Palomuurin hälytykset - kuinka ihmeessä

Viestiketju Virukset ja haittaohjelmat -osiossa. Ketjun avasi tammisalo 25.05.2012.

  1. tammisalo

    tammisalo Member

    Liittynyt:
    25.05.2012
    Viestejä:
    2
    Kiitokset:
    0
    Pisteet:
    11
    Käytän uusinta F-Securea koneessani. Palomuurin hälytyksiin ei koskaan tule mitään, mutta kun lähden mökille ja avaan koneen, niin jo alkaa paukkua. Voiko olla niin, että joku mökkinaapureistani on jonkinsortin hakkeri ja havaitsee yhteyteni ja alkaa pommittamaan sitä: TCP High ports in, etäosoite 2.16.145.55, DNS-nimen selvittäminen ei onnistu. Olen tutkinut koneeni monesti eikä viruksia tai haittaohelmia löyty. Kuinka siis joku löytää yhteyteni aina, kun olken mökilläni?
     
  2.  
  3. IlmoPJ

    IlmoPJ Moderator Ylläpitäjä

    Liittynyt:
    17.03.2006
    Viestejä:
    6,849
    Kiitokset:
    786
    Pisteet:
    193
    Viimeksi muokattu: 26.05.2012
  4. tammisalo

    tammisalo Member

    Liittynyt:
    25.05.2012
    Viestejä:
    2
    Kiitokset:
    0
    Pisteet:
    11
    Ihmettelen kuitenkin, että kun olen Tampereella, ei palomuuria koputella. Kun menen maalle, niin välittömästi alkaa koputtelu. ELi miten siis koputtelija havaitsee yhteyteni?
     
  5. Datanen

    Datanen Guest

    Liittynyt:
    21.09.2010
    Viestejä:
    5,322
    Kiitokset:
    68
    Pisteet:
    108
    Yksi keino jolla "koputtelija" havaitsisi yhteytesi olisi jokin vakoiluohjelma, joka on pesiytynyt koneellesi. Tämä on kuitenkin hakuammuntaa. F-securesta kannattaa muuten laittaa nämä asetukset:

    http://aijaa.com/0074910269812

    Jotta se tarkistaisi koneen mahdollisimman tehokkaasti. Sinun kannattaa näiden asetusten jälkeen laittaa täysi tarkistus päälle.
     
  6. 1pertti

    1pertti Senior member

    Liittynyt:
    10.09.2008
    Viestejä:
    9,192
    Kiitokset:
    1,227
    Pisteet:
    243
    Kotona ja mökillä lienee käytössä eri laitteet internet-yhteyden muodostamiseen. Olisiko kotimodeemissa vaikkapa oma sisäinen palomuuri?

    Toinen mahdollinen selitys olisi, että kolkuttelija tutkii vain sitä IP-aluettä, jolla mökkiyhteytesi toimii.

    Itselle kävy reilu pari vuotta sitten niin, että maalla ollessani alkoi tulla tällaisia hälytyksiä. Kotona kiinteällä yhteydellä noita ei ollut tullut aikaisemmin eikä tullut myöskään maalta palattuani. Epäselväksihän tuokin jäi, mutta luulen sen johtuneen siitä, että kiinteä IP-osoitteeni ei kuulunut tuolloin skannattuun IP-alueeseen.
     
  7. IlmoPJ

    IlmoPJ Moderator Ylläpitäjä

    Liittynyt:
    17.03.2006
    Viestejä:
    6,849
    Kiitokset:
    786
    Pisteet:
    193
    Onko sinulla kotona kunnon modeemi, jossa palomuuri, joka automaattisesti blokkaa nuo yritykset. Ne eivät mene ollenkaan F-Securelle asti. Joten niistä ei tule ilmoituksia.

    Mokkulayhteydessä tulee kolkuttelemaan F-Securen palomuuria, josta nuo ilmoitukset tulee.

    Mahdollisesti samantyyppistä yritystä löytyy jos tarkastelet modeemisi palomuurin lokeja, löytyvät varmaan sieltä.

    Tämä olisi helppo selitys tuohoon tapahtuneeseen.
     

Jaa tämä sivu