/u/28347/12146%25206060.png?f=community)
Verwijderd
je staat nog bij een zooi mensen in de lijst als "sharing" dus na verloop van tijd zal het wel minder worden 
Verwijderd
Daar heb je firewall niet sow veel te maken, die geeft alleen maar irri meldingen dat er iemand aan je port 4662 loopt te trekken.
Maar zodra jij emule afsluit is er toch niets meer te halen, dus ook zonder firewall zou je hetzelfde effect hebben gehad(je ziet dan alleen geen 500 meldingen
)
Maar zodra jij emule afsluit is er toch niets meer te halen, dus ook zonder firewall zou je hetzelfde effect hebben gehad(je ziet dan alleen geen 500 meldingen
)
:
Daar heb je firewall niet sow veel te maken, die geeft alleen maar irri meldingen dat er iemand aan je port 4662 loopt te trekken.
Maar zodra jij emule afsluit is er toch niets meer te halen, dus ook zonder firewall zou je hetzelfde effect hebben gehad(je ziet dan alleen geen 500 meldingen
Gelukkig dan maar. Dat is dan weer een hele geruststelling.
:strip_icc():strip_exif()/u/35587/icon-got.jpg?f=community){kind=icon}
crosspost met Fok! 
Maar zoals daar dus ook al gezegd werd, je moet deze attempts niet als aanvallen zien ofzo. Het staat misschien wat lelijk in ZoneAlarm, maar waarom zou je je daar druk om maken? Ik neem aan dat je niet iedere dag je hele log doorkijkt om te kijken wat er allemaal gebeurd is? En dat een andere PC dat eventueel jou IP krijgt die attempts ook krijgt, dat is logisch ja, maar waarom zou je je er druk om maken? Het is niet schadelijk bedoeld, en het zal dus ook niet schadelijk zijn, laat het lekker gebeuren!
Je kan misschien proberen om een batch scriptje te schrijven voor telnet ofzo, dat je daarmee de poorten dicht kan zetten in je router (als die uberhaupt via telnet te bereiken is), maar ik vind het erg veel moeite voor iets wat eigenlijk geen probleem is...
Het feit dat ZoneAlarm na een bepaalde tijd ineens 100% CPU gebruikt, heeft trouwens niet zo veel te maken met eMule, maar meer met een bugje of brakheid van ZoneAlarm. Ik heb het zelf ook wel eens, een herstart van ZoneAlarm is dan voldoende om het weer normaal te krijgen (vsmon.exe = ZoneAlarm). Dat het niet perse met eMule te maken heeft, weet ik omdat het ook gebeurt als eMule niet aan staat, en dat het zelfs op andere computers gebeurt.
Verwijderd
ik wil je alllemaal wel geloven, alleen merk ik wel dat vsmon.exe veel eerder de 100% pakt als hij die high rate attempts moet verwerken.:
Maar zoals daar dus ook al gezegd werd, je moet deze attempts niet als aanvallen zien ofzo. Het staat misschien wat lelijk in ZoneAlarm, maar waarom zou je je daar druk om maken? Ik neem aan dat je niet iedere dag je hele log doorkijkt om te kijken wat er allemaal gebeurd is? En dat een andere PC dat eventueel jou IP krijgt die attempts ook krijgt, dat is logisch ja, maar waarom zou je je er druk om maken? Het is niet schadelijk bedoeld, en het zal dus ook niet schadelijk zijn, laat het lekker gebeuren!
Je kan misschien proberen om een batch scriptje te schrijven voor telnet ofzo, dat je daarmee de poorten dicht kan zetten in je router (als die uberhaupt via telnet te bereiken is), maar ik vind het erg veel moeite voor iets wat eigenlijk geen probleem is...
Het feit dat ZoneAlarm na een bepaalde tijd ineens 100% CPU gebruikt, heeft trouwens niet zo veel te maken met eMule, maar meer met een bugje of brakheid van ZoneAlarm. Ik heb het zelf ook wel eens, een herstart van ZoneAlarm is dan voldoende om het weer normaal te krijgen (vsmon.exe = ZoneAlarm). Dat het niet perse met eMule te maken heeft, weet ik omdat het ook gebeurt als eMule niet aan staat, en dat het zelfs op andere computers gebeurt.
