UDP:n blokkaus palomuurissa

[handy]

Kuinkahan moni mahtaa käyttää kaikkien udp-porttien estoa palomuurissa ja myös seurata
mitä loki kirjoittelee, sehän on tiikerissä mahdollista.
Itselläni on vain jaguaari 10.2.8 ja hardware ei anna juurikaan päivittää enempää. Siksi asensin Nortonin Firewallin ( vaikkakin suurin osa mäkki porukasta sitä haukkuu).
Mielenkiinnosta kokeilin kaikkien udp-porttien estoa ja sieltähän sitä vasta lokia alkoi
tulemaan. Keskimäärin joka minuutti ainakin yksi blokattu yhteydenotto. Ne tulevat
pää-asiallisesti udp-porttehin 1025, 1026, 1027 sekä 32799 ja myös joitakin muita.
Sitten kun ottaa selville mistä ne tulevat: eniten Kiinasta ja Usasta ja vähän myös muualta.
En tiedä mitä ne haluavat tai tekevät, mutta minua ei todellakaan huvita, että minun
tietokoneeseen pidetään yhteyksiä Pekingistä! Toivoisin tästä asiasta keskustelua.

[tt]

Virukset, madot ja muut ikävät ölliöt siellä koneesi ovia kolkuttelevat, ehkä myös jotkut P2P-softat. Täysin normaalia jos on laajakaistapurnukka siltaavana. Olet varmaan kuullu että suojaamaton ja paikkaamaton windows-kone saastuu verkkoon kytkettäessä muutamassa minuutissa.

Laajakaistareititin NAT-moodiin jos sen saa, niin laite blokkaa asiattomat kolkuttelut.

[Jamac]

Koodi: Valitse kaikki

Aug 18 09:25:27 MunTietokone ipfw: Stealth Mode connection attempt to TCP xxx.xxx.xxx.xxx:49453 from 69.90.250.18:80

Ja kun tuo tuli siis osoitteesta 69.90.250.18:80 (portti 80 on www-serverin portti) niin laitoin tuon ip:n safariin ja...

http://69.90.250.18:80/

Network Utility (Applications/Utilities/)ohjelmalla Whois näyttää:

Koodi: Valitse kaikki

Whois has started ...

Peer 1 Network Inc. PEER1-BLK-08 (NET-69-90-0-0-1)
                                  69.90.0.0 - 69.90.255.255
cPanel, Inc. PEER1-CPANEL-01 (NET-69-90-250-0-1)
                                  69.90.250.0 - 69.90.251.255

# ARIN WHOIS database, last updated 2006-08-17 19:10
# Enter ? for additional hints on searching ARIN's WHOIS database.

[handy]

Virukset, madot ja muut ikävät ölliöt siellä koneesi ovia kolkuttelevat, ehkä myös jotkut P2P-softat. Täysin normaalia jos on laajakaistapurnukka siltaavana. Olet varmaan kuullu että suojaamaton ja paikkaamaton windows-kone saastuu verkkoon kytkettäessä muutamassa minuutissa.

Laajakaistareititin NAT-moodiin jos sen saa, niin laite blokkaa asiattomat kolkuttelut.

No BitTorrenttia sieltä on yritetty, vaikka kyseistä ohjelmaa mulla ei olekaan.
Tuo siltaava pääte ja NAT-moodi ei onnistu, koska tämä on kaapeliyhteys.
Laajakaistayhteys tulee kaapelimodeemin kautta samasta reiästä kuin TV.
Palvelun tarjoajana on paikallinen Kaapelitelevisio.

[tt]

Tuo siltaava pääte ja NAT-moodi ei onnistu, koska tämä on kaapeliyhteys.
Laajakaistayhteys tulee kaapelimodeemin kautta samasta reiästä kuin TV.
Palvelun tarjoajana on paikallinen Kaapelitelevisio.

Riippuu laitteesta, en itse ole koskaan noita kaapelimotukoita rassannut mutta käsittääkseni niistäkin löytyy NAT-malleja (eli reitittäviä laitteita, vastakohtana siltaava jossa tuo NAT ei ole mahdollinen).

[luoti1]

Iltaa kaikille on täs uusi iMac ollut jo kohta tunnin käytössä ja nyt ärsyttää toi ADSL modeemin vinkuna ei haitannut peeceellä ku meteliä oli muutenkin.

