Newsgroup: it.comp.sicurezza.windows
Titolo: Porte Aperte

Scusate se sarò prolisso ma non riesco proprio a risolvere il mio problema.
Il sistema è Windows XP SP2 sempre aggiornato.
Principali programmi installati:
Firefox
Gravity
TheBat!
MSN messanger
ICQ
IE (ovviamente)
HTML2POP3 (per la posta di libero)
Kaspersky (in versione demo a 30 giorni)
Outpost in versione freeware
SpywareBlaster
SpyBot
Adware
Disabilitato il firewall di windows
Ho fatto ripetute scansioni con kaspersky e mi ha eliminato un trojan
Ripetute scansioni con spybot (tutto ok)
Non accetto cookie traccianti (tanto per gradire)
Insomma cerco di tenere le difese alte ed apparentemente il mio sistema è
pulito però ...
ad una verifica con: 
http://scan.sygatetech.com/
 vengono rilevate una
valanga di porte aperte sia con la scansione stealth sia con Trojan (a
partire dalla 12xx ...)
In Outpost tutti gli applicativi sono stati messi nella modalità predefinita
da Outpost stesso ed ho provato persino a bloccare gli applicativi che non
sono fondamentali per la scansione di sygate ma senza risultato.
Un'altra cosa che mi da parecchio fastidio è il task SVCHOST.EXE che tende
saltuariamente a collegarsi a qualche porta strana, connessione che io nego
sempre tramite outpost.
In tutto questo forse è anche bene dire che mi collego in rete con un modem
ADSL (rivo di firewall) fornitomi in comodato d'uso dal mio provider
(Telvia).
Ed ora la domanda:
A parte un viaggio a Lourdes oppure staccare la presa ethernet, cosa posso
fare per evitare questa situazione che non mi fa stare tranquillo?
-- 
Ipe (GE) on Fazer 600 <Prancer> ex XJ 600S Diversion <Trottolina>
ICQ: 108785194 - MSN: mikeipe...@SPAMhotmail.com
... per certi versi hai un animo femminile (Sinadriel)

 LOL
Esiste un qualche sito di scansione simile ma più affidabile?


 di urlare al lupo per nulla.
Di solito, e' perche' vogliono venderti un dispositivo anti-lupo.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 per i fondelli.
Ok, posso capire il tuo/il vostro discorso ma a questo punto (nella mia
infinita ignoranza) vi chiedo cortesemente se c'è un qualche sistema
(possibilmente freeware o comunque aggratise) con il quale testare la
sicurezza sulla propria macchina.


 Beh non tutti sono nmap che ha un bel pò di opzioni molto particolari
<snip>
Hem ... non per contraddire ma se non ricordo male, lo scanner
di sygate utilizza proprio nmap.. o meglio, una versione "custom"
del "motore" di scansione di nmap.. solo che .. quello scanner ha
ormai da anni un problema con le porte filtrate, problema che si
nota in particolare quando si effettua la scansione UDP, in pratica
viene gestito *male* il "timeout" e lo scanner in caso di timeout su
una porta UDP ritorna un messaggio di "status" errato.. bello no :) ?

 ha scritto nel messaggio
news:42h92hF...@individual.net...

 Scusate se mi intrometto,
certo che ci sono metodi free per testare la sicurezza della propria
macchina.
Rimanedo fermi il fatto di tenere sempre e costantemente aggiornato il
sistema operatico e i suoi componenti, puoi usare ad esempio i seguenti
tools per verificare lo stato del tuo pc:
1) AdAware (
www.lavasoft.de
)
2) LanNetWork Scanner (o simili) (
www.gfi.com
) gratuito e completo per 30
giorni dopo di che continua a funzionare in forma limitata. Ti dà una
visione completa dello stato della tua macchina. Chiaramente (scusa se mi
permetto) lo scan va fatto sia in localhost, per individuare eventuali patch
mancanti o configurazioni pericolose, e anche in lan\wan\internet per
verificare cosa da fuori un utente giocoso puo vedere e fare.
3) Un buon antvirus
Ciao Sybill

 3) Un buon antvirus
Credo che Kaspersky si possa ritenere un buon antivirus ;)
E' mia ferma intenzione, una volta risolto il problema, acquistare gli
strumenti che mi hanno dato fiducia! Fino ad allora andrò con il
freeware/shareware (che è nato proprio per fare i test prima dell'acquisto)
;)


Dopo dura riflessione, Ipe ha scritto :

Premetto che non ho letto gli altri post sull'argomento perciò mi scuso 
se sono ripetitiva.Ti dico subito però che msn messenger è un virus.Io 
ce l'avevo installato e mi combinava che ogni volta che mi collegavo ad 
internet andava in esecuzione automatica e se non mi sbrigavo a 
chiuderlo,mi faceva cadere la linea.Poi l'ho disinstallato ( cosa non 
facile perchè come ho detto è un virus) e si è sistemato tutto.Occhio 
dunque a tutti questi programmi di messaggistica instantanea perchè 
fanno più danno che altra cosa.Vedi inoltre di mettere un firewall di 
tutta corsa.

 mettere un firewall di tutta corsa.
Credo che Outpost faccia parte della schiera dei firewall ;)
Grazie comunque
P.S. i problemi ci sono anche con quei programmini disabilitati e bloccati
dal firewall.
Poichè mi collego via ADSL con un modem che supporta il VoIP, forse il
risultato del test di Sygate potrebbe dipendere dal fatto che è il modem (e
non il mio pc) a rispondere su tutte quelle porte? Tra le altre cose al
momento non ho grosse possibilità di agire a livello modem ADSL (direi
nessuna ... modem in comodato d'uso e non ho ne UserID ne password)



Ciao, sono daccordo con te, infatti credo che con uno strumento valido (es.
LNS ma ce ne sono altri) bisognerebbe fare sia uno scan il localhost, sia da
un pc in lan verso la  macchina interessata, sia dall'esterno verso
l'indirizzo IP pubblico, in modo da avere una visione completa di cosa e da
dove è possibile fare.
Ciao Sybill