"intrång"

2003-07-02 21:17

Medlem

Plats: Kristinehamn
Registrerad: Aug 2002

●

"intrång"

jag har märkt att jag har en del intrång, genom att köra "netstat -n" i command...
Hur kan jag på enklaste sätt skydda mej mot detta, antar att det är brandvägg.. men tycker dom är jobbiga att konfigurera Nån får gärna hjälpa mej med det.
Annars undrar jag om man kan stänga en viss port temporärt?

Rapportera Redigera

Citera flera Citera

2003-07-02 21:49

Medlem

Plats: Beyond The Moon
Registrerad: Jan 2003

●

hehe,
jovisst, stäng port 0 och 21 och all returtrafik så är du skyddad mot alla hackers på nätet , hehe
Nä du, ta du och läs lite om FW, det skadar inte att lära sig mer, än det man redan vet...:-)

Själv använder jag Tiny Firewall, gillar att skriva egna regler, iofs så finns det kanske mer lätthanterliga FW att ha att göra med, du får prova och läsa dig fram :--)

Testing & Reviews

http://www.virus-scan-software.com/firewall-software/tiny-per...
http://www.firewallguide.com/software.htm
http://webopedia.internet.com/TERM/f/firewall.html
http://www.pcworld.com/downloads/file_description/0,fid,8051,...
http://www.pcmag.com/article2/0,4149,643041,00.asp

Filter Regler:

http://w3.legolas.ca:8080/sec2.html
http://www.dslreports.com/faq/security/all#2520
http://legolas.ca:8080/sec2.html

Testa dina sköldar & Scanna dina portar här:

https://grc.com/x/ne.dll?bh0bkyd2

Rapportera Redigera

Citera flera Citera

2003-07-02 22:06

Medlem

Plats: Kristinehamn
Registrerad: Aug 2002

●

men jag undrar fortfarande om det går att stänga en viss port temporärt?

Rapportera Redigera

Citera flera Citera

2003-07-02 22:13

Medlem ★

Plats: Krillehöla
Registrerad: Jul 2001

●

Citat:

Ursprungligen inskrivet av Björta
men jag undrar fortfarande om det går att stänga en viss port temporärt?

Svar: Ja, med en brandvägg.

Börja med och ta bort all spyware ifrån din dator och sluta använda IMesh för då kommer bara nya.

Sedan bör du installera Norton Personal Firewall.

Visa signatur

"Problemet med socialism är att till sist tar alla andras pengar slut" - Margaret Thatcher

Rapportera Redigera

Citera flera Citera

2003-07-02 23:35

Medlem

Plats: Uppsala
Registrerad: Jan 2003

●

När vi ändå snackar om att stänga portar.... Kan man inte (som i linux) stänga de portar man inte annvänder? Finns det inga dolda commands som firewall:sen annvänder sig av? eller, hur stänger brandväggarna ner portarna? Det verkar skummt att man inte kan stänga ner portar man inte annvänder...

Visa signatur

Hur blir man elite?

Rapportera Redigera

Citera flera Citera

2003-07-04 16:51

Medlem

Plats: Kristinehamn
Registrerad: Aug 2002

●

jag laddade ner Tinyfirewall, och den funkar prima. MEN jag hittar inte ett skit på DC, kan det finnas något samband? Fast jag hittar fortfarande inget även om jag de-aktiverar brandväggen.. skumt, tycker jag.

EDIT: Jag kör nu i passive mode, villket funar aldeles utmärkt.

Senast redigerat 2003-07-04 17:26

Rapportera Redigera

Citera flera Citera

2003-07-04 16:53

Medlem

Plats: RAKVATTNET
Registrerad: Feb 2003

●

kör DC i passive

Visa signatur

/brorsan
http://www.brorsan.com

Rapportera Redigera

Citera flera Citera

2003-07-04 18:48

Medlem

Plats: Örebro
Registrerad: Jul 2001

●

Rekommenderar att du att du köper en hårdvarubrandvägg.
Om du tex. köper en från Netgear får du ringa gratis till deras support här i Sverige om du har problem, och få råd av en Svensk person.
Var själv klantig för ett tag sedan, och hade en maskin uppkopplad utanför en brandvägg (varken hårdvaru och mjukvaru) och fick intrång i den.
Efter att jag lade den bakom en Netgear FR114P (http://www.netgear.com/products/prod_details.asp?prodID=140&v...) har jag 0 rapporter i min Sygate mjukvarubrandvägg. Trots att jag ser i loggen från Netgear:en att min port skannas friskt.
PS: Uppdatera alltid till senaste Firmware, oavsätt märke, men det är skitenkelt.
PS: Netgear FR114P stänger automatiskt av alla portar utifrån, du får öppna själv om det är några som behövs.
Lycka till/ Fred

Visa signatur

Mvh / Fred

Rapportera Redigera

Citera flera Citera

2003-07-04 18:54

Medlem

Plats: Örebro
Registrerad: Jul 2001

●

Körde testen ovan: https://grc.com/x/ne.dll?bh0bkyd2
och fick detta svar:

Please Stand By. . .

