Newsgroup: it.comp.sicurezza.windows
Titolo: atguard

ho installato atguard e l'ho messo in learning mode...tutto bene...pero'
problemino con icq....io mando mex e ricevo mex...ma a
volte...ehhmm..spesso...mi arriva questo messaggio...
applicazione icq...tcp\ip inbound from..xxx.xxx.xxx.xxx..su porta
xxxxx...questa porta la vedo in listening.....io dico sempre di no e icq
continua a funzionare correttamente...controllando questi IP con un sito
WHOIS  vedo che praticamente sono IP di tutto il mondo.....mi dite cosa sono
questi tcp\ip inbound?...grazie
claudio

 xxxxx...questa porta la vedo in listening.....
direi che e' la comunicazione tra il tuo client e il server della
mirabilis.
Se dicessi gli IP e la porta potrei confermare, o meno, l'ipotesi.
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Ascolta il silenzio della solita vita

 Se dicessi gli IP e la porta potrei confermare, o meno, l'ipotesi.
questi sono solo una piccola parte..:-))........ho notato che ICQ mette in
listening una porta alta...e su questa avvengono questi tentativi di
connessione, se cosi' li posso chiamare..:-)
____________________
This one time, the user has chosen to "block" communications.  Details:
Inbound TCP connection 
Local address,service is (212.171.145.133,17883)
Remote address,service is (213.1.202.138,2411)
Process name is "C:\PROGRAMMI\ICQ\ICQ.EXE"
This one time, the user has chosen to "block" communications.  Details:
Inbound TCP connection 
Local address,service is (212.171.145.134,7716)
Remote address,service is (192.115.1.19,1158)
Process name is "C:\PROGRAMMI\ICQ\ICQ.EXE"
This one time, the user has chosen to "block" communications.  Details:
Inbound TCP connection 
Local address,service is (212.171.150.56,14268)
Remote address,service is (168.100.206.115,1683)
Process name is "C:\PROGRAMMI\ICQ\ICQ.EXE"
This one time, the user has chosen to "block" communications.  Details:
Inbound TCP connection 
Local address,service is (212.171.151.3,25976)
Remote address,service is (196.42.41.150,1073)
Process name is "C:\PROGRAMMI\ICQ\ICQ.EXE"
This one time, the user has chosen to "block" communications.  Details:
Inbound TCP connection 
Local address,service is (212.171.151.3,25976)
Remote address,service is (212.242.16.199,1561)
Process name is "C:\PROGRAMMI\ICQ\ICQ.EXE"
This one time, the user has chosen to "block" communications.  Details:
Inbound TCP connection 
Local address,service is (212.171.151.3,25976)
Remote address,service is (196.42.41.150,1071)
Process name is "C:\PROGRAMMI\ICQ\ICQ.EXE"
This one time, the user has chosen to "block" communications.  Details:
Inbound TCP connection 
Local address,service is (212.171.151.3,25976)
Remote address,service is (196.42.41.150,1072)
Process name is "C:\PROGRAMMI\ICQ\ICQ.EXE"
_________________
Approfitto della tua estrema gentilezza nei confronti di noi newbies per
chiederti anche questo:....
questo e' un sito a cui il mio pc stava mandando dei dati...io li ho
bloccati...ma posso sapere in qualche modo cosa stava mandando?...forse e'
lo scambio di dati quando si tenta di eseguire un download, che poi non ho
ancora fatto....
This one time, the user has chosen to "block" communications.  Details:
Outbound TCP connection 
Remote address,service is (207.159.135.14,ftp)
Process name is "C:\PROGRAMMI\INTERNET EXPLORER\IEXPLORE.EXE"
This one time, the user has chosen to "block" communications.  Details:
Outbound TCP connection 
Remote address,service is (207.159.135.14,50369)
Process name is "C:\PROGRAMMI\INTERNET EXPLORER\IEXPLORE.EXE"
questi invece proprio non li capisco......be' come gli altri del
resto..:-))
Rule "Implicit block rule" blocked (0.0.0.0,1042).  Details:
Inbound UDP packet 
Local address,service is (0.0.0.0,1042)
Remote address,service is (205.188.179.40,icq)
Process name is "C:\PROGRAMMI\ICQ\ICQ.EXE"
Rule "Implicit block rule" blocked (212.171.145.147,6346).  Details:
Inbound TCP connection 
Local address,service is (212.171.145.147,6346)
Remote address,service is (64.236.8.150,62393)
Process name is "N/A"
Rule "Implicit block rule" blocked (0.0.0.0,1108).  Details:
Inbound UDP packet 
Local address,service is (0.0.0.0,1108)
Remote address,service is (205.188.153.97,icq)
Process name is "C:\PROGRAMMI\ICQ\ICQ.EXE"
Rule "Implicit block rule" blocked (212.171.151.3,27374).  Details:
Inbound TCP connection 
Local address,service is (212.171.151.3,27374)
Remote address,service is (213.255.16.34,4803)
Process name is "N/A"
ciao e grazie di tutto
claudio
 

 Process name is "N/A"
come prima: nun zo :)
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* La vita, e' una malattia mortale a lungo termine, trasmessa
  per via sessuale

 tra i tuoi contatti).
ma e' stata bloccata da atguard?...se fosse bloccata non capisco allora come
posso vedere i miei amici on-line
ciao claudio

 allora come posso vedere i miei amici on-line
il mistero si fa sempre piu' fitto :)
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Le donne hanno bisogno di una ragione per fare del sesso. Gli uomini
  solo di un posto. (B. Crystal)

 il mistero si fa sempre piu' fitto :)
...se non sai tu..figurati io..:)
....intanto continuo a studiarci sopra...se ho novita' le posto
ciao
claudio

 quando invio messaggi non mi dice "send through server"
non ricordo bene, ma forse icq per windows lo fa senza chiedertelo: se
ben ricordo c'e' un'opzione che dice, pressapoco: "manda attraverso il
server se non ce la fai a mandarlo direttamente".
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Non avete ragione di credere a questa frase

 server se non ce la fai a mandarlo direttamente".
controllero' pure questo
ciao
claudio

 dal mio PC...quindi non sarebbero nemmeno "pericolose"
 
Affermazione ALQUANTO discutibile... 
 
Tuo
\/\/.

Content-Transfer-Encoding: base64
oh, fai come credi, ma una fetta di frequentatori non capira' molto di
cio' che scrivi.
Ciao.roberto
-- 
Save our planet!
Save wildlife;
For your E-MAIL use only recycled Bytes !!
roberto poggi  
rpo...@softhome.net

 wrote in message
8dmr39$mve$1...@pumba.class.udg.mx...

perche?...se fossero backdoor prima o poi dovrebbero far uscire qualcosa
no???..cosa che vedrebbe atguard....se fossero
virus....vabbe'...boh??!!..puoi spiegare meglio?
grazie
ciao