Newsgroup: it.comp.sicurezza.windows
Titolo: Domandina su ZoneAlarm

Quando mi connetto ad internet uso ZoneAlarm per difendermi dalle
intrusioni. Se qualcuno tenta di intrufolarsi nel mio pc mentre sono
connesso, in che maniera reagisce ZA? Mi avverte in qualche maniera che sta
succedendo qualcosa? E se succede, devo fare qualcosa io o automaticamente
respinge gli attacchi?


Ci pensa lui. Se tu vuoi, puoi prendere nota dell'IP dell'aspirante
cracker, vedere a chi appartiene e mandare un messaggio all'abuse
corrispondente
Ciao
Stefano
------------------------------------
www.crapa.org
-----------------------------------------------------------
                   my website 
http://www.crapa.org
             my travel photos 
http://travelphoto.crapa.org
eCommerce with Linux tutorial 
http://freecommerce.crapa.org
-----------------------------------------------------------

 NNTP-Posting-Host: 
anice-203-1-1-161.abo.wanadoo.fr
nostalgia dell'italia eh??
-- 
http://werted.cjb.net

 corrispondente
Della volte mi appare una finestra con questa scritta:
"The firewall has blocked internet access to your computer (netbios name)."
Cosa significa? Qualcuno sta tentando di connettersi al mio pc?

 Cosa significa? Qualcuno sta tentando di connettersi al mio pc?
Beh, non proprio... Ma quasi.
-- 
News2000 1.5ß Version 
http://socket2000.8m.com

 
qualcuno sta cercando di vedere se hai condivisioni di rete attive da 
poter condividere......pratica poco bella quanto funzionale sotto certi 
aspetti :)
-- 
Caccia Carlo - webmaster of 
www.x-planet.org
 
PGP FP :  8363 0f97 ED73 F418 3859 94B9 94A6 FA47 899E 8D5D 
PGP Key:  
http://www.x-planet.org/pgpkey/WebMaster.asc

 poter condividere
E per farne cosa, ad esempio?



Leggertele, scrivertele... cancellartele... cose cosi' <shrug/>
Leonardo

 
Condividendo una tua risorsa puņ ad esempio installare un trojan od un 
server ftp o qualsiasi altra cosa per poter lavorare con comodo e fare 
anche atti criminali.


 anche atti criminali.
Considerando che in circa 4 giorni che ho installato ZA mi č apparsa quella
scritta di cui ho parlato almeno una volta al giorno, devo pensare che
qualcuno mi abbia preso di mira di brutto?

 brutto? 
Calma, un conto è un tentativo di connessione attraverso NetBios
un altro è riuscire nell'intento. Il fatto che quella ciofeca di
ZA ti segnali il tentavo è ben diverso da una intrusione in grande
stile... (Disabilita gli alert di ZA)
ciao


 ha scritto nel messaggio
news:a70frv$60v$1...@serv1.albacom.net...


qualcuno mi abbia preso di mira di brutto?
No, puo' anche provenire da un server Web IIS configurato male.
Leonardo
-- 
ftp://warez.slashdot.com:12345
 - Warez for nerds. Stuff that matters.

O_o
No, perche' il servizio "NetBIOS Name" e' sulla porta 137, non sulla
139 :-) -- uno che cerca shares punta, come dici tu, direttamente al
bòno, ovvero la 139.
Leonardo

Mah... allora bisogna dirlo a tutti i lameroni chelo fanno... ;)
I "lameroni" usano la 138 e la 139. La 137 e' usata da IIS e dai servizi
Microsoft, e fornisce informazioni assolutamente inutili ad un lamer.
(Il che non vuol dire che sia una buona idea lasciarla aperta :-) ).
Leonardo

[1] con altri non intendo la mia persona fisica nè giuridica :)
Questa precisazione ne richiede un'altra: ti senti lamerone? ;-)))
Leonardo