Moro

Otin tämän Comodo-palomuurin, mutta en ole oikein varma, että mitkä pitäisi milläkin tasolla sallia, kun näitä on:
Web bronser
Blocked application
Email client
ftp-client
Outgoiing only
Trusted application

Mikä noista pitäisi laittaa esimerkiksi pelejen kanssa? Entäs ohjelmien, kuten javan tai video codekkejen kanssa. Entäs torrent-ohjelmien?

Ohje comodoon

Eihän tuo svchostin ja systemin asettaminen "Outgoing only"-tilaan estä automaattisia päivityksiä ?

Lainaus:

---

Eihän tuo svchostin ja systemin asettaminen "Outgoing only"-tilaan estä automaattisia päivityksiä ?

---

Comodossa on oletusasetuksilla sallittu winukan automaattiset päivitykset, joten ei pitäisi estää.

Lainaus, alkuperäisen viestin kirjoitti kelari:

---

Ohje comodoon

---

On ehkä hieman vaikeet nuo ohjeet mulle, kun en älyy noista portti hommista tai muistakaan mitään.
Mikä noista mun luettelimista kävis parhaiten torrent-ohjelmille ja mikä nettipeleille/peleille.

Osaisko joku tehdä torrentille oman säädöksen, ettei pääse kukaan liian helposti ainakaan torrentin kautta koneelle?

Tossa pieni ohje: http://keskustelu.afterdawn.com/thread_view.cfm/571962#3540209

Lainaus, alkuperäisen viestin kirjoitti kelari:

---

Tossa pieni ohje: http://keskustelu.afterdawn.com/thread_v...3540209

---

Tuonkin katoin ja utorrent toimii minulla,mutta kysymys onkin, että onko se noin turvallinen?

Pelit ja tutut ohjelmat (esim. uTorrent) voi huoletta sallia valitsemalla suoraan Allow this request, sillä niiden kautta ei pysty pääsemään kenenkään koneelle, kunhan käytössä on uusin versio, jossa mahdolliset tietoturva-aukot on korjattu.

Mutta kun svchost, system ja lsass kysyy lupaa, niitä ei pidä suoraan sallia, vaan pitää laittaa Treat this application-kohtaan Outgoing only.

Lainaus, alkuperäisen viestin kirjoitti datahead:

---

Pelit ja tutut ohjelmat (esim. uTorrent) voi huoletta sallia valitsemalla suoraan Allow this request, sillä niiden kautta ei pysty pääsemään kenenkään koneelle, kunhan käytössä on uusin versio, jossa mahdolliset tietoturva-aukot on korjattu.

Mutta kun svchost, system ja lsass kysyy lupaa, niitä ei pidä suoraan sallia, vaan pitää laittaa Treat this application-kohtaan Outgoing only.

---

Danke. Vaihoin nuo kolme outgoing only.

Kannattaa ajaa vielä Shields Up-testin www.grc.com/x/ne.dll?bh0bkyd2 File Sharing ja All Service Ports-testit, jotka tarkistaa onko portit kiinni.

Filesharing testi:

Attempting connection to your computer. . .
Shields UP! is now attempting to contact the Hidden Internet Server within your PC. It is likely that no one has told you that your own personal computer may now be functioning as an Internet Server with neither your knowledge nor your permission. And that it may be serving up all or many of your personal files for reading, writing, modification and even deletion by anyone, anywhere, on the Internet!

Your Internet port 139 does not appear to exist!
One or more ports on this system are operating in FULL STEALTH MODE! Standard Internet behavior requires port connection attempts to be answered with a success or refusal response. Therefore, only an attempt to connect to a nonexistent computer results in no response of either kind. But YOUR computer has DELIBERATELY CHOSEN NOT TO RESPOND (that's very cool!) which represents advanced computer and port stealthing capabilities. A machine configured in this fashion is well hardened to Internet NetBIOS attack and intrusion.

Unable to connect with NetBIOS to your computer.
All attempts to get any information from your computer have FAILED. (This is very uncommon for a Windows networking-based PC.) Relative to vulnerabilities from Windows networking, this computer appears to be VERY SECURE since it is NOT exposing ANY of its internal NetBIOS networking protocol over the Internet.

Tuosta tais tulla ihan hyvät?

All service ports testi:

GRC Port Authority Report created on UTC: 2008-05-06 at 18:38:18

Results from scan of ports: 0-1055

0 Ports Open
0 Ports Closed
1056 Ports Stealth
---------------------
1056 Ports Tested

ALL PORTS tested were found to be: STEALTH.

TruStealth: PASSED - ALL tested ports were STEALTH,
- NO unsolicited packets were received,
- NO Ping reply (ICMP Echo) was received.

Tämäkin kait ihan hyvä?

Noinhan sen kuuluisi ollakin, eli ihan ok.