Newsgroup: it.comp.sicurezza.windows
Titolo: Nico

Per cortesia potreste dirmi cosa vuol dire questo messaggio che mi da
ZoneAlarm?
"The firewall has blocked Internet access to your computer (UDP Port 161)
from "indirizzo IP" (UDP Port 1037).
Che tipo di attacco o intrusione è questa? Scusate l'ignoranza ma uso il
firewall per la prima volta

from "indirizzo IP" (UDP Port 1037).
Hanno solo controllato se sul tuo computer era attivo l'agente SNMP
(simple network management protocol), a cui corrisponde la porta 161
UDP
Lapalissiano
ICQ 57269703


Caro Lapalissiano, o chiunque possa rispondere a tale domanda (sì, lo so
che non è il massimo.......):
da semi-ignorante ignoro cosa, tutte queste porte, significano..
riformulo: se la udp 161 corrisponde all'agente snmp...le altre sono
altrettanto codificate? esiste una pagina con la lista della lavandaia?
161=agente SNMP
162...
45789..........
125.......
pincopallino.........
Grazie
T.

 pincopallino......... eh eh eh...
Io le ho prese dalla lista di IP-Tools (un programma)
--
Giovy  (
giovy.b...@tiscalinet.it
)                     ICQ  # 54911070
                   Gestore delle FAQ di it.tlc.cellulari.omnitel
WebMaster di Extreme - The Site  
http://www.extremenews.cjb.net

 da semi-ignorante ignoro cosa, tutte queste porte, significano..
Puoi iniziare dando un'occhiata al file \windows\services.
Aprilo con notepad: lě troverai i servizi che girano sulle 
principali porte.
Per quelli non documentati...se ci sono numeri molto alti...
si tratta generalmente di tentativi di ricerca di server-backdoor.

lavandaia? 
Prova su 
www.tsponline.net
.
-- 
Ciao :)
Carlo

Altri tentativi di accesso. Con ping ho avuto questa risposta
"
sas9.Berkeley.EDU
". Chi sono ? cosa vogliono? io sul PC non ho niente di
invitante. Perchè ci provano? Come faccio eventualmente a rintracciarli,
ricambiare la cortesia, oppure magari invitarli a evitare in futuro simili
tentativi onde evitare CHE MI INCAZZO COME UNA BESTIA?

 Giovy  (
giovy.b...@tiscalinet.it
)                     
Grazie.
e dove lo trovo?
T.

 Carlo
Grazie Carlo, 
me lo guarderò con calma a lavoro.
ciao
T.

 si tratta generalmente di tentativi di ricerca di server-backdoor.
e adesso dovresti spiegarmi, please, "tentativi di ricerca di
server-backdoor"... ossia?
Grazie 
T.

 server-backdoor"... ossia?
Sai come funziona una connessione in TCP?
Facciamo un esempio: quando io digito 
www.unina.it
nel mio browser, invio una richiesta di connessione
al server il cui nome č, appunto, 
www.unina.it
, relativa
al servizio http (port 80).
Cosa succede dall'altra parte?
www.unina.it
 ha un programma, chiamato web server, 
che sta in ascolto sulla port 80 e risponde a chi 
gli invia una richiesta.
Se nel mio browser digitassi, invece, 
gigino.unina.it
,
non otterrei risposta, poichč su gigino non c'č nessun
programma in ascolto sulla port 80 (la porta risulta chiusa).
Ora, con i tentativi di intrusione funziona in maniera 
del tutto analoga: chi bussa alle tue porte sta cercando
un programma (server) che sia in ascolto, in attesa
di richieste dal mondo esterno...
Questi "server" sono perň tipicamente installati
all'insaputa dell'utente, a differenza di un web server...
--
Mi domando e dico:
ma perchč quando venite a bussare alle mie porte
vi presentate sempre con quelle belle 139 aperte?
Mi inducete in tentazione!

 all'insaputa dell'utente, a differenza di un web server...
Bingo...è questo che volevo sapere...
ora abbi ancora un attimo di pazienza: sono i trojan, o i file Aureate,
ecc..????
Grazie per la pazienza
T.

 ha scritto nel messaggio
news:39A19165...@tin.it...


 e dove lo trovo?
http://www.undergroundnews.com/
