Newsgroup: it.comp.sicurezza.varie
Titolo: Zone Alarm vs Norton personal firewall

io stavo tanto bene con Zone Alarm .
Poi ho deciso di accattarmi il Norton Personal Internet securyty
dal momento che avevo inoculateIt in scadenza
avete idea su come mai , mentre Norton mi segnala quanto sotto ...Zone Alarm
se ne sta zitto ?
Mica una cippa lippa ! questi mi bussano con BO .
TIA
yawn...
sgas
___________________________
Connessione TCP in entrata
Indirizzo locale, servizio (--i1(212.171.46.49),Backdoor-g-1(1243))
Indirizzo remoto, servizio (212.210.255.218,4946)
Nome processo "N/A"
| 8   |       | 80.17.163.22    | -                                |
?(Netherlands)   |   +1.0 | 174 |     --x--- | European Regional Internet
Registry/RIPE NCC |
| 9   |       | 212.210.255.4   | -                                |
?(Italy)         |   +1.0 | 174 |      -x--  | INFORMATICA 2000 SAS
|
| ... |       |                 |                                  |
|        |     |            |                                              |
| ?   |       | 212.210.255.218 | -                                |
?(Italy)         |   +1.0 |     |            | INFORMATICA 2000 SAS
|
----------------------------------------------------------------------------
----------------------------------------------------------------------------
----------
Roundtrip time to 212.210.255.4, average = 174ms, min = 151ms, max =
248ms -- 25-mar-02 22.52.28

 dal momento che avevo inoculateIt in scadenza
CUT
Usare due firewall contemporeanamente è da evitare
Riguardo a quell'avviso potrebbe (in qualche caso)  G-1 essere un farlo
allarme.
C'era un post di Serni che ne parlava
Falli bussare e naviga tranquillo
--
http://web.tiscali.it/winzozz

 Falli bussare e naviga tranquillo
....zzzz...yawn ..  ronf ...
( in effetti era solo una curiosita'/un provider di Catanzaro che mi bussa
a me , mica mi capita tutti i ggiorni )
--
 sgas

Uhm...in quella zona ci son brutti movimenti di spammer
Uh, Catanzaro, Cosenza... c'è un monte di spammer, lamer, spoofer,
thorin...
Ooops! :-)
Keith scherzante col fuoco
--
Faites vos yeux, rien ne voit plus
------

 hai l' ID ?
Ero convinto di aver salvato il post ma non lo trovo più.....è degli ultimi
3 o 4 mesi  comunque


Subject: R: beh ?
Date: Tue, 26 Mar 2002 10:45:14 +0100
Message-ID: <001601c1d4aa$ee8161f0$e7ebd2d4@Fabrizio>
MIME-Version: 1.0
Content-Type: text/plain;
 charset="iso-8859-1"
Content-Transfer-Encoding: quoted-printable
X-Priority: 3 (Normal)
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook, Build 10.0.3416
Importance: Normal
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2600.0000
In-Reply-To: <011501c1d449$5e00dae0$9600000a@LocalHost>
Gentile signore/a=20
Credo che lei abbia confuso le aziende. Informatica 2000 sas di Taranto
ha un altro subnet.
Gli indirizzi IP da lei riportati non fanno infatti riferimento alla
nostra rete. La prego pertanto verificare correttamente la natura di un
eventuale attacco da lei subito e non esiti a segnalarci eventuali
anomalie.
Grazie.
Fabrizio Annese
Direzione tecnica
-----Messaggio originale-----
Da: sgas [mailto:
sg...@libero.it
]=20
Inviato: luned=EC 25 marzo 2002 23.07
A: 
sysa...@info-2000.it
Oggetto: beh ?
mi bussate con un Backdoor ??
=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D=3D
Connessione TCP in entrata
Indirizzo locale, servizio (--i1(212.171.46.49),Backdoor-g-1(1243))
Indirizzo remoto, servizio (212.210.255.218,4946)
Nome processo "N/A"
| 8   |       | 80.17.163.22    | -                                |
?(Netherlands)   |   +1.0 | 174 |     --x--- | European Regional
Internet
Registry/RIPE NCC |
| 9   |       | 212.210.255.4   | -                                |
?(Italy)         |   +1.0 | 174 |      -x--  | INFORMATICA 2000 SAS
|
| ... |       |                 |                                  |
|        |     |            |
|
| ?   |       | 212.210.255.218 | -                                |
?(Italy)         |   +1.0 |     |            | INFORMATICA 2000 SAS
|
------------------------------------------------------------------------
----
------------------------------------------------------------------------
----
----------
Roundtrip time to 212.210.255.4, average =3D 174ms, min =3D 151ms, max =
=3D
248ms -- 25-mar-02 22.52.28
=======
NB [ 1 ] eccomi qui
:-))
proprio mentre stavo scrivendo questo post Norton Internet Security mi ha
dato questo alert :
________
Data: 26/03/02 Ora: 16.48.27
Visualizzato avviso di sicurezza per la regola Blocco predefinito
Backdoor/SubSeven Trojan horse.
Computer remoto (62.211.249.56, 2316)
_______
e di nuovo Zone Alarm se se è stato zitto ...
Question : quale dei due butto nel cesso ?
--
 sgas

 hai l' ID ?
http://groups.google.com/groups?q=+%22G+1%22+author:sernil%40tin.it&hl=it&sc
oring=r&selm=fr8f3uc1cgj877rhghefeqtepaq24a0do6%
404ax.com
&rnum=1