Newsgroup: it.comp.sicurezza.varie
Titolo: Vi segnalo il mio problema

L'altro giorno ero collegato a Internet quando a un certo punto ProtectX mi
ha avvisato del fatto che un intruso stava provando a infiltrarsi nel mio
computer attraverso la porta 12345 (Netbus 1.x). A quel punto ovviamente
ProtectX ha bloccato l'intruso.
Quello che ora mi chiedo è questo: come ha fatto l'intruso a tentare
l'intrusione? Premetto che:
- eseguendo netstat quando sono offline la porta 12345 non compare
nell'elenco delle porte in attesa o listening
- eseguendo Local Port Scanner poco dopo il tentativo di intrusione, questo
mi diceva che la porta 12345 era aperta, mentre eseguendolo circa mezzora
dopo mi diceva che tutte le porte a rischio (12345 compresa) erano chiuse
- non penso di avere un trojan sul PC, o almeno nessuno dei programmi che ho
e che dovrebbe rivelarli me lo segnala (a proposito, esiste un modo
veramente sicuro per controllare se uno ha un trojan installato sul proprio
computer?)
- più o meno ogni volta che mi sono connesso nell'ultimo mese, Local Port
Scanner mi dava sempre tute le porte pericolose chiuse, così come ha
continuato a darmele dopo il tentativo di intrusione. Era solamente in quei
minuti dell'intrusione che erano aperte, come se l'hacker le avesse aperte
per pochi minuti per poi chiuderle.
Spero che possiate chiarirmi le idee.
P.S.: Ne approfitto x farvi un'altra domanda. Che voi sappiate esiste un
programma anti-intruders che garantisce veramente il 100% di sicurezza che
l'eventuale intruso sarà bloccato e identificato?
--
Francesco
e-mail     
elmi...@tiscalinet.it
internet  
www.helpscuola.it

 l'eventuale intruso sarà bloccato e identificato?
no.
e non esistera' mai...
-- 
Ciao!
HappyCactus

 Se e' cosi' mi pare sia ovvia la spiegazione...
Ovviamente non č cosě... L'opzione selezionata č "Don't accept connections"


 e non esistera' mai...
Si che c'e'...
Stacca il cavo di rete :D
[ok cazzata, ma sono davvero fuori rete, adsl infostrada, dove vuoi
and.... *STOMP*[1]]
[1] Rumore di persona che si schianta contro un muro.
-- 
           ~~ ICQ#: 8761263 ~~ 
http://www.delymyth.net/
 ~~
            E-Mail Addy: DElyMyth [at] delymyth [dot] net
           => FREE! Hardware Anti-Virus!!! - /dev/brain <=
GnuPG Fingerprint: F6D3 E002 C55A 0B58 7BD4  70CE A69B CCFC 741D 3099

 tentare di entrare?
Era il programma di monitoraggio la simula aperta in caso qualcuno
abbocchi....
Della serie: mai provato a nmappare qualcuno con portsentry? :P



Quindi posso stare tranquillo? In realtà non ho il server installato?
Qual è il modo x avere la sicurezza di non avere server installati? Un buon
antivirus (qual è il migliore?)? Un firewall? Un controllo delle porte in
attesa?


 Un controllo delle porte in attesa?
Certo, un controllo delle porte in listening e dei programmi in
esecuzione (ad es. con Avp system watcher), vedi anche il thread
'Chiusura porte' del 27/8 su it.comp.sicurezza.windows
-- 
Lapalissiano
Icq 57269703

 [1] Rumore di persona che si schianta contro un muro.
Problemi? a me e' sempre andata benis...GLUNK! Connection dropped...
-- 
Ciao!
HappyCactus

 Problemi? a me e' sempre andata benis...GLUNK! Connection dropped...
Guarda da dove postavo ieri sera... :(
libero in dial-up :(((
Pero' andava piu' veloce che l'adsl per il www ....
Vabbe', quando trasloco mi abbono a Telvia che dovrebbe essere meglio... :)
--


 Pero' andava piu' veloce che l'adsl per il www ....
Rete interbusines, eh? Non e' quella cui si appoggia anche TIN?
Conosco un tipo che si e' messo in testa di diventare provider. Ha
sottoscritto un contratto da 3milioni/mese per una cdn ed e' tutto
contento perche' va a 60k/s... Immagino la sua faccia quando gli ho
detto che con la mia adsl/libero da 90mila/mese ne faccio normalmente
80... :)
-- 
Ciao!
HappyCactus

