Newsgroup: it.comp.sicurezza.varie
Titolo: Check BO - Atguard

 Grazie mille
Strano.
Sei sicuro di avere settato bene le rules di AtGuard?
Hai qualche applicazione che ti apre la 1243?
Hai provato a fare netstat -p ?
A me bussano spesso alla 1236, ma ultimamente hanno smesso....
Oggi alla 24663.
Cmq è normale, dai un occhio a questo stralcio di log.....
(Hemmm...CIRO è il mio pc ;-)
Rule "Implicit block rule" blocked (CIRO,24663).  Details:
Inbound TCP connection 
Local address,service is (CIRO,24663)
Remote address,service is (212.171.246.144,2429)
Process name is "N/A"
This one time, the user has chosen to "block" communications.  Details:
Inbound UDP packet 
Local address,service is (212.216.214.169,31789)
Remote address,service is (151.29.218.69,31790)
Process name is "N/A"
Rule "SubSeven Attack" blocked (212.216.208.6,27374).  Details:
Inbound TCP connection 
Local address,service is (212.216.208.6,27374)
Remote address,service is (151.21.106.54,2994)
Process name is "N/A"
Rule "Default Block NetBus" blocked (212.216.214.211,NetBus).  Details:
Inbound TCP connection 
Local address,service is (212.216.214.211,NetBus)
Remote address,service is (213.45.108.226,2359)
Process name is "N/A"
-- 
Morfeo, a midnight surfer
*************************
<< The web is uncharted and deep... >>
 
http://space.tin.it/io/giaczucc
 
 Remove "ONLY" from my address to reply 
******************************************

 e l'Atguard, ma mi ha avvisato solo il checkBO, PERCHE'?
Ho dimenticato di precisare.
perchè un tizio con BO possa penetrarti nel pc è necessario che sul tuo
pc ci sia il server di BO il quale, in ascolto sulla porta xxxx,
provvede alla connessione con il client. Se tu non ti sei boservizzato,
se non hai nessun prog o servizio che ti tiene porte in ascolto, allora
non devi preoccuparti + di tanto, è semplicemente qualcuno che bussa per
vedere se risponde qualcun altro..... tipo BO :-)
In AtGuard vai in settings e Aggiungi una nuova Rule così impostata:
Name: Default Block Back Orifice
Action: Block
Direction: Inbound
Protocol: TCP o UDP
Application: Any Appl
Local Services: Any Serv
Remote Services: list of Services
                 Back-Orifice
                 Back-Orifice-2000
                 Back-Orifice-2000-1
Address: Any Address
Time: All day
Log: Yes
Fai delle Rule anche per le porte 137-138- 139 (Netbus), 12345-12346,
61466 (Master Paradise) e 27374 (SubSeven), 50505 (ICQ Trogen).
Un buon forum per reperire info e tips su AtGuard è qui
http://home.pages.at/atguard/
Ciao


 tuo comp... :) Ciao!
thankz.


Innanzitutto chiedo a chi mi vuole rispondere, se è conveniente avere sia
checkBO che Atguard attivi.....a me sembra di si;
.....un giorno mi hanno aperto una connessione alla 1243 e avevo il checkBO
e l'Atguard, ma mi ha avvisato solo il checkBO, PERCHE'?
Grazie mille

 ******************************************
Grazie,.....forse è per il settaggio le rules, mi spieghi come faccio per
settarli nel migliore dei modi?

> Grazie,.....forse č per il settaggio delle rules, mi spieghi come faccio
per



Cmq ho visto le rules....penso siano apposto perchè ho provato a fare dei
test alla porta 1243 e venivano tutti bloccati.....per me rimane un mistero
il fatto che Check BO mi ha avvisato e l'Atguard no....N.B. il Check BO apre
le porte che controlla.
ps. il netstat -p cosa serve?.....quando lo faccio mi appare la finestra del
dos ma poi scompare in fretta, a differenza di quando faccio il netstat -a 1
ad esempio.
