Newsgroup: it.comp.sicurezza.windows
Titolo: Zone Alarm, EH ?

The firewall has blocked internet access to your computer
(netBIOS name from 10.10.1.81 (UDP Port 1026)
Firmato: Zone Alarm Pro v.3.0
Ora, a parte il fatto che avevo lasciato acceso il mio pc
collegato ad internet dopo aver impostato Zone Alarm
in "Block ALL INTERNET ACTIVITY", e stamattina
mi son trovato 24 tentativi di accesso al NetBios, fra
cui quello che ho riportato sopra, quello che mi lascia
perplesso e' l'indirizzo IP ... io pensavo fosse un IP
privato che non potesse raggiungermi... qualcuno mi
chiarisce le idee, per piacere... ?
Danny
P.S. block ALL INTERNET ACTIVITY un bel par de ciufolotti :-)


Ho scritto una cazzata... in effetti, a pensarci bene, magari l'attivita'
internet e' bloccata, tuttavia Zone Alarm continua ad informare dei
tentativi di accesso... va beh, resta il fatto di quell' IP che non mi
e' chiaro penniente :-)
Danny

 e' chiaro penniente :-)
fastweb
-- 
HappyCactus - Linux User #209744 - LFS User #6046 - >>> SMSPM1050 <<<
              YAGF Member Group >>> 
www.google.com
 <<<
Ci sono 10 categorie di persone al mondo: quelle che capiscono
il sistema binario e quelle che non lo capiscono.

 chiarisce le idee, per piacere... ?
Poiche' la domanda non e' "che cos'e' questo traffico?",
ormai ammissibile solo su it.comp.niubbi.senza.speranza,
hai diritto ad una risposta :-)
In particolare, poi, la cosa potrebbe essere assai assai
divertente. Hai letto un thread di qualche settimana fa,
in cui avevo accennato a kiwi dell'esistenza di subnet a
indirizzi privati dedicate all'amministrazione di device
di rete pubblici? Ecco, metti che il tuo provider usi la
subnet del tipo 
10.0.0.0/8
 per gestire i device... e che
una delle macchine che usano sia winz 9x... con share...
... magari c... magari senza password. ROTFL.
Fabio
PS: ci sono varie altre possibilita' per giustificare il
    traffico (come e' noto l'egress filtering e' pratica
    poco seguita) ma questa e' sicuramente divertente :-)


E ho capito... ma scusa eh, ma quegli indirizzi li non fanno parte
delle RFC di indirizzi privati... ?
Che succede se ho un firewall con due schede di rete, una con IP
pubblico statico 123.123.123.123 ed una con IP privato 10.10.1.81
(ad esempio) e dietro i miei client hanno indirizzi 10.10.1.1 -> 100 (81
escluso)... ?
Che succede se con una configurazione del genere al mio firewall
si collega un altro 10.10.1.81 ?
Il mio router *non* lascia uscire su internet IP privati... allora
10.10.1.81
e' un IP pubblico... ? Argh !
Un Danny che ha sempre + confusione in testa


Si ma il mio provider, di cui non faro' il nome ma solo
il cognome (interbusiness) mi ha dato un router che
*dovrebbe* far entrare solo IP pubblici... o no ?
Cioe' io capisco anche che interbusiness possano
maneggiarla come "un'enorme intranet", quel che non
capisco e' *come* possa un IP pubblico "venirmi a
bussare da fuori" ...
Se il mio firewall lascia passare i pacchetti provenienti
da IP privati (potrei avere la mia lan configurata con
IP di quella classe, no...?) che razza di sicurezza ho io ?
Chiariscimi sto passaggio, mi sta venendo mal di testa :-)
Danny


privato, volevo dire privato, non pubblico.
Sigh

 IP di quella classe, no...?) che razza di sicurezza ho io ?
Le risposte, a parte improbabili casualita', non torneranno
mai a chi ha generato le richieste[1], perche' ora i router
dovrebbero instradare traffico _destinato_ a un ip privato. 
Il punto, comunque, e' proprio quello: il firewall non deve
far passare quel traffico, ne in ingresso ne in uscita.
 
Fabio
[1] esiste anche la possiiblita' di attacchi di questo genere
    originati dalla tua subnet pubblica. Se ne era parlato un
    paio di settimane fa su ics[windows|varie] (non ricordo).
    Penso sia piu' probabile la prima spiegazione.

     Penso sia piu' probabile la prima spiegazione.
La *mia* subnet pubblica... ? Ahia... non ho capito cosa intendi...
Danny che il mal di testa sta crescendo

 La *mia* subnet pubblica... ? Ahia... non ho capito cosa intendi...
Tu scrivi da 195.120.243.160. Se il firewall e/o il router non
sono correttamente configurati, una persona su 195.120.243.xxx
potrebbe accedere alla tua rete interna privata una volta nota
la classe di indirizzi privati che usi.
Se ne e' parlato in recenti thread a proposito di nat, source
routing e amenita' simili. Prova a cercare (non ricordo piu' i
subject).
Fabio


Lo so che se n'e' parlato, e me li son pure letti (a parte che
ho dovuto cambiar server, che altrimenti col cavolo che riuscivo
a vederli, ma questa e' un'altra storia...)
Solo che non ci ho capito una mazza, e mi sentivo un po'
newbie ad entrar nel discorso :-)
Un Danny che a volte sbattendoci la testa si impara di piu'


Per me che non so cosa sia questo traffico, dove lo trovo questo newsgroup?
:-)

 che fa, non riesce a navigare sul mio (eventuale) sito... ?
Il router deve essere configurato per:
- non instradare il traffico proveniente dalla tua interfaccia 
  pubblica e destinato alla tua subnet privata;
- non instradare il traffico source routed.
Se non lo fa il provider puoi sempre metterci una pezza tu con
un firewall tra il router e la tua lan. Oppure cambi provider.
 
Fabio

 Fabio
Manco a farlo apposta... mi han chiamato quelli di Fastweb.
Che fo' ?
Un Danny che dalla padella alla brace no, eh!

vengano nuovamente inviate all' IP che le ha richieste, E' cosi' ?
ehm... no, perchè altrimenti non esisterebbe il Denial of Service ;)
Beh, potrebbe anche essere una bella cosa, invero :)
--
Ciao!
Davide
[DAOC PG]Armorgod Troll Sciamano - Midgard Vortigern[/DAOC PG]