 80... :)
Si, e da quando infostrada fa quelle adsl li' a noi che paghiamo 6 volte
tanto la linea non la danno piu'.
Ci hanno anche tolto l'assistenza tecnica (da contratto sarebbe 24h al
giorno, invece non c'e' e basta, ho un router e quindi devo *prenotare* la
telefonata del tecnico, ovviamente *solo* in orario d'ufficio).
Senza offesa, ma chi usa l'adsl di libero mi sta sulle balle ultimamente,
dato che state sulla stessa rete su cui sto io e io che pago di piu' invece
devo usare il modem e pagare ancora di piu'.
Per quello che mi riguarda, penso di impugnare il contratto e farmi
rifondere un bel po', che ogni volta che chiamo sentirmi chiedere nome
utente e password della connessione sta cominciando a rompermi :(
A parte il "ma il modem e' acceso?" e altre amenita' varie della bellissima
"assistenza tecnica clienti business"


 "assistenza tecnica clienti business"
All'installazione dello speedtouch abbiamo risolto in quattro e
quattr'otto... ma si era ancora all'inizio dell'anno, forse ora le cose
sono cambiate... :(
-- 
Ciao!
HappyCactus

 sono cambiate... :(
Si, i clienti business di ADSL Net24 Pro Lan sono lasciati allo sbando
perche' i contratti business rendono poco, allora li hanno segati in pieno,
ci hanno cambiato il contratto senza cambiare la cifra e senza farmelo
sapere.
L'ho scoperto un giorno che mi hanno detto "dei router non ci occupiamo noi,
e' una ditta esterna, noi possiamo contattarli dalle 8.30 alle 19.00, poi
quando possono la chiamano" e io continuo ad avere (da contratto) assistenza
tecnica 24 ore al giorno.
PS:
Il contratto nuovo non me l'hanno mai fatto avere, sulla fattura c'e'
scritto Net24 Pro Lan, quindi impugno il contratto.
Vogliono tenersi solo i privati? che almeno avvertano le aziende, dato che
io fino a 3 mesi fa con quel catorcio di linea ci dovevo lavorare.


 tecnica 24 ore al giorno.
Succede cosi' anche per le installazioni... Infatti mi hanno chiamato
loro...
-- 
Ciao!
HappyCactus

 loro...
Si ma io a contratto ho assistenza tecnica 24 ore al giorno, poi non mi
possono dire "non facciamo piu' quel contratto", perche' finche' e' valido
il mio lo devono rispettare!!! :(
Domanda da 3 miliardi: stasera saro' ancora via modem? :P


 l'eventuale intruso sarà bloccato e identificato?
Un computer collegato ad una qualunque rete non potra' mai essere al sicuro
da intrusioni al 100%
Ci sono firewall piu' o meno affidabili, questo si, ma tutto sta nell'abilita'
dell'eventuale attaccante  mandarli a zonzo.
-- 
Saluti
Leonardo
Per rispondermi in privato: 
leon...@firenze.linux.it

 Domanda da 3 miliardi: stasera saro' ancora via modem? :P
Te lo auguro di tutto cuore. 
Ti sento gia' abbastanza amareggiata.
Buona Serata! :)
-- 
Ciao!
HappyCactus

 Ti sento gia' abbastanza amareggiata.  Buona Serata! :)
Adesso sono via modem (le news le ho scaricate da modem), quando invio
boh, mi sa sempre lo ZyXel su libero... :|


 Sapere se il router logga prima ci devo entrare :P
Oppure aspettare la denuncia... :p
-- 
Ciao!
HappyCactus

 Oppure aspettare la denuncia... :p
Se non mi rimborsano (poi faro' i conteggi giusti) li denuncio io...


 Si chiama negazione di servizio o sbaglio? :P
Denial of Service.
Denunciali al loro Abuse... :)))
-- 
Ciao!
HappyCactus

"HappyCactus" <happycac...@NOSPAMgsmbox.it> wrote in message
news:3B8F39D3...@NOSPAMgsmbox.it...

ROTFL :-)
Domani comunque mando la raccomandata..
Se mi rimborsano spontaneamente ok, altrimenti -ovvio- procedo per vie
legali :P
--


 legali :P
Come si dice da voi terrestri? Credi agli ufo!
Fossi in te contatterei gia' l'avvocato...
-- 
Ciao!
HappyCactus

"HappyCactus" <happycac...@NOSPAMgsmbox.it> wrote in message
news:3B8F7E5B...@NOSPAMgsmbox.it...

Non gli conviene...
Io chiedo meno che il risarcimento che mi spetterebbe se andassi in
tribunale :P


 piuttosto maleducate e rumorose... :)
Noooooo quello e' un burper. 8-))))))
-- 
Abrogato l'art. 21 della Costituzione Italiana:
 
http://punto-informatico.it/petizione.asp
SecurFaq             : 
http://www.agora.it/M.Baldinelli/securfaq/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

 Noooooo quello e' un burper. 8-))))))
Nucciaaaaa, dove seiiii? :-)
-- 
   ___         (o_
   |_|         //\
   | |ndry     V_/_ Linux Newbie (quasi User :-) ), RH 7.1 (Seawolf)
                    Linux User #221457