Proby wlamania do kompa...

[Gość: mangus]

Jakos tak sie sklada, ze prawie codziennie firewall wykrywa skanowanie portow.
W jednym przypadku, zaraz po skanowaniu, proces "system" chcial sie polaczyc z
jakims adresem ip, ja sie na tym nei znam, nie wiem na czym polega wlam do
kompa - z jakiego typu programow sie korzysta, jakie czynnosci sie wykonuje
itd... No wiec, odrazu jak "system" chcial sie polaczyc z jakims ip,
rozlaczylem net, bo wygladalo mi to na probe wlamu... Wczesniej, jak jeszcze
nie uzywalem firewalla mialem prawdopodobnie 2 wlamania, bo 2 razy podczas gdy
nic nie robilem na kompie, dysk pracowal jak szalony... Do czego zmierzam..
Chcialem poprosic, zeby ktos w kilku zdanich napsial, z jakich metod
korzystaja osoby, ktore probuja sie wlamac i na czym to polega, zebym wiedzial
jak sie przed tym bronic... Wiem, ze na poczatku skanuja porty kompa w celu
sprawdzenia, czy sa jakies otwarte porty.. Tylko, czy firewall zamyka
wszystkie porty? Czy moze chodzi o to, ze oni sie wlamuja przez porty z
ktorych korzysta np. przegladarka, albo klient irc - jesli oczywiscie te
programy sa uruchomione... Przyblizy mi ktos ten temat? Ewentualnie poprosze o
jakis stosowne linki, bede bardzo wdzieczny...

[Gość: ass]

Sprawdz swoje porty (trwa 3-4 minuty):
probe.hackerwatch.org/probe/probe.asp

To jest prawidłowo napisany post !!!!!!!

[Gość: kerkoBumBum]

Żeby wszyscy tak pisali prawda ???

Sam chcialbym tak umieć :]

[wojtzuch]

Każdym skanowanie portów nie ma co się przejmować - najlepiej wyłączyć alarmy. Większość to legalne pingi, a jeśli już, to automatyczne robaki lub kompy zombi - należące do nieświadomych użytkoniwków.

Co do blokowania ruchu z wewnątrz, to musisz sprawdzić, który plik chce mieć dostęp. Jeśli jest w Windows/system32, to raczej nie ma co się obawiać - pytanie, czy musi mieć dostęp.

Systemowy firewall jest w XP, ale nie blokuje praktycznie ruchu od wewnątrz, jak już coś złapiesz.

adresy?
www.pcflank.com na początek
Nowe testy firewalli:

www.chip.pl/arts/n/article_110493.html (ustawienia domyślne)
www.firewallleaktester.com/tests.htm (ustawienia maksymalne, choć nie wiem, co to dokładnie znaczy, bo wyniki trochę dziwne, jak na możliwości co poniektórych aplikacji)