Newsgroup: it.comp.os.win.win9x
Titolo: Problema di sicurezza?

Salve a tutti, vorrei un vostro parere su questi fatti: ieri stavo navigando
su Internet nel modo piu' innocuo possibile (impostazioni di protezione alta
su IE , cookies disattivati , nessun virus , nessuna operazione sospetta ,
una pura e semplice navigazione passiva) quando all'improvviso sento gli
hard disk che si mettono al lavoro intensamente. Insospettito controllo la
connessione e noto che il mio pc sta inviando dati come un fiume in piena.
Allora attivo la visualizzazione dei file nascosti e trovo file sconosciuti
appena creati su ogni disco e il file autoexec.bat modificato. L'antivirus
non rileva nulla. Allora mi disconnetto e i file sconosciuti scompaiono.
Ripristino l'autoexec originale e installo un firewall. Mi riconnetto e noto
tentativi di accesso al mio pc da parte di Albacom e AOL . Che significa?
Grazie a chi rispondera'

I tentativi di accesso da quali ip address arrivano? 
E verso quale porta?
In base alla porta di accesso è possibile capire quale tipo di trojan 
potrebbe averti infettato
Non è detto, queste connessioni potrebbero essere di controllo, per vedere 
se veramente sei stato infettato! Può darsi che qualche furbone voglia 
divertirsi!
Come hai già fatto utilizza un firewall, aggiorna l'antivirus e sopratutto 
cerca ip e numeri di porta! 
Z.
-- 
http://zabbo.cjb.net
Zab's Linux Manual

Zabbo ha scritto nel messaggio ...
I tentativi di accesso da quali ip address arrivano?
E verso quale porta?
Il firewall mi da' messaggi uguali a questo:
The firewall has blocked Internet access to your computer (ICMP Echo Request
('Ping')) from 217.80.86.85.
Poi se clicco sul pulsante more info, il sito del firewall ricerca
informazioni sull'ip address e come ho detto due di questi erano AOL e
Albacom mentre un altro era un privato di Toronto

 Request ('Ping')) from 217.80.86.85.
Un ping non è preoccupante in quanto verifica solo se la tua macchina è 
raggiungibile ma è cmq un "campanello d'allarme"
Preoccupati se arrivano connessioni di tipo tcp a porte strane, e bloccale 
immediatamente!
Mi raccomando, sempre firewall e log delle connessioni!!


Ok grazie, sei stato gentilissimo !  Ciao!


Anche a me,  mentre navigo, arrivano in continuazione richieste di
connessione al mio PC, prontamente bloccate da ZoneAlarm; le richieste
variano da FTP a NetBIOS, a ping; io vado sempre a vedere come dici tu
l'indirizzo IP e la porta e con l'opzione "More Info" riesco anche a
vedere chi puo' essere l'autore ( ma in verita' per adesso sono
riuscito a isolare solo Albacom e Clubnet ) , pero' in effetti non
riesco a spiegarmi tali intrusioni.
Potresti illuminarmi?
Grazie.

 Potresti illuminarmi?
Diciamo che c'è sempre qualcuno che prova  a vedere se può "rompere le 
scatole" conj qualche nuker o trojan o semplicemente fa del portscanning 
(controlla quali porte aperte abbia il tuo pc). In genere win ha aperta la 
porta 139 (netbios) più tutte quelle di eventuali trojan da cui si è stati 
infettati. Un server (o un client linux non configurato bene) ha sempre 
varie porte aperte (smtp sulla 25, pop, telnet ecc..) ed ogni porta 
significa una o più entrate al sistema (meditante exploit, brute force 
passwd cracking e così via)
Avere un firewall + antivirus aggiornato è molto utile in quanto permette 
di rilevare i "cari" trojan, per i tentativi di connession non c'è nulla da 
fare: si troncano e basta!
Prova ad andare su IRC e fare casino su un canale: ti arrivano subito 
decine di tentativi di nuke, icmp flood e tante altr cose simpatiche!
ciao,
Z


 wrote in message 3ad3949...@news.tin.it...
