Palomuuritesti.

nimetön · Viesti Kirjoittaja **nimetön** » 2.5.2006 klo 8.47

Kävin osoitteessa: http://scan.sygatetech.com/prequickscan.html

Testaamassa palomuurin toimintaa.

Tulos:

Protocol: ICMP Type: 8 Status: Open.

Testin mukaan yksi portti on auki.

Miten tuo auki oleva portti voidaan sulkea mac minissä jossa palomuuri on käytössä (päällä)

Kiitos.

(Win puolella tuo portti on kiinni niin kuin kaikki muutkin)

Käsittääkseni auki oleva portti on tietoturvariski.

nikoh · Viesti Kirjoittaja **nikoh** » 2.5.2006 klo 9.14

Tuo ICMP 8 on ns. echo request, eli kun se on avoimma, kone vastaa pingiin. Ei kovin merkittävä riski ja helpottaa esimerkiksi lähiverkon rakentelua ja testaamista.

En tosin hoksinut miten OS X:n saisi jättämään nuo pingauspyynnöt huomioimatta, palomuurin Stealth Mode -asetuskaan kun ei näytä siihen vaikuttavan.

NOx · Viesti Kirjoittaja **NOx** » 2.5.2006 klo 9.18

nimetön kirjoitti:Miten tuo auki oleva portti voidaan sulkea mac minissä jossa palomuuri on käytössä (päällä)

Sharing -> Firewall -> Advanced -> Enable Stealth Mode.

Selvyyden vuoksi ICMP eli Internet Control Message Protocol ei ole portti vaan protokolla, mutta voihan joku vaikka keksiä alkaa pommittamaan Miniäsi massiivisin ping-kyselyin (ICMP Flood Attack). Tietääkseni OS X:stä ei ole löydetty vakavia ICMP:hen liittyviä haavoittuvuuksia, esim. Nuke-hyökkäykselle jossa käyttis ei osaa käsitellä pakettia vaan lopulta ryytyy kokonaan.

Rfc792 kuvailee ICMP:n olemassaolon tarkoituksen, riittää kun lukee johdannon.

http://www.ietf.org/rfc/rfc792.txt

MacFinn · Viesti Kirjoittaja **MacFinn** » 2.5.2006 klo 11.11

Minä kun olen Airport tukiaseman takana töissä ja kotona, eikös tuo skanneri skannaa sen portteja eikä mun Powerbookia? Kun mun mielestä ne näyttää korkeintaan Airportin IP numeroa vai pääseekö tollanen NATin läpi?

Entäs kun meillä on töissä ADSL purkki ensin, joka jakaa sisäverkon IP:t ja sitten vielä Airport Extreme joka jakaa wlan ja lankaverkon PC:ille IP:t (verkkotulostimet on suoraan tuossa ADSL reitittimessä).

iCook · Viesti Kirjoittaja **iCook** » 2.5.2006 klo 11.24

NOx kirjoitti:
nimetön kirjoitti:Miten tuo auki oleva portti voidaan sulkea mac minissä jossa palomuuri on käytössä (päällä)
Sharing -> Firewall -> Advanced -> Enable Stealth Mode.

Selvyyden vuoksi ICMP eli Internet Control Message Protocol ei ole portti vaan protokolla, mutta voihan joku vaikka keksiä alkaa pommittamaan Miniäsi massiivisin ping-kyselyin (ICMP Flood Attack). Tietääkseni OS X:stä ei ole löydetty vakavia ICMP:hen liittyviä haavoittuvuuksia, esim. Nuke-hyökkäykselle jossa käyttis ei osaa käsitellä pakettia vaan lopulta ryytyy kokonaan.

Rfc792 kuvailee ICMP:n olemassaolon tarkoituksen, riittää kun lukee johdannon.

http://www.ietf.org/rfc/rfc792.txt

Suomenkielisessä Ossissa tuo stealth mode on käännetty näppärästi häivetilaksi.

Jezze · Viesti Kirjoittaja **Jezze** » 2.5.2006 klo 11.28

Mulla on on portti 80 auki myös.

