01. marts 2006 - 20:55Der er
30 kommentarer og 2 løsninger
Hvad er det, der beskytter?
Jeg har en router, som står mellem PC og ADSL-modem. Det bevirker, at alt, som ellers ville inficere min PC ved bare at være online, ikke kan komme ind på PC'en.
Der er ikke konfigureret noget, det er bare en ganske almindelig standard-opsætning. Hvad er det, der gør, at min PC ikke bliver inficeret, hvad er det, der blokerer for alt snavset?
1. Antivirus på din Pc først 2. Opsæt i din router at den skal hindre Synk flod, DOS samt ping (Hvis din router kan dette) 3. Hvis du har trådløs skal det være krypteret med adgangs password til at få adagng til din router. 4. Lad din DHCP udløbe efter en dag. 5. Opsæt log filer og husk at se dem igennem nogle gange.
Det er de simple råd men virksomme.
Beskriv din routers type så kan jeg hjælpe mere specifik.
Den blokerer sandelig ikke for alt snavset - det er helt misforstået. Men det er en simpel og god blokereing for det den kan klare, og ingen internetforbindelse bør være uden.
En router med standardopsætning sørger for at der ikke kommer forbindelser udefra til PC-ere bagved via diverse porte (portnumre), som tit bruges til af operativsystemet og diverse programmer, og som ikke altid er sikret godt nok.
Der sker intet med det "snavs" du får ind via hjemmesider, emails, downloadede programmer.
Hvis du bare er koblet op til Internettet, f.eks. via et ADSL-modem, og intet andet, risikerer du, at Windows bliver inficeret af en anden inficeret PC eller server, hvis du ikke har dine service packs installeret.
Der er mange inficerede PC'er og servere, som bare står og spyr en masse snavs ud, og alle de PC'er, som ikke er beskyttede af f.eks. router, bliver jo inficerede.
Jeg er helt med på antivirus, men det er funktionen, som forhindrer min PC i at blive inficeret, som jeg er interesseret i.
01/03-2006 21:05:56: Det er jeg fuldstændigt på det rene med, jeg renser jævnligt inficerede maskiner, rydder op på dem og optimerer dem. Men hvad er det i routeren, som blokerer for alt det, der bliver sendt rundt? Der er ikke konfigureret noget, det er en ganske alm. standardopsætning.
Nej, en router beskytter ikke mod uansvarlig adfærd, når man går på nettet. Vi er enige :o)
Men en PC uden de nødvendige service packs, en router/firewall eller anden beskyttelse er med stor sansynlighed inficeret, inden der er gået ½ time, fordi der bliver sendt så meget snavs afsted fra så mange PC'er/servere.
Jeg er ikke helt sikker på, at du forstår mit spørgsmål. Jeg er ikke ude på at vide hvordan man beskytter sin PC, men hvilken funktion i routeren der gør, at man ikke bliver inficeret ved blot at være online.
Jeg er enig, johnnymadsen, det er en gammel model, kan kun køre 10 Mbit (det er jo fint nok, når jeg ikke har lokalnet hjemme). Men den holder effektivt alt ude, der er ikke noget at komme efter. Og det er også den eneste funktion jeg er interesseret i. Jeg vil bare gerne vide hvad det er i routeren, der blokerer for alt snavset :o)
Det er den funktion som hedder NAT, Network Address Translation. Routeren har en ip på wan interfacet, som andre ude på internettet kan se.
På indersiden benyttes private adresser. Disse adresser kan man *ikke* etablere en forbindelse til direkte ude fra internettet. Derfor kan ormene ikke komme ind.
I forbindelse med NAT er der port forwarding, som benyttes hvis man skal sætte en server op. Her fortæller du routeren, at hvis der oprettes forbindelse til wan adressen på en given port, så skal denne sendes videre ind på lan siden, til en specifik ip
Hvis du så forwardede f.eks. port 445 til din ip, så ville sasser ormen kunne få fat i din pc
Router alt trafik fra Internet in til dine Pc og retur Den kan udøfr NAT (Network Address Translation ) adresse oversættelse, så folke ikke kan se din IP på indersiden.
Den kan bestemme hvilke service der må køre med Internet trafik.
Den kan forwarde en port som er kend på Internet og til en port du har bestemt på indersiden.
Den kan hindre DOS, Synk flod angreb med mere.
Den er kort fortalt have en router kan, og håber det giver forståelse og beklager jeg ikke læst godt nok før :)
sorry, Erik. Jeg så sq ikke dit indlæg. Nu giver det straks noget mening.
Jeg er fuldt ud klar over, at hvis jeg downloader noget, besøger suspekte sider el.lign., så beder man nærmest selv om det. Jeg er klar over, at alt det vil ryge ind på PC'en, og intet har med routerens funktion at gøre.
erikjacobsen, samler du stadig ikke på point? Hvis ikke du lægger et svar, skal du have mange tak igen-igen.
Jeg har lige et par tillægsspørgsmål: Hvad er DOS (Disk Operating System? :o)), og hvad er Synk flood? (Jeg går ud fra, at du mener flood, og ikke flod?)
Smid et svar, alle sammen, og I skal blive forgyldt :o)
morhan, hvis du vil have dine point, så lad mig vide det, ok? Tak for hjælpen til alle :o)
Synes godt om
Ny brugerNybegynder
Din løsning...
Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.