Newsgroup: it.comp.sicurezza.windows
Titolo: Come fanno a vedermi ?????

Problema 1
Ho il computer, di casa, con Zone Alarm installato.
Durante le mia navigazione il buon ZA lavora come un pazzo, bloccando (spero
tutti) i continui tentativi di accesso alla mia macchina.
La mia domanda, che rivolgo a tutti i maghi del NG, è: come fanno a
"vedermi"?
Il mio provider è INWIND
Qualche buon cuore può suggerire, a me, come vedere loro; in modo da non
essere un cieco in un mondo di vedenti?
Problema 2
Vi è mai capitato di navigare in internet con una macchina con IP fisso e
vedere lo ZA che propone 142 alerts in poco più di 20 minuti?
I contatti arrivano dalla società nella quale opero, ma anche dall'esterno!
Cosa potrebbe essere successo?
Grazie Mondo NG,
--
Lupo69 (Michele)

Cosa potrebbe essere successo?
Che nel primo caso hai forse configurato male il firewall, che prende
per attacchi della normale attivita' di rete, nel secondo, sei in
compagnia di qualche simpaticone.
Non escludo che tu abbia qualche simpaticone anche all'interno della tua
rete aziendale, ma propenderei per un FW che si allarma per cose lecite.
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

dei pacchetti e' tornato indietro,
E come facevi ad accorgerti se tornavano indietro, cioč in quale
cartella avresti dovuto trovare una risposta e sotto quale forma?


 ha scritto nel messaggio
news:3b1fd7f1...@news.inwind.it...


 "vedermi"?
Non č detto che ti vedano, con un programma come nmap  gli "spioni"
scandagliano una serie di indirizzi es:
dal 212.121.212.00 al 212.121.212.60
ad una porta prestabilita, cercando qualche malcapitato con un ospite
indesiderato nel pc (es netbus o B.O.) i quali abbiano proprio quella porta
in ascolto "listening". Se cosě fosse il loro netbus-B.O. server si
risveglia e ti puň effettivamente spiare l'interno del P.C. o addirittura
telecomandare l'HW. Purtroppo anche se netbus e B.O. hanno porte
predefinite, gli spioni non sempre le utilizzano e ne usano di
personalizzate, cosě non si puň sapere se quello che vede il firewall sia un
semplice ping oppure un attacco vero e proprio.

 cartella avresti dovuto trovare una risposta e sotto quale forma?
Nessuna cartella. Ecco un ping che ho fatto su me stesso all'indirizzo
dell'interfaccia locale:
Microsoft(R) Windows 95
   (C)Copyright Microsoft Corp 1981-1995.
C:\WINDOWS>ping bajor
Esecuzione di Ping bajor [192.168.100.1] con 32 byte di dati:
Risposta da 
192.168.100.1
: byte=32 durata<10ms TTL=128
Risposta da 
192.168.100.1
: byte=32 durata<10ms TTL=128
Risposta da 
192.168.100.1
: byte=32 durata<10ms TTL=128
Risposta da 
192.168.100.1
: byte=32 durata<10ms TTL=128
Statistiche Ping per 
192.168.100.1
:
    Pacchetti: Trasmessi = 4, Ricevuti = 4, Persi = 0 (0% persi),
Tempo approssimativo percorsi andata/ritorno in millisecondi:
    Minimo = 0ms, Massimo =  0ms, Medio =  0ms
C:\WINDOWS>
Invece di "Richiesta scaduta" otterresti "Risposta da...", e in base ai
valori "durata" avresti anche una stima della bonta' della connessione
fra te e la macchina che hai pingato. Ulteriori info al mio sito, file
netutdum.txt.
-- 
Abrogato l'art. 21 della Costituzione Italiana:
 
http://punto-informatico.it/petizione.asp
SecurFaq             : 
http://members.nbci.com/gouldukat/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/