Newsgroup: it.comp.sicurezza.varie
Titolo: Esiste ?

Ciao a tutti !
Sentite un po', esiste un programma, non necessariamente
un firewall, dico un programma che semplicemente segnali
se sul computer vi sono programmi che tentano di accedere
ad internet ad insaputa di chi utilizza il programma ?
E soprattutto che magari possa spiegare all'utente che se
ad es. LYXFRZBA.DLL tenta di accedere ad internet e' perche'
fa parte di un antivirus installato sul pc ?
Esiste un programma del genere, che giri sia su Windows che
su Linux ?
Grazie, ciao
Danny

su Linux ?
Aio` e su Linux?

 fa parte di un antivirus installato sul pc ?
non e' che AV sta' tentando di aggiornare le firme? Hai una sorta di
impostazione per l'autoupdate?

 ad internet ad insaputa di chi utilizza il programma ?
Semplicemente senza spendere nulla controlla in una finestrs DOS con il
comando NETSTAT se hai connessioni aperte "sospette"....semmai poi ci
risentiamo....ciao

 Aio` e su Linux?
Su linux usi il log di ipchains, o di iptables, abbinato a qualche
script che tramite fuser ti dice chi sta tentando di uscire, se non
bastano i log *classici* di syslogd et similia.
Ne avevo visto uno che lavorava in tempo reale, potrei anche
recuperarlo.
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

recuperarlo.
Ero ironica... un programma simile per Linux e` un paradosso! :)




Non tanto, se sei in un ambiente con utenti di rete variegati, e vuoi
poter intervenire _al volo_.
I log di linux sono, in effetti fatti per essere consultati a
posteriori.
Altro bel programmino, che qualcuno di nostra conoscenza porto' fino ad
una certa release, poi piu' sviluppata, se non mi sono perso qualche
passo, e' iplogd.
PS: Leo, come sta, il progettino?


 PS: Leo, come sta, il progettino?
Credo sia allo stesso livello del tuo PersonalGoogle, MORTO. :-/
-- 
 (o_   Su questo anello, le lettere riportate da Isildur possono essere 
 //\   ancora lette. Io l'ho fatto, ed ecco cosa vi ho letto:
 V_/_  "Ash nazg durbatuluk, ash nazg gimbatul, ash nazg thrakatuluk 
       agh burzum-ishi krimpatul."
 

PS: Leo, come sta, il progettino?
Fermo. La versione 3.0 doveva utilizzare libpcap (e in effetti lo fa), ma
andrebbe provata, testata, ritestata, ...
Pero', se trovassi due o tre volontari - non come quel nano che sara' due
anni che doveva tradurmi una manpage <grin> - chissa', giusto per fare un
po' di risate...
Leonardo
-- 
"Open Source programs are designed and developed.
 Our products are tested."
 Steve Lipner, manager, Microsoft Security Response Center

 Credo sia allo stesso livello del tuo PersonalGoogle, MORTO. :-/
Argh. Un'altra vittima innocente della guerra infinita tra il tempo e le
intenzioni.


 Pero', se trovassi due o tre volontari - non come quel nano che sara' due
Ciao Leo,  l'indirizzo lo  conosci, se vuoi  mandare... io  sono fermo
alla 30-20000822.tgz poi  non ho avuto piu' aggiornamenti.  Ora ho una
macchina sacrificabile per le soft-porcherie piu' immonde.
Ciao Francesco.
-- 
<*> bash$ man -h  per il pinguino che non deve chiedere mai. <*>  
<*> lynx file:/usr/doc/*                                     <*>

 po' di risate...
Non ricordo piu' da cosa a cosa dovesse essere tradotta, se nessuno dei
due idiomi e' il sanscrito, posso sempre dormire un paio d'ore a notte,
al posto delle canoniche 3, come mi consiglio' il medico tanti anni fa,
ho ancora la sua ricetta, a cui mi attengo scrupolosamente, guarda, c'e'
scritto qui:.... maledetta calligrafia!!! erano 8, non 3!


macchina sacrificabile per le soft-porcherie piu' immonde.
OK. Allora lunedi' faccio il punto, e vedo di aggiornare SourceForge.
Siete tutti nominati sviluppatori d'imperio :-). Rimando le altre risposte
al nuovo thread lunedi' mattina (che poi e' domani).
