Eset ICMP paketinde gizli kanaldan yararlanma algılandı?
- Konbuyu başlatan mcfreeder
- Başlangıç tarihi
MORE
New member
kardeş bende aynı sorunu yaşamaya başladım avea mobil modem kullanmaya başladığımda... ve araştırdım çözümünü buldum... aynen uyguladım ve sorun çözüldü...aşagıdaki anlatım alıntıdır..
orjinalini şu linkte görebilirsin
İLK İŞLEM PİNGBLOCK
Internetten bilgisayarınıza icmp paketleri yollayarak kullandığınız pc nin durumu hakkında bilgi alan ve ona göre açıklarınızı veya açık portlarınızı tespit eden saldırganlar olabilir. Gelen icmp isteklerini engelleyerek sisteminizin bu istekleri yanıtsız bırakmasını sağlayabilirsiniz.
Sırasıyla aşağıdakileri uygulayın
1. Öncelikle Başlat --> Çalıştır komut penceresine cmd yazalım ve DOS ekranı açıldığında ping Google komutunu verelim ping çıktısı aşağıdaki gibi olucaktır.
C:\Documents and Settings\C>ping Google
32 bayt veri ile google.com [66.249.93.99] 'ping' ediliyor:
66.249.93.99 cevabı: bayt=32 süre=271ms TTL=47
66.249.93.99 cevabı: bayt=32 süre=269ms TTL=47
66.249.93.99 cevabı: bayt=32 süre=270ms TTL=47
66.249.93.99 cevabı: bayt=32 süre=268ms TTL=47
66.249.93.99 için Ping istatistiği:
Paket: Giden = 4, Gelen = 4, Kaybolan = 0 (0% kayıp),
Mili saniye türünden yaklaşık tur süreleri:
En Az = 268ms, En Çok = 271ms, Ortalama = 269ms
C:\Documents and Settings\C>
Bu durumda gönderilen pinglere cevap veriliyor.
2. Başlat --> Çalıştır --> komut satırına mmc yazalım.Açılan konsolda üst menüden --> Ek Bileşen Ekle/Kaldır --> Ekle --> Açılan pencerede Ip güvenliği Ilkeleri Yönetimi seç Ekle --> Son ve Kapat
3. Oluşturulan Yerel Bilgisayar üzerinde Güvenlik ilkelerini tıkla --> menüden Ip süzgeç listelerini ve süzgeç eylemlerini yönet --> Açılan pencerede üst menüden Süzme eylemlerini yönet bölümüne gir --> Ekle / Ileri --> isim olarak Block yazalım / İleri --> Önle yi isaretleyelim / Ileri --> Son ve Kapat
4. Yerel Bilgisayar üzerinde Güvenlik ilkelerini tıkla --> menüden Ip güvenlik ilkesi oluştur tıkla --> Ileri --> isim olarak PingBlock yazalım / Iileri --> Varsayılan yeni kuralları etkinleştir kutucuğunun işaretini kaldıralım / Ileri --> Son Açılan pencerede Ekle --> Ileri --> Ileri -->Ileri UYARI penceresinde Evet i tıkla --> Tüm Icmp trafiği ni isaretleyelim / Ileri --> Block seçeneğini işaretleyelim / Ileri --> Son / Tamam / Kapat yaparak tüm pencereleri kapatalım.
5. Oluşturulan PingBlock üzerine tıkladığımızda "Ata" seçeneğini seçersek PingBlock devreye girer."Atamayı Kaldır" seçeneğini seçersek devre dışı olur.
6. Dosya menüsünden Farklı Kaydet seçeneğini seçelim ve PingBlock şeklinde kayıt edelim.Bu servisi rahat kullanmak amacıyla Başlat menüsünede ekleyebiliriz.
7. Tekrar Başlat --> Çalıştır komut satırına cmd yazalım ve DOS ekranında herhangi bir siteye ping atalım
C:\Documents and Settings\C>ping Google
32 bayt veri ile Google [66.249.93.99] 'ping' ediliyor:
Hedef ana bilgisayar ulaşılamaz.
Hedef ana bilgisayar ulaşılamaz.
Hedef ana bilgisayar ulaşılamaz.
Hedef ana bilgisayar ulaşılamaz.
66.249.93.99 için Ping istatistiği:
Paket: Giden = 4, Gelen = 0, Kaybolan = 4 (100% kayıp),
C:\Documents and Settings\C>
Görüldüğü gibi dışarıya ping paketleri gönderemediğimiz gibi dışarıdanda bize ping paketleri gönderilemez.
Dökümanı Hazırlayan : Osman Atabey
orjinalini şu linkte görebilirsin
İLK İŞLEM PİNGBLOCK
Internetten bilgisayarınıza icmp paketleri yollayarak kullandığınız pc nin durumu hakkında bilgi alan ve ona göre açıklarınızı veya açık portlarınızı tespit eden saldırganlar olabilir. Gelen icmp isteklerini engelleyerek sisteminizin bu istekleri yanıtsız bırakmasını sağlayabilirsiniz.
