Newsgroup: it.comp.sicurezza.varie
Titolo: Un tentativo di intrusione ogni minuto

Salve a tutti.
E' la prima volta che scrivo su questo forum, ma ho necessità che qualcuno
mi spieghi un po una situazione che ho scoperto oggi.
Ho deciso di installare un firewall e precisamente Zone Alarm, visto che
vorrei preservare meglio la mia rete di 3 pc.
Ora, appena installato Zone Alarm, ha cominciato a segnalarmi tentativi di
accessi bloccati con messaggi di questo tipo: 
"The firewall has blocked Internet access to your computer (NetBIOS Name)
from 65.134.176.60 (UDP Port 1029).
Time: 12/11/02 20.58.04"
La cadenza di questi messaggi è incredibilmente continua, circa 1 ogni
minuto con indirizzi IP e numero porta, sempre diversi.
Da quello che ho potuto scoprire in rete, esistono programmi che gli
hacker usano per scannerizzare automaticamente migliaia di indirizzi ip
per scoprire eventuali porte di accesso nei pc.
Tutti questi tentativi di accesso sono appunto opera di questi programmi?
Prima di oggi, quando non avevo il firewall, cosa ho realisticamente
rischiato?
E' sufficiente Zone Alarm?
Avendolo installato solo sul Pc che nella pratica è l'unico che si collega
in internet con adsl, automaticamente sono protetti gli altri due?
Come avrete capito sono ignorante nel campo di firewall e hacker, ed è per
questo che chiedo un vostro aiuto? Grazie.
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 wrote in message news:aqrv7n$jih$1...@news.newsland.it...

Setta il firewall in modalità "verbose" e campi tranquillo..
bye
--
--
bismark
admin c
www.bismark.it
  # IL primo Portale Security Italiano
www.hackerjournal.it
 # La prima rivista Security Italiana
---
Outgoing mail is certified Virus Free.
Checked by NAV anti-virus system

 -- salve a tutti anche da parte mia.mi accodo a questo post percheŽanche io
ho riscontrato gli stessi avvisi con Z.Allarm e anche con la stessa frequenza
riscontrata dall'amico sopra,quindi sono anche io in attesa di una
risposta.grazie anticipatamente........


 
http://groups.yahoo.com/group/x-men-italy/files/LO/quoting.txt
Ma ancora che scassate :)....
Me lo leggere tutto d'un fiato contento...
bismark

 questo che chiedo un vostro aiuto? Grazie.
Normale attivita' di rete, nulla da allarmarsi (certo se avessi fatto una 
ricerchina su google groups avresti trovato la risposta senza neanche 
chiedere...)
Disabilita gli alert e vivi felice.
-- 
HappyCactus - Linux User #209744 - LFS User #6046 - >>> SMSPM1050 <<<
              YAGF Member Group >>> 
www.google.com
 <<<
Ci sono 10 categorie di persone al mondo: quelle che capiscono
il sistema binario e quelle che non lo capiscono.

    parlano discretamente bene di Kerio o di Outpost.
Grazie del suggerimento. Il Norton invece com'è?
Saluti.


 chiedere...)
Appena scoperta questa situazine, mi sono preoccuopato un po, e avevo
voglia di scoprire subito cosa fosse, visto che cercando in rete non ero
riuscito a chiarire i miei dubbi.
Grazie, ciao.



Ti fai le domande da solo... ? :-)
Cmq, Zone Alarm ti informa di TENTATI accessi alle porte del tuo pc da
parte di computer collegati ad internet, il che non vuol necessariamente
dire
che tu sia "a rischio" .
Puoi disabilitare la visualizzazione di quegli avvisi, puoi anche andare a
leggerti
la spiegazione che ti danno sul sito, c'e' il link apposito... cosa vuoi di
piu' dalla vita? EH? :-)
Danny

