Newsgroup: it.comp.aiuto
Titolo: Come fanno a vedermi ?????

Problema 1
Ho il computer, di casa, con Zone Alarm installato.
Durante le mia navigazione il buon ZA lavora come un pazzo, bloccando (spero
tutti) i continui tentativi di accesso alla mia macchina.
La mia domanda, che rivolgo a tutti i maghi del NG, è: come fanno a
"vedermi"?
Il mio provider è INWIND
Qualche buon cuore può suggerire, a me, come vedere loro; in modo da non
essere un cieco in un mondo di vedenti?
Problema 2
Vi è mai capitato di navigare in internet con una macchina con IP fisso e
vedere lo ZA che propone 142 alerts in poco più di 20 minuti?
I contatti arrivano dalla società nella quale opero, ma anche dall'esterno!
Cosa potrebbe essere successo?
Grazie Mondo NG,
--
Lupo69 (Michele)

 142 alerts in poco pių di 20 minuti?
Non li ho mai contati, ma quando uso WinMX [1] e gli alerts di ZA
erano veramente tanti (tanto che non faccio neanche venir piu' fuori
la finestra d'avviso). 
Non penso che ci sia niente di strano, a volte mi sembra che si tratti
solo di una procedura per vedere se "ci sei e dove sei" (io l'ho
ricollegato all'informazione ping che danno i programmi per i
download, ma e' solo una mia idea).
[1] ho verificato che ZA non impedisce agli altri di scaricare da me.
Ciao!!!
Michele

Cosa potrebbe essere successo?
Che nel primo caso hai forse configurato male il firewall, che prende
per attacchi della normale attivita' di rete, nel secondo, sei in
compagnia di qualche simpaticone.
Non escludo che tu abbia qualche simpaticone anche all'interno della tua
rete aziendale, ma propenderei per un FW che si allarma per cose lecite.
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

[1] ho verificato che ZA non impedisce agli altri di scaricare da me.
Scusa, gia' che sei in argomento, sai cosa succede se dico a ZA di non
permettere a WinMX di fare da server?
ciao

Premetto che zone allarm non lo uso da tempo e non so  come sia diventato
adesso (magari e' anche ottimo).
Quello che ti posso suggerire (visto che
le spiegazioni dateti in precedenza sono ottime), e di provare ad usare un
altro programma.
Io uso black ice e lo trovo molto valido. Ti da la
tipologia del contatto (con spiegazione di cosa e'), ed e' facilmente
configurabile. Anche la descrizione dell' attaccante e' piuttosto buona.
Ti metto di seguito un esempıo di :
06/06/01 UDP port probe
IP:
213.43.104.218
DNS: 
NAS-213-43-104-218.ixir.com
Node: Y2B3J9
Group:
WORKGROUP
NetBIOS: MEHMET
MAC: 444553540000
--------------------------------
Inviato via 
http://usenet.iol.it
 


Conoscete un sw che si chiama Stealth anonymizer e sapete esattamente se e
come funziona (maschera l'IP mostrandone uno diverso o non mostrandone
nessuno?)

nessuno?)
Gli spoofer sono utili quando vai sulle chat...li con altri
programmi (sniffer) ti cercano l' ip, e quindi puo' essere utile avere un
mascheramento.
Gli assalti fatti al pc vengono invece fatti generalmente
random, ovvero si scannano le porte di tutti gli ip da xxx.xxx.xxx a
yyy.yyy.yyy e non chiedendo quale e' l' ip del tale user.
In tal caso uno
spoofer non serve a niente.


permettere a WinMX di fare da server?
Non ho mai provato ma suppongo che non ti permetta di fare
trasferimenti in nessuna direzione, penso che sia come se ZA non
accettasse dati in entrata e in uscita per quanto riguarda WinMx.
Penso che il dargli l'accesso a internet serva solo per collegarsi
agli altri pc o server Napster, ma poi si comporta da server per
gestire i dati che vanno e vengono.
...pero' sono tutte mie ipotesi.
Piuttosto qualcuno sa perche' Pc-cillin dopo aver fatto
l'aggiornamento mi chiede se voglio fargli farer da server? (io gli ho
sempre detto di no, tie')
Ciao!!!
Michele

dei pacchetti e' tornato indietro,
E come facevi ad accorgerti se tornavano indietro, cioč in quale
cartella avresti dovuto trovare una risposta e sotto quale forma?


 ha scritto nel messaggio
news:3b1fd7f1...@news.inwind.it...


 "vedermi"?
Non č detto che ti vedano, con un programma come nmap  gli "spioni"
scandagliano una serie di indirizzi es:
dal 212.121.212.00 al 212.121.212.60
ad una porta prestabilita, cercando qualche malcapitato con un ospite
indesiderato nel pc (es netbus o B.O.) i quali abbiano proprio quella porta
in ascolto "listening". Se cosě fosse il loro netbus-B.O. server si
risveglia e ti puň effettivamente spiare l'interno del P.C. o addirittura
telecomandare l'HW. Purtroppo anche se netbus e B.O. hanno porte
predefinite, gli spioni non sempre le utilizzano e ne usano di
personalizzate, cosě non si puň sapere se quello che vede il firewall sia un
semplice ping oppure un attacco vero e proprio.

 cartella avresti dovuto trovare una risposta e sotto quale forma?
Nessuna cartella. Ecco un ping che ho fatto su me stesso all'indirizzo
dell'interfaccia locale:
Microsoft(R) Windows 95
   (C)Copyright Microsoft Corp 1981-1995.
C:\WINDOWS>ping bajor
Esecuzione di Ping bajor [192.168.100.1] con 32 byte di dati:
Risposta da 
192.168.100.1
: byte=32 durata<10ms TTL=128
Risposta da 
192.168.100.1
: byte=32 durata<10ms TTL=128
Risposta da 
192.168.100.1
: byte=32 durata<10ms TTL=128
Risposta da 
192.168.100.1
: byte=32 durata<10ms TTL=128
Statistiche Ping per 
192.168.100.1
:
    Pacchetti: Trasmessi = 4, Ricevuti = 4, Persi = 0 (0% persi),
Tempo approssimativo percorsi andata/ritorno in millisecondi:
    Minimo = 0ms, Massimo =  0ms, Medio =  0ms
C:\WINDOWS>
Invece di "Richiesta scaduta" otterresti "Risposta da...", e in base ai
valori "durata" avresti anche una stima della bonta' della connessione
fra te e la macchina che hai pingato. Ulteriori info al mio sito, file
netutdum.txt.
-- 
Abrogato l'art. 21 della Costituzione Italiana:
 
http://punto-informatico.it/petizione.asp
SecurFaq             : 
http://members.nbci.com/gouldukat/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/