MacXperience · Viesti Kirjoittaja **MacXperience** » 2.5.2006 klo 13.08

Käytin konettani vähän aikaa palomuuri "off" asennossa. Testi sanoi että "closed" mutta voinko olla huoletta ettei tänä aikan koneeseeni ole pesiytynyt mitään haitallista? Nyttemmin kyllä kyseinen testi näyttää "blocked"

MacFinn · Viesti Kirjoittaja **MacFinn** » 2.5.2006 klo 13.39

MacXperience kirjoitti:Käytin konettani vähän aikaa palomuuri "off" asennossa. Testi sanoi että "closed" mutta voinko olla huoletta ettei tänä aikan koneeseeni ole pesiytynyt mitään haitallista? Nyttemmin kyllä kyseinen testi näyttää "blocked"

Mistä me voidaan tietää mitä olet koneeseesi ladannut???

No, oikeesti, sähköpostin tai webbiselailun kylkiäisenä et ole saanut mitään ylimääräistä, joka toimisi sun koneessas.

nikoh · Viesti Kirjoittaja **nikoh** » 2.5.2006 klo 14.10

MacFinn kirjoitti:Minä kun olen Airport tukiaseman takana töissä ja kotona, eikös tuo skanneri skannaa sen portteja eikä mun Powerbookia? Kun mun mielestä ne näyttää korkeintaan Airportin IP numeroa vai pääseekö tollanen NATin läpi?

Riippuu tukiaseman asetuksista, oletusarvoisesti tuo testi ei pääse julkista IP:tä lähemmäksi jos lähiverkko on NATattu. (Airportin konffausmahdollisuuksista en tosin tiedä mitään, itsellä Linksys.)

kallekilponen · Viesti Kirjoittaja **kallekilponen** » 2.5.2006 klo 16.08

Jezze kirjoitti:Mulla on on portti 80 auki myös.

Koska sinulla on Web-jako päällä.

nimetön · Viesti Kirjoittaja **nimetön** » 2.5.2006 klo 18.28

Kiitos kaikille vastanneille, infoa ja neuvoja antaneille.

Nyt on kaikki ok. Häivytys neuvo auttoi.

Kiitoksia.

Mictlantecuhtli · 12.5.2006 klo 16.51

OSX käyttää ipfw-palomuuria, jota pystyy säätämään tarkemmin komentoriviltä.

Käsittääkseni seuraava komento estää ICMP 8:n:

sudo ipfw add drop icmp from any to any icmptype 8

Korjatkoon joku jos olen väärässä. Lisätietoa ipfw:n käytöstä saa ainakin sen man-sivulta helposti (man ipfw).

Em. komennon lisäys /etc/rc.common -tiedostoon mahdollistaa sen suorituksen automaattisesti käynnistyksen yhteydessä (vaikka tämä ei olekaan se uusi OSX:n tyyli).

sieda84 · Viesti Kirjoittaja **sieda84** » 12.5.2006 klo 17.38

Minun PowerBookissa kaikki reiät ovat kiinni. Minulla on vakio asetukset - eikä mitään "piilo moodia" päällä.

Erikoista että ketjun aloittajalla oli eri tulos

A.J. · Viesti Kirjoittaja **A.J.** » 12.5.2006 klo 17.55

Ja itselläni tuli täysi "blocked" -lista vaikka palomuuri ei edes ole päällä! Elisan langaton tukiasema taitaa tehdä temput välissä...

Jamac · Viesti Kirjoittaja **Jamac** » 13.5.2006 klo 8.11

Sama vika, ei palomuuria ollenkaan, ja ainut asia mikä oli punaisella oli WEB ja ICM, web tietty kun on Apache päällänettisivujen tekoa varten... Tosin on kyllä siinämäärin arkaluontoista (yritys) tavaraa että taidan napauttaa palomuurin päälle.

Mitenkäs, blokkaako tuo "Järjestelmäasetusten" palomuuri MySQL:ää portista 3306?

haatanen · Viesti Kirjoittaja **haatanen** » 21.11.2006 klo 13.48

Jamac kirjoitti:Sama vika, ei palomuuria ollenkaan, ja ainut asia mikä oli punaisella oli WEB ja ICM, web tietty kun on Apache päällänettisivujen tekoa varten... Tosin on kyllä siinämäärin arkaluontoista (yritys) tavaraa että taidan napauttaa palomuurin päälle.

Mitenkäs, blokkaako tuo "Järjestelmäasetusten" palomuuri MySQL:ää portista 3306?

