Kerio Personal Firewall

[smolik]

Witam.
Od kilku dni pojawia mi się w Kerio komunikaty w kolejności jak na screenach. Czy ktoś moze wie o co chodzi?
Po wciśnięciu blokuj wyskakuje jeszcze drugi screen.
Testowałem komputer antyvirem, Adawarem, oraz Spybotem i nic nie znalazł.

[bakupl]

Yh, też tak miałem... ale już nie pamiętam jak to zrobiłem, zaznacz że ustawe regułe i dopuść.... i puźniej w kerio że ma dopuszaćczać in-out itp. dla tej app

[smolik]

Napisany przez bakupl

Yh, też tak miałem... ale już nie pamiętam jak to zrobiłem, zaznacz że ustawe regułe i dopuść.... i puźniej w kerio że ma dopuszaćczać in-out itp. dla tej app

Dzięki. Tylko zastanawiam się co to jest za przychodzące połączenie.
Sytuacja powtarza się co jakis czas z tym że zmienia się adres i numer portu.
Dodam że adresy z których przychodzi te połączenia pochodzą od mojego dostawcy internetu.

[cyki]

Napisany przez bakupl

Yh, też tak miałem... ale już nie pamiętam jak to zrobiłem, zaznacz że ustawe regułe i dopuść.... i puźniej w kerio że ma dopuszaćczać in-out itp. dla tej app

Chyba Ci się coś pomyliło :cool: Taki ruch to powinien raczej blokować a nie dopuszczać.

[smolik]

Napisany przez cyki

Chyba Ci się coś pomyliło :cool: Taki ruch to powinien raczej blokować a nie dopuszczać.

Też właśnie blokuje, ale ciekawi mnie co to może być bo pojawiło sie kilka dni temu.
Zainstalowałem firewalla od 0 na razie jest spokój. Zobaczymy jak długo.

[cyki]

Napisany przez http://arakis.cert.pl/arakis/2004/11/11/04/porty/1025_TCP/1025_TCP.php

Przez port 1025/TCP wykorzystywane są też luki RPC na systemach Windows (robak Agobot/Phatbot).

To wiele wyjaśnia

[smolik]

Napisany przez cyki

To wiele wyjaśnia

Znowu sie pojawiło Zablokowałem na stałe.
Przeskanowałem dodatkowo skanerami on-line:Mks_vir, Symanteca oraz Pandy i nic nie wykryły.

[bakupl]

Napisany przez cyki

To wiele wyjaśnia

To w takim razie zainstaluj łatki RPC/SASSER

[smolik]

Napisany przez bakupl

To w takim razie zainstaluj łatki RPC/SASSER

Łatki mam zainstalowane a nawet raz dla sprawdzenia kliknąłem na dopuść i też nic sie nie stało. Wniosek chyba że jednak coś siedzi w systemie.
Chyba niedługo czeka mnie formacik.

[cyki]

Zły wniosek. Jeżeli dopuściłeś i nic się nie stało to wniosek -> masz załatany system A to, że się łączą z twoim portem, nie przejmuj się lecą po całych klasach adresów i czasami trafia się niezałatany system. To, że akurat z tobą łączą się częściej to może znaczyć, że akurat w twojej klasie adresów jest więcej niezałatanych windowsów

[smolik]

Teraz mam już to połączenie zablokowane. Dzięki za pomoc.

[CIAPEK]

Napisany przez smolik

(...)Dodam że adresy z których przychodzi te połączenia pochodzą od mojego dostawcy internetu.

od mojego dostawcy też często odbieram takie znaki
Sygate Personal Firewall