Newsgroup: it.comp.sicurezza.windows
Titolo: Da ZoneAlarm un "e questi chi sono?"

Sul log di zonealarm ho:
The firewall has blocked Internet access to your computer (NetBIOS Name)
from 
www.studiomoda.com
 (212.177.102.90) (NetBIOS Name).
Time: 10/10/00 13.44.00
Dovrei preoccuparmi / protestare con ... / lasciar perdere ?
Ho sentito che cercare di entrare su netbios non e' tanto una attività
"gentile" visto che ci prova vuole entrare per fare danni...
Ciao
Claudia

Claudia
--
Cordialmente,
Fabio Ciccone
NewsGroup Support Manager
Galactica S.p.A.

 di massima non abilitare eventuali condivisioni.
Non e' sufficiente.

 E per verificare cosa, poi?
Eppure succede. Devi chiederlo ai web master, mica a lui...
-- 
News2000 1.5ß Version 
http://socket2000.8m.com

Strana cosa, dato che non avevo mai visitato quel sito e qui uso la linea
soltanto io...
Forse, dato che' l'ip e' in effetti dinamico, potrebbe esserci stato
qualcuno che ha usato quell'ip prima di me.
Ma cosa stavano controllando, in pratica? Se avevo lasciato il disco rigido
condiviso sul PC?
E se lo era venivano a leggerselo?
Spero che ora Zonealarm li blocchi...
Ho installato adsl da poco e, appena installata, ho installato anche
zonealarm.
Non so se tutti i messaggi di avviso che ricevo sono tentativi di
intrusione, ma mi piacerebbe iniziare a capire di quali preoccuparmi
Ciao.
Claudia
due di picche <mega...@TOGLIaruba.it> wrote in message
8rvfkm$lsa$1...@fe2.cs.interbusiness.it...


 Non e' sufficiente.
Diciamo che per non andare in paranoia e per una connessione saltuaria
in dial-up su computer singolo con anche un firewall come ZoneAlarm, è
sufficiente.
Ciao.
--
- Andy 'Andyphone' <andy...@FCTbigfoot.com> Toscana - Italy -
* Mailing List dell'amicizia * 
www.cooperativa2000.org
 *
* Rimuovi FCT per rispondere * Remove FCT to reply *

 condiviso sul PC?
Non credo. Piuttosto il nome della macchina, che so.. per farsi loro 
delle statistiche di accesso... Boh?


 intrusione, ma mi piacerebbe iniziare a capire di quali preoccuparmi
ZoneAlarm blocca ciò e altro ed è un'ottimo firewall, magari potresti
anche disattivare NetBios su TCP/IP. Fai bene a cercare di capirci
qualcosa.
Saluti.


Innanzitutto un ringraziamento a Galactica per l'attenzione.
Sto postando nel NG anche se ho già mandato una mail a
help...@galactica.it
 sia via WEB che via client email e pertanto
chgiedo scusa. Se posto anche qui è solo perchè avevo inviato la
domanda che qui ripongo la settimana scorsa e, non ricevendo risposta,
ho pensato ci fosse qualche problema con il servizio (certamente non ho
pensato che la mia domanda fosse stata ignorata)
La connessione è lentissima e guardando i tracing sembra assolutamente
un problema del router. Sbaglio?
Vi invio un traceroute effettuato su un server inglese. Come potete voi
stessi verificare la connessione è straordinariamente lenta, e il
rallentamento è tutto nel primo punto di passaggio (che per l'appunto
dovrebbe essere il router). Grazie per la cortese attenzione
1 330 ms 338 ms 339 ms 
01.as58a.flat.mi.galactica.it
 [212.41.192.49]
2 333 ms 338 ms 339 ms 
01.gw.mi.galactica.it
 [212.41.192.1]
3 352 ms 338 ms 339 ms 
galactica.mix.aiip.it
 [194.177.110.21]
4 329 ms 354 ms 339 ms 
colt.mix.aiip.it
 [194.177.110.38]
5 340 ms 338 ms 327 ms 212.74.71.165
6 409 ms 359 ms 356 ms 212.74.71.157
7 380 ms 334 ms 339 ms 
s5-0-scooby.ffm.router.colt.net
 [212.74.65.41]
8 351 ms 351 ms 352 ms fe5-1-0-cookie- 
monster.ffm.router.colt.net
[212.74.65.46]
9 380 ms 387 ms 371 ms 
pos3-1-super-grover.lon.router.colt.net
[212.74.64.166]
10 371 ms 378 ms 378 ms 
ctf.uk.colt.net
 [212.74.64.30]
11 377 ms 379 ms 374 ms 
fe0-0-ctf-5.access.uk.colt.net
 [195.110.65.19]
12 380 ms 377 ms 379 ms 
origin.customer.colt.net
 [195.110.67.6]
13 371 ms 373 ms 379 ms 
central-eu1.owo.com
 [212.36.142.210]
::=-------------=::
  Mantees de Tara
::=-------------=::
Sent via Deja.com 
http://www.deja.com/
Before you buy.

