webForumDet fria alternativet

tcpip kernel driver? (Kerio Personal Firewall)

Datasäkerhet

18 svar · 581 visningar · startad av swedishnina

Medlem sedan apr. 200442 inlägg
Frågan#1

Tjenare! Har just bytt från Norton (läckte som ett SÅLL!) till Kerio Personal Firewall, och har svårt att förstå vissa saker. Normalt sett så brukar man kunna googla sig till det mesta, men just detta fanns det extremt lite om på nätet.

Vad är "Tcpip Kernel Driver"? Jag har inte kunnat sätta det i samband med någonting. Ibland kommer ett alert (outgoing eller incoming) som har med "Tcpip" att göra.

Jag har provat att blockera och att tillåta och märker just ingen skillnad. What to do? Hur kommer det sig att det finns så litet info på nätet? Är det nån riktigt inpopulär applikation som jag har?

Medlem sedan dec. 2000485 inlägg
#2

Den tar hand om TCP/IP filtreringen.

Medlem sedan apr. 200442 inlägg
#3

Kan du förklara närmare? Jag vet inte vad TCP är.

Medlem sedan jan. 20016 874 inlägg
#4

Det är protokollet för pakethantering, det vanligaste sättet att skicka info mellan datorer på internet.

Medlem sedan apr. 200442 inlägg
#5

OJ, det låter farligt... Skall man då blockera outgoing eller/och incoming?

Medlem sedan jan. 20016 874 inlägg
#6

Ja jettfaligt, ta genast bort protokollet från dina netvärksinställningar ;)
Nej gör inte det, det är förutsättningen för internet (som vi känner det idag)
Vet inte vilka språk du läser, men en snabb googling gav rätt många sidor
http://www.google.com/search?q=Tcpip+Kernel+Driver&restrict=Svenska&btnG=Google-s�kning

Medlem sedan apr. 200442 inlägg
#7

He he he, borta! - problem solved!

Jotack, jag har gått igenom det mesta som google hittade utan att bli mycket klokare. Fått läsa engelska för det gav _inga_ träffar på svenska. (ovanligt!)

Frågan är nu som följer: Finns det något att se upp med när det gäller T-pip? Skall man tillåta eller neka?

Medlem sedan apr. 200442 inlägg
#8

Application: 'Tcpip Kernel Driver'; protocol: [2]; Remote address -ett ip nummer här-: Unknown event

Medlem sedan dec. 2000485 inlägg
#9

swedishnina skrev:

He he he, borta! - problem solved!

Jotack, jag har gått igenom det mesta som google hittade utan att bli mycket klokare. Fått läsa engelska för det gav _inga_ träffar på svenska. (ovanligt!)

Frågan är nu som följer: Finns det något att se upp med när det gäller T-pip? Skall man tillåta eller neka?

T-pip? :birp
TCP/IP = Transmission Control Protocol/Internet Protocol...

Tillåt den trafik du behöver, dvs kör du en webserver tillåter du inkommande TCP trafik på port 80 och stänger av resterande portar (du kanske måste öppna upp andra portar om du kör applikationer som kräver internet access).

Medlem sedan dec. 2000485 inlägg
#10

swedishnina skrev:

Application: 'Tcpip Kernel Driver'; protocol: [2]; Remote address -ett ip nummer här-: Unknown event

Det är <IP ADRESSEN> som försöker ansluta till din dator.

Medlem sedan dec. 2000485 inlägg
#11

Manual till din firewall

http://www.kerio.com/us/supp_kpf_manual.html

där finns info om hur du sätter up regler för att tillåta/neka trafik.

Medlem sedan apr. 200442 inlägg
#12

D3VaST8D skrev:

swedishnina skrev:

Application: 'Tcpip Kernel Driver'; protocol: [2]; Remote address -ett ip nummer här-: Unknown event

Det är <IP ADRESSEN> som försöker ansluta till din dator.

...men om någon försöker ansluta till mig så borde det väl vara en "incoming" inte en "outgoing" ? Alltså om jag inte har någon trojan eller liknande (vilket jag är hyfsat säker på) så borde jag väl kunna tillåta den outgoing?

Medlem sedan dec. 2000485 inlägg
#13

swedishnina skrev:

...men om någon försöker ansluta till mig så borde det väl vara en "incoming" inte en "outgoing" ? Alltså om jag inte har någon trojan eller liknande (vilket jag är hyfsat säker på) så borde jag väl kunna tillåta den outgoing?

Du skrev inte om det var incoming eller outgoing, i alla fall kan det vara en applikation som försöker kontakta IP adressen, det kan vara allt från trojaner till en applikation som försöker kolla om det finns någon uppdatering på nätet (t.ex. acrobat reader m.fl.).

Man kan aldrig vara helt säker på att inga virus/trojaner/spyware finns på ens dator som är kopplad till nätet.

Medlem sedan apr. 200442 inlägg
#14

Hrm, nej man kan aldrig vara helt säker... därför skrev jag "hyfsat". Det innebär att jag nyligen har skannat igenom datorn efter sådant. :'( Besvärligt...

Medlem sedan dec. 2000485 inlägg
#15

Vilken version kör du? Har du köpt fullversionen eller 30 dagars test versionen (eller free limited)?

Medlem sedan apr. 200442 inlägg
#16

Jag har testversionen f.n.

Medlem sedan dec. 2000485 inlägg
#17

du kan ju alltid testa att se om du får någon info från ripe (angående IP adressen)

http://www.ripe.net/db/whois/whois.html

Medlem sedan apr. 200442 inlägg
#18

D3VaST8D skrev:

Vilken version kör du? Har du köpt fullversionen eller 30 dagars test versionen (eller free limited)?

Jag har free limited, tror jag. Har inte köpt den i alla fall. Har Panda Brandvägg också, som jag kan välja att använda istället (har den gratis genom prenumeration på en PC-tidning), sen finns det ju windows nya brandvägg i SP2. Jag tycker att det känns mycket viktigt att vara så säker som jag kan vara.

Medlem sedan apr. 200442 inlägg
#19

D3VaST8D skrev:

du kan ju alltid testa att se om du får någon info från ripe (angående IP adressen)

http://www.ripe.net/db/whois/whois.html

Man får ju aldrig någon vettig information från dem.. *surar* Det är ju bara internetleverantören...

264 ms totalt · 4 externa anrop · v20260731065814-full.a51de22e
122 ms — deklarationer (db)
0 ms — hämta statistik (cache)
137 ms — hämta tråd, inlägg och bilagor (db)
124 ms — ändringar (db)