Auttaisitteko taas tyhmää,
scannasin koneeni täällä
http://scan.sygatetech.com/prestealthscan.html
ja se ohjelma ilmoitti kahden portin aukiolosta:
53 ja 8080
Pitääkö ne olla kiinni ja millä ne saa kiinni?
Käyttis xp
scannasin koneeni täällä
http://scan.sygatetech.com/prestealthscan.html
ja se ohjelma ilmoitti kahden portin aukiolosta:
53 ja 8080
Pitääkö ne olla kiinni ja millä ne saa kiinni?
Käyttis xp
Vastaukset 31
Vanhimmat
Asenna koneellesi Kunnollinen palomuuri ohjelma!
Käytössäni on F-secure ja xp:n oma palomuuri???
XP:n oma palomuuri ei estä eikä valvo millän tavoin koneeltasi Ulospäin menevää liikennettä!
Sinun koneellasi jotkut ohjelmat on auki ja niillä on vapaa pääsy nettiin? mitähän ohjelmia ne on?
Hanki myös F-securen Palomuuri ohjelma niin koneesi on suojattu myös ulospäin menevän liikenteen varalta!
>Minä taas<
-Siis kuka hiton minä taas?????????
Jos koneellasi on palomuuri ohjelmisto niin porttien pitäisi olla kiinni tai sitten sinä olet avannut skannauksen ajaksi joitakin ohjelmia jotka pitää nuo portit auki.
Mikähän palomuuri ohjelma koneellasi on, vai onko ollenkaan?
Mille ohjelmille olet antanut luvan mennä nettiin täysin vapaasti jos sinulla on palomuuri??
Ei kai sillä ole merkitystä kuka minä olen apua ja neuvoa minä pyysin?
Palomuuri on xp:n oma ja F-securen..
F-secure on kysynyt luvat Explorerin, spybotin, ad-awaren ja spywareblasterin kulkemiseen.
Explorerille annoin jatkuvan luvan ja noille muille päivityksen yhteydessä luvat..
>Ei kai sillä ole merkitystä kuka minä olen apua ja neuvoa minä pyysin?<
-Ei todellakaan ole vaan tuo: minä täällä taas johtaa täysin harhaan, eli olet jossain aiemmin jotain kysellyt ja kuka helvetti se enää muista mistä on puhetta olut aiemmin!
>Palomuuri on xp:n oma ja F-securen..<
-Jos koneellasi on käytössä kaksi palomuuria niin ne vain häiritsevät toinen toisensa toimintaa!
Aivan oikein toimittu.
Olet antanut luvan aivan oikein
Nää testiohjelmat antaa vähän erilaisia tuloksia kaikki.
Ei niihin kannata eikä voikkaan luottaa 100%.sti.
Alkuperäiseen kysymykseen siis ei saa asiallista vastausta, huutoa vain?
Pakko esittää nyt lisäkysymys:
-Mikä tämän palstan tarkoitus on?
Käyhän http://www.grc.com ja klikkaa ShieldsUp,
siellä voit testata palomuurisi.
Testi huomioi onko sulla proxy päällä vai ei.
Kolua sivusto tarkkaan, niin huomaat että Steve on oikealla asialla. Netistä löytyy myös news-ryhmät
turva-asioihin perehtyneille:
news.grc.com
yritin mennä siihen testiin, niin sieltä tuli vastaus: "Your Connection to Our Web
Server is Probably 'Proxied'"
Hmm, mitä nyt voin tehdä?
Minulla on tuon "lontoon murteen" kanssa ongelmia, niin siksi yritän neuvoja saada täältä..
Yritin sitä sivustoa lukea, mutta kovin hankalaa on kun en ymmärrä kuin sanan sieltä ja toisen täältä..
Eilen tutustuin yhteen toiseen keskustelupalstaan, ihan uteliaisuuttani.(Se oli tarkoitettu ns. ammattilaisille johon gategoriaan en itse kuulu)
Tämä sivu ja herra Stevenin testit saivat aika haipakkaa kyytiä.
Se antaa suorastaan valheellista tietoa (pitkä juttu).
Minulla oli yksi hänen testinsä ja se sai kyytiä heti. Monet hänen testeistään pitää ladata tiedoston muodossa koneelle... ninkuin tämäkin oli sellainen.
Voihan tietysti olla että mies on parantanut tapansa.
, että olet jo jonkinlaisen ulkoisen palomuurin takana.
Hyvä juttu.
on yksi parhaista.
Tässä testi jolla voit katsoa ettei portteja ole auki, testin tulos pitäisi olla Blocked kaikissa testin porteissa.