Dat zit me dus niet geheel lekker (ook al is het niet echt een aanvalsprobleem van buitenaf) . En het zit me ook niet lekker dat de getallen met grote sprongen omhoog vliegen.
1) De attempts stoppen (uit mijn eigen ervaring) overigens sneller (dus niet na een hele dag maar na een paar uur al) als de poorten van eMule niet geblocked staan zo gauw eMule niet meer draait (ik ga er even vanuit dat ZoneAlarm met blocken bedoelt dattie de packets dropped zoals de meeste personal firewalls tegenwoordig doen, ook wel stealth mode genoemd).
Het werkt dus als volgt (zonder firewall):
De andere eMule-client stuurt een pakket naar jouw en normaal gesproken geeft jouw eMule daarop een antwoord.
Echter, jouw eMule draait niet meer en het pakket wordt door windows afgehandeld. Die stuurt een pakket terug waarin staat dat poort 4662 dicht zit.
Vervolgens weet de andere eMule client dus dat jij niet meer bereikbaar bent en stopt met verzoeken (de attempts).
Het verhaal met firewall:
De andere eMule-client stuurt een pakket naar jouw en normaal gesproken geeft jouw eMule daarop een antwoord.
Echter, jouw eMule draait niet meer en het pakket wordt door ZoneAlarm afgehandeld. Die stuurt geen pakket terug waarin staat dat poort 4662 dicht zit.
Vervolgens weet de andere eMule client dus niet dat jij niet meer bereikbaar bent en blijft doorgaan met verzoeken (de attempts) totdat er een bepaalde timer is afgelopen.
Dit laatste duurt dus veel langer omdat de andere client niet goed weet wat wat er met jouw gebeurd is, omdat je firewall er voor zorgt dattie helemaal niks meer te horen krijgt van jouw.
Oplossing: Firewall uitzetten, of (als dat kan) ZoneAlarm een reply laten sturen dat die poort dicht is. Dus de stealth mode uitzetten als het ware.
2) Het klopt dat de attempts dan inderdaad bij je andere pc aankomen. Zoals je misschien aan bovenstaand verhaal hebt gezien is het echter niet erg dat er geen firewall op draait (in dit geval). Het is onzin dat alle poorten een potentieel beveiligingslek vormen doordat ze allemaal open staan zoals veel firewall-fabrikanten je proberen te doen geloven.
Zolang er geen proces aan een bepaalde poort is gekoppelt handelt het default proces de aanvraag af, windows of de firewall dus. En het standaard antwoord van windows is dus een reply dat die poort dicht zit. Alleen als er dus een bug in dat default windows proces zit, dan zouden alle poorten een gevaar vormen, maar dit geld ook voor een bug in je firewall.
3) Is net beantwoord door Zoefff
Ik hoop dat je er wat aan hebt.
Nog even een toevoeging op het eerste punt van SlaSaus, ik denk inderdaad dat je gelijk hebt. Als je dus je internet security een stapje lager zet, op medium, is je computer niet stealth, maar nog ruim voldoende beveiligd, en zal je er dus minder last van hebben.
Ik heb m altijd al op medium staan, en dat heeft nog nooit problemen opgeleverd.
Hier dus:
Ik heb m altijd al op medium staan, en dat heeft nog nooit problemen opgeleverd.
Hier dus:
/u/86359/icon_ierland_tnet.JPG?f=community){kind=icon}
Welkom op GoT .
Ik lees trouwens als je een router gebruikt, dan is een firewall als Zonealarm siwieso overbodig. Als het goed is houd die router alle verkeer al tegen die je niet wilt, dus zal ZA met een net achter een betonnen muur staan bij wijze van spreken. Veel beter kan je je geld besteden aan een goede Virusscanner. Met zo'n virusscanner zal de kans op een aanval, die jou ook aan gaat, tot een minimum beperkt blijven.
