Minulla on Baana ADSL-yhteys. Onko nyt niin että koneeni varsinainen IP-osoite ei näy ulospäin, vaan pelkästään se Baana-yhdyskäytävän osoite? Eli se yhteys tulee ensin jonnekin sinne ja vasta sitten omalle koneelleeni?
Nimittäin:
Koneesta on poistettu/disabloitu verkkoasetuksista kaikki mahdolliset "riski"tekijät. Sen lisäksi käytössä on Norton antivirus ja AdAware, sekä ZoneAlarm.
Kuitenkin kun teen Symantecin online security-testin, tuloksena on aina että minulla on 3 porttia auki!
Mietinkin, että jahtaanko vikaa ihan turhaan? Onko niin ettei tuo testi edes skannannut minun konettani vaan sitä Baana-yhdyskäytävän osoitetta josta taas on yhteys minun koneeseeni? Omasta myllystäni en mitään paikattavaa enää nimittäin keksi....?
Ja lopuksi, jos joku tietää mitä nämä 3 porttia sitten ovat, ja saako niitä yleensäkään disabloitua (ZA väittää että KAIKKI on jo stealth-tilassa):
- 1080 socks
- 1723 PPTP
- 5631 PC Anywhere
Nimittäin:
Koneesta on poistettu/disabloitu verkkoasetuksista kaikki mahdolliset "riski"tekijät. Sen lisäksi käytössä on Norton antivirus ja AdAware, sekä ZoneAlarm.
Kuitenkin kun teen Symantecin online security-testin, tuloksena on aina että minulla on 3 porttia auki!
Mietinkin, että jahtaanko vikaa ihan turhaan? Onko niin ettei tuo testi edes skannannut minun konettani vaan sitä Baana-yhdyskäytävän osoitetta josta taas on yhteys minun koneeseeni? Omasta myllystäni en mitään paikattavaa enää nimittäin keksi....?
Ja lopuksi, jos joku tietää mitä nämä 3 porttia sitten ovat, ja saako niitä yleensäkään disabloitua (ZA väittää että KAIKKI on jo stealth-tilassa):
- 1080 socks
- 1723 PPTP
- 5631 PC Anywhere
Vastaukset 6
Vanhimmat
se ole toi ZoneAlarm:in uusin versio missä on toi
vika '3 porttia auki'...vanhemmassa sitä ei ollut.
kun asensin vanhan version takaisin, vika on edelleen !
Jättikö tuo uusi jotain paskaa koneelleni (asetuksia) mitä uninstall ei siivonnut?
Sen "intenet logs" hakemistonkin poistin ennen uudelleen asennusta...
näkyy olevan osastolla INTERNET JA SELAIMET ja
siellä keskustelu ---*Onko muiden firewall
antanut ip:n groatian* ja sieltä kirjoitus
'hemmetin päivitys'
Ensiksi vaan sanoisin, että olet syystäkin
huolissasi koneesi avoimista porteista -
kiinteällä nettiyhteydellä (ja siis kiinteällä
osoitteella) on 'koneelletunkeutumisen' vaara
aivan toista luokkaa, kuin muuttuvaa osoitetta
käytettäessä (modeemi/ISDN)
Ja näitä porttejahan riittää - muistaakseni 65 000
ja risat (eikä tartte olla, kuin YKSI avoinna)
Kysyisin ensin kuitenkin toistakin mielipidettä -
eli kurkkaapas Gibson Research Corporation:n
sivuille (www.grc.com)!
Ja siellä Shields Up - niminen testi.
Ko. testisivulta tarttee imuroida pieni (16kt IP
Agent exe) ohjelma, joka selvittää käyttämäsi
osoitteen ja 'ohjaa' sinut takaisin testisivulle,
josta valitaan Test My Shields ja sen testin
jälk. Probe My Ports.
(selviääpä ainakin se, että käyttävätkö
testiohjelmat [Grc/Syman.] samaa osoitetta!)
- En valitettavasti voi auttaa tuossa Baana-
yhteys/osoite jutussa (koska itse käytän ISDN:ää),
kannattaa soittaa yhteyden-tarjoajalle ja
varmistaa asia. (nettiyhteyden turvallisuutta ei
kannata vähätellä!! [- mikäli joku sattuisi
olemaan VIELÄKIN epätietoinen asiasta]
Mikäli tulos on sama, kuin Symantecin, niin
kannattaisi harkita KUNNOLLISEN palomuurin
hommaamista.
(sinänsä omituista, kun "kaikki" suosittelevat
Zone-Alarmia, ettei se olisi käypänen palomuuri?)
Itse käytän kuitenkin BLACK ICE - nimistä
palomuuriohjelmaa.
- Testien tulos: kaikki portit Stealth, paitsi
yksi - joka sekin (onneksi) Closed!!!
Huonoja puolia mm.
- Ei ole ilmainen (maksoi n. 40$)
- Ei tietoa omalta koneelta 'nettiin päin'
lähettelevistä ohjelmista (Stoppaa vain 'netistä
päin' tulevat kyselyt)
'No muutapa ei mieleen tullutkaan.'
Palomuuri pitää portteja auki!
Testaa ilman ZoneAlarmia!!!