Newsgroup: it.comp.sicurezza.varie
Titolo: Messaggio di ZA, aiuto!

Scusate la mia inesperienza con ZA; ho ricevuto appena connesso il seguente
messaggio:
ZA has blocked routed traffic from 80.104.213.187 (UDP Port 118) to
212.216.112.112 (DNS)
Direction: routed
Source DNS: 
host183-213.pool80104.interbusiness.it
Rating: medium
Protocol: UDP
Destination DNS: 
dnscache4.tin.it
Il messaggio si ripete tutte le volte che mi connetto in rete;
ho esaminato il PC con Adaware ma non ci sono segni di spyware; anche
l'antivirus aggiornato non segnale niente di strano. Potete darmi qualche
chiarimento ed una cura approriata?
Grazie

 Direction: routed
Grazie per le eventuali correzioni.
Marco.

 > Direction: routed
E' traffico con il mac address del router.
Fabio

 
Mhh...
ciao.
Marco

 cosa hai in mente?!
Hai ragione, se fosse quello che dico io, non potrebbe praticamente 
navigare; invece non ha riscontrato nessun sintomo.
Sono infelice e abbattuto :)
Marco


grazie.
-- 
Diamo il giusto valore al denaro, stampiamo la banconota da 1 Euro.
http://werted.cjb.net
 | 
http://werted.da.ru
There are only 10 kinds of people in the world.
Those who understand binary, and those who don't. (c)Piccia


Mi e' sfuggita l'analogia tra i due argomenti. In che senso?
Fabio

 navigare; invece non ha riscontrato nessun sintomo.
A parte la mancanza di lamentele sulla navigazione, in ogni caso
quello stralcio di log che luo ha riportato viene generato da ZA 
e quindi vuol dire che ZA poteva risolvere i nomi e... quindi il
DNS era raggiungibile.
Fabio

 
problemi di risoluzione del dns.
-- 
se non fai parte della soluzione
allora fai parte del problema.
http://werted.cjb.net
 | 
http://werted.da.ru

 grazie.
Grazie per la segnaliazione.
-- 
Cerchi la soluzione ai tuoi problemi?
Prima di postare, fatti aiutare:
http://groups.google.it

> Hai ragione, se fosse quello che dico io, non potrebbe praticamente

Pork! :),
hehehe, sono un demente!, quindi una buona soluzione sarebbe postare i 
risultati di uno _sniffing_ su quei specifici pacchetti. Spero sinceramente 
che Albert sia così gentile da farci arrivare questi dati :)
Saluti.
p.s. Fabio, grazie per il tuo aiuto.
Marco.

 ha scritto nel
messaggio news:191bla...@localhost.localdomain...


 Grazie
Devi settare ZA nella cartella Program Control in Low ovvero Program control is
in learning mode.
Penso che questo sia la soluzione al tuo problema, ma posso anche sbagliarmi.
Ciao
--
STEVENB
---------
http://www.bonacasa.info

 
<fastidio mode on>
Ahhhh...,
please, cerca di quotare decentemente (se non sai come si fa, 
mmhhh...google ti aiuterà :)
</>
Dunque, non pensare nemmeno di formattare :), scherzi!, la prima cosa che 
devi fare è seguire il consiglio di + STEVENB +, e vedere che succede; io 
ZApro non lo conosco quindi non ti saprei aiutare da questo punto di vista.
Detto questo, quello che si aveva in mente (un idea di Fabio Panigatti) è 
la cattura del traffico generato all'inizio della connessione tramite uno 
sniffer di rete; esistono tantissimi sniffers, molto semplici da usare; una 
volta individuato i(l) pacchetto(i), ce li posti e vediamo un po' di che si 
tratta; per cercare un buono sniffer in ambiente windows, cerca con google.
Per individuare i pacchetti, basati sulla porta e sul nome-host o sull'ip.
Speriamo bene.
(spero non sia troppo complesso?, ce la puoi fare...dai che voglio sapere 
cosa ci sta dentro quei pacchetti :)
Marco


 sniffer di rete; esistono tantissimi sniffers, molto semplici da usare;
ecco il migliore Sniffer
http://www.piaoye.net/downsniffer/snfpro46.zip
ciao


 
31,8 Mb?????


 Penso che questo sia la soluzione al tuo problema, ma posso anche sbagliarmi.
Be', in genere se un firewall mostra un alert per del traffico che
viene considerato sospetto la prima cosa da fare (IMHO) e' cercare
di scoprire che traffico e' e non lasciarlo passare. 
Altrimenti a cosa serve un firewall :)
Fabio

 
http://www.piaoye.net/downsniffer/snfpro46.zip
Sniffer Pro fa tante cosine ma che sia il migliore non ne sono convinto.
E poi e' un po' costosetto, non trovi ;)
Ethereal e' piu' che sufficiente, e' piu' facile da usare, e' gratis, e'
piu' leggero da scaricare e per fare il lavoretto che gli serve e' anche
meglio (tutt imho, ovviamente).
Fabio

> problemi di risoluzione del dns.
Non vedo problemi di risoluzione nomi nel post originale.
Fabio 





Chiedo venia, ma non ho letto che pochi articoli e mi fido ciecamente
che _li_ si parli di risoluzione dei nomi e problemi collegati. Ma e'
_qui_, in questo thread, che non si sta parlando di risoluzione nomi,
visto che non c'e' nessuna evidenza di problemi di questo tipo.
O non ho capito quel che mi vuoi dire?
Fabio

 
si, ma vedendo la "difficolta'" ad uscire da parte dei pacchetti diretti 
verso dns in questo thread mi ero chiesto se per caso poteva essere il 
solito problema per l'altro thread... :-((( mi sono imbrigliato.. :-(((
