port scannia whatmyip.com:issa, niin mitä tarkoittaa se esim port 80 timed out??
kyllä siä portteja auki täytyy olla.
tärkeintä on että portit on """piilossa""" mahdolliselle pinggaajalle eikä vastaa.
tai jotai.
jos haluu saara on pakko antaa.......