.Ik lees trouwens als je een router gebruikt, dan is een firewall als Zonealarm siwieso overbodig. Als het goed is houd die router alle verkeer al tegen die je niet wilt, dus zal ZA met een net achter een betonnen muur staan bij wijze van spreken. Veel beter kan je je geld besteden aan een goede Virusscanner. Met zo'n virusscanner zal de kans op een aanval, die jou ook aan gaat, tot een minimum beperkt blijven.
offtopic:
Lange uitleg, expres maar in de kleine lettertjes ;):
Elke internetverbinding loopt over een poort. Daar zijn er 65535 van. Als jij een server draait voor weetikveelwat (bijvoorbeeld eMule), dan gaat de poort die die server gebruikt open. Zo kunnen anderen verbinden met jou pc. Draai jij geen servers, dan is er ook geen poort open. Helaas heeft Windows ook een aantal poortjes openstaan, bijvoorbeeld om een thuisnetwerk aan te leggen. Een firewall zorgt ervoor dat die poortjes(en alle anderen) dichtgegooit worden, ongeacht of Windows ze open wilt hebben of niet. Alleen jijzelf kan door aan de toepassingen toegang te bieden(dat irritante gele ballonnetje) een poortje openen. Zo bepaal je zelf makkelijk wat er kan en wat niet. Aangezien in praktisch elke router een Firewall zit, worden deze poortjes toch dicht gelaten, en is de taak van ZoneAlarm grotendeels verdwenen.
Het enige waar zonealarm dan nog nodig voor is, is het wegnemen van de toegang tot het internet voor bepaalde programmatjes. Zo merk je makkelijk of je een trojan hebt of niet. Gelukkig is daar de virusscanner al voor, dus als je die gewoon netjes elke dag/week update, is er niets aan de hand en kan ZoneAlarm veilig verwijderd worden. De enige manier waarop er nog iets op je pc kan worden gedaan is een foutje in eMule, waardoor de 'evil leetoo hacker' via eMule gemene dingen kan uithalen. Echter bescherm ZoneAlarm hier niet voor, dus kan dat ook als ZoneAlarm aan staat .
Lange uitleg, expres maar in de kleine lettertjes ;):
Elke internetverbinding loopt over een poort. Daar zijn er 65535 van. Als jij een server draait voor weetikveelwat (bijvoorbeeld eMule), dan gaat de poort die die server gebruikt open. Zo kunnen anderen verbinden met jou pc. Draai jij geen servers, dan is er ook geen poort open. Helaas heeft Windows ook een aantal poortjes openstaan, bijvoorbeeld om een thuisnetwerk aan te leggen. Een firewall zorgt ervoor dat die poortjes(en alle anderen) dichtgegooit worden, ongeacht of Windows ze open wilt hebben of niet. Alleen jijzelf kan door aan de toepassingen toegang te bieden(dat irritante gele ballonnetje) een poortje openen. Zo bepaal je zelf makkelijk wat er kan en wat niet. Aangezien in praktisch elke router een Firewall zit, worden deze poortjes toch dicht gelaten, en is de taak van ZoneAlarm grotendeels verdwenen.
Het enige waar zonealarm dan nog nodig voor is, is het wegnemen van de toegang tot het internet voor bepaalde programmatjes. Zo merk je makkelijk of je een trojan hebt of niet. Gelukkig is daar de virusscanner al voor, dus als je die gewoon netjes elke dag/week update, is er niets aan de hand en kan ZoneAlarm veilig verwijderd worden
. De enige manier waarop er nog iets op je pc kan worden gedaan is een foutje in eMule, waardoor de 'evil leetoo hacker' via eMule gemene dingen kan uithalen. Echter bescherm ZoneAlarm hier niet voor, dus kan dat ook als ZoneAlarm aan staat .[ Voor 5% gewijzigd door RSpliet op 22-01-2004 16:18 ]
Schaadt het niet, dan baat het niet
Verwijderd
Nee hoor een software firewall is niet overbodig als je een hardware firewall hebt. Alleen al om de uitgaande programma's te beheren op toegang naar het internet toe. (en soms popup block, etc etc.):
Welkom op GoT
Ik lees trouwens als je een router gebruikt, dan is een firewall als Zonealarm siwieso overbodig. Als het goed is houd die router alle verkeer al tegen die je niet wilt, dus zal ZA met een net achter een betonnen muur staan bij wijze van spreken. Veel beter kan je je geld besteden aan een goede Virusscanner. Met zo'n virusscanner zal de kans op een aanval, die jou ook aan gaat, tot een minimum beperkt blijven.
