Newsgroup: it.comp.sicurezza.varie
Titolo: Un misto tra ZA win2000 accessi tcp/ip e spyware...

Sono all'interno di una rete intranet e mi accorgo tramite ZoneAlarm2.6 che
da un unico indirizzo vi sono stati vari tentativi di accesso (con periodi
di tempo non regolari) alla mia macchina verso varie porte Tcp/ip della
stessa.
Conoscendo l'ip di provenienza ed essendo collegato in rete
tramite win2000pro, posso fare qualcosa per difendermi ulteriormente o
individuare la provenienza degli attacchi?
Nel caso mi consigliate di
cambiare firewall, cortesemente, vi chiedo di darmi qualche motivo concreto
per farlo, anche perchč piů volte mi č capitato di disinstallare zonealarm
e di avere di conseguenza molti problemi di accesso (ad es. IE non si
connetteva piů ad internet cosě come molte altre applicazioni)
Per i piů
curiosi ecco una documentazione piů dettagliata dei tentativi di acesso:
The firewall has blocked Internet access to your computer (HTTP) from
10.10.159.8 (TCP Port 4884) [TCP Flags: S].
Time: 11/12/2001 9.53.10
The firewall has blocked Internet access to your computer (HTTP) from
10.10.159.8 (TCP Port 3014) [TCP Flags: S].
Time: 11/12/2001 9.55.52
The firewall has blocked Internet access to your computer (HTTP) from
10.10.159.8 (TCP Port 2468) [TCP Flags: S].
Time: 11/12/2001 9.57.32
The firewall has blocked Internet access to your computer (HTTP) from
10.10.159.8 (TCP Port 1289) [TCP Flags: S].
Time: 11/12/2001 10.10.54
The firewall has blocked Internet access to your computer (HTTP) from
10.10.159.8 (TCP Port 2995) [TCP Flags: S].
Time: 11/12/2001 10.32.06
The firewall has blocked Internet access to your computer (HTTP) from
10.10.159.8 (TCP Port 3508) [TCP Flags: S].
Time: 11/12/2001 10.47.58
The firewall has blocked Internet access to your computer (HTTP) from
10.10.159.8 (TCP Port 4585) [TCP Flags: S].
Time: 11/12/2001 10.51.38
The firewall has blocked Internet access to your computer (HTTP) from
10.10.159.8 (TCP Port 2155) [TCP Flags: S].
Time: 11/12/2001 10.55.58
The firewall has blocked Internet access to your computer (HTTP) from
10.10.159.8 (TCP Port 4936) [TCP Flags: S].
Time: 11/12/2001 11.00.28
a
volte mi accade che da uno stesso indirizzo, dopo aver avuto dei segnali
relativi a tcp/ip come in questo caso, ne ho qualcun'altro relativo ad
ICMP.
Per ultimo, ho appena cancellato onflow unistaller dal mio pc
(molti dicono che č uno spyware), davvero?
--------------------------------
Inviato via 
http://usenet.iol.it

 ICMP.
Sarannno gli ICMP inviati dal Server verso i Client, ci puoi stare a farli
passare, ciao

 Non e' che il FW sta' bloccando le TUE stesse connessioni ad internet??
Aspetta qui forse ho detto la ca**ata....
10.10.159.8 sicuramente e' una macchina della tua rete perche' quella classe
e quel tipo di IP e' ad uso privato (interno)...  secondo me sei su una LAN
DHCP.
Mi sto' informando sulla porta TCP:4884, perche' qualcosa mi ricorda... fai
anche tu una visita su google else ...vediamo se "Sernil" mi rinfresca la
memoria :)

Mi sto' informando sulla porta TCP:4884, perche' qualcosa mi ricorda...
In questo caso particolare non conta; e' la porta sorgente.
Leonardo
-- 
"Open Source programs are designed and developed.
 Our products are tested."
 Steve Lipner, manager, Microsoft Security Response Center

 In questo caso particolare non conta; e' la porta sorgente.
capito tutto...ho (ri)aperto gli occhi, grazie... speriamo lo faccia
Darkadlove...
ciao





Grazie, questi post costituiscono per me un ottimo
spunto per studiare... ciao
