Newsgroup: it.comp.reti.locali
Titolo: Aiuto: intrusione da altro pc in rete

Il mio pc è connesso alla rete aziendale tramite un hub.
Dal hub si accede ad un server (per un programma gestionale dell'azienda) e
anche ad internet tramite un router.
Sul mio pc avevo installato il ZoneAllarm e oggi mi ha dato un messaggio di
bloccaggio di un'intrusione da parte di un altro pc.
Siccome sono il gestore della rete, ho potuto verificare l'IP interno
dell'intruso e corrisponde al pc di un collega.
So che quest'ultimo è stato cambiato e un tecnico (amico del collega) ci ha
lavorato.
Possibile che abbia fatto in modo di tentare di entrare sul mio pc come da
avviso di ZoneAllarm?
E dire che pensavo di disattivare il ZoneAllarm perché mi rallentava la
connessione con il server.
Ma adesso che sospetto che si possa entrare sul mio pc da un'altra
postazione, mi guardo bene dal disattivarlo, almeno mi blocca l'intrusione e
so quando c'è il tentativo di intrusione.
Come avrà fatto a entrare, quale configurazione o software possiede sul suo
pc?
Qualcuno mi può dare delucidazione?
-----= Posted via Newsfeeds.Com, Uncensored Usenet News =-----
http://www.newsfeeds.com
 - The #1 Newsgroup Service in the World!
-----==  Over 80,000 Newsgroups - 16 Different Servers! =-----

 dell'intruso e corrisponde al pc di un collega.
Ip spoofing? Il firewall che dice?
Davide

 ha scritto nel messaggio news:3e4a9...@corp.newsgroups.com...


 Ip spoofing? Il firewall che dice?
Cosa vuoi che dica... finché la gente usa dei giocattoli invece che dei
sistemi seri, c'è poco da fare.
Anche perché quei "personal firewall", checché ne dicano, lavorano a
layer 7 (d'altro canto, come farebbero a riconoscere le applicazioni che
accedono a una certa risorsa, altrimenti?) anziché a layer 3-4 come i
veri firewall integrati nel kernel.
Va da se che possono ancora andare bene per proteggere la macchina
stessa (sempreché qualche virus come Lirva e chissà quanti ne verranno)
non te li tiri giù o te li aggiri...
Ma ho seri dubbi che possano intervenire sul traffico in routing, specie
se ci aggiungi dello spoofing...
-- 
Massimo Bacilieri AKA Crononauta 
mailto:
ulib...@libero.it
 ; ICQ:4005815

 ha scritto nel messaggio
news:b2e6gs$1b1irs$1...@ID-18487.news.dfncis.de...



 ha scritto nel messaggio
news:jvy2a.230865$AA2.8...@news2.tin.it...


 ha scritto nel messaggio
news:slrnb4ll04.50...@ulibarra.localdomain...



 Scusa, cos'è lo sproofing?
Prima o poi implemento il filtro contro la percentuale di quoting... ti
prego di rispettare la buona educazione di internet (la cosiddetta
netiquette), rispondendo SOTTO la messaggio (in ordine cronologico) e
tagliando le parti superflue.
Lo spoofing, in parole molto semplici, è una tecnica per farti arrivare
dei pacchetti di dati cammuffati in modo che il tuo sistema li creda
arrivare da una provenienza diversa da quella reale.
È un modo per aggirare i firewall, conoscendo degli indirizzi "ammessi",
si può così introdurre un pacchetto di dati attraverso il firewall.
Il contenuto del pacchetto generalmente va a colpire qualche servizio
che si sa essere debole, in questo modo ci si può aprire una breccia nel
sistema.
Ergo, in windows nessuno starà a perdere tempo con queste cose, visto
che di brecce di sicurezza ce n'è già abbastanza nel sistema stesso...
:-bbbbb
Ritornando a bomba, dagli altri messaggi che ho letto, finisce che si
tratta di "attacchi" alle porte 137-139 magari, eh?
Magari sta solo cercando di avere accesso a una stampante condivisa... e
magari questa è mappata automaticamente all'avvio nel suo sistema, e gli
"attacchi" avvengono a sua insaputa...
Morale: prima di gridare "mi attaccano", partiamo da Adamo ed Eva e
chiediamoci: "cosa è un firewall?"...


 layer 7
a parte che IP non e' ISO, ma la parolina che dimentichi e' "anche"! E'
una bella differenza

 mailto:
ulib...@libero.it
 ; ICQ:4005815


 ha scritto nel messaggio
news:3e4a9...@corp.newsgroups.com...
