Newsgroup: it.comp.sicurezza.windows
Titolo: aiuto zone alarm

Seguendo il ng ho sentito parlare di zone alarm e l'ho installato; adesso
appena mi connetto inizio a ricevere avvisi.
Devo preoccuparmi o e' una cosa normale?
Ho appena ricevuto un tentativo di ingresso(?) da 212.216.163.135 , come
posso sapere di chi o cosa si tratta?
Posso essere sicura che e' stato bloccato?
Scusate le molte domande e spero che qualcuno sia cosi' paziente da
rispondermi.
Margherita

 wrote in message
8cdbk7$t0f$1...@lacerta.tiscalinet.it...


..........
Finalmente uno che risponde alle domande fatte dagl'altri.
Il NG non deve essere solo luogo di "guru" e super-esperti altrimenti mi sa
che diventa un circolo chiuso.
Ho inviato due msg (ma nessuno risponde..........mi chiedevo come mai tutto
questo silenzio (eppure i msg non erano assolutamente OT), mentre si
risponde a richieste di crack (che son illegali) o a  argomenti OT (la mia
non vuole essere assolutamente una polemica ma solo una constatazione).
Oltre a leggere le faq (molto utili), penso che si impara anche dallo
scambio di idee e verificando i vari casi occorsi all'uno o all'altro.
Ciao e grazie
Elio
Son gradite anche risposte via email (attenti all'antispam)
PS: Mi chiedevo se esiste (esiste sicuramente) una mailing list relativa al
problema sicurezza e come posso iscrivermi (magari fatemi sapere l'url del
sito che permette l'iscrizione o l'indirizzo email a cui inviare la
richiesta di sottoscrizione).

nonche' le faq dell' NG, che non sono niente male !
Grazie per i consigli
 Margherita

 >fare niente);
Preciserei solo che non e' completamente esatto dire che non ci puoi fare
niente, a meno
che tu non voglia diventare un combattente della rete..... (vedi sempre faq)
e dedicare
parte della tua vita a caccia di bit altrui. (pericoloso......)
Per Elio :
Io non sono esperto, per questo hai capito la risposta :-)))))))   ;
questa comunque era SOLO un riassunto-misto di prove fatte da me,
risposte ottenute ponendo con p-r-u-d-e-n-z-a domande ai guru, e soprattutto
lettura di info sui programmi piu' gettonati e settimane di pazienza spese
in lettura
a capire che cavolo si dicono certi....
Credo che la sicurezza in rete accompagnera' mooooolto i prossimi anni di
internet...
per questo mi sono appassionato all'argomento.
Lungi da me il concetto di "lamer" e "wannabe".
COMUNQUE,
anche i GURU sono disponibili e anche divertenti certe volte, ma se vedi che
uno di questi risponde
a una domanda con :
"........................., e finiamola qui !",
meglio riprovare un altro giorno     :-)
Robi
======================
E-Mail : sostituire "x" con "i"
======================
Citazione:
============================================================================
FORZA !!! - Forse riusciamo a fare ancora un due postate prima che ci
cancellino tutto il thread !!!  :-)
Si dice "thread", no ?  (che palle ste faq)
============================================================================

 posso sapere di chi o cosa si tratta?
dando qualche indicazione maggiore:
che tipo di tentativo di ingresso?
Insomma, posta l'avviso completo.
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* God is real, unless declared integer.

ZA non richiede grandi nozioni per la configurazione
Su una scala da 1 a 10 di conoscenza informatica, la precedente
affermazione  quanto vale? Scusa per il numero delle domande, ma sono
molto curioso. Ho visitato il sito e scaricato il programma, ma ancora
non l'ho installato.
Con Zone Alarm hai beccato (visto con i tuoi occhi) e impedito le
connessioni alla Aureate? Sarebbero delle prove interessanti e a dir
poco necessarie dato il polverone che si sta alzando intorno alla
faccenda.
Grazie.
Saluti.
--
Lucky Duck.

