Onko kenties muilla ollut ongelmia DNA nettiturvan(f-secure) uuden 8.02 build 109 järjestelmäversion kanssa?? Laitoin tuon päivityksen paripäivää sitten automaattisten päivitysten kautta ja sen jälkeen on tullut epätavallisen paljon palomuuri hälytyksiä. Kaikki ovat värikoodaukseltaan keltaisia ja lokin mukaan tietomurtoyrityksiä. Vanhemmalla järjestelmäversiolla näitä ei tullut kuin muutama kuussa(max). Lieneekö joku bugi uudessa ohjelmistossa, vai olenko joutunut jonkun silmätikuksi. Ei sinänsä kun jää palomuuriin, joskin päntiönään tulevat ilmoitukset ovat ärsyttäviä. Voisiko joku viisaampi valaista asiaa??
Paikallinen portti: microsoft-ds(445, IP jäljitys milloin minnekkinpäin palloa.
Lainaus:3. Valitse viestisi aiheeseen sopiva keskustelualue, ja kirjoita viestiin sen sisältöä kuvaava otsikko. "APUA!" tai "Nyt en ymmärrä..." eivät ole hyviä otsikkoja. Paremman kuvan antaa esim. "Ongelmia DivX Pro:n käytössä" tai "Vinkkejä VirtualDubin tehokäyttäjille"
Lainaus, alkuperäisen viestin kirjoitti junailija: Paikallinen portti: microsoft-ds(445, IP jäljitys milloin minnekkinpäin palloa.
Onko tuo ulospäin menevää vai sisäänpäin tuleva liikennettä? Jos on sisäänpäin, niin antaa hakata päätään seinään. Tietty voi ottaa asiasta ilmoittamisen pois päältä, jos kovin alkaa jurppiin. Jos on ulospäin lähtevää, niin sitten on koko koneen skannaus paikallaan.
Ja miksei tietty muutenkin välillä ole hyvä skannata.
Niin, ja sen otsikon voi tosiaan muokata onkelmaa ilmaisevaksi.
Lainaus, alkuperäisen viestin kirjoitti junailija: Sisääntulevaa liikennettä on.
Etpä siis sille voi juurikaan tehdä mitään muuta kuin skannata koneen pöpöiltä ja pistää ilmoittamisen pois, jos se kovin häiritsee.
445 portti kun on vanha kunnon Windows lähiverkon tiedostojenjako TCP -protokollalla, ja ehkä XP:n suurin olemassa oleva reikä jota ei voi paikata. Kyseessähän ei ole suoraan tietoturva-aukko, vaan käyttäjän toimia vaativa haavoittuvuus. Eli jos ulkopuolinen pääsee ujuttamaan suojaamattomaan koneeseen troijalaisen ja käyttäjä ei tiedä mikä se tiedosto, eikä virustorjuntaa ole, niin homma on selvä. Tämä ongelma tosin koskee koneita jotka on suoraan nettiin, eli XP:llä on julkinen IP eikä ADSL/kaapelimodeemin antama sisäverkon IP. Pääasiallisesti modeemien käyttämät sisäverkon IP on 196.168.0.xxx, jossa tuo xxx on mahdollisesti joskus vaihtuva satunnainen numero väliltä 2 - 254.
