Siis kun Sygate ilmoittaa, että on yllättänyt major attackin, tarvitseeko minun tehdä mitään?
Hyökkäys lienee kyllä nyt loppunut, häivyin sivuilta, joilla seikkaillessani ilmoitus tuli,ja käyrä katosi, mutta vastaisuuden varalta...
Hyökkäys lienee kyllä nyt loppunut, häivyin sivuilta, joilla seikkaillessani ilmoitus tuli,ja käyrä katosi, mutta vastaisuuden varalta...
Vastaukset 7
Vanhimmat
Riippuu siitä mitä haluat tehdä. Hyökkäys tai siltä näyttävä on torjuttu. Voit esim. katsoa logista, että mitä liikennettä on tapahtunut. Jos logissa näkyy jotain vieraita ohjelmia, voi olla hyvä tehdä tarkistus troijalaisten varalta. Todennäköisesti mitään haitallista ei ole tapahtunut...
Logissa ei näkynyt mitään, ihan kuin hyökkäys olisi kimmonnut jotenkin pois... Viestikin oli sen tyylinen, että käsitin örkin tai muun hörhötyksen takovan muuria. Näkyi grafikkana silloin, kun ilmoitus tuli. Eikö sen kuitenkin pitäisi näkyä myöhemminkin logissa, vaikka poistuin?
Security logissa pitäisi näkyä kaikki varsinaiser hyökkäykset ja huonosti konffattujen koneiden sinänsä harmittomat koputteluyritykset. Minkälaiset lokiasutukset palomuurissa on ja ja oliko filtterissä tarpeeksi kattava aika-alue?
Hyökkäys on tietty kimmonnut pois, koska palomuuri on hoitanut asiansa.
Kyseessä ei välttämättä ollut oikea hyökkäys, vaan palomuuri tulkitsi jonkun harmittoman/asiattoman liikenteen sellaiseksi ja ilmoitti "major Attackista". Harvemmin on kyse siis oikeasta tarkoituksellisesta tunkeutumisyrityksestä. Sivuston serveri saattaa tietysti olla jonkun troijalaisen saastuttama.
Kun palomuuri toimii, se toimii asiattomat yrittäjät. Jos kuitenkin epäilee, että jotain on päässyt läpi kannattaa tarkastaa palomuurin traffic log, josta näkee onko vieraita ohjelmia tai yhteyksiä listalla.
Jos lokeissa ei näy mitään ihmeellistä, voit vierailla kyseisellä sivustollakin turvallisin mielin, mutta varmuuden vuoksi kannattaisi käyttää jotain muuta selainta kuin IE:tä. Eikä tietenkään kannata latailla mitään sieltä.
Ilmeisesti sitten olikin kyseessä harmiton kolkuttelija, koska traffic log ei kertonut mitään.
Minusta on kyllä tullut ihan vainoharhainen näinä virus-örkki-hörhö-troijalais-aikoina....
En nykyisin käy kuin ihan tutuilla sivuilla ja loikkaan heti pois, jos jokin alkaa vilkuttaa....
Joo, nuo palomuurit on aika herkkiä reagoimaan, mikä on tietysti ihan hyvä juttu. Päivitetyllä virustorjunnalla ja palomuurilla varustettuna on kyllä jo aika hyvin suojattu örkkejä vastaan. Omalla koneella kun ei ole mitään kriittistä, on tullut kokeiltua kaiken maailman sivustoja, eikä mitään ongelmia ole tullut. Image C:asemasta löytyy tietysti vaivatonta palautusta varten...
Ah, helpotitpa oloa, kun tässä koko ajan saa pelätä ja kuulee kauhujuttuja koneiden sekoilusta kokonaan. Olen yrittänyt tässä elää siivosti ja ehkä tämä palomuuri virustorjunta siis suojelevat....
Heh, on ihan pakko lisätä, että spywaren ja kotisivukaappareiden varalta kannattaa asentaa Adaware, Spybot s&d ja CWShredder ja käyttää silloin tällöin. Ja jos käytät selaimena IE:tä Spywareblaster on tarpeen...
Noilla pysyy kyllä turvassa...
Ad-Awarella on hyvät sivut ohjeineen ja linkkeineen:
http://koti.mbnet.fi/pattaya1/spybot.htm
Ehkäpä jo tiesitkin nämä, mutta oli pakko... =)