Newsgroup: it.comp.sicurezza.varie
Titolo: Accessi Bloccati da Zone Alarm

Oggi (Domenica) Zone alarm mi sta dando
veramente troppe "Alert" di accessi tentati e
bloccati, soprattutto sulle mie porte 7777 e
1214.
Cosa significa?
Tra tutti due IP si ripentono con maggior
frequenza uno dal Giappone e uno dal Maryland.
Grazie
--
Io Odio Tutto cio' che e' Organizzato. Tutto
cio' che e' Programmato. Tutto cio' che e'
Pianificato. Io Odio quelli che Controllano.
Quelli che Condizionano. Quelli che
Suggestionano. Perche' io sono uno Spirito
Libero. Ed uno Spirito libero a Quelli puo'
sembrare anche Mostruoso.

 
-- 
By Orion

Non saprei, era su un posterino regalatomi da un
mio amico.
Orion
<message@NOSPAM_integra-sistemi.it.invalidate>
wrote in message
We%S7.313796$sq5.15...@news.infostrada.it...


 
Cmq vera...molto vera......ti faccio un esempio......questo NG è stato 
creato da qualche persona che qui mi vuole male....e che cercano di 
escludere qualunque persona ne sappia qualcosina più di loro....o 
semplicemente che espone i concetti in modo più organico....:)
-- 
By Orion

 By Orion

 :-)
Si inn effetti hai ragione.....veniamo al dunque.....ZA ha il 
pregio/difetto di segnalare come intrusioni anche dei semplici Ping 
Sweep....ovvero dei portscan......il mio consiglio è di stare tranquillo 
che non corri assolutamente pericoli e di disattivare la finestra di popup 
di ZA degli avvisi di sistema.....e navia tranquillo....non sono attacchi 
ne  tantomeno intrusioni....:)
ciao
-- 
By Orion

Ma le porte 7777 e 1214 che sono?
Orion
<message@NOSPAM_integra-sistemi.it.invalidate>
wrote in message
TS%S7.314049$sq5.15...@news.infostrada.it...


Ma le porte 7777 e 1214 che sono?
La 7777 e' usata per server di napster e la 1214 e' usata per
Kazaa/Morpheus.
-- 
Lapalissiano
Icq 57269703

 wrote in
message
qhdp1ucu4qtoqmc1o...@4ax.com...


 Kazaa/Morpheus.
In effetti non usando NUPSTER non avevo preso in considerazione tale 
possibilità......:)
-- 
By Orion

questione te ne sarei grato!
E lui e` quello che ne sa piu` degli altri... ma se ignora anche la
netiquette... :/

 
Effettivamente esponi i concetti in modo "organico".
Nel senso del concime...
-- 
Valter Minute
min...@inwind.it
 (the reply address of this message is invalid)

 1214.
La porta 7777 č utilizzata, tra gli altri, da un troiano (tini?).
Probabilmente sono solo scansioni alla ricerca di computer compromessi. Se
vuoi essere sicuro di non averlo prova a:
- usare netstat -a per  vedere le tue porte aperte;
- se qualcosa non ti gusta prova a leggere le securfaq;
- se anche dopo hai dei dubbi prova a postare di nuovo.
La 1214 č la porta standard di KAZAA, un software di file sharing peer to
peer. Se tu non lo usi puň essere semplicemente che il tuo ip dinamico fosse
stato precedente assegnato a qualcuno che ne faceva uso e che ci fossero
ancora peer che tentavano di connettersi.
Non ti devi preoccupare di quello che il tuo firewall ti segnala ma di quello
che non ti segnala :)
Fabio

 peer. Se tu non lo usi può essere


 7777 quindi dovrei stare tranquillo?
Confermo che il trojano che ascolta sulla 7777/TCP č tini. Non ho mai avuto a
che fare con tini ma non penso che abbia funzionalitą stealth per nascondere
il processo ma non ho fatto ricerche specifiche.
Eventualmente potresti cercare con un motore di ricerca qualche info
aggiuntiva ma comunque penso che tu possa stare tranquillo.
Fabio

 netiquette... :/
e l'ipotesi orion == frantic == rusijan si fa sempre piu' pesante.....
-- 
HappyCactus - Registered Linux User #209744
Cannot delete files, disk full. Try to delete some file.
rm -fr /bin/laden

 wrote in
message
sqlT7.321153$sq5.15...@news.infostrada.it...


 tovare?
Beh, non avevi detto di avere un antivirus :)
La risposta, comunque, la trovi ... nel tuo antivirus: guarda l'elenco dei
virus riconosciuti.
Molto probabilmente si.

 
Ecco bravo....č giusto una ipotesi :)
-- 
By Orion

 wrote in
message
wEnT7.321988$sq5.15...@news.infostrada.it...


 po' come pisciare controvento! ;-)
Buon per te: ti assicuro che so di gente che non sa cosa sia, non lo ha o non
lo ha mai aggiornato dopo la prima installazione (l'antivirus, dico:)).
Comunque, statisticamente parlando, era abbastanza scontato che tu fossi
pulito dal trojano. Quella intercettata dal tuo firewall era una delle tante
scansioni periodiche a cui siamo tutti soggetti, soprattutto se hai un
indirizzo IP dinamico.
Fabio

 wrote in
message
GbDT7.326837$sq5.15...@news.infostrada.it...



Un HappyCactus e' ora di finirla.


 Nel senso del concime...
"Si' beh, ah beh, si' beh, ah beh."
Max musicofilo.
-- 
"Ehi, fratelli. Qui c'e' scritto che c'e' anche il tempo per combattere".
SecurFaq             : 
http://securfaq.usenet.eu.org
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

 po' come pisciare controvento! ;-)
Mmm... cos'e` un antivirus? <g>
Un Henryx che inizia a fare il VBI
-- 
echo '16i[q]sa[ln0=aln100%Pln100/snlbx]sb20293A2058554E494Csnlbxq'|dc

Mmm... cos'e` un antivirus? <g>
Cos'e` un virus? <G>