Newsgroup: it.arti.musica.rock.progressive
Titolo: OT Per i superhacker del NG

Il mio firewall privato ha rilevato un tenativo di intrusione Sub
Seven Trojan Horse. 
Cosa significa?
Mi indica anche l'IP dell'intruso.
Che posso fare?
Ciao
M. 
"C'è gente che dice che vuol lottare e poi 
confonde il fischio d'inizio della partita 
con quello dell'ultimo minuto, e va a casa" 
Stefano Benni, Saltatempo, 2001


che te lo stava per mettere....:-D
Controlla le porte se sono al sicuro, c'è un sito per i test....shit, non lo
trovo...nella pagina di sygate mi pare...
da whois/geektools puoi trovare la connessione e da dos/ tracert IP puoi
trovare la provincia...
(per i junkies di 'ste robe visitate 
http://privacy.net/analyze/
)
Fammi sapere...conviene togliere tutti i programmi in elenco nel firewall e
aprirli mano a mano che servono, non lasciarli memorizzati
Elena
 "Silently she walks..."

Puoi fare un test qui 
http://scan.sygatetech.com/
devi avere tutte le porte come "blocked"
In bocca al lupo!
--
Elena
 "Silently she walks..."

 > Che posso fare?
Puoi spostarti su it.comp.sicurezza.varie , leggere un po' di post e,
casomai, fare domande specifiche.
--
L'importante e' cio' che conta.

 In bocca al lupo!
A me dice:
Trying to find out what services you are running...
Unable to detect any running services!
--
Enrico 'magic' - 
mma...@tiscalinet.it
 -
"You don't need a weather man to
   know which way the wind blows"

 In bocca al lupo!
Invece pare che io abbia "soltanto" la porta NetBIOS aperta!!! Come si
chiude che sento troppa corrente?


 casomai, fare domande specifiche.
Prova ad andarci una volta, fai una domanda come quella di Matthias e
guardati le risposte (se qualcuno si degna di risponderti)...altro che
Moroni! ;-))
Ciao,
Massimo

 Che posso fare?
Prima domanda che firewall usi?
Se comunque il firewall ti ha avvisato non c'è problema, sei al sicuro.
Se proprio vuoi fare un bello scherzetto vai su qualche sito di hacker e
scaricati un "nuke"...segui le istruzioni, inserisci l'ip indicati
e...diciamo che chiunque sia connesso con quell'ip non avrà una bella
esperienza, a meno che non sia un hacker serio, ma solo uno che vuole fare
scherzi...
Ciao,
Massimo

 trovare la provincia...
E questa dove l'hai imparata?? ;-))))
Ciao,
Massimo

 In bocca al lupo!
Anche sul sito della Symantec c'è un security test da fare online.
Ciao,
Massimo

 chiude che sento troppa corrente?
Che sistema operativo?
Ciao,
Massimo

 Che sistema operativo?
Winzozz 98.


 Winzozz 98.
Dio mio!!!!!
Il NetBIOS č, mi pare, abilitato di default perchč permette la condivisione
delle risorse su una rete locale, se tu usi il pc a casa senza una lan
potresti tranquillamente disabilitare il NetBIOS (porte 135-139 mi pare), ma
io non ho mai avuto la fortuna (?) di usare Win98 quindi non so come si
possa fare...
Come ti colleghi a Internet?
Intendo: Dial-up, ADSL o altro?
Se hai una connessione veloce, ti consiglio di installare un firewall
(ZoneAlarm, Norton Personal Firewall, Blackice, ...) che ti permette di
tenere sotto controllo tutte le porte (anche NetBIOS)...se invece usi un
modem 56k puoi installarlo, ma comunque non corri grossi rischi neanche
senza...partendo dal presupposto che dovendo pagare la bolletta non stai 10
ore connesso ininterrottamente! ;-))
Ciao,
Massimo

 Dio mio!!!!!
Grazie



ihihihi!!! Noi esperti!!! ;-))))))
'giorno


 scherzi...
di hacker(s) seri in Italia ce ne sono si e no una decina... e di certo non
perdono tempo con l'amico Matthias e tanto meno usano programmi, e tanto
meno ancora  Sub7... e poi, fosse pure un lamer o un wannabe, di certo non
lancia questi giochetti dalla sua macchina, quindi hai voglia a nukkare...
nuk nuk nuk!!! @(°c°)@
/\/\ i crackers \/\/ i wafers e i ringo

 trovare la provincia...
E' inutile, l'ip sarà quello di un'altro sfigato..
Ciao

 lancia questi giochetti dalla sua macchina, quindi hai voglia a nukkare...
Vero...ma come dici tu di hackers seri ce ne sono pochissimi...quindi magari
è un "pirletta" che non sa neanche mascherare l'ip...
Ciao,
Massimo

Che posso fare?
Trova una versiona abbastanza recente di norton antivirus. Rileva
anche i trojan e quasi sempre e' anche in grado di eliminarli. Se il
Norton non rileva nulla significa che non corri nessun pericolo, non
e' raro che i firewall facciano errori.
Marlboro Man

e' raro che i firewall facciano errori.
Il mio firewall *è* Norton Internet Security :-(
Nel frattempo ci sono tre IP diversi che con trojan differenti tentano
di accedere al mio PC tre/quattro volte al giorno.
M


 i firewall servono solo per favorire l'ingresso...
I firewall favoriscono l'ingresso, i firewall SERI fanno bene il loro 
lavoro...
Ma d'altronde "sicurezza" e "windows" sono due concetti antitetici.
Bucatamente,
-- 
Mariani "Darkpand" Dario 
dark...@libero.it
IAFo #126	ICQ# 49365960
"L'uomo e' tanto meno se' stesso quanto piu' parla in persona propria:
dategli una maschera e vi dira' la verita'" -- Oscar Wilde