rischiato?
beh questo dipende dalla tua condotta in rete :) se sei un "click
feroce" forse avresti rischiato qualcosa... 
Io comunque non mi preoccuperei molto della provenienza degli alert di
ZA, soprattutto quelli dovuti a "tamburellate" sull'UDP.
Certo a meno che qualcuno possa avercela con te... ma questa sarebbe
la prima cosa da dire.. :P
--
Ciao!
Davide
[DAOC PG]Armorgod Troll Sciamano - Midgard Vortigern[/DAOC PG]


sinteticamente sono dovuti a milioni di milioni di computer i cui
proprietari si installano ogni sorta di schifezze il piu' delle volte
senza manco accorgersene, dopodiche' tali schifezze iniziano
a cercare altri computer nel tentativo di propagarsi su di essi.
Il tuo Zone Alarm ti avvisa che c'e' un TENTATIVO, ma se il tuo
pc e' pulito pulito questi tentativi rimangon tali.
Per finire, personalmente ho provato Zone Alarm e non e' male.
Pero' ora sto provando Outpost e devo dire che mi piace parecchio.
Danny e le cose vecchie che sembran sempre meglio delle nuove
perche' si ha piu' la mano ad usarle.

 Me lo leggere tutto d'un fiato contento...
Ciao,
Sai qual'è la cosa triste? che se tu fossi un signor Mario Rossi
qualsiasi, si potrebbe anche chiudere un occhio, ma essendo il webmaster
di un sito dedicato alla sicurezza informatica ci si aspetta che tu
diffonda anche della cultura informatica...il quoting fa parte di questa
cultura. :-)
-- 
   ("`-''-/").___..--''"`-._
    `6_ 6  )   `-.  (     ).`-.__.`)
    (_Y_.)'  ._   )  `._ `. ``-..-'
  _..`--'_..-_/  /--'_.' ,'
(il),-''  (li),'  ((!.-'


di certo lui non nega l'accesso agli iMput, altrimenti gli entran dentro
tutti :-P
Un Danny che ride bene chi ride ultimo

/sbin/ipchains -P forward DENY
A parte s/imp/inp/, io ce l'ho proprio configurato cosi'. Be', poi ci
sono altre regole, e' chiaro.
Leonardo
-- 
Questo messaggio e' NAGWARE. Per disattivare frecciatine, giochi
di parole, volgarita' gratuite ed inviti a rileggersi i messaggi
gia' passati e/o consultare 
http://groups.google.com
, effettuare
un versamento di 25 euro come tariffa di registrazione helpdesk.

 no comment :)
spiegami che c'era di sbagliato nella mia affermazione!
ciao :-)


passare solo quello che si vuole e non il contrario :)
Potente scorre la Forza in te, giovane Jedi.
Yogurt
-- 
"Se e' vero che Linux in se' e' gratis, non lo sono le indispensabili
interfacce grafiche (X, KDE ecc.) che consentono alle persone normali
di utilizzarlo."                    -- Jason Matusow, Microsoft Corp.

 Yogurt
Ossignu'r, mi sa che lo state assimilando sul serio.
Ho idea di aver sottovalutato le vostre capacita' mentaliste.


 passare solo quello che si vuole e non il contrario :)
Vedi che piano piano... :-)
/me scaricante suck.
-- 
"Ehi, fratelli. Qui c'e' scritto che c'e' anche il tempo per combattere".
SETI@home: 144WU/7995hrs on a P166MMX :-)
SecurFaq             : 
http://securfaq.usenet.eu.org
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/


Beh, penso il 99% dei admin furbi abbia la prima e l'ultima. Io
preferisco rimanere -P output a ACCEPT.
-- 
Renato 'Hitman' Salzano / 
http://spazioinwind.libero.it/hitman/
GdG #6 / IHGGer #778 / Counter VFNCL di IFTMdG / Yane's Fan #00 
"[-](Back to the front)/you will do what I say,when I say/[-]/you will die
when I say,you must die/[-]/you coward/you servant/you blindman/you soldier"

 Ho idea di aver sottovalutato le vostre capacita' mentaliste.
Fa parte del piano di conquista del mondo.
/me n.p. "Solitude Standing" (Suzanne Vega, 1987).
