Newsgroup: it.comp.os.win.xp
Titolo: zone alarm

Ciao ragazzi.
Vi pare possibile che collegandomi da casa (ADSL 640) zone alarm mi
segnala una media di 2000 tentativi di intrusione all'ora?
Al lavoro ho un fw hardware (quindi ZA non blocca nulla, tanto che lo
spengo al lavoro) ma a casa ho installato il sw perchè rilevavo, anche
con tutti i progr. chiusi, traffico anomalo sulla rete.
E' normale o ignoro qualche dettaglio?
Ciao ciao
-------------------------------------------------------
         Marco ...Team RF....SPL 4ever.. 
           mar...@SPAMhifimania.net 
 
http://www.hifimania.net
      Only Focus Tuning Club Member N°106
-------------------------------------------------------

 E' normale o ignoro qualche dettaglio?
normale non mi pare. hai controllato il pc alla ricerca di virus, 
worm, trojan e altre schifezze?
Adriano

Adriano


 BHOdemon, CWSredder e Hijackthis :-)
...allora non resta che rivolgersi ad un esorcista ;-)
Adriano

Adriano
Bye


 Boh
appunto. sembrerebbe che qualcuno ti abbia preso di mira.
uso anche io ZA e quando mi capita un avviso me lo segno sul 
calendario
Adriano

 segnala una media di 2000 tentativi di intrusione all'ora?
Serve a niente fare test in siti tipo questo?
http://www.pcflank.com/test.htm
 

Il giorno Fri, 22 Oct 2004 13:32:29 GMT, mentre valutavo come
aumentare un pò i db della mia auto, "joe" <nin...@NoSpaMhotmail.it>
ha detto: 
Mah...chissà stasera provo


 con tutti i progr. chiusi, traffico anomalo sulla rete.
Uhm, questa cosa invece non mi piace...
Cioe' vuoi dire che prima navigavi sull'ADSL ma SENZA avere un firewall, 
neanche software?
A parte il fatto che comunque del traffico "anomalo" puo' essere invece 
spiegabilissimo: si va dal Windows Update che sta scaricando in 
background gli aggiornamenti (perche' tu FAI gli aggiornamenti con WU, 
vero?;-)), ad altri programmi come antivirus (e lo stesso ZoneAlarm) che 
quando vedono una connessione attiva vanno a verificare la presenza di 
aggiornamenti sul sito. Quindi non e' detto che sia nulla di pericoloso 
(o "vicious";-)), fai bene a verificare con AdAware SpyBot e compagnia, 
ma MAI stare senza firewall in rete!!!
-- 
Ciao!
    -DocDoc-
--- Per scrivermi: docdoc()
sertel.net
Sei anche tu stanco dei messaggi spam? Usa Terminator, il programma
anti-spam italiano FREEWARE!     
http://www.spamterminator.it/

ma MAI stare senza firewall in rete!!!
In rete sono d'accordo. A casa relativamente (dipende da come usi il
pc e da quello che ci sta sopra)


 
netstat cosa ti dice?
Adriano

netstat cosa ti dice?
Mi dice tutto e mi dice niente. Nel senso che non si capisce
esattamente che cosa arriva da fuori (le connessioni aperte ci sono
eccome, ma sempre su porte random e non legate a servizi particolari)


 pc e da quello che ci sta sopra)
Ehm, quando da casa ti connetti al Internet tu *SEI* in rete, ed e' 
quello, che intendevo!...;-)


 eccome, ma sempre su porte random e non legate a servizi particolari)
e' questo che mi piace poco, ma non saprei dirti di piu'.
Hai provato a chiedere su un ng che tratti di sicurezza?
Adriano

digita: netstat -nao
-nao non lo conoscevo. Cosa segnala?


quello, che intendevo!...;-)
Beh certo ;-)


 Proprio un pochino....diciamo che controlla quelllo che non serve
Non ragionare solo per te o comunque per chi come noi e' un utente 
"tecnico".
Per gli utenti "medi" e' piu' che sufficiente. Se solo la MS avesse 
impostato attivo per default il firewall di XP quando si crea una 
connessione remota, il 90% dei virus recenti non ci sarebbe stato.


connessione remota, il 90% dei virus recenti non ci sarebbe stato.
Su questo ti do ragione. Anche se i provider attivassero antispam e
antivirus di default si avrebbe lo stesso effetto.....
Ciao ciao
PS: è un piacere discutere con te!


porte.
Grazie mille della dritta. Ci smanetterò un pò.


 PS: è un piacere discutere con te!
Anche per me! :-)


 insediarsi (prova a vedere con Google qualcosa sulla porta RPC...).
E' molto piu' saggio killare DCOM sulla porta 135 e vivere tranquillo 
indipendentemente dal FW. Se poi aggiorni a mano con WU, killi anche 
task scheduler e chiudi del tutto la porta 135.