Newsgroup: it.comp.sicurezza.varie
Titolo: Allarme SNMP.

Salve a tutti, scusatemi ma sono "vagamente" preoccupato da questo log
che mi ha segnalato il mio firewall: OutPost V1.0 1817.1645 su Windows
XP Professional aggiornato con tutte le patch fino ad ora uscite su
WindowsUpdate.
Il log è il seguente:
File     DATA:      ORA:     DA:                RMP:  DIR:    TP: LCP:
======================================================================
SNMP.EXE 27/07/2002 10.44.05 
oss01.it12.bull.it
	33021 Inbound UDP 161
======================================================================
e da quanto posso capire mi sembra che qualcuno
abbia cercato di "mettersi in ascolto" sulla mia porta 161 sfruttando
il protocollo UDP coinvolgendo il file SNMP che, per quel che ne so io
da "profondo niubbo" dovrebbe aver a che fare con la posta elettronica
o mi sbaglio?
Quello che mi preme di chiedere è:
1) è un attacco pericoloso?
2) di che si tratta?
3) posso "bloccare" il file SNMP.EXE o corro dei rischi?
4) scusatemi il disturbo.... :)
Un saluto a tutti e spero mi possiate togliere ogni dubbio. :P
Ciao.
-- 
LAVORO: BOCCHINI, NUOVE REGOLE E PIU' FLESSIBILITA' (Comunicato
AdnKronos sulle dichiarazioni di A. Bocchini, Confagricoltura.

 ======================================================================
Non so cosa sia il tuo SNMP.EXE, ma hai una stampante Compuprint?
-- 
Bye by V.

 3) posso "bloccare" il file SNMP.EXE o corro dei rischi?
Mah, se non hai nessun server snmp in ascolto direi che ti stai fasciando la
testa per nulla.

 scrive:

Ciao e grazie dell'attenzione...
La risposta alla tua domanda è no... nessuna stampante Compuprint... :)
-- 
==============================================================================
Non manca un barlume di luce neppure nel più  opaco degli uomini: un assassino
suona il flauto con garbo un aguzzino che lacera la schiena degli schiavi con
le frustate è forse un figlio eccellente;un idiota può essere pronto a
dividere con me l'ultimo cantuccio di pane che gli resta. E ce n'é ben pochi
di uomini,a cui non sia possibile insegnare qualcosa a dovere.Il nostro errore
più grave è quello di cercare di destare in ciascuno proprio quelle qualità
che non possiede, trascurando di coltivare quelle che ha.
==============================================================================

testa per nulla.
Non ho nessun server SNMP e il mio è un PC singolo con nessuna "rete"
installata.
Ancora grazie x l'attenzione e saluto tutti coloro che mi hanno risposto! :)
Ciao Ciao.


>> ======================================================================
 Non so, potresti partire da qui.
http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/MS02-006.asp
Ciao
-- 
Federico Spano`

Ciao
molte grazie anche a te per questa "precisa" info... :P sono andato alla
pagina indicata nel link e devo dire che è veramente ben fatta: si può dire
che grazie a un "allarme" del firewall, alla mia curiosità e alle vostre
risposte, in queste poche ore mi sono fatto una "piccola" cultura su
questo argomento.
Grazie 1000 ancora e a risentirci: siete stati tutti gentilissimi. :)


 ======================================================================
Sei sicuro di non avere l'agente snmp in esecuzione?
Fabio


scrive:

Sai che sono andato a controllare e effettivamente il servizio SNMP è in
esecuzione... hmm... quasi quasi lo disabilito :) cmq per mia fortuna
ho Windows XP patchato fino all'ultimo... (che fortuna eh!) e quindi
dovrei essere immune dal famoso bug che affligge i sistemi operativi
microsoft che implementano un servizio SNMP... come si può evincere anche
dal link segnalatomi da Federico
http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/MS02-006.asp
Cmq, grazie di nuovo anche a te per l'attenzione e d'ora in poi Vi
prometto che prima di postare cercherò meglio su Google i messaggi
precedenti :P
Ciao Ciao... e molte grazie.
