Newsgroup: it.comp.sicurezza.windows
Titolo: Problemi di scanning....







Spero sia la persona giusta alla quale rivolgermi o sia comunque in grado 
di inoltrare questa mail a chi di competenza...
 Sono una "neofita" dei 
concetti di sicurezza e non troppo esperta del funzionamento del sistema. In 
ogni caso, seguendo il consiglio di un amico ho scaricato  dal sito 
www.agnitum.com/download/
 il 
programma Jammer, che "servirebbe" a rilevare i tentativi di  scansione e 
intrusione......


  La brutta sorpresa dopo averlo scaricato è stata quella di  
aver avuto nel giro di un'ora è mezzo di connessione (tra una sconnessione e 
l'altra, ovviamente volontarie!!) 8 tentativi di scanning, tra cui 2 dalla 
stessa persona.


 In parole povere, non riesco più a navigare...ogni 10 minuti vengo 
attaccata e devo sconnettermi.


 Non ci sarebbe una soluzione a questa situazione???? Cosa dovrei 
fare????


 Grazie della cortese attenzione, cordiali saluti! 
Azzurra101


 


P.S. 
Ho win98, navigo con Internet Expl. 5.5 e  come antivirus  ho Norton 
2000



fare????
pannelo di controllo, installazione applicazioni, jammer, doppio click
disinstalla.
ps: fatti un giro su 
http://members.nbci.com/gouldukat
e scaricati le security FAQ
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

 Grazie della cortese attenzione, cordiali saluti! Azzurra101
Tanto per dimostrare una volta di piu' che tira piu' un pelo di topa che
una pariglia di buoi, questo messaggio si merita la
FAQ: MI ATTACCANO!
========================================================================
Situazione: avete installato (per curiosita', per necessita' o per altre
ottime ragioni) un software che svolge almeno una di queste funzioni:
	- monitor di attivita' sospetta di rete
	- contrattacco
	- allarme
	- firewalling
	- anti-nuke
	- scudo, schermo, bastione, baluardo, tenone o cocchiume
Si da per scontato che l'installazione abbia avuto successo. Adesso ogni
volta che navigate siete tempestati da messaggi di allarme, che in buona
sostanza dicono, passatemi il gergo tecnico,
    "L'utente tal dei tali ha tentato di fare una cosa brutta".
A questo punto vi domandate, giustamente, una serie di cose:
	a) Perche' tanta gente cerca di fare le cose brutte?
	b) Perche' tanta gente cerca di fare A ME le cose brutte?
		b1) Non sara' mica che questo programma...?
	c) Come posso fare in modo che la smetta?
	d) Come posso dirlo a qualcuno, e a chi?
	e) Come si fa a fare queste cose brutte?
	f) Come posso fargliele io, le cose brutte?
e soprattutto
	g) Qual e' la miglior linea di condotta da seguire?
Vediamo le risposte in ordine.
a) Perche' tanta gente cerca di fare le cose brutte?
   Perche'. Fate un po' caso alla gente che conoscete. Quanta gente
   sara'? Mille persone? Di questi, ce n'e' uno cretino?
   Ecco: su Internet ci sono quaranta milioni di persone - tutte in
   contatto, potenzialmente, col vostro computer. Quarantamila fave
   brillate, non hanno niente di meglio da fare nella vita che dare
   fastidio al prossimo.
   Messa cosi' - e' strano che gli "attacchi" che vi arrivano siano
   cosi' POCHI!
b) Perche' tanta gente cerca di fare A ME le cose brutte?
 
   Ah, non cerca di farle A VOI. Anche il pescatore quando getta la
   lenza non cerca QUEL particolare pesce; lui butta, e spera che a
   lungo andare qualcuno abbocchi.
   I cretini di solito usano i cosiddetti "sweep scan", cioe' fanno
   una "spazzolata" di un'intera sottorete di un provider, diciamo,
   tutti gli utenti di Milano. Se siete connessi a quel provider, e
   qualcuno gli fa uno sweep scan, vi beccate la vostra "quota". In
   altre parole l'amo vi passa vicino. Ma non cerca voi; in realta'
   neanche sa che ci siete. L'importante e' non abboccare :-)
c) Come posso fare in modo che la smetta?
   In nessun modo. Ma anche potendo usare un LART contro il cretino
   di turno, rimangono gli altri 39.999.
d) Come posso dirlo a qualcuno, e a chi?
   Lo si puo' dire al provider del cretino. Avendo un programma che
   si chiama "whois", si possono avere i dati del provider (numeri,
   indirizzo, ecc.). Poi si scrive, si telefona o si manda una mail
   al provider citando data, ora e indirizzo IP del cretino.
e) Come si fa a fare queste cose brutte?
   Ci sono programmi apposta.
f) Come posso fargliele io, le cose brutte?
   Andando su un altro newsgroup a chiedere, per cominciare.
g) Qual e' la miglior linea di condotta da seguire?
   Non fare niente, DISINSTALLARE il firewall, o comunque eliminare
   la funzione di "allarme", e installare un antivirus.
   Per quanto vicino vi passi l'amo del cretino, a meno che, sul PC
   che usate, non ci sia una "backdoor", non puo' farvi NIENTE. Lui
   sta esaminando da 256 a 65536 computers; per lui, voi siete solo
   un PC fra tanti.
   Se non avete backdoors, non fate nulla per attirare l'attenzione
   del cretino (e i tentativi di rappresaglia l'attirano eccome) il
   cretino si stanchera' di provare dopo un numero di tentativi che
   va da uno a dieci. Poi passera' al prossimo della sua lista... e
   arrivera', dopo un po', UN ALTRO cretino che ci riprovera' tutto
   da capo.
   Avendo l'antivirus, che vi individua ed elimina le backdoors, un
   cretino che butta l'amo non vi puo' fare nulla. Se poi eliminate
   la funzione d'allarme, che vi spaventa quando sentite il "ploff"
   dell'amo che entra in acqua, vivrete anche piu' sereni.
Immaginate uno strumento che vi avverte se, entro un chilometro, e'
presente uno scippatore. Ogni BEEEP cinque minuBEEEEPti, sareste di
sicuro BEEEEP disturbati da un BEEEP "allarme" che in realta' BEEEP
non segnala un BEEEP vero pericolo, ma BEEEP solo un pericolo, come
dire?, BEEEP "potenziale".
La risposta al problema scippatori non e' l'allarme, dunque, ma una
serie di misure di sicurezza: camminare rasomuro, la borsa dal lato
opposto al marciapiede, evitare le zone a rischio, e non tenere mai
troppi soldi nel portafoglio.
Su Internet, il concetto non e' molto diverso. Un SO aggiornato, un
antivirus aggiornato, e se vi passa vicino una coppia di giovanotti
su uno scooter non preoccupatevi e non dategli le spalle ;-)
Leonardo
-- 
Vuoi guadagnare navigando? ARRUOLATI IN MARINA

Vuoi guadagnare navigando? ARRUOLATI IN MARINA
Quella del Grande Fratello? :-D
Michele Valli


sagge parole
Andrea
per postare elimina _NOSPAM_ dal mio e-mail addr.
"Legge n°1 di Microsoft: Formatta e reinstalla!"

E la backdoor potrebbe essere aperta senza che io lo sappia.
Hum. Problema di non facile soluzione, eh? Comunque, penso che
il fattore di rischio non valga la pena.
