symantecin turvatarkastus ja tulokset?

ICMP on olennainen osa IP-protokollaa, jonka avulla koko Internet toimii ja tieto liikkuu eri pisteiden välillä (teknisesti ilmaistuna ei siis portti kuten puhuttaessa TCP- tai UDP-protokollien käyttämistä porteista). Estämällä jotkut ICMP-paketit voit hidastaa oman koneesi tiedonsiirtoa, joskin mikäli olet paranoidi, voit halutessasi estää kaikki ICMP-paketit omalle koneellesi (jos mahdollinen pieni hidastelu ei haittaa).

FTP:n ja etenkin telnetin käyttämät avoimet portit ovat vähän kummia, jos et ole tietoisesti asentanut koneellesi näitä palvelimia ja mikäli testisivu todellakin väittää niiden olevan koneellasi auki. Jos tiedät asentaneesi FTP- tai telnet-palvelimet ja et tarvitse niitä, niin kannattaa laittaa ne pois käytöstä. Testin havaitsema avoin HTTP-portti oli varmaankin TCP-portti 80, jota HTTP-palvelimet käyttävät pääsääntöisesti. Selain ei ns. kuuntele mitään avonaista porttia (sillä nämä avonaiset portit ovat yleensä vain palvelinohjelmien käyttämiä), se saa käyttöjärjestelmältä käyttöönsä jonkun portin jota se käyttää hakiessa sivuja joltain palvelimelta (joka siis on avoinna kuuntelemassa ja käsittelemässä selainten tekemiä yhteydenottopyyntöjä). Selainta voi siis käyttää vaikka koneessa ei olisi yhtään avointa porttia kuuntelemassa, jota joku voisi käyttää koneellasi muualta käsin.

Koska en tiedä mitä palomuuria käytät enkä muutenkaan tiedä mitään Windowsin palomuureista, niin en osaa sanoa sen tarkempia neuvoja. Yleisesti sanottuna suljet kaikki sisäänpäin tulevat yhteydenottopyynnöt. Kiellät mielummin liikaa kuin liian vähän, tarpeen vaatimissa rajoissa siis.