Newsgroup: it.comp.sicurezza.windows
Titolo: Sicurezza integrata (?)

Ho questo problema: spesso ZA, ultimamente, segnala intrusioni o
semplici tentativi via HTTP e su RUOTE (cosa significa?), avendo
installato un'altro firewall, che di questi tentativi sembra essere
assolutamente insensibile, questo comporta che:
1) Sono solo falsi allarmi
2) Che il primo firewall, avendo la regola di concedere l'accesso
sulla porta remota 80, viene ingannato
3) Che è necessario, cmq, averli attivi entrambi
4) Oppure che.....
Grazie anticipatamente.
Esempi tratti da Zone Alarm:
The firewall has blocked Internet access to 212.38.32.42 (HTTP) from
your computer.
Time: 17/04/01 17.43.32
The firewall has blocked Internet access to your computer (Route) from
62.86.208.5 (Route).
Occurred: 3 times between 17/04/01 17.42.52 and 17/04/01 17.53.12

 assolutamente insensibile, questo comporta che:
<Maaaaaax, questa va nelle HFAQ>
Si tratta di un nuovo tipo di worm che proviene dal Kazakistan, si
chiama MITP (Mobile IP Transfer Protocol) e si comporta nel seguente
modo: innanzitutto verifica se hai connessioni Netbios aperte, nel caso
ce ne siano si collega al tuo hard disk usando lo share amministrativo
$PRINTER e quindi ruba tutte le tue password, indi controlla se hai un
socks proxy tipo Wingate in ascolto sulla porta 8080 e nel caso ti fa
collegare ad un sito porno in Malesia cui invia tutta la collezione
delle JPG porno che trova sul disco rigido (ecco perche' l'uso del
protocollo HTTP) ed al loro posto mette delle foto di famiglia di
Sandokan e dei tigrotti di Mompracem (in particolare una cui il Sultano
di Sarawak tiene in particolar modo in cui si vedono lui, Sandokan,
Yanez e Tremal Naik che giocano a tressette col morto mentre sullo
sfondo si vede Lady Marianna scuoia una tigre per farne un tappetino
da camera).
Passata questa fase arriva la fase del protocollo RUOTE: sullo schermo
appare uno screen saver che mostra una scritta che dice "Hello, I'm your
friend Bibendum and I wanna take your computer away !" dopodiche'
magicamente al tuo PC spunteranno le ruote e questo partira' sgommando
verso nuove avventure !
</Maaaaaax, questa va nelle HFAQ>
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

collegare ad un sito porno in Malesia cui invia tutta la collezione
Thorin, AFAIK in Malesia il porno lo vedono molto male ;-)

 Thorin, AFAIK in Malesia il porno lo vedono molto male ;-)
Com'e' che sei cosi' informato? ;-)


Com'e' che sei cosi' informato? ;-)
LOL! Non essere malizioso  ;-))) ci sono stato per lavoro :-((( in
mezzo alla giungla (BLEAH!)
E' solo che li' sono un zinzino mussulmani e che se hai la sat-padella
secondo la polizia religiosa potresti guardare VideOrnitorinchi.

 secondo la polizia religiosa potresti guardare VideOrnitorinchi.
ROFL ! Immagino !!


chiama MITP ...............
Aiutoooooooooooooooooooooooooooo!!!!!!!
:-)
Rileggendolo è molto simpaico, comunque il problema rimane.
Avendo impostato una regola che dovrebbe negare l'accesso a
62.86.208.5 il firewall n° 1 non lo blocca e ZA continua a dare
l'allarme.
Puoi darmi maggiori lumi, grazie.

ROFL ! Immagino !!
Questo fa il paio con "Ehi, ho comprato il modem nòvo!" "Porco
pedofilo!"
Leonardo "e ci si arrivera', prima o poi"
-- 
Linux PC is like South Pole igloo.
not get blue, not freeze to death, no Windows, no Gates,
and helluva penguins all around.

chiama MITP (Mobile IP Transfer Protocol) e si comporta nel seguente
Cmq Abuse Tin non sembra molto concorde con te:
Salve,
la Sua segnalazione e' stata registrata e stiamo prendendo i dovuti
provvedimenti nei confronti del nostro cliente, responsabile del
tentativo
di attacco verso la Sua macchina.
Ciao!

 Cmq Abuse Tin non sembra molto concorde con te:
[..]
Saranno furiosi perche' il loro AV non lo identifica, che dirti...


 Puoi darmi maggiori lumi, grazie.
Secondo me sono alcuni dei soliti falsi allarmi che ZA da' normalmente
ma la cosa strana e' nel primo caso poiche' pare che l'accesso HTTP
bloccato sembra provenire dal *tuo* PC. Nel secondo caso e' un IP sempre
di Telecom ma ignoro cosa stessero cercando.


