paketit on jotka palomuuri hylkää.Yölläkin oli tullut paketti jostain korealaisesta firmasta.
Sain yhteyden suoraan sillä TCP/IP osoitteella jonka palomuurin lokitiedoista löytyi.
Meni jonkun korealaisen firman sivuille(myy jotain teknisiä vempeleitä).
Liittyykö ne jotenkin mainoksiin/bannereihin?
Olen vielä näissä jutuissa aika "ulkona"
Sain yhteyden suoraan sillä TCP/IP osoitteella jonka palomuurin lokitiedoista löytyi.
Meni jonkun korealaisen firman sivuille(myy jotain teknisiä vempeleitä).
Liittyykö ne jotenkin mainoksiin/bannereihin?
Olen vielä näissä jutuissa aika "ulkona"
Vastaukset 5
Vanhimmat
..määritellään ne protokollat(liikenne), joka sallitaan yriyksen sisäverkon/DMZ-alueen/ulkoverkon välillä.
Jos yrityksellä on www-palvelin DMZ-alueella(kuten kannattaisi rakentaaa), niin palomuuriin määritellään auki ulkoverkosta tuohon kyseiseen www-koneeseen 80 ja 443-portit. 80 on standardi www-portti ja 443 on ssl:llä suojattu www-liikenne.
Eli jos nyt joku koittaa ottaa yhteyttä Internetistä vaikka telnetillä tuohon www-koneeseen, blokkaa palomuuri kyseisen yhteysyrityksen, koska palomuurin määrityksessä ei päästetä telnet-portin kautta tulevaa liikennettä läpi.
Eli palomuuriin tehdään tietyt säännöt yleensä aina per IP. ja näissä säännöissä määritellään ne protokollat, jotka sallitaan sisäverkosta Internettiin ja Internetistä sisäverkkoon.
Tämä on sen verran laaja aihe, että tästä voisi keskustella vaikka päivän, mutta pistä lisäkysymykset tänne, niin jatketaan palomuurikeskustelua :)
mitään www.palvelinta meillä täällä.
Pelkkä 4 koneen verkko palomuuri ja adsl pääte.
Paketti oli tulossa porttiin 98.
www-palvelin oli ihan vaan esimerkki :)
Tuo 98 portti on kyllä ihmeellinen..mikään standardi liikenne ei muistaakseni käytä kys. porttia.
paketit on tulossa jostain samasta osoitteesta mutta aina eri porttiin.
Onko ne jotain "viattomia" juttuja vai yrittääkö joku murtautua?
Kaveri sanoi muuten että sillä oli ollut temporary internet files kansiossa tiedosto nimeltä "witness"
ja siellä oli ollut kuva jostain "kiinalaisen" näköisestä kaverista joka oli hymyillyt leveästi.
Meillä oli alussa palomuuri pois käytöstä kun oli ongelmia asennuksessa.Olisiko joku silloin päässyt läpi ja jättänyt sen kuvan itsestään?
Tämä korealaisen firman osoite on ollut ainoa johon selain otti yhteyden.
Se on muuten 211.53.59.98
Mulla ei ole korean tuki asennettuna joten en siitä paljon mitään selvää saanut
On ollut todella vaarallista pitää yhteyttä internettiin ilman palomuuria!!!!
Onko kone, josta yhteys on rakennettu Internettiin NT vai Unix?
Tiedäthän, ettei pelkkä palomuuri riitä!
Lisäksi pitää tehdä tietoturva-asennukset siihen koneeseen, josta yhteys palomuuriin kautta Internettiin on!
Tietototurva pitää rakentaa aina monitasoiseksi.
Tuo eri porttiin tuleminen viittaa jonkin aseteiseen porttiskannaukseen, jossa pyritään määrittelemään koneesi auki olevat portit.
Tuo kuva nyt on voinut tulla vaikka mistä sivustoista..
Mutta laittakaa siihen palomuuriin määritys, joka ei salli minkäänlaista liikennettä tuosta 211.53.59.98 osotteesta, eli "deny all".
Jos jossain on reikä, niin palomuurin pitäisi tuon määrityksen jälkeen hylätä automaattisesti kaikki paketit tuohon osotteeseen.
Kannattaa myös seurata, ottaako joku sisäverkon kone yhteyksiä tuohon osoitteeseen.
Jos tällaista tapahtuu, saattaa verkossanne olla troijjalainen, joka välittää sisäverkostanne tietoa esim http-protokollaa pitkin tuonne 211.53... Koneelle...