Newsgroup: it.comp.sicurezza.windows
Titolo: Il firewall blocca attacchi offline ???

Il firewall blocca accessi "inbound udp service" (porta 67 bootp) mentre
sono offline !!!
L'indirizzo locale dell'accesso è 255.255.255.255, bootp
Quello remoto è 0.0.0.0, porta 68 bootpc (che sono io stesso, ma sulla porta
68)
Il processo che esegue questa comunicazione tra porte del mio stesso PC è
senza nome ed è un'istanza di Explorer.exe e il rischio segnalato dal
firewall è massimo !
Gli accessi avvengono ogni 3 minuti circa.
E' una cosa normale di Explorer.exe o è un virus che tenta di fare qualcosa
sul mio sistema ?
E se è normale come mai il firewall di default mi segnala che è un attacco
al massimo rischio e il processo è senza nome ?
Ho scandito l'intero sistema con il Norton Antivirus 2001 aggiornato a ieri
e non mi ha segnalato nessun virus !
Grazie.

 firewall è massimo !
Sulla rete locale hai per casi settato di farsi dare un indirizzo da un
server DHCP?
Il DHCP utilizza infatti una broadcast sul protocollo Bootp per farsi dare
l'indirizzo...
--
--
Elena *DElyMyth* Franco
DEly...@tiscalinet.it
ICQ#: 8761263 - MSN: 
dely...@tiscalinet.it
Yahoo!: delytisc - AIM: DElyMyth1
--

 wrote in message
news:%0FV6.4458$Ea.1...@news.infostrada.it...

E' un virus pericolossissimo!!!!
Si chiama Dhcp broadcast request.
Saluti.

 server DHCP?
Si, cosa devo fare ? Disattivare la risoluzione Wins ?


 Saluti.

 ha scritto nel messaggio
news:%0FV6.4458$Ea.1...@news.infostrada.it...


> Si, cosa devo fare ? Disattivare la risoluzione Wins ?
Che te ne fai della risoluzione wins se non hai un server wins????


 Che te ne fai della risoluzione wins se non hai un server wins????
Diciamo che era attivato di default, non l'ho certo messo io apposta.
Per cui adesso che crea problemi mi chiedevo se potevo toglierlo.
Non ho idea di cosa sia nč Wins, nč DHCP...
Grazie

 kuht leader
No, non ho mai istallato il Black ICE.
Ma perchè avverte della cosa solo alla fine del periodo di prova ?

 wrote in message
pNKV6.6440$Ea.2...@news.infostrada.it...


Il firewall blocca accessi "inbound udp service" (porta 67 bootp) mentre
Hai qualche strano apparecchio in giro per la rete? un print server, un
router, un hub troppo intelligente, un altro pc,...
La porta 67 (e la relativa 68) vengono usate da apparecchiature che
richiedono il boot da rete, o comunque l'acquisizione di alcuni
parametri di comunicazione da un server.
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

 parametri di comunicazione da un server.
Non ho nè rete, nè server DHCP.
Ho disattivato DHCP e WINS, ma rompe ancora.
Da cosa può dipendere ?

Non ho nè rete, nè server DHCP.
Senti, qui i casi sono pochi, scegli tu:
Stai prendendoci in giro.
NOn ci hai detto tutto.
Ci hai detto qualcosa di sbagliato.
Hai il firewall che beve.
Hai detto che ti succede off line, e non hai rete, allora, escludendo lo
spirito santo, che cosa d'altro hai, attaccato a quel pc, che ti faccia
richieste bootp?
NOn e' che hai strane apparecchiature USB? Linea ADSL?


Da cosa può dipendere ?
Dal fatto che hai impostato "Ottieni Automaticamente Indirizzo IP".
Metti invece un IP statico: 192.168.1.1
Leonardo
-- 
FORSE un virus? Accertatene! 
http://www.avp.it/
         ADOTTA ANCHE TU
Curiosita'? Prova a CERCARE! 
http://www.google.com/
              QUESTA
Informazioni utili:          
http://members.nbci.com/gouldukat
     SIGN
MAIL anonima, allegato .EXE? 
http://www.google.com/search?q=hybris
  :-)

Dal fatto che hai impostato "Ottieni Automaticamente Indirizzo IP".
Scusi, maestro, ma tale settaggio come puo' generare un "inbound udp
services" come da esso dichiarato?
O mi vuoi con cio' indicare che sarebbe meglio prendersi una vacanza?


 NOn e' che hai strane apparecchiature USB? Linea ADSL?
No, ISDN e modem interno.


 qualche funzionalità importante del sistema ?
Non sapendo di cosa puo' trattarsi, e' anche possibile che comprometta 
il sistema stesso (nel caso di virus, anche se mi sembra l'ipotesi 
meno probabile). Ciao

Ergo udp 67/68.
Gia'.
Ma mi sembra piuttosto strano che norton lo scopra sull'interfaccia di
loopback, visto che dice di non avere rete.
Se lo cerca anche li', non sono io, il paranoico, qui dentro.
Cioe', la sua stessa macchina fa una query dhcp e norton la vede come
inbound?
Bah, sara' anche possibile.


Il Norton dice che č una cosa "a rischio massimo".
Beh, si', ci sono alcuni bei giochini, in giro di questi tempi, che
sfruttano bootp et similia.


services" come da esso dichiarato?
Pensa un attimo a come Windows gestisce i broadcasts... :-)


Pensa un attimo a come Windows gestisce i broadcasts... :-)
Si', ci avevo anche pensato.
Scorciatoie, eh?
Cioe', sapendo che se devo emettere un broadcast, nonostante non abbia
nessuno strato di rete di supporto, so per certo che almeno io devo
rispondere, rispondo.
Mi ricorda un professore che durante l'appello SI segnava assente.
