---

Jeg har en D-Link DI-604 router med indbygget firewall. Jeg er ikke
"mester" i at forstå dens log. Er der en der lige vil fortælle mig hvad
nedenstående logudskrift betyder - gerne skåret ud i pap?
Betyder meddelelserne noget rent sikkerhedsmæssigt - har firewallen gjort
sit arbejde?

--- Log Begin ---
Unrecognized access from 200.254.34.150:1026 to UDP port 137
Unrecognized access from 63.228.235.172:64714 to UDP port 137
Unrecognized access from 68.167.252.7:58038 to UDP port 137
Unrecognized access from 80.15.172.70:3560 to TCP port 901
Unrecognized access from 4.4.93.6:1029 to UDP port 137
Unrecognized access from 64.159.93.121:1041 to UDP port 1434
Unrecognized access from 217.4.13.146:1025 to UDP port 137
Unrecognized access from 69.20.6.120:1065 to TCP port 1722
Unrecognized access from 69.20.6.120:1065 to TCP port 1722
Unrecognized access from 69.20.6.120:1065 to TCP port 1722
Unrecognized access from 69.20.6.120:1065 to TCP port 1722
Unrecognized access from 69.20.6.120:1065 to TCP port 1722
Unrecognized access from 200.253.210.235:1030 to UDP port 137
--- Log End ---

Indlægget er sendt til: dk.edb.netværk og dk.edb.sikkerhed

---

"JSH \(9800\)" <jstenbakFJERNDETTE@e-box.dk> crashed Echelon writing
news:3f97bf82$0$29398$edfadb0f@dread15.news.tele.dk:

> Jeg har en D-Link DI-604 router med indbygget firewall. Jeg er ikke
> "mester" i at forstå dens log. Er der en der lige vil fortælle mig hvad
> nedenstående logudskrift betyder - gerne skåret ud i pap?
> Betyder meddelelserne noget rent sikkerhedsmæssigt - har firewallen gjort
> sit arbejde?

Loggen fortæller egentlig det den skriver, ukendt adgang fra <IP> på port
<port nr.>

Dvs. den viser de ting som ikke kunne slippes igennem routeren og videre
til dit netværk, dermed unrecoqnized.

Du vælger selv om du vil løbe skrigende rundt i dit hjem, over at nogen
eller noget prøver at opnå forbindelse til din computer, men i sidste ende
bør du bare ignorere det.

Brug hellere tiden på at sikre firewall indstillingerne er optimale, og at
dine maskiner har alle sikkerhedspatches installeret.

--
Bjarke Andersen
Wanna reply by email? Remove the spammer in address

---

"Bjarke Andersen" <usenet@*spammer*bjoeg.dk> skrev i en meddelelse
news:Xns941D8E02F316Dbjoegdk@130.225.247.90...
> "JSH \(9800\)" <jstenbakFJERNDETTE@e-box.dk> crashed Echelon writing
> news:3f97bf82$0$29398$edfadb0f@dread15.news.tele.dk:
>
> > Jeg har en D-Link DI-604 router med indbygget firewall. Jeg er ikke
> > "mester" i at forstå dens log. Er der en der lige vil fortælle mig hvad
> > nedenstående logudskrift betyder - gerne skåret ud i pap?
> > Betyder meddelelserne noget rent sikkerhedsmæssigt - har firewallen
gjort
> > sit arbejde?
>
> Loggen fortæller egentlig det den skriver, ukendt adgang fra <IP> på port
> <port nr.>
>
> Dvs. den viser de ting som ikke kunne slippes igennem routeren og videre
> til dit netværk, dermed unrecoqnized.
>
> Du vælger selv om du vil løbe skrigende rundt i dit hjem, over at nogen
> eller noget prøver at opnå forbindelse til din computer, men i sidste
ende
> bør du bare ignorere det.
>
> Brug hellere tiden på at sikre firewall indstillingerne er optimale, og
at
> dine maskiner har alle sikkerhedspatches installeret.
>
> --
> Bjarke Andersen
> Wanna reply by email? Remove the spammer in address

Jeg synes, at beskeden "Unrecognized acces" Ukendt adgang - svarer til at
du har haft besøg af en ukendt - og er der sket noget ved det.
Tilsyneladende ikke.

Hvorledes laves den optimale opsætning af firewallen?

---

"JSH \(9800\)" <jstenbakFJERNDETTE@e-box.dk> crashed Echelon writing
news:3f97c668$0$29326$edfadb0f@dread15.news.tele.dk:

> Hvorledes laves den optimale opsætning af firewallen?