Klikkaa sivu auki ja Klikkaa sitten Scan Now niin testaus alkaa ja hetken kuluttua näet tuloksen.
http://scan.sygatetech.com/prestealthscan.html
..oli juuri se testi jolla aiemmin koneeni testasin ja nyt sitten uudelleen..
Tulos oli edelleen sama: portit DNS 53 ja WEB PROXY 8080 ovat auki..
Ja kun olen onneton tossa lontoossa..
Ehkä tarkoitat Steve Gibsonia.
Olen oppinut vuosien mittaan luottamaan tuohon tyyppiin, sanokoon it-professionaalit oman mielipiteensä. Windowsin reikien paikkautuminen grc:n pienillä, mutta tehokkailla ohjelmilla on yksi hänen meriittinsä.
Kurkistahan taas ShieldsUp-sivulle, näet että siellä ollaan hereilla ja pyritään edistämään windows-käyttäjien turvallisuutta.
Oletko vieraillut news.grc.com ryhmissä.
Sielläkin sitä asiantuntevuutta taitaa pesiä.
53 on muistaakseni DNS-kysely. Eli kun nimipalvelin vastaa sulle, että tämän nimen takan on tämä IP-osoite, niin sun selain osaa mennä sinne sivuille.
Katot koneeltas, että mitkä on sun nimipalvelimet. Sitten laitat palomuuriin, että hyväksytään porttiin 53, jos tulee näistä kahdesta osoitteesta. Sen jälkee se on muille kiini.
8080 taas on ilmeisesti palveluntarjoajan proxy. Salli tämäkin vain palveluntarjoajan proxyn IP-osoitteesta.
neuvoisitko vielä miten nuo tehdään?
Autatko vielä vähän onnetonta?
Katsoppas siitä jonkun mielipide:
On Fri, 18 Oct 2002, Olavi Vähä-Eerola wrote:
> Onko (puolueettomasti ajateltuna ja ilman mitään Microsoft vastaisuutta)
> XP:n oma palomuuri mistään kotoisin? Tietenkään se ei vastaa ulkopuolista
> rautamuuria tai huippusoftaa mutta voiko siihen luottaa ihan vaan
> tavallisessa peruskäytössä?
Se osaa suojata ainoastaan verkosta päin tulevan liikenteen. Se ei osaa
suodattaa mahdollisten jo koneeseen pääseiden troijalaisten tai
takaporttisovellusten pääsyä koneesta verkkoon päin.
Muurissa kaikki portit ovat oletuksena steath-moodissa. Jos joku yrittää
verkon kautta ropeloida vaikkapa koneen levyjakoja NetBIOS- tai 445/tcp
portin kautta, tunkeutujalle ei kerrota edes ICMP-viestillä, että portti
on kiinni. Kaikki paketit hukkuvat ikäänkuin matkalla ja XP ei vastaa
reply-paketilla eikä ICMP-virheilmoituksella.
Myös yläportit ovat kiinni eli jos vaikkapa sallii XP:ssä sen Terminal
Services -palvelun (Remote Desktop vai mikä olikaan nimeltään) porttiin
3389/tcp, niin oletuksena kukaan ei verkon kautta pääse siihen kiinni XP:n
muurin ollessa käytössä. Portti pitää erikseen avata, jos on tarvetta.
Sama pätee tietysti muillekin niin ala- (0-1024) kuin yläporteillekin
(1024-65535).
XP:n muurissa portit ovat joko auki tai kiinni, mutta niitä ei voi
avata/sulkea lähdeosoitteen perusteella. Ts. että portti olisi kiinni
kaikille muille, paitsi yhdelle lähdeosoitteelle tai aliverkolle.
Muistaakseni filttereitä voi laittaa vain TCP- ja UDP-liikenteelle. Esim.
ICMP-paketteja ei voi suodattaa. Jaa, olikos siellä jossain joku täppä,
että koneen pingaamisen ulkoa sai estettyä? En muista varmaksi tuota. Joka
tapauksessa muurin filtterit ovat tosi alkeelliset, jos vertaa muihin
personal firewall -tuotteisiin tai Linuxin ipchains/iptables-muurin
mahdollisuuksiin.
Muurin ominaisuudet ovat siis varsin rajalliset, mutta varmasti se
kannattaa laittaa päälle, jos ei muutakaan muuria ole käsillä eikä halua
koneeseensa muutakaan laittaa. Ominaisuuksiltaan varmaan....
Jussi
53 on DNS nimipalvelu ja 8080 on HTTP. Eikös ne oo ihan tarpeellisia portteja?
olla :)
Kiitos sinulle ja jjp:lle.
Voin siis huoahtaa, kun niitten porttien pitääkin olla auki.. :)
Tuli ehkä minulta väärää infoa en itsekään tiedä kaikkea... käyppäs tsekkaamassa ittelles unettomat yöt:
http://lists.gpick.com/portlist/portlist.htm
Usko jo hyvä mies Viimeinkin.