Sırasıyla aşağıdakileri uygulayın
1. Öncelikle Başlat --> Çalıştır komut penceresine cmd yazalım ve DOS ekranı açıldığında ping Google komutunu verelim ping çıktısı aşağıdaki gibi olucaktır.
C:\Documents and Settings\C>ping Google
32 bayt veri ile google.com [66.249.93.99] 'ping' ediliyor:
66.249.93.99 cevabı: bayt=32 süre=271ms TTL=47
66.249.93.99 cevabı: bayt=32 süre=269ms TTL=47
66.249.93.99 cevabı: bayt=32 süre=270ms TTL=47
66.249.93.99 cevabı: bayt=32 süre=268ms TTL=47
66.249.93.99 için Ping istatistiği:
Paket: Giden = 4, Gelen = 4, Kaybolan = 0 (0% kayıp),
Mili saniye türünden yaklaşık tur süreleri:
En Az = 268ms, En Çok = 271ms, Ortalama = 269ms
C:\Documents and Settings\C>
Bu durumda gönderilen pinglere cevap veriliyor.
2. Başlat --> Çalıştır --> komut satırına mmc yazalım.Açılan konsolda üst menüden --> Ek Bileşen Ekle/Kaldır --> Ekle --> Açılan pencerede Ip güvenliği Ilkeleri Yönetimi seç Ekle --> Son ve Kapat
3. Oluşturulan Yerel Bilgisayar üzerinde Güvenlik ilkelerini tıkla --> menüden Ip süzgeç listelerini ve süzgeç eylemlerini yönet --> Açılan pencerede üst menüden Süzme eylemlerini yönet bölümüne gir --> Ekle / Ileri --> isim olarak Block yazalım / İleri --> Önle yi isaretleyelim / Ileri --> Son ve Kapat
4. Yerel Bilgisayar üzerinde Güvenlik ilkelerini tıkla --> menüden Ip güvenlik ilkesi oluştur tıkla --> Ileri --> isim olarak PingBlock yazalım / Iileri --> Varsayılan yeni kuralları etkinleştir kutucuğunun işaretini kaldıralım / Ileri --> Son Açılan pencerede Ekle --> Ileri --> Ileri -->Ileri UYARI penceresinde Evet i tıkla --> Tüm Icmp trafiği ni isaretleyelim / Ileri --> Block seçeneğini işaretleyelim / Ileri --> Son / Tamam / Kapat yaparak tüm pencereleri kapatalım.
5. Oluşturulan PingBlock üzerine tıkladığımızda "Ata" seçeneğini seçersek PingBlock devreye girer."Atamayı Kaldır" seçeneğini seçersek devre dışı olur.
6. Dosya menüsünden Farklı Kaydet seçeneğini seçelim ve PingBlock şeklinde kayıt edelim.Bu servisi rahat kullanmak amacıyla Başlat menüsünede ekleyebiliriz.
7. Tekrar Başlat --> Çalıştır komut satırına cmd yazalım ve DOS ekranında herhangi bir siteye ping atalım
C:\Documents and Settings\C>ping Google
32 bayt veri ile Google [66.249.93.99] 'ping' ediliyor:
Hedef ana bilgisayar ulaşılamaz.
Hedef ana bilgisayar ulaşılamaz.
Hedef ana bilgisayar ulaşılamaz.
Hedef ana bilgisayar ulaşılamaz.
66.249.93.99 için Ping istatistiği:
Paket: Giden = 4, Gelen = 0, Kaybolan = 4 (100% kayıp),
C:\Documents and Settings\C>
Görüldüğü gibi dışarıya ping paketleri gönderemediğimiz gibi dışarıdanda bize ping paketleri gönderilemez.
Dökümanı Hazırlayan : Osman Atabey
mecit-21
New member
4. Yerel Bilgisayar üzerinde Güvenlik ilkelerini tıkla --> menüden Ip güvenlik ilkesi oluştur tıkla --> Ileri --> isim olarak PingBlock yazalım / Iileri --> Varsayılan yeni kuralları etkinleştir kutucuğunun işaretini kaldıralım / Ileri --> Son Açılan pencerede Ekle --> Ileri --> Ileri -->Ileri UYARI
diye zaymışsın ama bende o "Ileri UYARI"yarı gelmedi. yardımcı olabilir misin?
diye zaymışsın ama bende o "Ileri UYARI"yarı gelmedi. yardımcı olabilir misin?
ebenisenin
New member
ping isteği google anabilgisayarını bulamadı. Adı denetleyip yeniden deneyin.
kasap10688
New member
bence sorun olacak bir şey değil çünkü wireless üzerinden bağlandığı için o şekil bir uyarı veriyor çünkü güvenlik duvarı bölümünü eset el koymuş :d