Dus met andere woorden meer controle en kunnen zien wat er gebeurt.
Onder Windows hebben wij daar 'taakbeheer' voor. Druk eens op ctrl+alt+del en sta versteld
. Als daar een toepassing tussen staat waarvan je niet weet wat t is, stauw m uit en check google wat t is. Ook vind ik Ad-Aware helpen tegen vreemdelingen. Afen toe Ad-Aware en een goede virusscanner, nemen minder resources in dan een firewall en die virusscanner die je toch nodig blijft hebben. Daarom vind ik t zonde.Als je je pc op orde hebt, is dat program control dus helemaal niet nodig.
[ Voor 4% gewijzigd door RSpliet op 22-01-2004 16:41 ]
Schaadt het niet, dan baat het niet
Verwijderd
Op grc.com kun je overigens goed zien welke poorten dicht staan en welke niet. In feite is internet heel beleefd. Als iemand een pakketje stuurt naar jouw ip-adres naar poort XXXX wordt er netjes een melding gemaakt dat de poort gesloten is (tenzij de poort open staat omdat er een proces (= deel van een programma) aan die poort zit gekoppeld).
Als je nu paranoia bent, wil je dat niet. Als iemand weet dat die poort op slot zit, weet hij dat je pc op internet bestaat en als hij weet dat je pc bestaat vindt hij op den duur ook wel een manier om je te hacken.
Daarom kwam de behoefte aan stealth. Namelijk het niet beantwoorden met een berichtje dat de poort op slot zit.
Met een router is zoiets makkelijk te realiseren. Je stuurt gewoon elk pakketje naar een ip-adres in jouw netwerkje wat niet bestaat. Het ip bestaat niet dus is er ook geen pc om te beantwoorden dat de poort op slot zit. Je kunt het voor elkaar krijgen met NAT-routering als ik het goed heb.
Of ZoneAlarm ook zo te werk gaat of een iets mooiere oplossing heeft weet ik niet. Ik denk het laatste.
Het nadeel van stealth is dat een verstuurder die helemaal geen kwaad in de zin heeft, het idee heeft dat de pakketjes op het World Wide Web verloren gaan. Wat doe je dan? Nieuw pakketje sturen natuurlijk. ZoneAlarm heeft zoiets van: "wat is dit? Er draait helemaal niets op deze poort! Iemand probeert je te hacken ! paniek !" Overigens is dat vaak het geval met veel van die hackmeldingen.
Stel jij surfd naar een site. Jij vraagt dan de gegevens van die site op. Die verzoekpakketjes komen aan. Maar de antwoordpakketjes gaan verloren. Voor die antwoordpakketjes heb jij wel een poort open staan (je hebt er immers een proces van internet explorer aan gekoppeld om ze af te handelen). Jij geeft het op. Stopt met surfen (of gaat verder) en opeens komen die pakketjes nog aan. Die poort die daar voor open stond is inmiddels dicht en je softwarematige firewall gaat je onnodig bang maken met HackAttemps.
Gelukkig maakt zonealarm nog een onderscheid tussen high-rated intrusions, maar waar dat op gebasseerd is weet ik niet.
Als je nu paranoia bent, wil je dat niet. Als iemand weet dat die poort op slot zit, weet hij dat je pc op internet bestaat en als hij weet dat je pc bestaat vindt hij op den duur ook wel een manier om je te hacken.