Ved at lukker hullerne for al den trafik der ikke skal passeres igennem
routeren.

--
Bjarke Andersen
Wanna reply by email? Remove the spammer in address

---

On Thu, 23 Oct 2003 14:15:25 +0200, "JSH \(9800\)"
<jstenbakFJERNDETTE@e-box.dk> wrote:

>Hvorledes laves den optimale opsætning af firewallen?

Du skal slå den firewall fra, som er indbygget i WinXP og bruge
den firewall, der er indbygget i DI-604 .
Derefter tjekker du dine porte på
Du behøver ikke foretage dig noget specielt. Den firewall, der er
indbygget i DI-604 er ganske glimrende.

Så kan du jo komme tilbage, hvis der er åbne porte, der skal stænges.
Hilsen emj
--
http://home2.inet.tele.dk/elje/galleri/

---

"emj" <emj@adresseløs.dk> skrev i en meddelelse
news:9ujfpv4tvstr42qmbmcsvbe5pkt1t11jh2@4ax.com...
> On Thu, 23 Oct 2003 14:15:25 +0200, "JSH \(9800\)"
> <jstenbakFJERNDETTE@e-box.dk> wrote:
>
> >Hvorledes laves den optimale opsætning af firewallen?
>
> Du skal slå den firewall fra, som er indbygget i WinXP og bruge
> den firewall, der er indbygget i DI-604 .
> Derefter tjekker du dine porte på
> Du behøver ikke foretage dig noget specielt. Den firewall, der er
> indbygget i DI-604 er ganske glimrende.
>
> Så kan du jo komme tilbage, hvis der er åbne porte, der skal stænges.
> Hilsen emj
> --
> http://home2.inet.tele.dk/elje/galleri/

Tak for svaret. Mangler der ikke noget i dit svar: "Derefter tjekker du
dine porte på......

---

On Thu, 23 Oct 2003 15:26:22 +0200, "JSH \(9800\)"
<jstenbakFJERNDETTE@e-box.dk> wrote:

>
>Tak for svaret. Mangler der ikke noget i dit svar: "Derefter tjekker du
>dine porte på......
Jovda
Pokkers at jeg ikke kan få det skide link til at klistre fast her
Jeg prøver igen
http://grc.com/zonealarm.htm

Du kan roligt tjekke dine porte nu. Så er det lettere at se, om dine
foranstaltninger virker.
HIlsen emj
--
http://home2.inet.tele.dk/elje/galleri/

---

"JSH \(9800\)" <jstenbakFJERNDETTE@e-box.dk> wrote:
> Betyder meddelelserne noget rent sikkerhedsmæssigt - har firewallen gjort
> sit arbejde?
>
> --- Log Begin ---
> Unrecognized access from 200.254.34.150:1026 to UDP port 137
[..]

Det er svaert at sige. Hvad siger manualen at "Unrecognized access"
betyder?

--
I prefer the dark of the night, after midnight and before four-thirty,
when it's more bare, more hollow. http://a.mongers.org

---

JSH (9800) wrote:

> Jeg har en D-Link DI-604 router med indbygget firewall. Jeg er ikke
> "mester" i at forstå dens log. Er der en der lige vil fortælle mig hvad
> nedenstående logudskrift betyder - gerne skåret ud i pap?
> Betyder meddelelserne noget rent sikkerhedsmæssigt - har firewallen gjort
> sit arbejde?
>
> --- Log Begin ---
> Unrecognized access from 200.254.34.150:1026 to UDP port 137
> Unrecognized access from 63.228.235.172:64714 to UDP port 137
> Unrecognized access from 68.167.252.7:58038 to UDP port 137
> Unrecognized access from 80.15.172.70:3560 to TCP port 901
> Unrecognized access from 4.4.93.6:1029 to UDP port 137
> Unrecognized access from 64.159.93.121:1041 to UDP port 1434
> Unrecognized access from 217.4.13.146:1025 to UDP port 137
> Unrecognized access from 69.20.6.120:1065 to TCP port 1722
> Unrecognized access from 69.20.6.120:1065 to TCP port 1722
> Unrecognized access from 69.20.6.120:1065 to TCP port 1722
> Unrecognized access from 69.20.6.120:1065 to TCP port 1722
> Unrecognized access from 69.20.6.120:1065 to TCP port 1722
> Unrecognized access from 200.253.210.235:1030 to UDP port 137
> --- Log End ---
>
> Indlægget er sendt til: dk.edb.netværk og dk.edb.sikkerhed
>
>

Jeg prøver også igen:

http://a.area51.dk/sikkerhed/hjemme_net#fwbesked

/mvh
michael