Newsgroup: it.comp.aiuto
Titolo: Problemi di sicurezza nonostante i firewall

Nonostante abbia installato Smootwall E 3.0, su un pc esterno, ho problemi di
sicurezza all'interno della mia rete. Noto che le macchine Windows richiedono
la connessione verso l'indirizzo 212.52.82.27, prima era 195.210.87.131, anche
su porte certamente riconoscibili: 137, 138, 139, 445, 22, 80 e molte
applicazioni vogliono andare all'esterno, tramite queste porte e questo IP.
Situazione non auspicabile direi.
Verifiche incrociate di antivirus tutte senza risultati di alcun genere, i
sistemi risulterebbero "puliti".
Ma come fa se su alcuni computer Windows è appena installato ed "isolato" dal
resto della rete windows senza che abbia aperto nemmeno un'email?
Parte dalla porta 445 (un nuovo sasser?) e poi si "propaga".
Alcune volte si è generato un DoS visto che alla fine Windows non riusciva a
navigare per la mole di richiesta da parte di questo indirizzo. Se ritorniamo
alla domanda precedente: vuol dire che questo indirizzo mi individua sulla
rete e penetra il computer oggetto di attenzioni. Eppure avevo montato
SmoothWall... Poi mi sono imbattuto in questo test:
http://www.kerio.com/control/ips-test
E su tutte, tranne, ovviamente, su cui avevo messo KerioControl (trial) il
test è passato, Linux compreso.
Credo che il metodo di intrusione nel sistema sia questo, valutando le varie
ipotesi. Ipotesi che sono:
1) Attacco diretto su porte (non può essere visto che sono dietro a
SmoothWall).
2) Email infetta: non ne avevo aperta nemmeno una.
3) Altri sistemi infetti: il computer era solo sulla rete.
Come ovviare quindi a queste problematiche?
Chiedo lumi perchè onestamente oltre non riesco ad andare.
E' vero che la sicurezza assoluta non esiste ma se nessuna contromisura serve
allora che senso ha parlare di "sicurezza"? Perdiamo solo il nostro tempo a
tentare di contrastare "il nemico"?
Visto che io ho messo in campo tutta questa serie di sistemi di prevenzione i
sistemi online (la maggior parte poco manuntenuti e protetti) che fine fanno?
Milioni di pc in bootnet! Giusto? (!)
Lo dico con rammarico perchè sinceramente è molto frustrante vedere che il
risultato è sempre, dopo poco, lo stesso: sistemi bucati.
Rivedere i S.O.? Rivedere internet? Lasciare le cose così e subire? Attendo
commenti costruttivi e suggerimenti validi.Ciao!
P.S. Il resto, cortesemente, tenetevelo per voi. 
-- 

"Glauco2008" <12...@lim.iy> ha scritto nel messaggio 
news:i3b6ah$jfd$1...@news.nonsolonews.it...

non mi intendo di reti, ma a occhio e croce dovresti scaricare e usare 
subito questo giochetto microscopico e risolutivo chiamato Worms Doors 
Cleaner
http://www.softpedia.com/get/Security/Firewall/Windows-Worms-Doors-Cleaner.shtml
 

 http :// www .softpedia,com
/get/Security/Firewall/Windows-Worms-Doors-Cleaner.shtml 
Il programmillo mi da il seguente warning:
http://yfrog.com/fvimmagineantidoorsj
Ho provato a fare la scansione con SpyBot e Antivir Premium ma non mi
segnalano nulla... :( Qualche programma più efficace?
Ciao!
-- 


sì, è un messaggio fornito spesso quando il svchost.exe è sovraccarico, non 
è affatto indice sicuro di infezione, tanto più se i tuoi antivirus non 
rilevano nulla.
infatti se riavvii il sistema il messaggio sparisce.
i motivi del sovraccarico sono anche da ritrovare sulle funzioni che vengono 
lasciate compiere a svchost.
sarebbe da verificare tutta la impostazione dei tuoi servizi.
ma a parte questo, hai provveduto a chiudere le porte indicate ? 
135,137,138,139,445 ecc ?
Piuttosto verifica che la chiusura di qualcuna delle porte indicate dal 
programma non interferisca con la tua rete, in questo caso la riattivi

infatti se riavvii il sistema il messaggio sparisce.
Ritorna il mistero: cosa genera il problema di sicurezza e l'improvvisa voglia
di mandare informazioni all'esterno ai computer?
-- 

programma non interferisca con la tua rete, in questo caso la riattivi
Funziona tutto perchè proprio tutto non chiude...
Ho provato pure MRT.EXE (il prg di windows) e windowsdefender = nulla...
:(
--