[perenoel]

Tere,

Täna teatas Norton kahel korral pealkirjas nimetatud pordiskänneri sisenemisest. Pooleteisttunniste vahedega, kusjuures Norton pani peale esimest skänni liikluse tema IP-ga 30-ks minutiks automaatselt kinni. Peale teist ma panin IP üldse blokki.
Tegemist oli Soome Telia-Sonera IP-ga 84.251.125.211 ja skännis ta porte 3730 ja 2285

Mis arvate, millega see seotud võib olla? Ühekordseid Xmas Scan-e tuleb nagu meelde, et on kunagi varemgi olnud, aga niimoodi järjest mitte.

[Dogbert]

Oled otse netis, ilma ruuterita nähtavasti. Mõistlik oleks sisenevad pordid kõik sulgeda (st sisenevaid pakette ignoreeritakse - tehakse DROP, mitte ei vastata päringule REJECTiga), kui sa midagi just ei serveeri või peer2peereta. Serveerimise ja p2p pordid on ainsad, mille avatuks jätad ja sel juhul suvalised skännijad suvalistel portidel sind enam ei häiri.
Ma ei tea, kas Nortoni tulemüür seda võimaldab, aga mõistlik oleks nii teha.

Muide - Norton on jama.

[perenoel]

Kusjuures, huvitav on see, et tegemist on Elioni ühendusega, millel peaksid juba pordid kinni olema ja ruuter on ka vahel.

[Dogbert]

Jah? Tõesti pordid kinni? On see ikka kindel?
Ja kui ruuter on vahel, siis peaks ruuteril olema sisse lülitatud DMZ (demilitarized zone) sinu arvuti IP jaoks, kui pordiskännijad välisvõrgust su portidele ligi pääsevad. DMZ kasutamine pole just sellel põhjusel soovitatav.

[HacaX]

Uitmõte: võib ka nii olla et nende portide otsas istus sul mingi vidin mis enam ei istu, vastaspool seda aga ei tea. P2P vidinate puhul üpris tavaline teema et peale seda kui sa oma proge kinni paned üritavad teised peeretajad suga veel juttu ajada, aga kuna enam legaalset proge kuulamas pole siis jõub vestlus tulemüürini,

[perenoel]

[Spezz]

Või siis on ruuteris uPNP sisse lülitatud