Luin muutaman kirjoituksen tältä palstalta ja päätin valottaa hieman tietokoneen sielunelämää.
Ensinnäkin suurin osa Internettiin kytketyistä koneista juttelevat toisilleen käyttäen TCP/IP protokollaperhettä. Tuo protokollaperhe on lähes poikkeuksetta käyttöjärjestelmän sisällä. Siis kaikki Internettiin menevä ja sieltä tuleva informaatio, kuten kirjoittamasi sähköposti, nettisivu jolla surffailet, irc, imuroitava musiikkim chatti jne, kulkevat tuon protokollapinon läpi.
Jotta protokollapino osaisi ohjata tuon informaation oikealle ohjelmalle, kuten selaimelle (IE, Mozilla, Netscape), sähköpostiohjelmalle, kazaalle, irc-clientille, jne, on jokaiselle ohjelmalle oma porttinsa. Porttinumerolla siis kerrotaan protokollapinolle tieto, mille ohjelmalle tieto pitää toimittaa. Osa porttinumeroista on varattu tietyn tyyppiselle ohjelma ja osa vapaampaan käyttöön. Esim selaimet näyttävät HTTP muotoista informaatiota, joten selain käyttää porttia 80.
Täällä on kovasti vertailtu palomuurion paremmuutta käyttäen argumenttina auki olevia portteja. Jos portti on auki niin protokollapino toimittaa tavaran porttia kuuntelevalle ohjelmalle. Siis porttia kuuntelevalle ohjelmalle. Kaikkia portteja ei kuunnella. Jos porttia ei kuunnella, mutta siihen tulee silti liikennettä, heittää protokolla pino liikenteen roskiin. Ei siis ole vaarallista vaikka portti olisi auki jos sen takana ei ole ohjelmaa kuuntelemassa.
K
Ensinnäkin suurin osa Internettiin kytketyistä koneista juttelevat toisilleen käyttäen TCP/IP protokollaperhettä. Tuo protokollaperhe on lähes poikkeuksetta käyttöjärjestelmän sisällä. Siis kaikki Internettiin menevä ja sieltä tuleva informaatio, kuten kirjoittamasi sähköposti, nettisivu jolla surffailet, irc, imuroitava musiikkim chatti jne, kulkevat tuon protokollapinon läpi.
Jotta protokollapino osaisi ohjata tuon informaation oikealle ohjelmalle, kuten selaimelle (IE, Mozilla, Netscape), sähköpostiohjelmalle, kazaalle, irc-clientille, jne, on jokaiselle ohjelmalle oma porttinsa. Porttinumerolla siis kerrotaan protokollapinolle tieto, mille ohjelmalle tieto pitää toimittaa. Osa porttinumeroista on varattu tietyn tyyppiselle ohjelma ja osa vapaampaan käyttöön. Esim selaimet näyttävät HTTP muotoista informaatiota, joten selain käyttää porttia 80.
Täällä on kovasti vertailtu palomuurion paremmuutta käyttäen argumenttina auki olevia portteja. Jos portti on auki niin protokollapino toimittaa tavaran porttia kuuntelevalle ohjelmalle. Siis porttia kuuntelevalle ohjelmalle. Kaikkia portteja ei kuunnella. Jos porttia ei kuunnella, mutta siihen tulee silti liikennettä, heittää protokolla pino liikenteen roskiin. Ei siis ole vaarallista vaikka portti olisi auki jos sen takana ei ole ohjelmaa kuuntelemassa.
K
Vastaukset 3
Vanhimmat
Palomuuri asennetaan juuri sen takia, että portteja vahtivia ohjelmia ei pääse koettelemaan.
Ongelmiahan ovat:
1. se, että tavallinen peruskäyttäjä ei tiedä, mitä ohjelmia on niitä portteja kuuntelemassa.
Veikkaanpa, että yli puolella on esim. MS-verkon levynjako päällä, vaikka sitä ei käytäkään.
2. Ohjelmien virheet, joita hyödynnetään
3. Tai troijalainen tuo niitä portteja kuuntelevia ohjelmia sisään.
Palomuuri pystyy nämä estämään. TCP/IP pino ei.
Tein Grc:n testit ja porttiskannauksessa ei näkynyt yhtään porttia eli kaikki olivat stealth-tilassa.
Kuitenkin File sharing -testaus ilmoitti, että tiedostoni pääsevät yleiseen jakoon, eli kysymys on ilmeisesti juuri Microsoftin asetuksista..
Olen lukenut aiemmin ohjeita tilanteen korjaamiseksi, mutta en sitten löytänyt ko. asetuskohtaa koneelta, enkä päässyt 'sulkemaan' jakomahdollisuutta. :(((
Jos et Ms-jakoa käytä ollenkaan, ota verkkoasetuksista vastaava ohjelma veke, eli
"File and Printer Sharing for Microsoft..." tms.
vaan kylmästi veke.