 Scusate per il quadruplo post: problemi di server come al solito. ;-)
Ah erano quattro uguali ?
Ecco perche' mi pareva di capire sempre di piu'...   :-)
Robi
======================
E-Mail : sostituire "x" con "i"
======================
Citazione:
==========================================
"The more I understand, the less I know..."
NO! NO! non va!!!   orribile.... Reverse Engineering ? :-)
[Ma guarda te se alla mia eta' devo scrivere ste .....]
==========================================


Grazie mille per le informazioni.
Hai ragione: anche se Aureate avesse  informazioni su di noi, chi se ne
fr**a? Poi se sono raccolte illegalmente non valgono nulla. Almeno in
Italia. La CIA, comunque, ci spia già...
Ciao.
--
Lucky Duck.


Caro Lucky, come dicevo qualche post sopra,
Francesco e' uno di quelli che si incazzano subito  :-))
pero' per principio, ha ragione.
Io volevo chiedere una cosetta :
Se io "allowo" ZA a permettere il transito dati su canali IP relativamente
ad un
certo programma,
(p.es.Explorer, Autluk, Teleport, Q3)  mi sembra di aver capito che ZA
considera questi canali
(perche' un sw puo' aprirne piu' di uno, no ?) sotto le "possession" di tale
programma e quindi
se ne sbatte di cio' che transita.
Il punto e':
Visto che mia figlia ogni tanto mi chiede di usare MS_Chat, corro gli stessi
rischi che si possono
correre con altri sw tipo ICQ, o usa una struttura diversa e piu' sicura ?
Se si, il tutto ritorna alla nota risposta "verificare che non ci siano
trojan".
Ora,
se ci sono e chiamano da soli sulle loro porte "standard" ok, probabilmente
ZA interviene.
Ma uno di questi trojan, potrebbe usare uno dei canali sotto dominio
di un altro programma "autorizzato" a tenere n canali aperti per comunicare
dal mio PC ?
Ah ! una cosetta. Qualche giorno fa ZA, mi ha dato questa avviso (circa)
"ZA ha bloccato una chiamata non autorizzata dal programma Zeta Alarm 2".
Se, dico, SE "chiama automaticamente a casa" era unchecked, allora che era ?
Ciao a tutti.
Robi
===============================================
- Posso chattare ?
.... brivido zigzagante per la schiena e velo di sudore calante....
===============================================
E-Mail : "i" al posto di "x"
====================


