Newsgroup: it.comp.sicurezza.varie
Titolo: Ancora su Zone Alarm.........

Salve a tutti.
Dopo che si č avvisati che un intruso č stato respinto, il prog. attiva una
specie di ricerca, per cercare di identificalo.
La domanda č questa:
Non c'č un programma che consenta, tramite l'immissione del numero segnalato
dal Z.A. di ritrovare la persona in questione?
Grazie.

dal Z.A. di ritrovare la persona in questione?
Certo che c'è, ed è anche capace di chiamare la Polizia Telematica e,
tramite un sintetizzatore vocale molto evoluto, di spiegargli che
qualcuno ti ha pingato alla ricerca di un trojan...
Preso atto delle grasse risate della Polizia Postale, il programma in
questione chiude il telefono offeso e, tanto per non restare
inoperoso, ti crasha il computer (volta più, volta meno...)
Vedi tu se ti conviene usarlo...
                  Giovy  (
gi...@globoweb.it
)    ICQ #  54911070
                       Gestore delle FAQ di it.tlc.cellulari.omnitel
       WebMaster di Extreme - The Site  
www.extremenews.net
Globoweb Internet Solutions - Team Member   
www.globoweb.it

Interessa anche a me.
E mi interessa anche sapere come fare per contraccambiare la visita..
1000grazie

dal Z.A. di ritrovare la persona in questione?
Non servirebbe a nulla. Ma comunque, non c'e'. :-)
Leonardo
-- 
damn(it)->hell; // ("Programming with curses", exmpl 1)

 facendogli fare ricerche totalmente fuori di testa.
Che cerca?
Non l'ho mai usato.
Il MAC? :)

Che cerca?
Fa un whois dell'indirizzo sorgente dei pacchetti, il che non e' a tempo
di risposta nullo, e che porta una bella fetta di bytes di ritorno.
Cosi', io ti faccio un port scan cambiando IP di partenza ad ogni
porta[*], e tu ti autosmurfi, soccombendo sotto alcune migliaia di whois
al ripe.
[*] questo e' uno dei motivi per cui si consiglia di usare:
Il cervello
Un (o due) antivirus
Disattivare gli strumenti di difesa/attacco perche', se riconosciuti,
possono far venire in mente all'attaccante, invece di passare oltre, di
divertirsi un po'.
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

 di risposta nullo, e che porta una bella fetta di bytes di ritorno.
nmap -D, con tanti ip di seguito...:)

Disattivare gli strumenti di difesa/attacco 
Ho cercato nelle impostazioni di Zone Alarm per vedere se trovavo
questi "strumenti di attacco" ma non sono riuscito a trovarne. Puo'
essere che il programma sia sia settato da solo in modo da attivarli?
Paolo
_______________________________________________
            LE BAMBINE DELLA NOTTE
La prostituzione delle ragazze-schiave in Brasile.
http://members.xoom.it/brasil21/bambine/index.htm

 Grazie.
********************************************
La risposta e' : CERTO CHE C'E'
ed e' questo: WS_Ping ProPack
ciao
********************************************

essere che il programma sia sia settato da solo in modo da attivarli?
Non mi sembra che abbia strumenti di attacco, ZA, sicuramente dovrebbe
essere possibile disabilitare la ricerca delle informazioni dall'IP.
Cio' che dicevo io, era di disabilitare ZA.:-)
Visto che un pc casalingo con w9x NON PUO' fare da server per
chicchessia, non ci sono/dovrebbero essere problemi, se si usano le
altre due difese: il cervello e uno/due antivirus belli aggiornati, ma
indispensabile il primo.


Non mi sembra che abbia strumenti di attacco, ZA, sicuramente dovrebbe
(...)
Roberto, grazie per la risposta.


Sembrerebbe che Sybergen Secure Desktop 2.1, della Sygate, sia
un'alternativa a Zone Alarm.
Freeware e flessibile nella configurazione.
Tuttavia, talora, il file di log, dopo un allarme, riporta: Successful to
send email.
Ad esempio:
'11/05/2000 14:49:36' 'ICMP Message Detected' 'Error' 'X.X.X.X' '' 'Y.Y.Y.Y'
'' 'Inbound'
La mail per chi verrebbe predisposta? Per un ipotetico amministratore che
tuttavia non è indicato nelle preferences?
Di default, infatti, è selezionato email notification/ don't notify