Nyt siis ois tarkoitus ostaa uusi ADSL modeemi vanhan SpeedStreamin tilalle,
En vaan oikein ymmärrä mitään näistä vehkeistä eli oisko Zyxel 660 hyvä peli ja löytyykö siittä noi ominaisuudet (siltaava pääte ja NAT-moodi)?

Tai sit ehdotuksia hyvästä mallista kiitti
T.Luoti

[Lare]

Löytyy siitä NAT. Hyvyydestä en tiedä, kun 3. laite menossa, takuuvaihtoja. Ominaisuuksiltaan monipuolinen, paitsi WPA-salaus puuttuu ainakin minun mallista.

[tt]

Iltaa kaikille on täs uusi iMac ollut jo kohta tunnin käytössä ja nyt ärsyttää toi ADSL modeemin vinkuna ei haitannut peeceellä ku meteliä oli muutenkin.

Nyt siis ois tarkoitus ostaa uusi ADSL modeemi vanhan SpeedStreamin tilalle,
En vaan oikein ymmärrä mitään näistä vehkeistä eli oisko Zyxel 660 hyvä peli ja löytyykö siittä noi ominaisuudet (siltaava pääte ja NAT-moodi)?

Tai sit ehdotuksia hyvästä mallista kiitti
T.Luoti

Zyxeliltä löytyy joitain hyviäkin laitteita ainakin kalliimmista langattomista tukiasemista, mutta noin yleisesti ottaen kannattaa ehkä pysytellä erossa ko. merkistä. Sen verran olen negatiivista kuullut vaikka itselläni ei Zyxeliä olekaan ollut.

Omaan wanhaan A-Link RoadRunneriini ole ollut tyytyväinen, mutta hinta-laatusuhteeltaan parasta taitaa löytyä Telewellin mallistosta. Jos ei langattomalle verkolle ole tarvetta niin TW-EA501, jos langatonta tarvitaan niin TW-EA510. Negatiivista sanottavaa noista en ole kuullut, ovat ihan peruskamaa ja löytyy lähes kaupasta kuin kaupasta. Tarkempia tietoja löytyy osoitteesta http://www.telewell.fi.

[luoti1]

Kiitos vastaajille ja kaikille muillekin.
On vaan aikas vainoharhainen olo kun siirtyi macciin
luoti

[Anaconda]

avuttomana vielä kaivan verta suuresta nenästäni ja ihmettelen, koska ei käynyt selväksi, mikä tuo udp juttu on ja kannattaako esto mäckkärillä laittaa päälle? tuleeko siitä mahdollisesti haittaa tarkoituksen mukaiseen verkkoliikenteeseen?

(kyllä, olet oikeassa, en ole verkkovesistöjen, enkä juuri minkään muunkaan, liukas kuha! )

[morbusg]

http://fi.wikipedia.org/wiki/UDP

Voihan sun koneelle lähettää udp paketteja mielin määrin, mutta jos niitä ei ole mikään kuuntelemassa, eikä protokollalla ole mitään tarkistusta että menikö perille vai ei, niin hälläkö väliä?
Tuo aiemmin mainitun portin 1025 oon monasti nähnyt käytettynä sähköpostipalvelimissa.
Miksi kiinalaiset lähettelee udp paketteja sähköpostipalvelimille, onkin sitten parempi kysymys.

[tkt]

http://fi.wikipedia.org/wiki/UDP

Voihan sun koneelle lähettää udp paketteja mielin määrin, mutta jos niitä ei ole mikään kuuntelemassa, eikä protokollalla ole mitään tarkistusta että menikö perille vai ei, niin hälläkö väliä?
Tuo aiemmin mainitun portin 1025 oon monasti nähnyt käytettynä sähköpostipalvelimissa.
Miksi kiinalaiset lähettelee udp paketteja sähköpostipalvelimille, onkin sitten parempi kysymys.

Voi tuota porttia tietenkin käyttää myös sähköpostipalvelin, mutta /etc/services-tiedostossa on parempi ehdokas, johon voisi UDP-paketteja ajatella käytettävän.

Koodi: Valitse kaikki

blackjack       1025/udp    # network blackjack
blackjack       1025/tcp    # network blackjack

--Ari

[morbusg]

joo, services on tietty sellanen internetiin päin suotava ohjelista. samaan tyyliin kun 8080 on monasti semmonen kakkos sisäinen portti 80:lle, niin myös 1025 on 25:lle, esim. dual-postfix. Kai siinä on joku "helppo muistaa" taustalla tms.