Asensin Comodon palomuurin, mutta edelleen näyttää Shields up-testin mukaan
https://www.grc.com/x/ne.dll?bh0bkyd2
portit 23 ja 80 olevan täysin avoimina maailmalle.
Tuolta löytyi hyvä ohje, mutta näkö ja/tai käsityskyky on päässyt heikentymään iän myötä enkä löydä porttien sulkemisesta mitään
http://www.muuri.net/tietoturva/comodo-internet-security-5-kokemuksia/
Voisko saada jeesiä?
https://www.grc.com/x/ne.dll?bh0bkyd2
portit 23 ja 80 olevan täysin avoimina maailmalle.
Tuolta löytyi hyvä ohje, mutta näkö ja/tai käsityskyky on päässyt heikentymään iän myötä enkä löydä porttien sulkemisesta mitään
http://www.muuri.net/tietoturva/comodo-internet-security-5-kokemuksia/
Voisko saada jeesiä?
Vastaukset 16
Vanhimmat
Ylimääräiset softapalomuurit voi unohtaa. Pelkkää hankaluuksien kerjäämistä, ovat pelkkiä leikkiohjelmia nykyään.
Tässä W7 kone Windowsin palomuuri pois päältä:
http://www.aijaa.com/v.php?i=7040873.jpg
Niinkuin huomaat, modemi on siltaava joten kaikki tulee modemista suoraan läpi.
Ja tämä tulos W7:n omalla palomuurilla oletusasetuksilla:
http://www.aijaa.com/v.php?i=7040874.jpg
Höperyyttäni jäi sanomatta, että XP SP3, jossa oma palomuuri on aivan toista luokkaa...
Eipä tuossa ilman muuriakaan ollut kuin 135 ja 139 avoinna.
139:n saa varmaan pois kytkemällä NetBIOSin päältä verkkoasetuksista.
135:a saattavat jotkut ohjelmat tarvita. Tuossa minulla svchost kuuntelee 135:a, http://shup.com/shup!/437182/otto.png .
Kyllä se riittää aivan hyvin. Parempikin antaa win-muurin hoitaa hommansa, kuin panna muuri, joka kyselee ja haluaa vastauksia sellaiseen, mitä käyttäjä ei välttämättä ymmärrä.
koska winkun oma piti nuo portit samanlailla avoimina.
Asensin käyttiksen uusiksi eilen ja tein pelkät winkun päivitykset, Avastin ja Foxin asennuksen, jonka jälkeen portit levällään.
Ei nyt kiinnitetä liikaa huomiota mun höperyyteen vaan tuohon porttien sulkemiseen. Sopisko?
23, sulje telnet-ohjelma koneellasi.
80, sulje web-palvelin koneellasi.
telnet-ohjelmaa. Telnet pysäytetty ja poistettu käytöstä.
Konetta ei käytetä web-serverinä.
Niin, mites nuo portit kiinni?
Joo, 139 on kiinni kytkemällä NetBiosin pois päältä.
Jos ei pidä palvelinta, avoimia portteja ei tarvita. Windowsin muurissa voi sulkea kaikki tulevat portit; rasti vaan ruutuun asetuksissa.
No, jos käyttää meseä, sitä varten pitää sallia palvelu, muuten siinä ei toimi kuin itse aloittamat yhteydet.
Tarkoititko vastauksen minulle vai tusinalle? Ja seiskaa vai XP:tä?
XP:n SP3:ssa en tuota kaikkien porttien sulkemismahdollisuutta ole löytänyt.
Yhteyteni on HomePNA. Olisiko mahdollista, että ShieldsUp mittaa operaattorin asettamaa muuria eikä oman koneeni muuria?
http://wiki.blackviper.com/wiki/Telnet
Onko palvelu TlntSvr sammutettu?
Ohjauspaneeli->Lisää ja poista ohjelmia -> Window komponentit -> ruksi pois IIS. Jos ei auta porttiin 80, niin http://support.microsoft.com/kb/813878 .
Ei ole xp:tä enää, niin ei oikein muista, eikä pääse kokeilemaan.
Telnet on pysäytetty ja poistettu käytöstä Palveluista. IIS:ää ei ole asennettu W-komponenteista.
OMG, tuo MS:n linkki, jonka laitoit 80:n muuttamisesta, ei olekaan ihan piece of cake.:)
Alan taipumaan siihen, että tämän HomePNA:n operaattorilla on välissä muuri serverillään ja ShieldsUp-testi kertoo ensimmäisen tapaamansa muurin tilanteen eikä tämän koneen.
Muistelen joskus lukeneeni tuolta ShieldsUp-sivuilta näin olevan, mutta nyt en jaksa etsiä sitä kohtaa, kun Steve Gibson on kaamea lörpöttelijä, jonka alasivuja on tolkuton määrä.
Kiitän kaikkia osallistuneita mielenkiinnosta, etenkin 12.
Katso IP-osoite jonka ShieldsUp ilmoittaa ja anna omassa Windowsissasi komentokehoitteeseen käsky ipconfig niin näet koneesi todellisen osoitteen, jos ne ovat samat niin ShieldsUp testaa konettasi ja jos ovat eri niin ShieldsUp testaa jotain matkalla olevaa muuria.
Välttämättä tuo tarkistus ei mielestäni tuo varmuutta. ShieldsUp lähettää testinsä samaan IP:hen, josta pyyntö tuli ( minun IP ), mutta kohtaa matkalla aikaisemman muurin kuin koneeni. Tulokset lähettää alkuperäiseen minun IP:hen.
Olis melkoinen kummastus, että winukan oma muuri pitäisi täysin samat portit auki kuin Comodokin.
Kun vielä huomioi, että asensin käyttiksen uudelleen, päivitin winukan winukan muurilla, asensin Avastin ja Foxin ilman muita ohjelmia ( Telnet- ) Telnetpalvelu poissa. Tulos 23 ja 80 auki.
Asensin Comodon ja säädin täysin näkymättömäksi liikenne vain ulospäin poistin serverimahdollisuuden. Sama tulos 23 ja 80 auki.
http://technet.microsoft.com/en-us/sysinternals/bb897437.aspx (lataa täältä)
Jos portit on suljettu palomuurilla, ne ei silloin näy ulos, vaikka tcpview ne näyttääkin.
Tällä voi katsoa onko portit 23 ja 80 avoinna (LISTEN tai ESTABLISHED kun yhteys otettu)
Palomuurin logeista näkee myös yleensä yhteydet ja niiden yritykset (blokatut yhteydet)
Nirsoft CurrPorts on yksi vaihtoehto samaan. Siinä näkee mielestäni asiat selvemmin, kun kertoo esim. svchosteista lähdeportin nimen lisäksi portin nron. Muutenkin siitä saa enemmän tietoa.
Windows Vista ja 7 eivät tarvitse softapalomuuria, eikä edes sinun XP, vaikka tietoturvahysteerikot ovat hopottamisellaan saaneet kansan muuta luulemaan.