Newsgroup: it.comp.sicurezza.varie
Titolo: attenti a ESPLORA RISORSE!!!!!

lo sapevate che ESPLORA RISORSE è un figlio di puttana?
non vorrei fare la figura di quello che scopre l'acqua calda, quindi se lo
farò perdonatemi.
il fatto è che io ho ZA e l'ho settato in modo che nessun dato tramite
nessuna applicazione possa entrare o uscire dal mio pc senza la mia
autorizzazione.
in questo modo ho sgamato una cosa: mentre sono connesso se apro qualsiasi
cartella, o cmq bsta che uso ESPLORA RISORSE, dopo un po' ZA mi avverte che
proprio ESPLORA RISORSE sta tentando di connettersi ad internet.
ora io mi chiedo: che cazzo di motivo ha esplora risorse x connettersi ad
internet?
se qualcuno di voi sa il motivo di questa cosa vi prego di farmelo sapere,
ora mi prende la curiosità.
grazie, ciao!!



Non è per niente regolare, prova a faree un controllo al tuo computer.
Che accede a fare esplora risorse alla rete?
--
negroboldo

 wrote in message
2jhubt8sjb9tgbf7t...@4ax.com...



Hai voglia di scherzare, vero. Se è così devi sottoscrivere altro ng.
--
negroboldo

 wrote:


 lo sapevate che ESPLORA RISORSE č un figlio di puttana?
Non il figlio ma, la puttana stessa, a condizione di avere una bd, e
con le share impostate all'uopo. ;-p
Żmassimo_

 ha scritto nel messaggio
news:vfHv6.36319$dJ6.3...@news.infostrada.it...

rispondo qui nonostante abbia letto tutto il 3ad. e' assolutamente normale
che questo succeda, nell'ottica m$ comunque.
explorer aggiorna le risorse che visualizza (dischi, cd, dischi di rete,
netneigh etc etc). per fare questo si appoggia al dns che hai configurato,
che spesso, ma guarda caso, sta su internet. nelle lan aziendali basate su
windows infatti, se non c'e' un dns interno (ed e' male) vanno flitrati
tutti i pacchetti di questo tipo con una regola tipo
/sbin/ipchains -A input -p udp -s any/0 135:139 -d any/o 53 -j DENY
al fine di evitare di fare giustamente girare i cogl**ni all'admin del dns
in questione, che si vede chiedere chi e' 
pecora.mayhem.ru
 o pc01.worgroup
piuttosto che oemcomputer.mialan.
quindi non ti preoccupare e vieta i pacchetti di quel tipo (smpre che il tuo
potente firewall te lo permetta!).
un mayhem mai usata una connessione dial-up on demnad tipo router o diald su
una lan con windows?
--
what i choose to do is no concerne to you and your friends.
(remove ME to reply)

 te...
ER, se e' impostato in  *visualizza come pag Web*, crea le
anteprime *anche delle pagine*, non solo delle immagini.  Quindi se hai
 una pagina web salvata su hd, il tuo ER accede ad internet per crearne
l'anteprima.
Niente di particolarmente strano!
Ciao
    Gi.E.
--
 - Quanti programmatori ci vogliono per cambiare una lampadina?
 - Nessuno: e' un problema hardware!!!

ora mi prende la curiosità.
il motivo non lo so, cmq se ti interessa io ho il kernel di Winbug
Merd Edition che cerca continuamente di parlare con Mammasoft :-/ 
di + nin so!
Ciao 
Andrea
-- 
Windows 98, per il virus che non deve chiedere.... mai.
Vuoi guadagnare navigando? Chiedi a Leonardo come fare, io non ci sono ancora riuscito!
--

 una lan con windows?
Ti invito in azienda a vedere come va su abbestia il router ISDN appena
accendiamo una delle nostre macchine WinDOS (E SOLO QUELLA PORC#@$%&$)
8-))
-- 
Max e la produttivita' in ambiente Windows
SecurFaq             : 
http://members.nbci.com/gouldukat/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