Daarom kwam de behoefte aan stealth. Namelijk het niet beantwoorden met een berichtje dat de poort op slot zit.
Met een router is zoiets makkelijk te realiseren. Je stuurt gewoon elk pakketje naar een ip-adres in jouw netwerkje wat niet bestaat. Het ip bestaat niet dus is er ook geen pc om te beantwoorden dat de poort op slot zit. Je kunt het voor elkaar krijgen met NAT-routering als ik het goed heb.
Of ZoneAlarm ook zo te werk gaat of een iets mooiere oplossing heeft weet ik niet. Ik denk het laatste.
Het nadeel van stealth is dat een verstuurder die helemaal geen kwaad in de zin heeft, het idee heeft dat de pakketjes op het World Wide Web verloren gaan. Wat doe je dan? Nieuw pakketje sturen natuurlijk. ZoneAlarm heeft zoiets van: "wat is dit? Er draait helemaal niets op deze poort! Iemand probeert je te hacken ! paniek !" Overigens is dat vaak het geval met veel van die hackmeldingen.
Stel jij surfd naar een site. Jij vraagt dan de gegevens van die site op. Die verzoekpakketjes komen aan. Maar de antwoordpakketjes gaan verloren. Voor die antwoordpakketjes heb jij wel een poort open staan (je hebt er immers een proces van internet explorer aan gekoppeld om ze af te handelen). Jij geeft het op. Stopt met surfen (of gaat verder) en opeens komen die pakketjes nog aan. Die poort die daar voor open stond is inmiddels dicht en je softwarematige firewall gaat je onnodig bang maken met HackAttemps.
Gelukkig maakt zonealarm nog een onderscheid tussen high-rated intrusions, maar waar dat op gebasseerd is weet ik niet.
edit:
betreft program control, als je niet win2k hebt kun je onder msconfig precies zien wat er zoal wordt opgestart. Heb je wel win2k, kun je het in het ergens in het register na kijken. Heb je geen win9x, kun je in cmd (start, uitvoeren of run, cmd) met netstat zien welke tcp-verbindingen gemaakt zijn. Geeft niet een totaal beeld, want je weet niet wie er allemaal een tcp verbinding aan mag maken, maar je kan wel zien wie dat op dat moment heeft gedaan. Het is i.i.g. interessant. Nouja, voor tweakers dan
betreft program control, als je niet win2k hebt kun je onder msconfig precies zien wat er zoal wordt opgestart. Heb je wel win2k, kun je het in het ergens in het register na kijken. Heb je geen win9x, kun je in cmd (start, uitvoeren of run, cmd) met netstat zien welke tcp-verbindingen gemaakt zijn. Geeft niet een totaal beeld, want je weet niet wie er allemaal een tcp verbinding aan mag maken, maar je kan wel zien wie dat op dat moment heeft gedaan. Het is i.i.g. interessant. Nouja, voor tweakers dan
[ Voor 12% gewijzigd door Verwijderd op 22-01-2004 16:55 ]
Verwijderd
1) taakbeheer waarschuwt niet....dus je moet zelf steeds checken (more resources van de gebruiker dus -> dus liever geautimatiseerd) EN een vreemde eend in de bijt vinden in een lijst van minstens 30 processen is vaak geen leuk klusje.:
[...]
Onder Windows hebben wij daar 'taakbeheer' voor. Druk eens op ctrl+alt+del en sta versteld
Als je je pc op orde hebt, is dat program control dus helemaal niet nodig.
2) Het is al te laat als een programma die via het web op je hd is gekomen die verbinding maakt met het internet. ZA detecteerd dat in tegenstelling tot virusscanner en ad-aware. Ad-aware vind trouwens lang niet alles.
3) ik heb genoeg RAM -> 1GB voor wat achtergrond apps. CPU usage normaal van ZA = vaak minder dan 1% bij mij.
genoeg redenen om wel ZA te hebben dus
(PS. volgens mij is mijn pc is best wel in orde hoor)
[ Voor 6% gewijzigd door Verwijderd op 22-01-2004 17:46 ]
Pagina: 1