Newsgroup: it.comp.sicurezza.windows
Titolo: Trojan

Il mio firewall ha visto questo:
Date: 09/12/2001 Time: 22.57.15
Rule "Default Block NetBus Trojan" blocked (62.211.180.47,NetBus).  Details:
Inbound TCP connection
Local address,service is (62.211.180.47,NetBus)
Remote address,service is (151.26.147.58,1219)
Process name is "N/A"
Date: 09/12/2001 Time: 18.26.33
Rule "Default Block Back Orifice 2000 Trojan" blocked (b1t5e6,Back-Orifice).
Details:
Inbound UDP packet
Local address,service is (b1t5e6,Back-Orifice)
Remote address,service is (24.19.99.251,1625)
Process name is "N/A"
Date: 09/12/2001 Time: 14.40.35
Rule "Default Block Backdoor/SubSeven Trojan" blocked (62.211.180.68,27374).
Details:
Inbound TCP connection
Local address,service is (62.211.180.68,27374)
Remote address,service is (151.28.8.14,3543)
Process name is "N/A"
e questi sono solo 3 di oggi. Sapete dirmi cosa significa? L'antivirus è
aggiornato e ho un trova-trojan in funzione. Sono solo avvertimenti di
tentati ingressi oppure ho questi benedetti server e...
grazie se mi rispondete,
Marco

 ha scritto nel messaggio
news:KaRQ7.7804$Ah7.2...@news1.tin.it...


 Process name is "N/A"
Hai urgente bisogno di una ripassatina con un buon antivirus.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

Ho NAV aggiornato e Trojan remover

 Hai urgente bisogno di una ripassatina con un buon antivirus.
Finiscila di fare disinformazione.....confondi i tentativi di intruzione (portscan innoqui...) con intrusioni
vere e
proprie....naaa altro che troll....

e questi sono solo 3 di oggi. Sapete dirmi cosa significa? 
Hanno bussato alle tue porte, mirando a quelle che potevano essere
state aperte da trojan come BO, NetBus ecc ecc.
E' un po' come sparare nel mucchio e vedere se si e' fortunati.
Il FW ha bloccato la richiesta ed ha risposto "pussa via ! Non c'e'
nessuno in casa".
Bye.

Grazie a tutti tranne che a Thorin :-)
Marco

 Grazie a tutti tranne che a Thorin :-)
Cosa c'era di offensivo nella mia risposta? Dimmelo prima che ti mandi
li' dove meriti.


li' dove meriti.
Nulla.
Il tuo suggerimento era _comunque_ corretto in termini generali.
Solo credo sia meglio non alimentare paure, soprattutto in chi magari
e' all'inizio o di sicurezza non ci capisce granche' (senza offesa per
nessuno).
Bye :)

 li' dove meriti.
Hei dai scusa non prendertela, figurati se avevo interzione di offendere...
ci ho messo anche la faccina sorridente per sottolineare che ero ironico.
Invece ringrazio te e tutti voi che passate del tempo a rispondere ad
ignoranti come me che non si mettono a studiare su materiale che non sarebbe
difficile trovare in rete.
Trovo che internet sia uno di quei pochissimi posti dove sconosciuti si
aiutano gratis e questo è favoloso e forse unico.
Anch'io rispondo nei NG dove ci capisco di più.
Un saluto a tutti,
Marco

 Solo credo sia meglio non alimentare paure, soprattutto in chi magari
Appunto, visto che non c'era assolutamente nulla di offensivo non
capivo, vabbe', ha chiarito lui quindi no problemo.


capivo, vabbe', ha chiarito lui quindi no problemo.
ultimamente ti vedo più tranquillo, rilassato...
hai cambiato lavoro sotterrando l'ascia di guerra? ;-)
--
Ciao!
Davide

 hai cambiato lavoro sotterrando l'ascia di guerra? ;-)
Rileggi meglio tutti i miei post, ultimamente ti vedo un po'
distratto ;-)


distratto ;-)
Si, in effetti :-)
purtroppo hanno deciso di farmi fare il lavoro del sistemista windows
2000 (finora i sistemi operativi sono stati hobby e curiosità):
Configurazione e installazione di Win 2000 server e workstation per
una rete p2p con terminal services via web.
Considera che sono nato come webmaster di servizi e applicazioni...
Io la vedo grigia :-(
--
Ciao!
Davide

 Io la vedo grigia :-(
Su su che si sopravvive, io per fortuna ho sempre un po' di Pinguini
(fra cui questo da cui ti sto scrivendo) per disintossicarmi, dopo..
