Newsgroup: it.comp.sicurezza.windows
Titolo: Scusate la domanda

Ho installato ZA e ho notato che ricevo dei tentativi di accesso da parte di
un IP che tenta di accedere ripetutamente...qualcosa come 45 volte in 20
minuti.
Visto che non sono espertissimo in sicurezza, da quel poco che ne so..questo
IP tenta di accedere attraverso il "richiamo" di un trojan,cosa che non
dovrebbe esserci anche perchè ho l'antivirus Kaspersky, aggiornatissimo e
con The Cleaner pare non ci sia niente.
Se, non ho trojani, come caspita fa questo ad accedere o a tentare di
farlo??
Grazie
--
                            Ossequi
                               KEN

 IP tenta di accedere attraverso il "richiamo" di un trojan
Richiamo?
Su che porta stanno cercando di entrare? E a CHI o COSA corrisponde 
quell'IP? Non è semplicemente il tuo ISP che cerca di capire se sei 
"vivo"?
-- 
		Luca Amicone
		(da casa)

 "vivo"?
Perchč gli Isp fanno cosě?
io non lo sapevo questo..
cmq il messaggio di Zone Alarm č il seguente
"The firewall has blocked routed traffic from 151.5.180.61 to 224.0.0.13 (IP
Protocol 103).
Occurred: 6 times between 07/04/2002 1.32.44 and 07/04/2002 1.35.16"
come mai gli ISP fanno questi contatti?
grazie x ora

 Protocol 103).
port+103 gppitnp - Genesis Point-to-Point Trans Net 
Non ho "sotto mouse" un whois per capire di chi sia quell'IP.
Comunque la 103 č una cosiddetta "Well Known Port". Non mi aspetterei un 
atttacco su quella, ma purtroppo sono 'gnorante su cosa effettivamente 
sia "Genesis Point-to-Point Trans Net". Ma non mi sembra un trojan, 
comunque.
-- 
		Luca Amicone che forse č il caso vada a nanna...
		(da casa)

 Non ho "sotto mouse" un whois per capire di chi sia quell'IP.
Eh eh, in effetti e' una mancanza imperdonabile in win;
io ho rimediato: ho trovato un whois per la shell di msdos
(basta unzipparlo nella cartella \windows\command)
E' di un certo alberto velo, non ricordo l'url, ma l'ho trovato
con google cercando "whois per windows" nelle pagine in
italiano. E' uno dei primi risultati, il 3° o giu' di li.
E' free, ma purtroppo non open.
Ah, penso non serva a nulla se hai xp.
Ciao.

 ha scritto nel messaggio
news:QMKr8.130537$%g7.41...@twister2.libero.it...
| Perchč gli Isp fanno cosě?
| io non lo sapevo questo..
| cmq il messaggio di Zone Alarm č il seguente
| "The firewall has blocked routed traffic from 151.5.180.61 to
224.0.0.13 (IP
| Protocol 103).
|
| Occurred: 6 times between 07/04/2002 1.32.44 and 07/04/2002 1.35.16"
Ignorali... anzi disattiva il popup degli eventi.
--
Josedam
(togliere lo ZERO dal mio indirizzo e-mail per rispondermi in privato)

 (basta unzipparlo nella cartella \windows\command)
Interessante, cercherò di recuperarla. 8)
Ma non era la mancanza di un WhoIs che me ne aveva impedito l'uso, quanto 
il fatto che ieri sera ero dietro un Proxy.. 8]]
E non ho nei bookmark i whois interrogabili via Web. Potevo cercarli, ma 
ero un po' troppo stanco...... 8(


Protocol 103).
Messaggi di routing, innocui. Ignorali.
Leonardo

Messaggi di routing, innocui. Ignorali.
Provo chiederlo a te visto che e' una 'strafaq' alla quale nessuno
ancora e' stato in grado di dare una comprensibile risposta.
D'accordo, vengono normalmente ignorati.
Ma il problema che riscontro (almeno io) e' che se non lasci passare
almeno il primo (o i primi) pacchetto/i, ZA non ti lascia passare
nulla che possa andare in linea: html, news, smtp, pap, ping,
traceroute ecc.
In sostanza ti devi collegare senza ZA e, una volta connesso con un
server, puoi far partire ZA e questo incomincia a evidenziarti i
'routed packet' e tutti gli altri blocchi che mandi senza problemi in
/dev/null.
La cosa e' scocciante perche' il piu' delle volte ti dimentichi di far
partire il firewall privandoti degli eventuali benefici (soprattutto
per bloccare chi vuole 'uscire' dal PC).
E poi, che significato ha: ZA blocked a packet that was NOT addressed
TO or FROM your computer, but was routed through it. E perche' gli
devo fare da sponda?
Ciao.
-- 
Orion Alfa

 
http://groups.google.com/advanced_group_search

In sostanza ti devi collegare senza ZA e, una volta connesso con un
Io ho buttato za e sto usando con soddisfazione kerio /tiny persaonal
firewall.
Corsaro Grigio