Newsgroup: it.comp.sicurezza.varie
Titolo: cosa significa questo?

the firewall has blocked internet access to your computer (netbios name)
from [IP che varia] (udp port 1026) la porta varia non è sempre 1026 ma
1027,1030 etc
è un messaggio che mi compare di continuo su zonealarm

 non cercano su google-->gruppi i vecchi messaggi.
ops chiedo scusa

 migliaia di volte e ci siamo stufati di leggerla.
ho già chiesto scusa....o è prevista la crocifissione?:)
sono nuovo delle ng e non ci ho pensato
cmq ho cercato nei vecchi post e ho letto tutto....rifarei lo stesso la
domanda perchè vi sarete pure stufati di leggerla, ma una risposta
esauriente a "che cosa significa" non l'ho mica trovata, ho trovato per il
99% dei casi risposte del tipo "fragatene, leva gli allert e vivi
tranquillo"

 
.....e tu non leggerla!!!!
Non sei mica obbligato a leggere e a rispondere, sai???
Soprattutto con questo tono.
ciao

 Soprattutto con questo tono.
-- 
IBM: Infinitely Baffling Motives
News 2000 [v 2.06] - 
http://www.akapulce.net/socket2000

 (udp port 1026) la porta varia non ? sempre 1026 ma 1027,1030 etc
l'udp e' usato da netbios sulle porte 137/139 dell'host destinazione,
mentre le porte riportate sono le porte usate dal mittente (forse e'
stato usato un portscanner)
-- 
quando tutti mi perseguitano prego di ricordare che ci vogliono 42 muscoli
per aggrottare il viso e solo 4 per stendere il medio e mandarli a cagare!

 stato usato un portscanner)
grazie mille per la spiegazione.
volevo aggiungere quello che mi è capitato ora a proposito di questi avvisi
di zone alarm.
avevo un virus fino a 1 ora fa che si chiama Backdoor.IRC.Zcrew (che se ho
capito bene è un virus nuovissimo) che ho letto (non trovo più il link e non
ricordo nemmeno in che lingua era scritto) che ha a che fare con la porta
UDP (che compare sempre negli allerts di zone alarm)
ora ho rimosso il virus (e manualmente poi tutti i files che il virus crea e
che gli antivirus non segnalano e non eliminano alla rimozione del virus) e
questi allerts di zone allarm sono nettamente diminuiti....da 10-15 al
minuto ora viaggio a una media di 2-3 al minuto.
inoltre mi sono spariti i messaggi di errore che comparivano all'avvio di
win2000 e la schermata del prompt di dos (cmd.exe...scusate ho win2k da 2
giorni e ci capisco ancora molto poco...sarà giusto chiamarlo dos?=) )


mi correggo...da quando ho rimosso quel virus gli allerts (intendo
ovviamente con quel preciso messaggio che avevo postato sopra) sono
praticamente spariti;1 ogni tanto come mi capitava nella norma prima di
prendere il virus...insomma col virus gli allerts erano ogni 20 secondi, ora
ogni 10 minuti per intenderci.
quindi data la mia esperienza non so se poi è tanto giusto dire che di quei
messaggi non bisogna preoccuparsi e basta nascondere gli allerts.
(non sono molto pratico quindi più che portare la mia esperienza personale
non posso fare)

.....e tu non leggerla!!!!
Hai ragione! E' l'uovo di Colombo!
Grazie dell'idea, e se ti servisse qualcosa, scrivimi pure sul
newsgroup.
Leonardo unsubscribe
-- 
Questo messaggio e' NAGWARE. Per disattivare frecciatine, giochi
di parole, volgarita' gratuite ed inviti a rileggersi i messaggi
gia' passati e/o consultare 
http://groups.google.com
, effettuare
un versamento di 25 euro come tariffa di registrazione helpdesk.

 ancora meno.
ho capito ma io ho chiesto: "cosa significa idiozia (parola a caso solo per
fare un esempio"?.....e la risposta esauriente a questa domanda sarebbe:
"fregatene della parola idiozia e di cosa significhi, per ragioni che non
sto a spiegarti"??
io volevo sapere il significato di quell' allert e barbun č stato gentile da
esaudire la mia richiesta (e nei vecchi thread una risposta cosě non l'ho
trovata).....che poi tu voglia fare il moderatore della ng č un altro
discorso e soprattutto lo č il fatto che per te ZA non sia una cosa seria
che con la mia domanda non c'entra niente soprattutto quando non si spiega
il perchč delle affermazioni.

è un messaggio che mi compare di continuo su zonealarm
io chiedevo COSA SIGNIFICASSE il messaggio non cosa fare per non farlo più
visualizzare e la risposta alla mia domanda è stata quella di barbun e se mi
incolli un vecchio post uguale ti sarei grato e ti chiedo scusa.
e ripeto la tua opinione sulla serietà di zone allarm non era argomento del
mio post e non mi interessava trovare una risposta quindi non vedo perchè
sarei dovuta andare a cercare vecchi post con la tua opinione in merito.

 quei messaggi non bisogna preoccuparsi e basta nascondere gli allerts
e' ovvio che che gli alert, i log e compagnia servono a identificare i
problemi ma se non sai leggerli e non sai scrivere le regole del firewall
la politica migliore e' proprio di lasciare i default, ignorare tutto e
raccomandarsi a san gennaro.
in alternativa smanetti un po'.. ma se non riesci nemmeno a trovare il
significato di *quell'avviso* temo avrai difficolta' a documentarti
abbastanza sul resto per non combinare casotti che ti porterebbero ad
avere servizi aperti su internet, navigazione bloccata e chissa' che
altro.


 Leonardo unsubscribe
Leo, prima o poi una tua antologia personale la faccio, garantito! :-)
/me "non e' una minaccia, e' una promessa"
-- 
"Ehi, fratelli. Qui c'e' scritto che c'e' anche il tempo per combattere".
SETI@home: 157WU/8614hrs now on Athlon 2.2+ :-)
SecurFaq             : 
http://securfaq.usenet.eu.org
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

 1026-1027-1030 proprio in riferimento a quel worm.
Le porte effimere possono essere usate da qualunque applicativo che apra
un socket. e quelle (>1024) sono porte effimere.
-- 
HappyCactus - Linux User #209744 - 
http://pngstego.sourceforge.net
 
 
www.google.com
 - 
groups.google.com
/* Ci sono 10 categorie di persone al mondo: quelle che capiscono */
/* il sistema binario e quelle che non lo capiscono.              */