Newsgroup: it.comp.reti.locali
Titolo: Intrusione... Cosa fare?!?

Salve a Tutti!
Ho installato Intrusion Detector, mi ha avvertito di un'intrusione da parte
di:
"[Monday, August 14, 2000 10:56:43] noted GabanBus,NetBus,Pie Bill
Gates,X-bill(12345) attempt from unknown(213.167.199.245), ident:no ident
server"
Cosa si può fare per evitare che questa "persona" riesca ad entrare nel
PC?!?
Io mi sono disconnesso... E' l'unica soluzione?!?
Vi ringrazio per qualunque risposta...
Ciao Ciao, Filippo.

 
ci sta scritto netbus... penso che hai il trojan .. vedi su internet 
come verificarlo e toglierlo :)
Frank

 Frank
Grazie Mille, ora cerco qualcosa...
:( Non ho trovato niente, sapresTi indicarmi un sito per verificarne
l'esistenza?!? Se lo avessi, come lo rimuovo?!?
Grazie Mille, Filippo.

 wrote:

http://www.google.com/search?sourceid=00281134041066851817&q=netbus+remov
e

 Frank
http://www.psnw.com/~oldsalt/viruss/v_remove.html
pare carino
-- 
Pazzooo detto anche Frank :)


Da quello che mi sembra di capire qualcuno ha tentato di entrare, ma
non c'è riuscito perché, appunto, non c'erano server in ascolto.
Se non hai programmi troiani, nessuno può entrare nel tuo pc

 Grazie Mille, Filippo.
ti ho messo un url in un altro mess


Purtroppo ho alcune porte aperte...
Netstat -a mi da queste informazioni:
Connessioni attive
  Proto  Indirizzo locale         Indirizzo remoto             Stato
  TCP    pippo-power:1043       PIPPO:0                LISTENING
  TCP    pippo-power:1044       PIPPO:0                LISTENING
  TCP    pippo-power:smtp       PIPPO:0                LISTENING
  TCP    pippo-power:1051       PIPPO:0                LISTENING
  TCP    pippo-power:1053       PIPPO:0                LISTENING
  TCP    pippo-power:1080       PIPPO:0                LISTENING
  TCP    pippo-power:3128       PIPPO:0                LISTENING
  TCP    pippo-power:3129       PIPPO:0                LISTENING
  TCP    pippo-power:12345      PIPPO:0                LISTENING
  TCP    pippo-power:pop3       PIPPO:0                LISTENING
  TCP    pippo-power:1031       PIPPO:0                LISTENING
  TCP    pippo-power:1043       news.libero.it:nntp    ESTABLISHED
  TCP    pippo-power:1044       news.libero.it:nntp    ESTABLISHED
  TCP    pippo-power:1051       avp.lightrealm.com:ftp  ESTABLISHED
  TCP    pippo-power:1053       avp.lightrealm.com:ftp-data  ESTABLISHED
  TCP    pippo-power:137        PIPPO:0                LISTENING
  TCP    pippo-power:138        PIPPO:0                LISTENING
  TCP    pippo-power:nbsession  PIPPO:0                LISTENING
  TCP    pippo-power:137        PIPPO:0                LISTENING
  TCP    pippo-power:138        PIPPO:0                LISTENING
  TCP    pippo-power:nbsession  PIPPO:0                LISTENING
  UDP    pippo-power:1031       *:*
  UDP    pippo-power:nbname     *:*
  UDP    pippo-power:nbdatagram  *:*
  UDP    pippo-power:nbname     *:*
  UDP    pippo-power:nbdatagram  *:*
Qualcuno di Voi mi sa indicare come fare a chiudere le porte che dovrebbero
essere chiuse tipo la 12345, etc. etc.
Ringrazio chiunque sappia rispondere,
Ciao Ciao, Filippo.

 wrote:

devi eliminare il programma che la apre :) non ci sta altro modo.
vai su 
www.google.it
 e da li scrivi rimouvere trojan 
NB: la 12345 e il netbus :((( ma e semplice da levare


Ciao,
come mai se ho qualche programma che controlla le porte, queste sono in
ascolto, mentre se lo chiudo le porte si chiudono?!?
E' normale?
Tipo la 12345, se ho Netbuster o Intrusion Detector aperto, la prta è
aperta, se li chiudo la porta si chiude...
Cosa devo fare, tenere i programmi aperti o chiuderli?!?
Grazie mille, Filippo.

www.checkbo.com
Salutoni