'nadczujny' firewall? -notoryczne skanowanie tcp 445

Ogłoszenie:

9 posty(ów) • Strona 1 z 1

'nadczujny' firewall? -notoryczne skanowanie tcp 445

przez eeekmen 07 Wrz 2007, 20:13

Witam all:)

Mam Agnitum Outpost Firewall PRO 4. cos tam i tryb alertow wykrywania atakow na NORMAL, i wyswietla mi notorycznie skanowanie portu 445 co pare sekund czasami, nastepnie 30-2h 'ciszy' i znow sie zaczyna..

zrzut z firewall'a :

Kod: Zaznacz wszystko: http://eeek.za.pl/outpost.jpg

po ustawieniu alertow na NISKIE, juz nie ma tego. Więc to nic takiego?

Port 445 jest chyba od udostępniania plikow i drukarek?

eeekmen: ~user; Posty: 11; Dołączenie: 08 Sie 2007, 13:16

Góra

przez wojtas 07 Wrz 2007, 20:18

Użyj WWDC :
http://www.firewallleaktester.com/wwdc.htm
Zmień opcje z disable na enable. Uruchom ponownie komputer.
Tak powinny wyglądać porty (NetBIOS może być żółty) :
http://www.firewallleaktester.com/images_site/wwdc.jpg

powinienes sie cieszyc ze CI blokuje

wojtas

*mod

Posty: 18165

Dołączenie: 13 Sty 2006, 16:00

Miejscowość: Krzeszyce

Pochwały: 1656

Góra

przez eeekmen 07 Wrz 2007, 20:23

spoko, WWDC- juz wcześniej profilaktycznie wszystko zablokowałem.
Czyli mam rozumieć,że to normalka..no to uffff

Dzieki wojtas19162 :banan:

2,5Ghz Athlon XP, 512mb Dual Channel RAM kingston, ATI RADEON 9600, nVidia nForce2

eeekmen: ~user; Posty: 11; Dołączenie: 08 Sie 2007, 13:16

Góra

przez kahoona 07 Wrz 2007, 22:19

Nie zawsze normalka. Czasami skanowanie portów jest związane z działaniem określonych programów już na komputerze. Począwszy od niektórych antywirusów - aż po trojany.

Poza tym - outpost może i wykryje skanowanie 445 (najczęściej w sieci radiowej) - ale i tak go nie zablokuje. O skanie "od wewnątrz" nie ma co wspominać, przejdzie bez zwalniania.

Udostępnianie drukarek możesz sobie przecież wyłączyć w składnikach połączenia? Nie masz drukarki sieciowej, prawda?

Żeby było weselej - outpost pinguje także pcflank. Faaajnie. Fajnie. że go blokuje. <rotfl>

To tak, jak antywirus, który sam siebie uznaje za wirusa i wrzuca w kwarantannę.

...no to żegnam... i kropka.

kahoona: ~user; Posty: 5637; Dołączenie: 24 Kwi 2006, 10:19; Pochwały: 475

Góra

przez eeekmen 07 Wrz 2007, 23:35

Nie masz drukarki sieciowej, prawda?

nie mam

Żeby było weselej - outpost pinguje także pcflank. Faaajnie. Fajnie. że go blokuje.
To tak, jak antywirus, który sam siebie uznaje za wirusa i wrzuca w kwarantannę.

no wesoło może czasami jest:p jak są takie jaja,bo jak program Autopatcher zrobił jakis mi syf na dysku,to juz wszystko mozliwe.
Swoją drogą testując większośc komorcyjnych pakietów zabazpieczeń (tym bardziej firewalli) , zauważylem,że Outpost jest jedynie tak czuły na skanowania portu.

2,5Ghz Athlon XP, 512mb Dual Channel RAM kingston, ATI RADEON 9600, nVidia nForce2

eeekmen: ~user; Posty: 11; Dołączenie: 08 Sie 2007, 13:16

Góra

przez kahoona 07 Wrz 2007, 23:42

Tak. Czuły jest. Wykrywa - i nic więcej. Blokowanie to zwykłe oszustwo.
Kilka innych rzeczy również udaje.

Zrezygnowałem z tego szajsu i jadę na darmowym comodo - w tej chwili, moim zdaniem, najlepszy dla domowego komputerka.

...no to żegnam... i kropka.

kahoona: ~user; Posty: 5637; Dołączenie: 24 Kwi 2006, 10:19; Pochwały: 475

Góra

przez eeekmen 08 Wrz 2007, 00:08

mowisz... hmm... jakos do freeware nie jestem przekonany. No..ale sprobowac nie zaszkodzi mysle...

2,5Ghz Athlon XP, 512mb Dual Channel RAM kingston, ATI RADEON 9600, nVidia nForce2

eeekmen: ~user; Posty: 11; Dołączenie: 08 Sie 2007, 13:16

Góra

przez kahoona 08 Wrz 2007, 00:43

To pokaż mi komercyjny odpowiednik peerguardiana, który robi chociaż połowę tej roboty. Pokaż mi odpowiednik iptools, który umożliwia połowę hakerki

...no to żegnam... i kropka.

kahoona: ~user; Posty: 5637; Dołączenie: 24 Kwi 2006, 10:19; Pochwały: 475

Góra

przez eeekmen 08 Wrz 2007, 00:53

yhyh.. wygrałes,zwaracam honor

Comodo śmiga,zobaczymy jak będzie dalej. DZIĘKI poki co

2,5Ghz Athlon XP, 512mb Dual Channel RAM kingston, ATI RADEON 9600, nVidia nForce2

eeekmen: ~user; Posty: 11; Dołączenie: 08 Sie 2007, 13:16

Góra

Zablokowany temat

9 posty(ów) • Strona 1 z 1

Powróć do Bezpieczeństwo

Skocz do:

Kto jest na forum

Użytkownicy przeglądający to forum: Brak zarejestrowanych użytkowników oraz 8 gości