 8-))
ne ho gia' a bbastanza qui nella mia ridente cittadina. non serve venire li.
al massimo potrei vedrlo a redmond. ma la montano solo dsl per non fare
vedere che le lucine dell'idn si accendono a sproposito. altro che larga
banda. e' solo una copertura :D
un mayhem ora nanne


 una lan con windows?
Alt, fermi tutti ;-)
Il tentativo di connessione di Esplora Risorse verso Internet (che,
attenzione, nel linguaggio di Zone Alarm significa verso tutti gli
indirizzi non definiti nell'area locale) non ha nulla a che vedere con
i pacchetti broadcast che Windows sparpaglia per risolvere i nomi
Netbios, ma è dovuto alla quasi certa presenza di uno spyware, come
per esempio Comet Cursor, che si comporta proprio tentando di accedere
in Internet (in particolare verso un sito di nome 
host1.net
, almeno
alcune versioni fa) per comunicare i dati spiati ;-).
In tal caso occorre scaricare Ad-Aware da 
www.lavasoft.de
 per
rimuoverlo.
Sul problema dei pacchetti sparpagliati da Windows, se nelle proprietà
della rete si spunta la casella "usa DHCP per risoluzione WINS" e la
rete dispone un server con servizio DHCP attivo (anche un banale WinNT
;-)), i pacchetti selvaggi per la risoluzione Netbios non dovrebbero
essere più spediti in giro. Se non c'è un servizio DHCP attivo da
qualche parte nella LAN, mi pare che con Win98 e/o Winsock2, i
pacchetti broadcast (quelli che tengono su il router ISND on-demand
permanentemente ;-)) non dovrebbero uscire fuori dagli indirizzi
definiti nella subnet mask... Ma non ho fatto prove in proposito :-)
In questo caso meglio tenere Zonealarm attivo sul PC con Win95 in LAN,
e definire gli indirizzi dell'area locale nel range della subnet, dove
ZoneAlarm permette ai pacchetti Netbios di viaggiare. Su Internet non
dovrebbe uscire neppure uno spillo che non sia autorizzato.
Bye Krmel
--
Vuoi guadagnare con la rete? Impara a pescare...
Microsoft Outlook Express: cosa vuoi postare postare postare postare
oggi?

rimuoverlo.
Anche a me esplora risorse chiede di connettersi ( e un negoziante mio
amico ha detto che lo fa a tutti, o comunque a molti) ma non ho
nessuno spyware. Ho fatto scansioni con ad-aware (sempre aggiornato) e
tanti altri programmi appositi (es.:optout) ma risulto pulito.
Non so se possa essere un problema o lasciarmi indifeso verso attacchi
esterni, comunque fino ad ora tutto ok.
Ciao!!!
Michele

 nessuno spyware. 
A me no, mai. Quando lo faceva, e tentava proprio verso il sito
host1.net
, scoprii che era per colpa del Comet Cursor.


 dovrebbe uscire neppure uno spillo che non sia autorizzato.
hum. non dipende dal srver dhcp ma dal server wins, che si vorrebbe
incaricare di risolvere i nomi lui per la tua rete, il dhcp aiuta solo
perche puoi cambiare il node tipe del client wins portandolo da b-node a
p-node (il secondo esclude il broadcast per la risoluzione dei nomi). ma
solo un dns interno ti risolverebbe davvero il problema. in configurazione
standard win9x e winnt mandano dei pacchetti udp dalla porta 137 alla porta
53 del dns configurato. se stale dns e' quello del tuo isp, li vanno. con un
"debug ip packet" o un "debug ip nat detailed" sul tuo router cisco o con il
sommo tcpdump se hai una gateway linux li vedi belli belli che passano. e se
hai definito come traffico interessante tutto il traffico ip(dialer-list 1
ip permit ad esempio) ti assicuro che non vorrei essere nei panni di chi
deve pagare la bolletta se quel traffico non e' stato filtrato in entrata
sulla ethernet.
tra i dispositivi elettrici che consentono talvolta di connettersi ad
Internet (quelli che gli umani definiscono router, termine che io applico
solo a prodotti cisco) esiste perfino una cosa blu marchiata zyxel che le ha
gia impostati questi filtri, sono solo da attivare.
un mayhem decisamente presto per andare a letto ... a che ora apre il
supermercato che ho finito il bardolino?
--
Three things are certain: Death, taxes and lost data. Guess which has
occurred.
(remove ME to reply)