Säkerhet

[Gäst idgadmin]

Hej!

Min brandvägg har rapporterat en attack, dvs någon har skannat min port. Jag har försökt att med hjälp av min program att se vem har gjort detta, utan resultat. Sedan har jag gjort olika tester som har visat följande:

 

NetBIOS 139 OPEN NetBios is used to share files through your Network Neighborhood. If you are connected to the internet with this open, you could be sharing your whole hard drive with the world! This is a very dangerous port to have open.

 

 

 

ICMP 8 OPEN An ICMP ping request is usually used to test Internet access. However, an attacker can use it to determine if your computer is available and what OS you are running. This gives him valuable information when he is determining what type of attack to use against you.

 

Min fråga är : Hur ska jag åtjärda den här problemet

 

Med vänliga hälsningar

 

 

[inlägget ändrat 2004-01-22 20:03:12 av neretva]

[Mij]

Du bör kunna stänga portarna i din brandvägg, om den inte redan gjort det.

 

Att portar scannas händer hela tiden, och det i sig betyder inte att någon försökt att ta sig in i din dator.

 

Vad har du för brandvägg?

 

 

[Gäst idgadmin]

 

Jag har Sygate Personal Firewall.

 

[Mij]

Tyvärr har jag ingen erfarenhet av Sygate...

 

Men i ZoneAlarm Pro kan man blockera bla dessa portar.

 

Det finns speciella rutor just för dom, om man vill blockera dom, både inkommande och utgående.

 

Finns det inte liknande i Sygate?

 

 

[tiasb]

Om du har Sygate så kan du nog back trace vilket ip som har scannat din port och sen maila hans leverantör.

 

Men du kan nog stänga sin Netbios om du går in i kontrollpanelen och där väljer du nätverk sen så högerklickar du på ditt nätverkskort och väljer egenskaper. Välj där Internet Protocol (tcp/ip)sen klickar du på egenskaper sen avancerat, välj sen fliken WINS. Funkar det inte så sätt bara tillbaka den till standard.

 

angående Icmp 8 så tror jag bara att den porten används till att skicka test info. Så du kan nog stänga den.

 

Lycka till.

 

 

[Warwolf]

Finns det någon router med NAT som man kan använda för att blockera portar med?

 

I så fall kan du göra en Port Forwarding på port 139 till ett internt IP som inte existerar. Detta gör att ingen data blir mottagen på denna port.

 

[KOD]Gör något vettigt med din dator, gå med i Grid. Detta är ett forskningsprogram för att leta efter medicin mot cancer och smittkoppor när din dator inte används.

Kolla in http://www.grid.org för mer info.

[/KOD]