Spørsmål om firewall, Norton

[Graffin]

Hei, er det noen som vet hva forskjellen på "recent intrusion attempts" og "recent attemped attackers" på Norton firewall er?

Har Norton firewall forresten en tendens til å "overdrive"? Har hatt opp firewallen i 6 timer nå og har allerede hatt 139 intrusion attempts og 2 attemped attacks. Synes det var litt vel mye....

 

Mvh Graffin

[Taxman]

Quote:

Den 2002-06-07 21:32, Graffin skrev: Hei, er det noen som vet hva forskjellen på "recent intrusion attempts" og "recent attemped attackers" på Norton firewall er? Har Norton firewall forresten en tendens til å "overdrive"? Har hatt opp firewallen i 6 timer nå og har allerede hatt 139 intrusion attempts og 2 attemped attacks. Synes det var litt vel mye.... Mvh Graffin

 

Den første forteller om antall forsøk - den siste forteller ip'n til den som forsøker. Hvis det er en norsk ip kan du f.eks rapportere han.

 

139 intrusion attemps.. du kan endre nivået for rapportering i norton slik at norton ikke rapporterer alle forsøk på stengte porter. Det du vil vite er når noen svin prøver seg på forskjellige trojanere og andre skitne triks.

[Taxman]

 

Den første forteller om antall forsøk - den siste forteller ip'n til den som forsøker. Hvis det er en norsk ip kan du f.eks rapportere han.

 

 

Glemte/rotet litt - den siste forteller hvor mange som har prøvd seg - om det er 1 kar med 6 forsøk eller 6 karer med et forsøk videre. Ip'n er til den som har prøvd seg sist.

[mammut]

Den mener nok at en som har forsøkt seg på port 139 2 ganger

[m-kane]

Svørt mye av det norton fw rapportere er ganske snillt. Du vil nok finne mange treff på 27015, 1214 osv, som nettspill/fildeling bruker.

 

Det mest interesante er nok hvilke porter som forsøkes. Du kan jo sjekke at du ikke har fildeling på o.l. om du ikke trenger det, som ekstra sikkerhet.