Forum CDRinfo.pl

Forum CDRinfo.pl (https://forum.cdrinfo.pl/)
-   Off topic (https://forum.cdrinfo.pl/f5/)
-   -   Kerio Personal Firewall (https://forum.cdrinfo.pl/f5/kerio-personal-firewall-42713/)

CIAPEK 14.11.2004 00:47

Cytat:

Napisany przez smolik
(...)Dodam że adresy z których przychodzi te połączenia pochodzą od mojego dostawcy internetu.

od mojego dostawcy też często odbieram takie znaki
Sygate Personal Firewall

smolik 14.11.2004 00:36

Teraz mam już to połączenie zablokowane. Dzięki za pomoc. :piwo:

cyki 13.11.2004 23:32

Zły wniosek. Jeżeli dopuściłeś i nic się nie stało to wniosek -> masz załatany system:) A to, że się łączą z twoim portem, nie przejmuj się lecą po całych klasach adresów i czasami trafia się niezałatany system. To, że akurat z tobą łączą się częściej to może znaczyć, że akurat w twojej klasie adresów jest więcej niezałatanych windowsów:P

smolik 13.11.2004 22:23

Cytat:

Napisany przez bakupl
To w takim razie zainstaluj łatki RPC/SASSER :P

Łatki mam zainstalowane a nawet raz dla sprawdzenia kliknąłem na dopuść i też nic sie nie stało. Wniosek chyba że jednak coś siedzi w systemie.
Chyba niedługo czeka mnie formacik. :klnie:

bakupl 13.11.2004 22:20

Cytat:

Napisany przez cyki
To wiele wyjaśnia:)

To w takim razie zainstaluj łatki RPC/SASSER :P

smolik 13.11.2004 22:10

Cytat:

Napisany przez cyki
To wiele wyjaśnia:)

Znowu sie pojawiło :klnie: :klnie: Zablokowałem na stałe.
Przeskanowałem dodatkowo skanerami on-line:Mks_vir, Symanteca oraz Pandy i nic nie wykryły. :nie:

cyki 13.11.2004 19:09

Cytat:

Napisany przez http://arakis.cert.pl/arakis/2004/11/11/04/porty/1025_TCP/1025_TCP.php
Przez port 1025/TCP wykorzystywane są też luki RPC na systemach Windows (robak Agobot/Phatbot).

To wiele wyjaśnia:)

smolik 13.11.2004 17:14

Cytat:

Napisany przez cyki
Chyba Ci się coś pomyliło :cool: Taki ruch to powinien raczej blokować a nie dopuszczać.

Też właśnie blokuje, ale ciekawi mnie co to może być bo pojawiło sie kilka dni temu.
Zainstalowałem firewalla od 0 na razie jest spokój. Zobaczymy jak długo.

cyki 13.11.2004 14:41

Cytat:

Napisany przez bakupl
Yh, też tak miałem... ale już nie pamiętam jak to zrobiłem, zaznacz że ustawe regułe i dopuść.... i puźniej w kerio że ma dopuszaćczać in-out itp. dla tej app :)

Chyba Ci się coś pomyliło :cool: Taki ruch to powinien raczej blokować a nie dopuszczać.

smolik 13.11.2004 13:06

Cytat:

Napisany przez bakupl
Yh, też tak miałem... ale już nie pamiętam jak to zrobiłem, zaznacz że ustawe regułe i dopuść.... i puźniej w kerio że ma dopuszaćczać in-out itp. dla tej app :)

Dzięki. Tylko zastanawiam się co to jest za przychodzące połączenie.
Sytuacja powtarza się co jakis czas z tym że zmienia się adres i numer portu.
Dodam że adresy z których przychodzi te połączenia pochodzą od mojego dostawcy internetu.

bakupl 13.11.2004 08:24

Yh, też tak miałem... ale już nie pamiętam jak to zrobiłem, zaznacz że ustawe regułe i dopuść.... i puźniej w kerio że ma dopuszaćczać in-out itp. dla tej app :)

smolik 13.11.2004 00:50

Kerio Personal Firewall
 
Ilość załączników: 2
Witam.
Od kilku dni pojawia mi się w Kerio komunikaty w kolejności jak na screenach. Czy ktoś moze wie o co chodzi?
Po wciśnięciu blokuj wyskakuje jeszcze drugi screen.
Testowałem komputer antyvirem, Adawarem, oraz Spybotem i nic nie znalazł.


Wszystkie czasy w strefie CET. Aktualna godzina: 18:36.

Powered by vBulletin® Version 3.9.0 LTS
Copyright ©2000 - 2026, vBulletin Solutions Inc.