Newsgroup: it.comp.sicurezza.windows
Titolo: Terminare una connessione tcp/ip established

Ciao a tutti
non e' esattamente IT, probabilmente...
con AtGuard 3.22 (nella finestra "statistiche") avevo la possibilità di
killare
una precisa connessione tcp/ip indesiderata con grande velocita' senza
necessariamente killare l'intero processo dell'applicazione che la gestiva.
Ora, con WindowsXP e Tiny Personal Firewall (firewall status windows)  posso
si' vedere tutte le connessioni, dettagli etc. ma non posso killarle
istantaneamente.
Ho cercato qualche piccolo tool o suite di tool che mi consentissero di
terminare una connessione established ma ho trovato solo applicazioni che ne
mostrano tanti dettagli etc. etc. ma senza "kill" o "terminate"...
Oltre ad Active ports 1.2 (che chiudendo la porta locale pare le addormenti
piu' che "terminarle" completamente)... qualcuno e' cosi' gentile da
consigliarmi dove cercare meglio oppure il nome di un piccolo programma che
lo faccia (ovviamente ambiente NT/XP etc) ?
Grazie mille in anticipo e saluti
Flow

 una precisa connessione tcp/ip...bla, bla bla....
Beh...non che io ami molto PN ma se vuoi la possibilità di poter
killare ancora le connessioni senza troppi sforzi, come saprai il
Norton Personal Firewall è basato sul motore del buon vecchio ATGUARD,
di cui ho gelosamente una copia :)) Come sempre PN ha comprato e poi 
rovinato anche questo buon programma...:)
ciao
-- 
Dmitry on UNIX System V 
Send me suggestions and questions to: 
dmi...@x-privat.org
PGP FP: B61A F1FA 9B99 A3BD 5D2B 6D99 8D3A 5C92 3525 3509
Tesi, antitesi e sintesi...contro la globarizzazione informatica..
______________________________________________________________________________
Posted Via Binaries.net = SPEED+RETENTION+COMPLETION = 
http://www.binaries.net

necessariamente killare l'intero processo dell'applicazione che la gestiva.
<mumble>
<suggestion for win hackers>
Windows XP supporta i raw sockets. Mi domando cosa succederebbe se uno
compilasse opportunamente un programmino tipo guzzler o brkill, e dopo
averlo caricato con i parametri del socket da chiudere facesse partire
un colpo.
<details>
Incrociandolo con la libpcap per Windows (se funziona su XP), potrebbe
anche derivarsi da solo i due numerilli che aumentano enormememente la
potenza di guzzling. Basterebbe dargli porta locale e IP remoto; con i
comandi standard di NDIS il programmino si preleva gli altri dati, poi
si mette in ascolto, appena vede un pacchetto TCP in uno dei due sensi
estrae i dati necessari e spara. BAM!, la connessione casca (e, se per
una volta Windows rispetta le RFC e il buon senso, casca solo quella).
</details>
Non servirebbe neanche un firewall o sostituire WSOCK o roba simile.
</suggestion for win hackers>
</mumble>
Leonardo
-- 
ftp://warez.slashdot.com:12345
 - Warez for nerds. Stuff that matters.

Ciao a tutti

Prova con process viewer 2000, 
http://www.blehq.org/
, c'è anche la
versione per xp.

mostrano tanti dettagli etc. etc. ma senza "kill" o "terminate"...
Dovrebbe essere possibile con Outpost (
www.agnitum.com
, ancora in
versione beta).
-- 
Lapalissiano
Icq 57269703

 versione beta).
Grazie mille a tutti per le risposte, sto provando con soddisfazione questo
firewall (outpost firewall standard, freeware).
Volevo chiarire che la possibilità di interrompere connessioni specifiche mi
e' utile
per gestire con completezza (secondo mie esigenze) alcuni programmi di file
sharing.
(Quanto a processviewer2000 non ho trovato la versione per Nt/XP su quel
sito).
grazie e ciao a tutti
Flow

sito).
Vero, era il vecchio link per le versioni 95/98.
Per XP, che ho installato e funziona correttamente: 
www.prcview.com
,
file PrcView versione 3.5.3.8