Newsgroup: it.comp.sicurezza.windows
Titolo: Zone Alarm era disattivato ...!

Cari amici,
come ho letto su altri post anch'io ricevo moltissimi tentativi di
intrusione (Net BIOS Name) che arrivano al PC e che vengono bloccati da
Zone Alarm.
Purtroppo quando mi sono collegato ad internet  mi sono accorto che Zone
Alarm non era avviato. L'ho lanciato subito, ma qualche decina di
secondi sarą passata.
Allora vorrei sapere: se uno di quei tentativi č arrivato in quel breve
lasso di tempo, che succede?
Grazie in anticipo
PS: non sono molto bravo in materia, quindi siate semplici con i termini
tecnici :-)
--
Ciao Zakka
^ Per la strada dove non si vuol camminare... si corre! ^
P.S. togli le doppie da libero per rispondermi via e-mail

lasso di tempo, che succede?
Se non hai cartelle condivise senza password succede che il tentativo
fallisce miseramente.
-- 
Lapalissiano
Icq 57269703

 Grazie in anticipo
No dai, non č possibile che ti preoccupi in questo modo.
Mi sto sempre di + convincendo che Zone Alarm sia utile per la salute del pc
ma dannosissimno per la salute mentale di chi lo usa: panico per 10 secondi
in cui non funzionava, centinaia di log giornalieri che un utente "normale"
quale puoi essere tu si esamina millimetricamente...
Per 3 o 4 lunghissimi anni ho utilizzato una connessione dial up senza
utlizzare alcun personal firewall senza che mai nessuno mi abbia rotto le
palle.
Io dico che in un computer domestico nel quale non tieni informazioni
sensibili (e per sensibili nn intendo il numero di telefono della morosa, ma
il numero di carta di credito della stessa :-) )non ne vale proprio la pena
di preoccuparsi in questo modo e farsi strane paranoie.
Utilizza i soliti accorgimenti dettati da buon senso e vivi tranquillo.
Ciao
Gabriele

> No dai, non č possibile che ti preoccupi in questo modo.
Carissimo, non č che mi sono fatto venire la paranoia, ed in effeti non
ho dati sensibili da scovare, ma essendo completamente digiuno in
materia non ho la piů pallida idea di cosa potesse eventualmente
succedere.
Visto il dilagare di spam, di utenti che scoprono che il loro PC ha un
troian, un backqualcosa etc. mi era sorto il dubbio che qualcuno volesse
parlare coi parenti su Marte a mie spese.
La tua semplice risposta mi ridona il sorriso. :-)))
Grazie



In teoria se hai un PC "pulito" e non hai attivato i protocolli
"Reti Microsoft" e "Condivisione File e Stampanti"   nella connessione
dial-up
(dove è meglio che figuri solamente il protocollo TCP/IP)
un firewall non ti serve nemmeno .
a meno che tu non tenga la formula della coca-cola nell'HD ,-)
ciao
cj

 Utilizza i soliti accorgimenti dettati da buon senso e vivi tranquillo.
Super pienamente d'accordo. Senza osservare il fatto che un FW non e' un
antivirus, che agisce tutto sommato da solo: no, va seguito, assistito con i
nuovi programmi, educato a dovere.
Alla fine solo un utente smaliziato puo' trarne veramente giovamento. Tutti
gli altri meglio si limitino a lasciare tutto cosi' com'e', oppure (al
limite) ad usare quello interno a windows XP.
Saluti.

 wrote in message
news:VQFr9.2331$aL4....@news1.tin.it...

scusami, non sono d'accordo, lo dico in base ad una esperienza che riporto:
un bel giorno, finisco di navigare, chiudo il browser e... tre file di testo
che contenevano info non sensibili, ma preziose per me, erano sparite dal
desktop!
Ovviamente ne avevo fatto un backup, poi il mio pc non contiene segreti
industriali, non ho una rubrica, e' abbastanza ordinato, il desktop non ha
nulla altro che le solite icone standard ed aveva in piu' giusto quelle.
A questo devi aggiungere che le impostazioni sono un po'... insolite (nome
truccato da registro, varie porte chiuse, service pack di w2k ed ie sempre
aggiornate, formattazione periodica di una partizione di cache in cui si
trovano tutte le cartelle di tipo temporaneo varie, ecc.).
E, cosa piu' importante (senno' giustificherei chiunque prenda a scrivere
qui perche' gli e' sparito un file, sono assolutamente certo di non averli
cancellati io).
Ora, anche se avevo fatto il backup, non mi andava giu' una cosa del
genere!!! Cosi' ho indagato, ho provato con dei tools di recupero, ma... di
quei file neanche l'ombra! Chiesi qui sopra (mesi fa): nessuna indicazione,
ma un indizio... un programma che toglie ogni traccia di un file e' eraser.
Giusto in quei giorni non usavo il solito firewall software (non e' za, non
lo apprezzo, se devo essere sincero).
Avevo gia' il service pack 3 (w2k en), ma ie era 5.5. Credo che qualcuno si
fosse esercitato con la falla unicode, ed avesse lanciato dal suo pc eraser,
o qualcosa di piu' compatto e potente da linea di comando, sapendo di non
fare un gran danno.
Ovviamente i protocollo di rete non necessari non erano attivati.
Certo da qui alle paranoie... meglio vivere.

Penso che  i file ( ma è un ipotesi)  siano stati cancellati tramite
Internet Eplorer .
Con alcune versioni IE , contenenti delle falle, era possibile eseguire
codice  o
visitare alcune directory .
Qeusto succedeva quando la vittima visitava la pagina con il codice dannoso.
Se è così che è andata anche con un firewall  avreti perso i tuoi files in
quanto
la porta 80 per il browsing  doveva essere aperta.
Ma questa è solo un ipotesi magari qualcuno è riuscito ad entrare
nel tuo pc in qualche altro modo e allora magari il firewall poteva essere
utile.
ciao
cj

 a meno che tu non tenga la formula della coca-cola nell'HD ,-)
No. Nel PC non ho la formula della Coca Cola anche se ci sarebbe spazio
per una lattina ..., comunque non so, e ripeto, non so se sia una
coincidenza, ma da qualche giorno non appena accendo il PC qualunque
applicazione io faccia partire, possa essere Word, un giochino,
Photoshop e perfino Esplora Risorse, il PC si blocca. Premendo
Ctrl+Alt+Canc vedo che l'applicazione appena lanciata è "bloccata". A
quel punto mi tocca quasi sempre spegnere e riaccendere la macchina.
Non credo che ci sia un nesso, ma sto aspettando l'amico esperto che
(speriamo) risolva la cosa.
Grazie ancora a tutti.