L'educazione prima di tutto. Chiamarmi come quello del "popolo bue" non
ti rende più figo e non aumenta le tue capacità dialettiche.
Il mio chi se ne fr**ga era a scopo polemico, contro la paranoia, se tu
avessi letto tra le righe l'avresti capito. Gli scopi commerciali
saranno pure sgradevoli, ma io non sto qui a fare una crociata
anticapitalista. Ci sono cose peggiori delle statistiche. Rubare
informazioni riservate, copiare dati importanti, danneggiare i pc con i
virus, installare programmi che ti fanno chiamate salate: questo se
permetti è molto peggio.
Poi è impossibile evitare al 100% le intrusioni Per quale motivo dovrei
farmi le pippe mentali mentre navigo? Io penso che sia normale
preoccuparsi fino ad un certo punto, altrimenti si diventa paranoici!
Poi anche se Aureate usa metodi illegali,  chi ci garantisce che Windows
non trasmette celatamente (può farlo perché è il SO) e continuamente
dati allo zio Bill?
Riguardo all'uso delle informazioni, conoscano pure i siti che visito,
se vogliono. Non che mi faccia piacere, ma se per evitarlo devo
diventare scemo, preferisco essere spiato. Poi non è vero che rallentano
la navigazione: io ho GetRight e non so se ci sono le librerie
incriminate. Ma ti assicuro che dal mio pc non esce un bit.
Naturalmente sarebbe bellissimo vivere in un mondo perfetto ma per
adattarci, quando non si può fare altro, dobbiamo fregarcene di cose che
sono poi tutte da provare. Lo sai che OE ha un banner con Hotmail e che
si collega chissà con quale server? L'ho visto con i miei occhi da un
monitor tcp\ip. Allora, che facciamo? Ci strappiamo i capelli?
Chi mi garantisce che i programmi che installo per proteggermi e
quelli che uso per cestinare le .dll della Aureate non siano anche
peggio di quello che togliamo? Se Aureate è illegale, le autorità
giudiziarie, americane  penso, dovrebbero chiuderla. Chiudere il loro
server "all'origine". Questa è vera tutela dei consumatori. Il resto
rischia di diventare un gioco di "consumatori" che si divertono a
procurare falsi allarmi e a giocare a fare gli espertoni di internet e
di cose del genere. E' necessario sangue freddo e misura. Senso pratico.
E ci vogliono le prove.
Evitiamo che questo diventi il NG it.comp.paranoia.windows.
Molte persone, non tutte ovviamente,  si divertono a sapere che qualcosa
di occulto e misterioso, che va combattuto, accade sul proprio pc. Ti
sembra normale che si debbano passare ore a controllare in modo
maniacale le intrusioni mentre intanto la bolletta cresce? C'è modo e
modo di essere attenti alla sicurezza.
Ci vuole misura e saggezza, altrimenti gli esperti si divertono a
prendere  in giro i neofiti e questi ultimi vanno nel panico e finiscono
per non capire la reale entità dei problemi. E poi facciamo davvero il
gioco, della Norton per esempio, che vende tante Internet Securities.
Ciao.
Con simpatia, :-)
Lucky Duck.

Insomma, posta l'avviso completo.
Name  Packet sent from 200.40.22.57 (UDP Port 1113)
Status Dropped
1113
Destination Port 31337
Link Layer Protocol 1
Network Layer Protocol 1
Transport Layer Protocol 1
Count 1
Status Code 100002
Lock Level 0
Security Information 0,1,0,2
non ho certo intenzione di mettermi alla ricerca  (non saprei nemmeno come
fare), ma dato che per  e' arabo
:-)
e sono curiosa, mi piacerebbe conoscerne il significato
Margherita

Semplicemente,
niente rissa qua.
Robi.


GetRight 4.1. Controllo le porte col monitor tcp\ip di mqmc (contascatti
software con ottime funzioni di monitoraggio) in maniera "passiva":
prima solo connessione senza applicazioni su internet, poi in modo
sequenziale lancio IE e OE e vado a vedere sul monitor tcp\ip cosa
succede alle porte e verifico l'IP degli hosts e magari faccio un DNS
look-up. Poi controllo dal banale monitor di accesso remoto i byte che
entrano ed escono, e ovviamente se sono "fermo" su un sito e si muove
molta roba, mi insoppettisco...
Sono prove banali, ma il monitor di mqmc dovrebbe operare a livello di
sistema. Naturalmente, sono prove adatte ad un utente normale che non
pretende troppo e naviga per passatempo senza fare cose "strane". Anche
perché non ne sono capace.
Ciao.
---
Lucky Duck.


Sono pienamente d'accordo con te, secondo me l'Aureate al massimo si
interessa di e-commerce o di formaggini Susanna :-)
Ciao.
Lucky Duck.


	Bravo!!
--
 Ciao.
       SaMira ^-^
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
    FYI: aeiou. sono di troppo nella mia e-mail
|   Is there something I should know?
 <<Simili ad una risposta, i tre slogans 
sulla facciata del Ministero delle Verità...
        LA GUERRA E' PACE
    LA LIBERTA' E' SCHIAVITU'
      L'IGNORANZA E' FORZA>>
       [1984 - George Orwell]

 Destination Port 31337
hanno controllato se eri cosi' sfortunata da ritrovarti installato Back
Orifice, una backdoor.