Attempting connection to your computer. . .
Shields UP! is now attempting to contact the Hidden Internet Server within your PC. It is likely that no one has told you that your own personal computer may now be functioning as an Internet Server with neither your knowledge nor your permission. And that it may be serving up all or many of your personal files for reading, writing, modification and even deletion by anyone, anywhere, on the Internet!

Your Internet port 139 does not appear to exist!
One or more ports on this system are operating in FULL STEALTH MODE! Standard Internet behavior requires port connection attempts to be answered with a success or refusal response. Therefore, only an attempt to connect to a nonexistent computer results in no response of either kind. But YOUR computer has DELIBERATELY CHOSEN NOT TO RESPOND (that's very cool!) which represents advanced computer and port stealthing capabilities. A machine configured in this fashion is well hardened to Internet NetBIOS attack and intrusion.

Unable to connect with NetBIOS to your computer.
All attempts to get any information from your computer have FAILED. (This is very uncommon for a Windows networking-based PC.) Relative to vulnerabilities from Windows networking, this computer appears to be VERY SECURE since it is NOT exposing ANY of its internal NetBIOS networking protocol over the Internet.

ps: testa gärna ni andra med mjukvarubrandvägg, windows eller linux och även ni utan någon överhuvudtaget. Kan vara roligt att se vad ni andra fick för resultat.

Visa signatur

Mvh / Fred

Rapportera Redigera

Citera flera Citera

2003-07-04 19:05

Medlem

Plats: Beyond The Moon
Registrerad: Jan 2003

●

Du Fred, läste du om 13åringen och hans attack mor GRC?
Skrämmande, eller hur... Han måste ha varit insatt i det för sin ålder ialla fall

Rapportera Redigera

Citera flera Citera

2003-07-04 19:55

Medlem

Plats: Örebro
Registrerad: Jul 2001

●

Läser för brinnande livet. Det var ett lååångt stycke. Men intressant. Hoppas bara man slipper 13 åringarna då

Visa signatur

Mvh / Fred

Rapportera Redigera

Citera flera Citera

2003-07-05 03:24

Medlem ★

Plats: Stockholm
Registrerad: Jan 2003

●

Har en hård bv och har aldrig haft intrång.

Gratis mjuka bv som Zone Alarm är ju bättre än ingenting men tar kraft av burken. En annan nackdel med mjuka bv är att man alltid måste hålla ett öga på att dom är aktiva.

Idag köper man en hård bv för >500 spänn och får en router på köpet.

Kan det bli bättre?

Visa signatur

http://projectcamelotportal.com/ http://www.earthfiles.com/
http://divinecosmos.com/start-here/davids-blog/1023-financial...
http://www.coasttocoastam.com/ http://mkaku.org/home/
http://mufon.com/ http://beforeitsnews.com/

Rapportera Redigera

Citera flera Citera

2003-07-05 10:19

Medlem

Plats: UK/Reading
Registrerad: Jul 2001

●

har installerat Norton internet security ...som har firewall ...och jag har ställt den på lägsta möjliga "protection" och ändå så e jag överaskad av hur mycke intrång försök det görs på min dator....men det kan ju ändå inte va sant...eller ..mest e det isp nissarana som försöker se va deras kunder håller på med eller så e det olika servers som checkar eller försöker samla in lite mer information om sina besökare än vanligt.....eller nåt liknande... jag tror inte nån sitter och sniffar sig genom alla ip addresser på hela internet var 15 minut...det inte ens möjligt...(kanske chansar dom). och jag har dynamisk ip... e jag ute och cyklar ???

Visa signatur

Those who desire to give up Freedom in order to gain Security, will not have, nor do they deserve, either one

Rapportera Redigera

Citera flera Citera

2003-07-05 10:58

Medlem

Plats: Beyond The Moon
Registrerad: Jan 2003

●

Det har du väl rätt i, många paket som skickas är helt ovesentliga. och har inget med sniffning att göra överhuvudtaget. Men o andra sidan så skall man ha i åtanken att sniffning pågår hela tiden över de flesta IP-Range, dock ej i förstöresle ändamål. Kanske bara ngn som letar efter en öppen port på PORT 21 av någon underlig anledning? kanske vill bygga en hemsida på en snabb server helt gratis ? )

Så man skall inte tolka allt som intrång!
inte blir du livrädd när det ringer på din dörr i hemmet och tror att det står 2mödare utanför din dörr och skall skjuta dig?

Är man så paranoid, så är det bästa att sluta att surfa, men skulle inte förvåna mig att det finns folk till det med...

Rapportera Redigera

Citera flera Citera

2003-07-05 11:02

Medlem ★

Plats: Stockholm
Registrerad: Mar 2003

●

Citat:

Ursprungligen inskrivet av Okiday
När vi ändå snackar om att stänga portar.... Kan man inte (som i linux) stänga de portar man inte annvänder? Finns det inga dolda commands som firewall:sen annvänder sig av? eller, hur stänger brandväggarna ner portarna? Det verkar skummt att man inte kan stänga ner portar man inte annvänder...

Sitter man i linux/*bsd och har nån port öppen dödar man det som lyssnar på porten, och kan man inte det (av nån anledning) filtrerar man bara bort den...

Rapportera Redigera

Citera flera Citera