Tämmöinen tapaus, että minulla on himassa ja töissä sama yhteys ja Sonera Tietoturva. Molenpien palomuurien asetukset ovat samat, mutta kun teen Symantecin sivulta skannauksen, niin ilmoitaa duunikoneen riskialtiiksi. Saman kun tekee himassa, niin kaikki kohdat ovat stealth merkinnällä.
Käyttikset on Xp.tä molemmat, tosin himassa on Pro.
Duunikoneen vuodot tulevat kohdista (punaiset pallot)Icmp ping, ja 80 Http ja 666 bla attack ftp.
Niin nuo olivat ainoat punaist pallukat (open) mutta sitten suurin osa on niitä violetteja (closed), ja vain muutama vihreä (stealth). Ja kotikoneessa ne kaikki olivat siis vihreitä.
Olipas hankala selittää, mutta toivottavasti joku ymmärsi mitä tarkoitan, ja kysymyshän kuuluu miten saan duunikoneen yhtä turvallisesksi?
Käyttikset on Xp.tä molemmat, tosin himassa on Pro.
Duunikoneen vuodot tulevat kohdista (punaiset pallot)Icmp ping, ja 80 Http ja 666 bla attack ftp.
Niin nuo olivat ainoat punaist pallukat (open) mutta sitten suurin osa on niitä violetteja (closed), ja vain muutama vihreä (stealth). Ja kotikoneessa ne kaikki olivat siis vihreitä.
Olipas hankala selittää, mutta toivottavasti joku ymmärsi mitä tarkoitan, ja kysymyshän kuuluu miten saan duunikoneen yhtä turvallisesksi?
Vastaukset 10
Vanhimmat
mitä systeemejä on työkoneen verkossa matkalla nettiin. Tuskin ihan suoraan menee kuten kotikone.
Ja proxyn päälläolo/poissaolo myös vaikuttaa tulokseen. Jos proxy on käytössä, testi kertoo sen tilanteen, samoin jos rautapalomuuri on yhteyden turvana.
Huomasin vasta että kerroit yhteyden olevan sama molemmissa, kuinka tarkasti sama?
Tuolla porteista tietoa:
http://www.snort.org/ports.html?port=666
Tässä portit luetteloituina:
http://www.simovits.com/sve/nyhetsarkiv/1999/nyheter9902.html
Tässä myös, esitystapa toinen:
http://www.neohapsis.com/neolabs/neo-ports/neo-ports.html
Jep jep! Yhteydet on täysin samat molemmissa Sonera Koti Adsl 512/1M, ja menee ihan suoraan ulos molemista. Kysymyksessä on minun oma pikku yritykseni, joten ei ole muita systeemejä matkalla nettiin.
Minä tein testin ihan ajankuluksi, ja ihmettelin vaan sitä eroa, kun ns. kotikone on täysin turvallinen, ja ns. duunikone vuotaa kuin seula, vaikka asetukset on palomuurissa täysin identtiset.
Kiitos linkeistä, mutta olen näissä hommissa aika onneton. Mä en paljonkaan ymmärrä porteista ja pingeistä enkä niitä osaa sulkea ym ym..
Voisiko siinä duunikoneen Sonera/F-secure paketissa olla joku vika, jos vaikka ajaisi sen pois ja asentaisi uudestaan?? Näyttää kyllä toimivan ihan kunnolla, mutta miksi se sitten vuotaa.
Yritän vielä saada jotain tolkkua lähettämistäsi linkeistä, mutta jos kesksit tai joku muu keksii mistä ero johtuu niin pistäkää viestiä tulemaan??
katsos ton viestin "palomuuri sulkee" linkissä mainittu ShieldsUp testi, se kertoo heti onko proxy päällä vai ei. Palveluntarjoajan proxy voi olla päällä tai ei, riippumatta yhteystavasta, koska se valitaan selaimen asetuksilla.
Moi!
Testi sanoi, että yhteys webbiin on valvottu, ehkä Proxied??
Elikkäs mitä voimme tästä päätellä??
Ja suurkiitos vaivan näöstäsi!
Ps. Niin tein testin ns. duunikoneella, mutta kokeilen vielä myös himassa.
se ei edes aloita testiä ,jos havaitsee koneen olevan proxyn takana.
Millähän ne saisi kiinni?
mutta oletko varma, että portit ovat auki sinun koneellasi vai onko välillä kenties proxy/välityspalvelin, jonka portteja testi skannaa.
Tämän voit selvittää täällä:
https://grc.com/x/ne.dll?bh0bkyd2
Älä suotta hätkähdä tuota osoitetta, se on linkki GIBSON RESEARCH CORPORATION'in ShieldsUp-palomuuritestiin. Testiä ei voi suorittaa, jos proxy on päällä.
Olen tuota testiä joskus koittanut, mutta en päässyt sitä tekeen. Eli ilmeisesti minulla on se proxy päällä, miten sen sitten saa pois?
Testit on testejä, näinhän se on.
Niiden illuusioon ei kannata liikaa luottaa.
Tesivariaatiot vaihtelee,myös näissä firewall testeissä.
Nää joonaksen jutut heh.... välillä vähän epäillyttää.
Sorry vaan mut logiikka puuttuu, ihan kun se välil selittes ummikoille asioita , joista se ei itsekkään tajuu.