/ Forside / Teknologi / Internet / Sikkerhed / Nyhedsindlæg
Login
Glemt dit kodeord?
Brugernavn

Kodeord


Reklame
Top 10 brugere
Sikkerhed
#NavnPoint
stl_s 37026
arlet 26827
miritdk 20260
o.v.n. 12167
als 8951
refi 8694
tedd 8272
BjarneD 7338
Klaudi 7257
10  molokyle 6481
Firewall log - prøver igen!
Fra : JSH \(9800\)


Dato : 23-10-03 12:46

Jeg har en D-Link DI-604 router med indbygget firewall. Jeg er ikke
"mester" i at forstå dens log. Er der en der lige vil fortælle mig hvad
nedenstående logudskrift betyder - gerne skåret ud i pap?
Betyder meddelelserne noget rent sikkerhedsmæssigt - har firewallen gjort
sit arbejde?

--- Log Begin ---
Unrecognized access from 200.254.34.150:1026 to UDP port 137
Unrecognized access from 63.228.235.172:64714 to UDP port 137
Unrecognized access from 68.167.252.7:58038 to UDP port 137
Unrecognized access from 80.15.172.70:3560 to TCP port 901
Unrecognized access from 4.4.93.6:1029 to UDP port 137
Unrecognized access from 64.159.93.121:1041 to UDP port 1434
Unrecognized access from 217.4.13.146:1025 to UDP port 137
Unrecognized access from 69.20.6.120:1065 to TCP port 1722
Unrecognized access from 69.20.6.120:1065 to TCP port 1722
Unrecognized access from 69.20.6.120:1065 to TCP port 1722
Unrecognized access from 69.20.6.120:1065 to TCP port 1722
Unrecognized access from 69.20.6.120:1065 to TCP port 1722
Unrecognized access from 200.253.210.235:1030 to UDP port 137
--- Log End ---

Indlægget er sendt til: dk.edb.netværk og dk.edb.sikkerhed



 
 
Bjarke Andersen (23-10-2003)
Kommentar
Fra : Bjarke Andersen


Dato : 23-10-03 12:58

"JSH \(9800\)" <jstenbakFJERNDETTE@e-box.dk> crashed Echelon writing
news:3f97bf82$0$29398$edfadb0f@dread15.news.tele.dk:

> Jeg har en D-Link DI-604 router med indbygget firewall. Jeg er ikke
> "mester" i at forstå dens log. Er der en der lige vil fortælle mig hvad
> nedenstående logudskrift betyder - gerne skåret ud i pap?
> Betyder meddelelserne noget rent sikkerhedsmæssigt - har firewallen gjort
> sit arbejde?

Loggen fortæller egentlig det den skriver, ukendt adgang fra <IP> på port
<port nr.>

Dvs. den viser de ting som ikke kunne slippes igennem routeren og videre
til dit netværk, dermed unrecoqnized.

Du vælger selv om du vil løbe skrigende rundt i dit hjem, over at nogen
eller noget prøver at opnå forbindelse til din computer, men i sidste ende
bør du bare ignorere det.

Brug hellere tiden på at sikre firewall indstillingerne er optimale, og at
dine maskiner har alle sikkerhedspatches installeret.

--
Bjarke Andersen
Wanna reply by email? Remove the spammer in address

JSH \(9800\) (23-10-2003)
Kommentar
Fra : JSH \(9800\)


Dato : 23-10-03 13:15


"Bjarke Andersen" <usenet@*spammer*bjoeg.dk> skrev i en meddelelse
news:Xns941D8E02F316Dbjoegdk@130.225.247.90...
> "JSH \(9800\)" <jstenbakFJERNDETTE@e-box.dk> crashed Echelon writing
> news:3f97bf82$0$29398$edfadb0f@dread15.news.tele.dk:
>
> > Jeg har en D-Link DI-604 router med indbygget firewall. Jeg er ikke
> > "mester" i at forstå dens log. Er der en der lige vil fortælle mig hvad
> > nedenstående logudskrift betyder - gerne skåret ud i pap?
> > Betyder meddelelserne noget rent sikkerhedsmæssigt - har firewallen
gjort
> > sit arbejde?
>
> Loggen fortæller egentlig det den skriver, ukendt adgang fra <IP> på port
> <port nr.>
>
> Dvs. den viser de ting som ikke kunne slippes igennem routeren og videre
> til dit netværk, dermed unrecoqnized.
>
> Du vælger selv om du vil løbe skrigende rundt i dit hjem, over at nogen
> eller noget prøver at opnå forbindelse til din computer, men i sidste
ende
> bør du bare ignorere det.
>
> Brug hellere tiden på at sikre firewall indstillingerne er optimale, og
at
> dine maskiner har alle sikkerhedspatches installeret.
>
> --
> Bjarke Andersen
> Wanna reply by email? Remove the spammer in address

Jeg synes, at beskeden "Unrecognized acces" Ukendt adgang - svarer til at
du har haft besøg af en ukendt - og er der sket noget ved det.
Tilsyneladende ikke.

Hvorledes laves den optimale opsætning af firewallen?



Bjarke Andersen (23-10-2003)
Kommentar
Fra : Bjarke Andersen


Dato : 23-10-03 13:30

"JSH \(9800\)" <jstenbakFJERNDETTE@e-box.dk> crashed Echelon writing
news:3f97c668$0$29326$edfadb0f@dread15.news.tele.dk:

> Hvorledes laves den optimale opsætning af firewallen?