Luultavasti typerä kysymys, mutta ihmeekseni järjestelmäasetusten kohdassa palomuuri ei ollutkaan päällä -- luulin, että se on automaattisesti. Alla oli vain lista "lukuunottamatta seuraavia". Olenko ymmärtänyt jotakin väärin; luulin, että käyttöjärjestelmässä palomuuri on automaattisesti päällä? MacOS 10.4.6.

MacFinn · Viesti Kirjoittaja **MacFinn** » 21.11.2006 klo 15.05

Palomuuri ei ole oletusarvoisesti päällä. Eikä mulla se ole päällä nytkään. On kaksi NATtia peräkkäin.

haatanen · Viesti Kirjoittaja **haatanen** » 21.11.2006 klo 17.57

MacFinn kirjoitti:Palomuuri ei ole oletusarvoisesti päällä. Eikä mulla se ole päällä nytkään. On kaksi NATtia peräkkäin.

Sitten kaikkein typerin kysymys: onko kotikäytössä olevalle Soneran ADSL:ssä olevalle Macin Pro-läppärille, jota käytetään lähinnä kirjoittamiseen (kirottu Word) ja hyvin aktiiviseen netin käyttämiseen tällä hetkellä edes todellista syytä käyttää palomuuria? Luulin tietäväni jotakin Maceista, mutta ilmeisesti tietoni ovat jämähtäneet jonnekin 80-luvun loppuun, jolloin ensimmäiseni hankin.

Lare · Viesti Kirjoittaja **Lare** » 21.11.2006 klo 18.11

haatanen kirjoitti: Sitten kaikkein typerin kysymys: onko kotikäytössä olevalle Soneran ADSL:ssä olevalle Macin Pro-läppärille, jota käytetään lähinnä kirjoittamiseen (kirottu Word) ja hyvin aktiiviseen netin käyttämiseen tällä hetkellä edes todellista syytä käyttää palomuuria? Luulin tietäväni jotakin Maceista, mutta ilmeisesti tietoni ovat jämähtäneet jonnekin 80-luvun loppuun, jolloin ensimmäiseni hankin.

Tuosta saa loputtoman väittelyn aikaan. Sanoisin diplomaattisesti että ei nyt välttämätön, mutta voi olla hyvä varokeino muiden joukossa. Mielestäni ei väliä kenen ADSL. En luottaisi operaattorien systeemeihin vaan pitäisin homman "omissa käsissä". Itsellä palomuuri päällä. Jos joskus tulee Mac-turvaongelmia, en ole ensimmäisten joukossa....

tkt · Viesti Kirjoittaja **tkt** » 21.11.2006 klo 18.42

Lare kirjoitti:
haatanen kirjoitti: Sitten kaikkein typerin kysymys: onko kotikäytössä olevalle Soneran ADSL:ssä olevalle Macin Pro-läppärille, jota käytetään lähinnä kirjoittamiseen (kirottu Word) ja hyvin aktiiviseen netin käyttämiseen tällä hetkellä edes todellista syytä käyttää palomuuria? Luulin tietäväni jotakin Maceista, mutta ilmeisesti tietoni ovat jämähtäneet jonnekin 80-luvun loppuun, jolloin ensimmäiseni hankin.
Tuosta saa loputtoman väittelyn aikaan. Sanoisin diplomaattisesti että ei nyt välttämätön, mutta voi olla hyvä varokeino muiden joukossa. Mielestäni ei väliä kenen ADSL. En luottaisi operaattorien systeemeihin vaan pitäisin homman "omissa käsissä". Itsellä palomuuri päällä. Jos joskus tulee Mac-turvaongelmia, en ole ensimmäisten joukossa....

Palomuuri suojaa ulkoa tulevilta aktiivisilta hyökkäyksiltä. Haittaohjelmat tulevat tavallisesti sisältä päin eli yleensä käyttäjä itse vastaanottaa (=imuroi) ja käynnistää ne.
Itse suosittelen koneen ulkopuolisia palomuureja eli kotiverkossa yleensä reitittimen yhteydessä olevaa palomuuria. Se toimii riippumatta koneen asetuksista ja rauhoittaa koneelle asti tulevaa liikennettä. Eikä pidä unohtaa myöskään koneen asetusten säätämisen helppoutta (itse reitittimen säätö on eri juttu).

--Ari

weeezes · Viesti Kirjoittaja **weeezes** » 21.11.2006 klo 19.40

:'D... Mainosta?

HTTP (Hypertext Transfer Protocol). HTTP is used to transfer Web pages over the Internet. Port 80 should be open only if you're running a Web server.