Tämän testin tuloksena pitää kaikkien Porttien olla BLOCKED!!!!
http://scan.sygatetech.com/prestealthscan.html
Mitä ihmeen ohjelmia sinulla on koneellasi kun pitää niitä kahta porttia jatkuvasti avoinna!
vai eikö palomuurisi toimikkaan???? kunnolla!!!
>Auttaisitteko taas tyhmää,
scannasin koneeni täällä
http://scan.sygatetech.com/prestealthscan.html
ja se ohjelma ilmoitti kahden portin aukiolosta:
53 ja 8080<
Tuon testin tulos pitää olla Aivan kaikkien porttien kohdala Blocked!!!!
Palomuuri ohjelmasi Ei Toimi Kunnolla!!!
Poistappas se palomuuri ja virustentorjunta ohjelma koneeltasi ja asenna tämä alla oleva vaikka kuukauden ilmaiseksi koeajaksi ja tee tuo yllä oleva testi, niin huomaat jotta takuulla Kaikki porit on Bocked!!
Mene tähän linkkiin niin saat Kunnollisen ja suomenkielisen Virustentorjunta-ja palomuuriohjelmiston, eikä tarvitse edes olla Elisan asiakas:
http://www.elisa.fi/index.cfm?t=1&o=113.00&did=1196
ja klikkaa siellä sivulla sinisellä kirjoitettua:
Elisan tietoturvapalvelun asennusohjelma-lausetta,ja avautuu uusi ikkuna klikkaa AVAA niin Elisan tietoturvaohjelmsto alkaa asentua koneellesi ja voit käyttää sitä 30pv ilmaiseksi!!
Kun olet asentanut Elisan tietoturvapalvelun ohjeen mukaisesti, niin soita sitten Elisalle ja sano jotta haluat käyttää jatkossakin koe ajaksi imuroimaasi Elisan Tietoturvaoohjelmaa Puh.0800 93866 soita kuukauden sisällä niin saat salasanan jonka kirjoitat sitten sinne Elisa tietoturvapalvelun sivulle, niin ohjelmaa toimii niin kauan kun maksat sen vajaa 6€/kk maksun ja eka kerralla 8.24€ kytkentämaksun
Huom. Hinta sisältää Sekä Palomuuri että Virustentorjunta ohjelmiston!!
Miten on mahdollista, että tuo Elisan tietoturvapalvelu toimisi jotenkin erilailla, kun se on sama F-secure -ohjelma joka minulla on?(siis suoraan securelta tilattuna)
>Miten on mahdollista, että tuo Elisan tietoturvapalvelu toimisi jotenkin erilailla, kun se on sama F-secure -ohjelma joka minulla on?(siis suoraan securelta tilattuna)<
-Pistämpä minäkin näppini tähänkin keskusteluun. -:)
-Kerroppa nyt selkeästi ja ymmärrettävästi Mitä ohjelmia olet sallinut palomuurisi päästää nettiin ja minkälaista ja kenen nettiyhteyttä käytät, niin saadaan asiaasi viimeinkin selvyys.
Laita vaikka sähköposti osoitteesi ja nimenomaan sellainen joka ei ole omalla nimelläsi ja jota et yleensä käytä jottei tule häiriköiden postia, avaa vaikka suomi24:n sähköposti jollain nimellä niin selvitetään asia perusteellisesti niin saat mielenrauhan tuossa asiassa.
Siis securen asennuksen jälkeen se kysyy kaikkiin nettiin liittyviin lupaa, esim. ad-awaren, yms. päivityksiin..
Ainoastaan explorerille olen antanut jatkuvan luvan ja se näkyy nyt sallittuna sovelluksena..
Käytössäni on Soneran ADSL.
Onko tämä nyt sitten selkeästi kerrottu?
No, kysy lisää jos jotain jäi...
Se postiosote: [email protected]
Ne avoimmet portit DNS= Nimimi palvelin eli kun se on jatkuvasti auki niin sieltä voi joku haitta ohjelma tulla koneellesi.
Web Proxy= Välityspalvelin.
Kyllä noiden molempien pitäisi normaali tilanteessa olla Kiinni.
Tarkista koneesi esim. AdAware ohjelmalla örkkien varalta jos vaikka örkit koneellasi pitää noita portteja jatkuvasti avoinna.
on Urpo. Se on seonnut tohon elisajuttuun
Mullakin on F-securet ja samat portit auki.
Mikäli saat ne potit kiinni niin kerro sitten mullekkiin miten?
jos tähän propleemaan konsti löytyy.. :)