Comodon palomuuri on blokannut tänään IP-osoitteiden mukaan Kiinasta, Venäjältä ja Ukrainasta tulevia tunkeutumisyrityksiä.
Miten näistä tunkeutumisyrityksistä pääsisi kokonaan eroon?
Ne eivät siis ole päässeet sisälle ja HijackThis-loki on puhdas ja konekin toimii ok. Ärsyttää ainoastaan se, että yritystä on.
Miten näistä tunkeutumisyrityksistä pääsisi kokonaan eroon?
Ne eivät siis ole päässeet sisälle ja HijackThis-loki on puhdas ja konekin toimii ok. Ärsyttää ainoastaan se, että yritystä on.
Vastaukset 5
Vanhimmat
intterwebistä.
Tunkeutumisyrityksiä tulee jatkuvasti, siihen on vain totuttava. Eikä niistä mitään haittaa ole, kuten totesit, jos palomuuri on käytössä.
Aikaisemmin Comodolla ei ollut koskaan mitään valitettavaa. Joka kerta yritetään käyttää eri porttia. Sitten on myös joku Type(8), jota pommitetaan. Mikähän sellainen on?
Tein Leak testin ja muuten kaikki oli kunnossa paitsi tämä.
"Unsolicited Packets: RECEIVED (FAILED) — Your system's personal security countermeasures unwisely attempted to probe us in response to our probes. While some users believe that "tracking down" the source of Internet probes is useful, experience indicates that there is little to gain and potentially much to lose. The wisest course of action is to simulate nonexistence — which your system has failed to do. Your counter-probes immediately reveal your system's presence and location on the Internet."
Miten ja mistä saisi tällaisen "asetuksen" pois?
Kaikki muut näyttivät, että olen näkymätön.
Tässähän se kerrotaan. Jos palomuurissa on porttiohjauksia tai verkkolaite on ns. dmz alueella, tapahtuu unsolicited packets - liikennettä.
clip-----------
Port Forwarding can be enabled to configure routers to forward unsolicited packets arriving at specified router ports to specified machines within the router's LAN network. This can be useful when using some instant messaging, VoIP, or peer-to-peer systems that are otherwise unable to penetrate the firewall that NAT routers inherently create.
A Routing DMZ machine can also be specified, separately or additionally, to receive any and all unsolicited traffic that is not otherwise being returned to other machines on the router's LAN network. This puts the specified machine "out on the front line" of the Internet to receive anything that might be aimed at the router's public IP. ("DMZ" stands for "De-Militarized Zone")
-----------clip