Kyllä, olen itse, tietoisesti laittanut jaosta päälle web-jaon. Tuollainen agressiivinen paniikkiviesti kuitenkin säikäyttää tietämättömämmän varmasti heti ostamaan tuotteen

!

tkt · Viesti Kirjoittaja **tkt** » 21.11.2006 klo 19.52

weeezes kirjoitti:

:'D... Mainosta?

HTTP (Hypertext Transfer Protocol). HTTP is used to transfer Web pages over the Internet. Port 80 should be open only if you're running a Web server.

Kyllä, olen itse, tietoisesti laittanut jaosta päälle web-jaon. Tuollainen agressiivinen paniikkiviesti kuitenkin säikäyttää tietämättömämmän varmasti heti ostamaan tuotteen !

Eiköhän se ole tarkoituskin. Vielä ärsyttävämpi on tuo imageshackissa esiin pomppaava ErrorSafe -dialogi. Se jo näyttääkin Mac-dialogilta. Ja on itsepäinen.

--Ari

Lare · Viesti Kirjoittaja **Lare** » 21.11.2006 klo 20.22

tkt kirjoitti: Palomuuri suojaa ulkoa tulevilta aktiivisilta hyökkäyksiltä. Haittaohjelmat tulevat tavallisesti sisältä päin eli yleensä käyttäjä itse vastaanottaa (=imuroi) ja käynnistää ne.
Itse suosittelen koneen ulkopuolisia palomuureja eli kotiverkossa yleensä reitittimen yhteydessä olevaa palomuuria. Se toimii riippumatta koneen asetuksista ja rauhoittaa koneelle asti tulevaa liikennettä. Eikä pidä unohtaa myöskään koneen asetusten säätämisen helppoutta (itse reitittimen säätö on eri juttu).
--Ari

Jep. Mutta jos ulkoista palomuuria ei satu olemaan, niin tuo palomuurin päälläpito on ihan OK mielestäni. Esim ZyXelissä (ADSL modeemi) on kyllä palomuuri, mutta taitaapi peruskäyttäjälle tuo Macin oma FW olla helpompi konfattava kuin vaikkapa ZyXell. Ainakin jos porttikohtaisuutta haetaan.

Arvelitko että porukka ostaisi erillisen reitittimen ja/tai palomuurin koteihinsa? Vai tarkoititko "reitittimellä" ADSL boxia? Saattaa erillinen laite olla "hard sell" Matti Meikäläiselle, varsinkin jos on ostanut Mäkin koska se on turvallinen. En ole itsekään vaivautunut, kun ei oo ollut ongelmia. Edes Windowsissa. Hyvä suositus sinänsä, ihan samaa mieltä. Pelkään vaan että satunnainen kysyjä ei sitten tee mitään jos jää purkki ostamatta... En tässä ota nyt sitten kantaa kenenkään tämän palstan nimimerkkiin, vaan puhun yleisesti.

sami81 · Viesti Kirjoittaja **sami81** » 28.11.2006 klo 14.17

nimetön kirjoitti:Kävin osoitteessa: http://scan.sygatetech.com/prequickscan.html

Testaamassa palomuurin toimintaa.

Tulos:

Protocol: ICMP Type: 8 Status: Open.

Testin mukaan yksi portti on auki.

Miten tuo auki oleva portti voidaan sulkea mac minissä jossa palomuuri on käytössä (päällä)

Kiitos.

(Win puolella tuo portti on kiinni niin kuin kaikki muutkin) toi linkki ei toimi

Käsittääkseni auki oleva portti on tietoturvariski.

at · Viesti Kirjoittaja at » 28.11.2006 klo 21.39

NOx kirjoitti:
nimetön kirjoitti:Miten tuo auki oleva portti voidaan sulkea mac minissä jossa palomuuri on käytössä (päällä)
Rfc792 kuvailee ICMP:n olemassaolon tarkoituksen, riittää kun lukee johdannon.

http://www.ietf.org/rfc/rfc792.txt

Olet aina niin ystävällinen. Ei saa pelotella ihmisiä rfc:llä

Palomuuritesti.

Palomuuritesti.

Re: Palomuuri testi.

Kysymys NOx:ille

Re: Palomuuri testi.

Re: Kysymys NOx:ille

OK.

Re: Palomuuri testi.

Re: Palomuuri testi.