Newsgroup: it.comp.sicurezza.varie
Titolo: Ma si riesce a fare anche questo?

Ciao a tutti.
Mio primo post qui..e saro' grato per tutte le risposte che mi
aiuteranno..
Ho piu' di un sospetto che qualcuno cerchi di farmi "cadere" quando sono
in ICQ...ma ieri addirittura, mentre ero in chat, il PC all'improvviso
ha fatto restart (non la classica maschera blu di Windows, tipo memory
fault per capirci).
Aggiungo che avevo ZoneAlarm E
Conseal firewall attivi!!!
Mi domando se e dove ho sbagliato (nella conf. dei firewall), se posso
avere un trojan...ma soprattutto come posso evitare il problema ancora.
Grazie a tutti per l'aiuto

 avere un trojan...ma soprattutto come posso evitare il problema
ancora.
... non è che hai un problema di hardware o di software?
Valerio

 Valerio

 Grazie a tutti per l'aiuto
Ma dai, per fare una cosa del genere su Windows, secondo mia scarsa
esperienza, un esterno deve avere accesso a rundll.exe e a user.exe.
Accesso libero e incondizionato al tuo pc e in particolare a \windows,
nessun filrewall che gli rompa le scatole. Tutto puo' essere.
Pero' un guasto hardware o un problema sull'alimentazione ha bisogno
di molto meno. Vedi tu...
-- 
                     _ _
                    (O O)
  +-----------oOO----(_)--------------------------+
  |                                               |
  |         Mail: 
claudio...@texnet.it
        |
  |    Home page: 
http://www.texnet.it/cfabbro
    |
  |                                               |
  |    La casa dell'aforisma e del petteguless    |
  |                                               |
  +-------------------------oOO-------------------+
                   |__|__|
                    || ||
                   ooO Ooo

be'.....cercando di non essere paranoico:
1)perdita di alimentazione non puo' essere, perche' avevo la batteria carica
2)problema HW quale?...visto che poi è ripartito senza nessuna segnalazione?
e poi...solo in ICQ?...mmmmmmmmm, sara' ma secondo me 'sta storia puzza un
po'..
non so praticamente nulla (limite mio, ovvio) di BO e affini... ma non è la
prima volta che sento di "shut down" indesiderati..
comunque.....ancora grazie


Conseal firewall attivi!!!
Oltre a questi hai anche un antivirus aggiornato?
Questo scherzetto potrebberlo fartelo benissimo Windows da solo per problemi hardware/ssoftware come gia' indicato...
Icq poi, purtroppo, non e' il massimo per la sicurezza in quanto praticamente ai firewall
non puoi che dire di lasciar fare a icq quello che vuole. Non credo proprio pero' che ci si possa far riavviare un computer.
Lapalissiano
Icq 57269703

 Grazie a tutti per l'aiuto
  Potrebbe essere stato un attacco LAND da macchina unix e simili, oppure un
attacco TEARDROP (questo anche se hai il winsock 2.2) od altri, ad ogni modo
da remoto è possibile non solo bloccare la macchina o la sola connessione
del modem, ma anche realizzare un reset del PC.

 Grazie a tutti per l'aiuto
Bhe, e' possibile eccome. Innanzitutto con ICQ dai in giro il tuo ip (anche
se spunti l' opzione di non inviarlo, con una patch nelle versioni
antecedenti la 2000 si riesce ad avere, e in ogni caso anche senza patch ma
con un semplice netstat) ,quindi puoi venir attaccato "abbastanza
semplicemente".
Infatti sono molti i modi con cui possa esserti fatto bloccare il pc (vedi
DoS), tra i quali alcuni non vengono bloccati dal firewall (vedi mio post
sullo smurf di un po' di tempo fa).
Se poi hai un trojan installato il tutto e' semplice come bere un bicchier
d' acqua....
--
<<GORGEUS>>    Per contattarmi togli PATATA dall' indirizzo
"Non cercare di piegare il cucchiaio,e' impossibile! Cerca invece di fare l'
unica cosa saggia: giungere alla verita' "   -Matrix-
Saluti!

Comincio a preoccuparmi anch'io!!!!!
Entro in una chat nuova...
Sorpresa!
Ogni persona che entra accanto al nick ha il nuomero IP.....
Porca @@@@@@ @@
Come un pazzo chiudo la finestra ed incrocio le dita....
Ma tempo tre minuti....
IL Monitor diventa NERO... RESET!!!!!!!!
Cosa molto interessante il W98 mi fa lo scandisc!!!
Con il Norton aggiornato 11/09 (che non era attivato) setaccio il PC.. Niente BO!
Adesso mi chiedo....
Qualche figlio di BUONA donna attraverso il mio IP ha fatto qualche ca@@ata??? MA
COME???
Oppure.. NOPAY fà anche queste cose?????
Premetto che l' HW è a posto!
Non ho firewall.
Ho il netbios chiuso.
P.S: Ho parecchi nemici .. se mi dite dove prendere un SW capace di questo vi
RINGRAZIO!
--
___                                              __     ________
|||   \\                            __            |    \\          |
|||__//                    *   ((     )         ||      ||        ||
|||     / \     |     ||\_/|  |    \\ _            ||     //        |||
|||   /---\   ||_   ||    |  ||         ))        || _ //     \_ //
             ____________ //

 del tipo "blocking incoming ICMP..." e altri
Scusa, ma non credo che dei pacchetti ICMP siano il segnale di un tentativo
di intrusione...Forse ti hanno solo pingato.
Ciao.

 Icq 57269703