Newsgroup: it.comp.sicurezza.varie
Titolo: svchost.exe a che serve?

ciao ogni volta che mi connetto ad internet la mia zA pro rileva che
svchost.exe tenta a connettersi che faccio? lo lascio connettere oppure no?
Ps. ho xp pro.
grazie


svchost e' l'host dei services di NT/2000/XP, ovvero se quello cerca di
connettersi in realta' la chiamata puo' provenire da qualunque programma,
perfino dal sistema operativo.
Ciaotutti,
*


quindi per quelli che hanno So "originali" non c'è nessun problema?


Ni...
Se hai un virus che gira come servizio quello potrebbe tentare di accedere
ad internet usando il services host...
Ti consiglio anzitutto di montare un buon antivirus (consiglio buono per
tutte le stagioni) e quindi un firewall che ti consenta di specificare chi
puo' fare cosa e come (ovvero permission per-ip, per-port e per-program) in
modo da:
1) sapere dove sta cercando di andare il programma
2) permettergli di andare dove deve ma NON dove NON deve (ammappa che
scioglilingua)
L'unico che ho trovato (a gratis) che faccia tutte queste cose e' quello che
uso adesso, tiny personal firewall: se non ha vulnerabilita' ancora non
scoperte e' molto buono.
ZA non e' adatto perche' non ti permette di decidere DOVE un programma possa
andare ma solo SE possa uscire su Internet o meno; io ho dovuto cambiare
quando ho deciso che non volevo che ICQ andasse sui server web a scaricarsi
i banner, succhiandomi banda inutilmente, per ora mi trovo benissimo...
Ciaotutti,
*

 connettere oppure no? 
Dipende. La disgrazia del ZoneAlarm gratuito è che non filtra le singole 
porte, sennò io qui ho qualche regoletta che s'è dimostrata funzionante: 
permetto pieno accesso verso l'esterno tramite la epmap (Endpoint 
Portmapper) su UDP a svchost.exe, e a services.exe permetto tutti i 
servizi UDP in uscita (inevitabile, le porte di RPC vengono assegnate 
dinamicamente e in tutta sincerità non ricordo dove vadano impostate le 
policy al riguardo). In entrata, dei servizi UDP blocco esplicitamente 
epmap, sunrpc (il pezzente che ci bussa è un trojan per RedHat Linux, 
ricordo bene? non vorrei mai che interferisse con War-FTPD) e qualcuno 
del NetBIOS, e lascio passare tutti gli altri: stessa fregatura di cui 
sopra, ma togliermi la soddisfazione di un fugace e occasionale "net 
send indirizzo.ip.del.tonto "Oh grullo! c'hai CodeRed!"" ripaga 
adeguatamente il rischio. Inoltre, bloccando l'accesso epmap 
dall'esterno, dovrei essere già tranquillo, per quel poco che so di 
RPC/TCP/IP
-- 
Nato nel vizio, morto nel supplizio
Nato nel peccato, ad entrare sia invitato


Ehm....
non ho capito molto, io cmq ho ZApro, si può fare qualcosa?
grazie

 non ho capito molto, io cmq ho ZApro, si può fare qualcosa?
Per esempio, quotare? 30 linee di cui 2 di risposta non sono un record,
ma ci si avvicinano facilmente...
-- 
HappyCactus - Registered Linux User #209744
Cannot delete files, disk full. Try to delete some file.

 ma ci si avvicinano facilmente...
Sorry,
ma con due colpi di rondella del mouse te ne esci, cmq sorry.

 ma con due colpi di rondella del mouse te ne esci, cmq sorry.
molti di noi usano un NewsReader testuale, non ci fai molto con due
colpi di rondella.
-- 
 (o_   Su questo anello, le lettere riportate da Isildur possono essere 
 //\   ancora lette. Io l'ho fatto, ed ecco cosa vi ho letto:
 V_/_  "Ash nazg durbatuluk, ash nazg gimbatul, ash nazg thrakatuluk 
       agh burzum-ishi krimpatul."