 Leonardo "e ci si arrivera', prima o poi"
Purtroppo si, ne sono convinto anche io..


pedofilo!"
Azz, e io che volevo prendere una adsl, chi sono, il mostro di firenze?
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net


Ho pensato ad un trojan ma ho attivi norton antivirus e mcafee
antivirus e sembra tutto ok. Posto la lista dei task attivi magari
qualcosa esce fuori da lì...:
Kernel32.dll
msgsrv32.dll
mprexe.exe
mmtas.tsk
nprotect.exe
vshwin32.exe
webscanx.exe
explorer.exe
vsstat.exe
systray.exe
navapw32.exe
avconsol.exe
deskmenu.exe
winoa386.mod
pstores.exe
netstat.exe
ddhelp.exe
rnaapp.exe
tapiexe.exe
agent.exe
excel.exe
A presto!

 Azz, e io che volevo prendere una adsl, chi sono, il mostro di firenze?
Dai, Pietro, non esporti cosi' !! :)


 qualcosa esce fuori da lě...:
Io proverei oltre che con Norton anche con qualche altro AV, per
esempio uno a caso, AVP (
www.avp.it
) e col suo apposito monitor che
trovi sempre sullo stesso sito.
Ad occhio mi sembra tutto normale poi senza controllare non saprei
dirti.


 4) Oppure che.....
Due firewall non servono, perche' uno dei due comunque interverra' prima
dell'altro, che cosi' riceve un traffico gia' filtrato. L'altro firewall
qual e'?
(*) ROUTE? Forse un pacchetto destinato a un router? (sto tirando a
casaccio). Se si', ignoralo.
-- 
Abrogato l'art. 21 della Costituzione Italiana:
 
http://punto-informatico.it/petizione.asp
SecurFaq             : 
http://members.nbci.com/gouldukat/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

Dai, Pietro, non esporti cosi' !! :)
Che con 'sta storia, sono anni che arrivo a sera con una fame della
miseria, visto che di merende e' meglio non parlare...
PS: Conosco uno che a casa sta per farsi installare una HDSL, ma l'ho
gia' denunciato alle autorita' competenti, che mi hanno assicurato che
lo terranno d'occhio.


 lo terranno d'occhio.
ROFL !


 trovi sempre sullo stesso sito.
Si, esempio un avpSW.exe piuttosto che un ceckBO.;-)
Saluti
Żmassimo_

 trovi sempre sullo stesso sito.


 Purtroppo si, ne sono convinto anche io..
Dai ragazzi non siate così pessimisti! Al momento alla frase "Ehi, ho
comprato il modem nòvo!" la risposta è "e quanto fa in autostrada? c'hai
pure l'autardio col cd?" ;)
--
Parsifal
www.geocities.com/florindi1975

 pure l'autardio col cd?" ;)
 ____   ___  _____ _        _    ____ _____ ____ _ 
|  _ \ / _ \|  ___| |      / \  / ___|_   _/ ___| |
| |_) | | | | |_  | |     / _ \ \___ \ | || |   | |
|  _ <| |_| |  _| | |___ / ___ \ ___) || || |___|_|
|_| \_\\___/|_|   |_____/_/   \_\____/ |_| \____(_)
 
grazie per questa ROFLata di cuore :-)


partira' sgommando verso nuove avventure !
A "velocità smodata?"
Rotfl
-- 
Norbert il COBOLdo
Coloro che sanno contemplare le bellezze della natura
vi trovano sorgenti di forza che li nutrono tutta la vita.

 A "velocità smodata?"
Si, e lasciando i segni dei pneumatici sul tappetino della stanza :-P


casaccio). Se si', ignoralo.
Ma qualģč il ruole di RUOTE?

Ma qualģč il ruole di RUOTE?
Errata corrige: cosa č Ruote e a cosa serve.
Grazie!

 Grazie!
[mi perdonino i guru eventuali inesattezze]
Il ROUTER e' un apparecchio che sta sul confine di una rete e decide
dove mandare i pacchetti che riceve dall'interno verso una destinazione
esterna (= non appartenente alla sua rete). Per esempio se hai una rete
locale con indirizzi 192.168.0.x e accesso a Internet dovra' esserci
qualcosa che sappia che un pacchetto diretto a 210.127.71.107 dev'essere
sparato fuori della rete, e anche in che direzione (se esistono piu'
uscite). ROUTE = percorso, rotta, strada, ROUTER = instradatore.