Ved at lukker hullerne for al den trafik der ikke skal passeres igennem
routeren.

--
Bjarke Andersen
Wanna reply by email? Remove the spammer in address

emj (23-10-2003)
Kommentar
Fra : emj


Dato : 23-10-03 13:58

On Thu, 23 Oct 2003 14:15:25 +0200, "JSH \(9800\)"
<jstenbakFJERNDETTE@e-box.dk> wrote:

>Hvorledes laves den optimale opsætning af firewallen?

Du skal slå den firewall fra, som er indbygget i WinXP og bruge
den firewall, der er indbygget i DI-604 .
Derefter tjekker du dine porte på
Du behøver ikke foretage dig noget specielt. Den firewall, der er
indbygget i DI-604 er ganske glimrende.

Så kan du jo komme tilbage, hvis der er åbne porte, der skal stænges.
Hilsen emj
--
http://home2.inet.tele.dk/elje/galleri/

JSH \(9800\) (23-10-2003)
Kommentar
Fra : JSH \(9800\)


Dato : 23-10-03 14:26


"emj" <emj@adresseløs.dk> skrev i en meddelelse
news:9ujfpv4tvstr42qmbmcsvbe5pkt1t11jh2@4ax.com...
> On Thu, 23 Oct 2003 14:15:25 +0200, "JSH \(9800\)"
> <jstenbakFJERNDETTE@e-box.dk> wrote:
>
> >Hvorledes laves den optimale opsætning af firewallen?
>
> Du skal slå den firewall fra, som er indbygget i WinXP og bruge
> den firewall, der er indbygget i DI-604 .
> Derefter tjekker du dine porte på
> Du behøver ikke foretage dig noget specielt. Den firewall, der er
> indbygget i DI-604 er ganske glimrende.
>
> Så kan du jo komme tilbage, hvis der er åbne porte, der skal stænges.
> Hilsen emj
> --
> http://home2.inet.tele.dk/elje/galleri/

Tak for svaret. Mangler der ikke noget i dit svar: "Derefter tjekker du
dine porte på......



emj (23-10-2003)
Kommentar
Fra : emj


Dato : 23-10-03 15:05

On Thu, 23 Oct 2003 15:26:22 +0200, "JSH \(9800\)"
<jstenbakFJERNDETTE@e-box.dk> wrote:

>
>Tak for svaret. Mangler der ikke noget i dit svar: "Derefter tjekker du
>dine porte på......
Jovda
Pokkers at jeg ikke kan få det skide link til at klistre fast her
Jeg prøver igen
http://grc.com/zonealarm.htm

Du kan roligt tjekke dine porte nu. Så er det lettere at se, om dine
foranstaltninger virker.
HIlsen emj
--
http://home2.inet.tele.dk/elje/galleri/

Alex Holst (23-10-2003)
Kommentar
Fra : Alex Holst


Dato : 23-10-03 16:49

"JSH \(9800\)" <jstenbakFJERNDETTE@e-box.dk> wrote:
> Betyder meddelelserne noget rent sikkerhedsmæssigt - har firewallen gjort
> sit arbejde?
>
> --- Log Begin ---
> Unrecognized access from 200.254.34.150:1026 to UDP port 137
[..]

Det er svaert at sige. Hvad siger manualen at "Unrecognized access"
betyder?

--
I prefer the dark of the night, after midnight and before four-thirty,
when it's more bare, more hollow. http://a.mongers.org

Michael U. Hove (23-10-2003)
Kommentar
Fra : Michael U. Hove


Dato : 23-10-03 21:50

JSH (9800) wrote:

> Jeg har en D-Link DI-604 router med indbygget firewall. Jeg er ikke
> "mester" i at forstå dens log. Er der en der lige vil fortælle mig hvad
> nedenstående logudskrift betyder - gerne skåret ud i pap?
> Betyder meddelelserne noget rent sikkerhedsmæssigt - har firewallen gjort
> sit arbejde?
>
> --- Log Begin ---
> Unrecognized access from 200.254.34.150:1026 to UDP port 137
> Unrecognized access from 63.228.235.172:64714 to UDP port 137
> Unrecognized access from 68.167.252.7:58038 to UDP port 137
> Unrecognized access from 80.15.172.70:3560 to TCP port 901
> Unrecognized access from 4.4.93.6:1029 to UDP port 137
> Unrecognized access from 64.159.93.121:1041 to UDP port 1434
> Unrecognized access from 217.4.13.146:1025 to UDP port 137
> Unrecognized access from 69.20.6.120:1065 to TCP port 1722
> Unrecognized access from 69.20.6.120:1065 to TCP port 1722
> Unrecognized access from 69.20.6.120:1065 to TCP port 1722
> Unrecognized access from 69.20.6.120:1065 to TCP port 1722
> Unrecognized access from 69.20.6.120:1065 to TCP port 1722
> Unrecognized access from 200.253.210.235:1030 to UDP port 137
> --- Log End ---
>
> Indlægget er sendt til: dk.edb.netværk og dk.edb.sikkerhed
>
>

Jeg prøver også igen:

http://a.area51.dk/sikkerhed/hjemme_net#fwbesked

/mvh
michael


Søg
Reklame
Statistik
Spørgsmål : 177548
Tips : 31968
Nyheder : 719565
Indlæg : 6408803
Brugere : 218887

Månedens bedste
Årets bedste
Sidste års bedste