Palomuurin hälytykset - kuinka ihmeessä

Discussion in 'Virukset ja haittaohjelmat' started by tammisalo, May 25, 2012.

  1. tammisalo

    tammisalo Member

    Joined:
    May 25, 2012
    Messages:
    2
    Likes Received:
    0
    Trophy Points:
    11
    Käytän uusinta F-Securea koneessani. Palomuurin hälytyksiin ei koskaan tule mitään, mutta kun lähden mökille ja avaan koneen, niin jo alkaa paukkua. Voiko olla niin, että joku mökkinaapureistani on jonkinsortin hakkeri ja havaitsee yhteyteni ja alkaa pommittamaan sitä: TCP High ports in, etäosoite 2.16.145.55, DNS-nimen selvittäminen ei onnistu. Olen tutkinut koneeni monesti eikä viruksia tai haittaohelmia löyty. Kuinka siis joku löytää yhteyteni aina, kun olken mökilläni?
     
  2. IlmoPJ

    IlmoPJ Moderator Staff Member

    Joined:
    Mar 17, 2006
    Messages:
    6,851
    Likes Received:
    786
    Trophy Points:
    193
    Last edited: May 25, 2012
  3. tammisalo

    tammisalo Member

    Joined:
    May 25, 2012
    Messages:
    2
    Likes Received:
    0
    Trophy Points:
    11
    Ihmettelen kuitenkin, että kun olen Tampereella, ei palomuuria koputella. Kun menen maalle, niin välittömästi alkaa koputtelu. ELi miten siis koputtelija havaitsee yhteyteni?
     
  4. Datanen

    Datanen Guest

    Joined:
    Sep 21, 2010
    Messages:
    5,322
    Likes Received:
    68
    Trophy Points:
    108
    Yksi keino jolla "koputtelija" havaitsisi yhteytesi olisi jokin vakoiluohjelma, joka on pesiytynyt koneellesi. Tämä on kuitenkin hakuammuntaa. F-securesta kannattaa muuten laittaa nämä asetukset:

    http://aijaa.com/0074910269812

    Jotta se tarkistaisi koneen mahdollisimman tehokkaasti. Sinun kannattaa näiden asetusten jälkeen laittaa täysi tarkistus päälle.
     
  5. 1pertti

    1pertti Senior member

    Joined:
    Sep 10, 2008
    Messages:
    9,207
    Likes Received:
    1,235
    Trophy Points:
    243
    Kotona ja mökillä lienee käytössä eri laitteet internet-yhteyden muodostamiseen. Olisiko kotimodeemissa vaikkapa oma sisäinen palomuuri?

    Toinen mahdollinen selitys olisi, että kolkuttelija tutkii vain sitä IP-aluettä, jolla mökkiyhteytesi toimii.

    Itselle kävy reilu pari vuotta sitten niin, että maalla ollessani alkoi tulla tällaisia hälytyksiä. Kotona kiinteällä yhteydellä noita ei ollut tullut aikaisemmin eikä tullut myöskään maalta palattuani. Epäselväksihän tuokin jäi, mutta luulen sen johtuneen siitä, että kiinteä IP-osoitteeni ei kuulunut tuolloin skannattuun IP-alueeseen.
     
  6. IlmoPJ

    IlmoPJ Moderator Staff Member

    Joined:
    Mar 17, 2006
    Messages:
    6,851
    Likes Received:
    786
    Trophy Points:
    193
    Onko sinulla kotona kunnon modeemi, jossa palomuuri, joka automaattisesti blokkaa nuo yritykset. Ne eivät mene ollenkaan F-Securelle asti. Joten niistä ei tule ilmoituksia.

    Mokkulayhteydessä tulee kolkuttelemaan F-Securen palomuuria, josta nuo ilmoitukset tulee.

    Mahdollisesti samantyyppistä yritystä löytyy jos tarkastelet modeemisi palomuurin lokeja, löytyvät varmaan sieltä.

    Tämä olisi helppo selitys tuohoon tapahtuneeseen.
     

Share This Page