Dovresti sapere che il programma non fa che altro che interfacciare
all'utente capacità di monitoraggio che già appartengono a Windows.
Quindi non agisce mqmc, lui ti fa solo vedere quello che è normalmente
nascosto a livello di sistema. Quindi la qualità di mqmc non conta
nulla. La verità è che non hai argomentazioni valide, altrimenti non
faresti soltanto il bastian contrario. Se hai conoscenze "superiori"
perché non le condividi con gli altri al posto di usare questo tono
saccente? Perché non dai consigli?
Ciao.
--
Lucky Duck.


E' una tua opinione dire che un s.o., per quanto problematico e, a
quanto pare, di facili costumi come Windows (apre le sue "porte" a
tutti...), sia un "giocattolo".
Forse è un po' eccessivo, che dici?
Almeno che tu non sappia programmare di sana pianta un sistema operativo
perfetto: in questo caso, tanto di cappello, e sarei il primo a
provarlo. Ma non è così... ;-) Lo dico con simpatia
Ovviamente se cerchiamo la sicurezza totale, il tuo discorso fila più
del mio. Ma se vogliamo vivere, il mio scetticismo è più pratico.
Poi tornando al discorso di Zone Alarm, io l'ho installato e non ho
individuato nessun tentativo di accesso allo stack tcp\ip da parte di
"programmini" nascosti, e ho GetRight 4.1. ! A quanto pare l'Aureate da
me non funge.
Ciao!
Lucky Duck.


E' una tua opinione
Ciao.
L. D.

Riprendo il discorso chiedendoti se è normale che durante la sua
attività ZA "scampanelli" in continuazione, anche quando in quel momento
non rileva intrusioni. A volte mi dice che blocca qualcosa, gli do l'ok
ma il campanello continua. Un bug? Ho la versione 2.0.
Ciao e grazie.
Lucky Duck.


mi rivolgevo a Growing Dog. Ho combinato un casino, scusate...:-(

>Forse è un po' eccessivo, che dici?
F> No. Alla MS se ne fregano altamente sia della sicurezza che dei bachi.
F> Hanno cambiato (anche sotto NT) il netstat in modo che non visualizzi
F> alcuni dati (che le versioni precedenti fornivano) solo per non
F> "spaventare" l'utente. Non e' un giocattolo questo???
carina questa... lo dici per certo o sono voci o peggio leggende metropolitane?
non e' che sia molto bello sapere una cosa del genere...
ciao
fritz

 wrote:
F> Basta fare una prova (segue procedimento per WinNT):
ah.. malandrini...
[...]
F> Questo lo sa fare anche un bambino... adesso fai la prova e poi ci fai
F> sapere.
io sono spesso un bambino, quindi dovrei saperlo fare, l'unico probl e' che
non ho nt (non ci tengo) e quindi mi fido sulla parola.
ciao
fritz
F> -- 
F> Saluti,
F> Francesco

 richiesta di sottoscrizione).
http://www.securityfocus.com
La piu' importante e' la famosa Bugtraq (che se leggi questi gruppi
avrai gia' avuto modo di sentir nominare). L'indirizzo a cui mandare la
mail di iscrizione e' 
LIST...@LISTS.SECURITYFOCUS.COM
, comunque sul
sito c'e' tutto spiegato. La lista e' in inglese e i messaggi sono
(diciamo) parecchi al giorno, e Windows non e' il sistema piu' trattato.
Eventualmente sullo stesso sito c'e' un'altra lista con gli "estratti"
piu' importanti, compresi i link ai messaggi completi, e alcune altre
sempre in tema "sicurezza".
-- 
Attenzione: questo messaggio ti e' arrivato attraverso il modem e
in qualche modo si e' insinuato nel tuo hard disk...
SecurFaq             : 
http://members.xoom.com/gouldukat/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/