Newsgroup: it.comp.reti.locali
Titolo: emule mi ha distrutta!  aiutoooo

buongiorno NG, ecco il caso:
pentium IV con 512 Mb ram, win 98 e ccproxy per permettere la
connessione in rete ad altri pc.
Adsl 640/128, router telindus 1124.
Decido di installare emule, apro le porte 4662 e 4672, ottendo un Id
alto e pare funzioni tutto benone...illusione...dopo alcuni giorni di
funzionamento la navigazione si arena; pagine che si aprono con
estrema difficoltà (senza immagini ecc ecc...), frequenti 'termina' e
'aggiorna' spesso senza esito positivo.
Provo a diminuire il numero di fonti max, il limite di connessione, la
capacità di down e upload, a 'spegnere' emule ma NON cambia nulla,
anche a mulo disattivo il sistema è semi-morto.
Disinstallo Emule e risistemo la situazione porte sul router ma ....
sorpresa ... dopo un po' che navigo è di  nuovo delirio.
Oggi, curiosando nel registro del ccproxy ho trovato qualcosa di
strano, ovvero, tra i report della navigazione dei 'miei' pc leggo
cose mai notate prima..
[2005-02-10 10:21:45] 203.98.164.134 unknown SOCKS5 CONNECT
127.0.0.1:25
o
[2005-02-10 10:21:46] 210.245.188.165 unknown SOCKS4 CONNECT
207.36.232.23:25
ecc...ecc....
cosa succede?  
aiutatemi a rimettere tutto a posto, per favore!  :-(

Ciao Paola
Credo di avere gli stessi problemi. Sono l'autore del post
"Browser che si collega al server ma non gli chiede nulla"
che sta 4 righe sopra al tuo. Anch'io ho problemi di navigazione sul PC 
in cui ho installato di recente EMule, la lentezza nelle risposte e' 
solo l'inizio perche' poi si blocca e non navigo piu'.
Purtroppo non so aiutarti, nessuno ha risposto al mio post, invece il 
tuo post mi sposta gli indizi su emule, ma a parte questo indizio, buio 
pesto.
Se e' un difetto di emule dovrebbe essere gia' sotto i riflettori visto 
che e' molto usato anche dalla comunita' internazionale. Forse postare 
su qualche NG USA aiuterebbe.
Vabbe' se risolvo ti mailo.
Ciao
Marco

...


 
207.36.232.23:25
La porta 25 e' usata dai server smtp; il connect sta ad indicare che in 
qualche modo qualcuno e' riuscito a connettersi al tuo computer sulla 
porta destinata all'invio di posta; molto probabilmente la sta usando 
come relay abusivo per spam.
Installa un firewall fra il router e la LAN e apri esclusivamente le 
porte necessarie; NON aprire la 1080 (socks5, evidentemente aperta).
Ciao
Luca
-- 
Luca Sasdelli
Microsoft MVP - Security, Networking, Windows NT/2000/XP
http://support.microsoft.com/newsgroups/default.aspx
IDRCI Italia - 
http://www.idrci.it
 - 
http://forum.idrci.it
CHX-I, CHX-I NAT Stateful Packet Filter

 porte necessarie; NON aprire la 1080 (socks5, evidentemente aperta).
Quando si sospetta la corruzione del sistema, l'unica è un bel
formattone. Il firewall potrebbe essere un palliativo, specie su un
sistema fragile e inadatto come Windows98: i vari worm e trojan non
avrebbero problemi ad aggirarlo o disabilitarlo.
Sperare di metterci una pezza è pura utopia, è un sistema inadatto a
stare su una rete, figuriamoci a fare da gateway.
-- 
Massimo Bacilieri AKA Crononauta 
ICQ:4005815

 sistema fragile e inadatto come Windows98: i vari worm e trojan non
D'accordo su trojan e worm, ma, come puoi leggere, ho scritto "firewall 
fra il router e la LAN", inteso come firewall "vero" ... non un personal 
firewall su win98 ;-)
Comunque, aggiungo che una robusta passata con antivirus efficiente ed 
aggiornato, ad-aware e spybot, e' d'obbligo; possibilmente, avvia la 
macchina in modalita' provvisoria prima della pulizia.


 firewall su win98 ;-)
Sì hai ragione, ma già uno che usa un Win98 come gateway, secondo te se
gli parli di firewall va a pensare a un dispositivo hardware o comunque
a una macchina dedicata? :-O
Onestamente, vista la situazione, non l'avevo d'istinto pensata neanche
io...


 io...
Nella descrizione del set-up mancava un tassello per me fondamentale, 
anche per evitare che, una volta ripulito il tutto, torni come e piu' di 
prima in dieci minuti :-)
Comunque, aspettiamo che Paola torni a raccontarci che succede.


 Adsl 640/128, router telindus 1124.
uh! win 98 non e' che abbia uno stack robusto, magari meglio metterci 
quello di ME ma se passi a un win 2k e' meglio.
Considera anche che come banda e' poca, altro da mettere in conto e' 
butta il telefindus e passa a qualcosa di funzionale e non quella trappola.
Poi magari ne riparliamo.

 porte necessarie; NON aprire la 1080 (socks5, evidentemente aperta).
Posso chiudere la porta 1080 dal router? (telindus 1124)
eventualemnte si possa fare, sai qual'è la procedura?
grazie ancora
paola

 eventualemnte si possa fare, sai qual'è la procedura?
Non conosco il telindus, ma da quanto scrive ishka non sembra gran che.
Io farei cosi':
- avvio di win98 in modalita' provvisoria (shift premuto)
- scarica 
http://www.microsoft.com/athome/security/spyware/software/default.mspx
- da 
www.download.com
, cerca e scarica SyGate Personal Firewall
- scollega il computer da internet
- esegui AntiSpyware e pulisci tutte le cose sospette
- installa SyGate Personal Firewall
- connetti nuovamente la macchina a internet
- collegati a 
http://housecall.trendmicro.com
 ed esegui una scansione 
antivirus on-line, abilitando la casella Auto Clean
- collegati a 
www.mozillaitalia.org
, scarica Firefox e Thunderbird e 
utilizza quelli al posto di IE e OE/Outlook.
Se non hai un antivirus, installa NOD32 
www.nod32.com
.


ringrazio tutti per l'aiuto.
Sono stata via una decina di giorni e riprendo solo oggi a lavorare;
ora mi rimbocco le maniche ed inizio a testare i consigli che mi avete
dato.
Quanto prima vi farň sapere gli esiti.
grazie ancora e buona giornata a tutti.
paola