Newsgroup: it.comp.sicurezza.varie
Titolo: Zone Alarm

Un consiglio da principiante. A distanza di pochi minuti senza che navigassi
nei siti (bensi connesso),
ZA mi da questi 4 mex:
-------------------------------------------------------
The firewall has blocked routed traffic from 192.168.100.1 to
224.0.0.13 (IP Protocol 103).
Occurred: 2 times between 02/02/03 18.45.52 and 02/02/03 18.46.22
--------------------------------------------------------------------
The firewall has blocked Internet access to your computer
(NetBIOS Name) from 212.194.107.25 (UDP Port 1026).
Time: 02/02/03 18.46.14
-------------------------------------------------------------------
The firewall has blocked Internet access to your computer (TCP Port 111)
from 81.112.91.226 (TCP Port 2482) [TCP Flags: S].
Time: 02/02/03 18.46.26
----------------------------------------------------------
The firewall has blocked Internet access to your computer
(NetBIOS Name) from 200.0.236.242 (UDP Port 1029).
Time: 02/02/03 18.48.36
---------------------------------------------------------------
C'è da stare attento oppure e' nella norma.
Grazie

C'è da stare attento oppure e' nella norma.
Abbastanza nella norma. E ora una domanda da profano: quei logs che hai
postato, come te li sei procurati? Da un file sul disco? Copiati da una
finestra di Windows? O cos'altro?
Leonardo
-- 
Questo messaggio e' NAGWARE. Per disattivare frecciatine, giochi
di parole, volgarita' gratuite ed inviti a rileggersi i messaggi
gia' passati e/o consultare 
http://groups.google.com
, effettuare
un versamento di 25 euro come tariffa di registrazione helpdesk.

 finestra di Windows? O cos'altro?> Leonardo
Te li descrive Zonealarm

 E ora una domanda da profano:
Tu Profano? ROTFL!
-- 
The fish doesn't think ,
cause the fish knows everything
	>>>:/OuZ\:<<<
per rispondermi in mail rimuovere TOGLIQUESTO

 (ma forse mi sbaglio).
Direi il classico worm. 
Se fosse una cosa "normale" (nel senso che un IIS configurato alla
cazzo) dovrebbe, AFAIK, avere porta sorgente 139/UDP?
In ogni caso, normale.
-- 
HappyCactus - Linux User #209744 - YAGF 
http://www.google.com
 
http://pngstego.sourceforge.net
Ci sono 10 categorie di persone al mondo: quelle che capiscono
il sistema binario e quelle che non lo capiscono.

ROTFL!
Mai usato ZoneAlarm in vita mia (anzi si', una volta ci ho provato, e ho
dovuto reinstallare mezzo Windows per riavere la connessione a Internet)
Piu' profano di cosi'.
Leonardo (e dovevi sentire le profanita', quel giorno)
-- 
"Se e' vero che Linux in se' e' gratis, non lo sono le indispensabili
interfacce grafiche (X, KDE ecc.) che consentono alle persone normali
di utilizzarlo."                    -- Jason Matusow, Microsoft Corp.

Te li descrive Zonealarm
Ma li puoi copiare e incollare. M'interessa, perche' ho deciso di partorire
(prima o *poi*) un qualche strumentulo in grado di interpretare quei log in
modo automatico, incollando il pezzo di log su una pagina Web.
Leonardo



c'e' già qualcosa di simile 
http://www.zonelog.co.uk
Ale.

 cazzo) dovrebbe, AFAIK, avere porta sorgente 139/UDP?
Nah, dalla 137UDP alla 137UDP.
Il NetBIOS Name viaggia cosi'.
-- 
   => Don't Let Your Fears Stand in The Way of Your Dreams !!! <=
 
http://www.delymyth.net/
 ~ 
http://www.stores.ebay.it/delymythsstore/
 ICQ: 8761263 - MSN: 
dely...@msn.com
 E-Mail: 
DEly...@despammed.com
           => FREE! Hardware Anti-Virus!!! - /dev/brain <=

 Il NetBIOS Name viaggia cosi'.
ah, ovviamente ho cannato! s/9/7/g


 dovuto reinstallare mezzo Windows per riavere la connessione a Internet)
:D


c'e' già qualcosa di simile 
http://www.zonelog.co.uk
Pero' va scaricato, installato, eccetera. E poi, interpreta solo
i log di ZoneAlarm.
Pensavo piu' a un URL cui rimandare tutti i disgraziati che ogni
tanto chiedono lumi :-)


 Leonardo (e dovevi sentire le profanita', quel giorno)
Profanazioni, Leo, quelle sono profanazioni! :-)


http://www.aduc.it/~lserni/netstat.php
 :P
Esattamente tipo quello. Anzi, penso di riciclare parecchio dell'HTML :-)


 Uh? A me va che e' un amore... Si', crasha ogni tanto,
ogni tanto? guarda, io stavo pensando di reinstallarlo solo per leggere 
qualcosa di nuovo nel BSOD settimanale ("wanlink.sys" alla lunga tedia)
-- 
  < 
http://www.reactos.com/
 >  Open source clone of Windows NT. Current
      Don't stand, REACT!      version 0.1.0. C, C++ and ASM developers
                               and beta testers are welcome!

 qualcosa di nuovo nel BSOD settimanale ("wanlink.sys" alla lunga tedia)
Si', ti sembrera' strano ma e' cosi'. A parte che non e' l'ultima versione
(domani a lavoro provvedo a scaricarla), ma non posso proprio lamentarmi,
anche considerata l'antichita' della mia macchina. E poi ogni tanto mi
faccio delle risate a leggere i log :-)
-- 
"Ehi, fratelli. Qui c'e' scritto che c'e' anche il tempo per combattere".
SETI@home: 152WU/8512hrs on a P166MMX :-)
SecurFaq             : 
http://securfaq.usenet.eu.org
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/