Newsgroup: it.comp.sicurezza.windows
Titolo: come difendersi da intrusioni esterne?

Ieri mi sono entrati nel PC ... mi hanno fatto comparire continuamente
msg sul monitore poi spento il pc ...
e' sufficiente monitorare gli IP, con i quali si ha una connessione
attiva, tramite netstat per verificare se qualcuno si sta immettendo
nel mio pc?
Perche' il mio pc dedica delle porte a queste persone?
Spero porprio di riuscire ad avere vostre utili risposte.



Quelli che dici ti sono entrati nel pc hanno sicuramente usato
un trojan come netbus o back orifice, per proteggerti
da questi basta un antivirus aggiornato e eventualmente
un firewall, che ti permette di decidere chi o cosa puņ
entrare nel tuo pc.
Dei firewall buoni li puoi scaricare dal link
nella mia firma.
ciao
energyz
www.energyz.cjb.net

 wrote:

Se 'ti sono entrati nel pc' significa che hai un server trojan
installato, comincia subito a scaricare zonealarm da 
www.zonelabs.com
,
gratuito, almeno blocchi uscite e ingressi non graditi, poi controlla
il tuo computer con un buon antivirus per liberarti di quello che ti
hanno installato abusivamente.

nella mia firma.
questi firewall mi permetto di continuare ad usare la rete che ho in
casa?
Ho provato ZA e non permette al PC client di uscire su internet ...

hanno installato abusivamente.
Ho provato ZA e mi blocca l'uscita su internet del PC che e' client
nella mia rete casalinga ... consigli?



Se hai ripulito il computer e se avevi u trojan, potresti togliere
zonealarm e controllare costantemente con l' antivirus.
Altrimenti devi settare zonealarm da security>advanced e consentire il
passaggio del programma che utilizzi. C'è poi anche una faq sull'
utilizzo di zone alarm, in cui è spiegato il funzionamento del
firewall, con una piccola ricerca non dovresti avere difficoltà a
reperirla.

 Ho provato ZA e non permette al PC client di uscire su internet ...
Teoricamente ti chiede il permesso... poi se tu lo neghi.... Controlla sotto
la voce Programs che sia selezionata l'opzione "Allow Connect" per il client
in questione...

 Advanced e da lģ puoi consentire l'accesso del tuo computer....
Mi raccomendo ricordati di ripulire il registro dal trojan... č un
operazione molto lunga e delicata...


rispondo ad entrambi con questo msg ...
Non so se chi mi ha violato ha installato un trojan ... come faccio a
ripulire il mio pc?

Ho provato ZA e non permette al PC client di uscire su internet ...
un firewall non basta installarlo, va anche configurato a dovere e per
farlo bisogna mettersi li' e capire come funziona, a che serve e sapere
cosa si vuole fare. leggere un po' di documentazione.
ciao
-- 
maruko.cjb.net
 - Seti@Home applets
Designed for Windows 
Powered by Linux

ripulire il mio pc?
te l'hanno detto, antivirus aggiornato. prova con questo che e' pure
gratis:
antivirus.ca.com



allora sapresti dirmi cosa si deve configurare a dovere su ZA per
usare un PC in rete al mio, che e' il server, usando wingate?
Un'altra persona mi ha detto cosa fare e quello io l'ho gia' fatto ...
ti prego di essere piu' dettagliato nello spiegarmi come si configura
ZA. :)


guarda, non so bene cosa sia wingate e non uso ZA pero' il ragionamento
di base e' questo:
che servizi devo offrire? (es. wingate)
su che porte/protocollo lavorano questi servizi? (es. 12345 TCP, non so
dove ascolti wingate)
a chi devo permettere l'accesso? (all'altro pc)
per tutto il resto vietare l'accesso.
ti conviene fare lo sforzo di capire come fare da solo invece di
chiedere la soluzione gia' pronta, e' un po' difficoltoso ma poi almeno
riesci a configurarti le cose senza dover chiedere a qualcun altro.
per entrare nell'ottica ti consiglio di leggerti la documentazione di
ZA, se questa non dovesse spiegare queste cose (e me ne stupirei) allora
cercati l'ipchains-howto. ipchains e' un firewall per linux ed e' piu'
complicato da configurare ma i concetti base per configurarlo sono gli
stessi di ZA. dovresti trovarlo anche in italiano 
www.pluto.linux.it
.


 usare un PC in rete al mio, che e' il server, usando wingate?
Non penso che ZA sia il firewall adatto a gestire questo tipo di
situazione.... cmq prova a cercare qualche guida (su Google la trovi di
sicuro...) e vedi...



ho anch'io quest'impressione ... grazie per il consiglio