Vi prego cortesemente di scusarmi, ho sbagliato a postare in questo
newsgroup


periodo
Piu' precisamente: alcuni server Web (IIS 4.0, IIS 5.0), se configurati
in modo meno che corretto ex RFC, tentano un'identificazione NetBIOS di
chiunque li usi (mi domando che ne pensa il garante della privacy :-) )
- se il chiunque ha un firewall, il firewall si inquieta.
Il "ping di verifica connessione" sulla 137, non ha alcun senso: TCP e'
gia' in grado di individuare problemi di connessione, e per sapere solo
se la macchina e' su si usa ICMP. 137/udp e' poco per un verso e troppo
per quell'altro (il che ne fa una scelta ideale per MS ;-) ).
Leonardo
-- 
Vuoi guadagnare navigando? ARRUOLATI IN MARINA

E se lo era venivano a leggerselo?
Alcuni farebbero cosi'.


 per quell'altro (il che ne fa una scelta ideale per MS ;-) ).
Appunto.
Ciao.
P.S.
Grande sign...

 Mi domando com'e' che Firenze sia cosi' piena di (IRC?) warriors.
Una mezza idea io ce la avrei...:-)

 per quell'altro (il che ne fa una scelta ideale per MS ;-) ).
Diciamo che "ping di verifica connessione" è un termine molto ingenuo e
poco tecnico per definire la cosa, ma risponde alla domanda.
Ciao!


 e poco tecnico per definire la cosa, ma risponde alla domanda.
Niente affatto.
Per tanti motivi.
Un esempio banale: potrei avere una regola che rifiuta datagram
udp su 137 ed essere assolutamente visibile via icmp, visto che
e' con pacchetti icmp echo che si determina se un host e' vivo o
meno.
O potrei non avere affatto la porta 137 in ascolto.

 O potrei non avere affatto la porta 137 in ascolto.
Non fa una piega. Diciamo allora che la risposta non andava bene per
it.comp.sicurezza.windows dove si accettano solo risposte altamente
tecniche, precise, scrupolose e dettagliate?


 tecniche, precise, scrupolose e dettagliate?
Bah...
Vabbe', ciao...

 Vabbe', ciao...
Fa piacere essere d'accordo su qualcosa ;-)


 Alcuni farebbero cosi'.
qualkuno disse "se un hacker si sta spulciando il tuo hard disk, lascialo
fare... non ti fara' nulla di male..."
hacker nel senso proprio ed etimologico del termine! :)
--
:: Pascal Brax :: mICQ-25553477 :: 
www.pascalbrax.com
 ::

 hacker nel senso proprio ed etimologico del termine! :)
Certo. E se sei anche un pizzico fortunato ti aggiusta quei piccoli 
bachetti che ogni tanto facevano partire il BSOD... ;-)


Una mezza idea io ce la avrei...:-)
Be', dilla, non mi tenere sulle spine.


 Be', dilla, non mi tenere sulle spine.
Beh...ho solo evidenza sperimentale
di una anomala concentrazione di
gente a cui piace spippolare e 
cazzeggiare in quegli ambiti...
r poi c'e' anche un hacklab...
[illazioni, pure illazioni, eh...]

e poi c'e' anche un hacklab...
Vero, ma warriors li' dentro ne trovi pochini.


 Vero, ma warriors li' dentro ne trovi pochini.
Oh, che io sappia qualcuno c'e'... 
[voci di corridoi, eh...]