Newsgroup: it.comp.sicurezza.windows
Titolo: Davvero strano...

Sera a tutti, e' la prima volta che posto su questo ng....
ho una domanda:
OGNI sera a intervalli di 30 min circ mi arriva un ping.....
Io con il mio bel zonealarm lo blocco.....dopo 5 sbarramenti un IP cerca di
entrare nel mio pc dalla porta 4082 o 4800 o 4880 insomma roba del
genere....
l'IP varia sempre ma c'e' un probelma, se faccio un traceroute con
visualroute il penultimo pc e' sempre a milano(io vivo a roma);
a volte il ping passa per la francia e finisce a sanfrancisco, a volte
arriva fino in turchia ma passa SEMPRE si x milano che per la francia....
il netlab si rifiuta un whois e il dns fa compararire sempre la telecom????
Mi potreste spiegare che vuol dire??
Grazie 1000 x ogni risposta
bye

 male a nessuno.
 va bene i ping, ma mi si apre una porta dopo 5 sbarramenti(4800
4802)........i ping come la porta aperta(IP) passano da milano.......
nn cambia nulla?
by ex frettoloso nuovo edenroz

 meglio tipo Outpost o Kerio di cui parlano discretamente bene qui.
Ed essere un po' meno frettoloso e analizzare bene quello che
succede, a partire dalle faq, dall'analisi degli ip, dal tipo
di porta che viene aperta, dalla lettura di tanti messaggi di
questi gruppi... chissà perchè, ma quello che ha scritto dice
tanto "137" ed un paciugo negli avvisi di ZA.
-- 
Bye by V.

 meglio tipo Outpost o Kerio di cui parlano discretamente bene qui.
ciao, thorin.
Visto che in un mio post precedente tessevo le lodi del sygate pro, e che tu
ne sai molto piu' di me, mi interessa sapere se lo hai provato e che te ne
pare.
Ovviamente l'invito e' esteso a tutto il ng :-)


saro' limitato, ma non ci arrivo...
dall'esame del tuo messaggio non mi appare nulla di nuovo se non che hai
mascherato benissimo ogni traccia che porti a te...
se intendevi che dovevo fare una ricerca dei vecchi post, l'ho fatta, ma
solo su google, dove hai settato di non archiviare i post: praticamente
sygate non lo nomini mai, ma cio' non significa che tu abbia provato tale
firewall e quindi possa dirmi qualcosa,
si vede invece che consideravi un giocattolo kerio, affermando che sembrava
chiudere le porte, ma che in realta' non le chiudeva... (e' un vecchio post,
lo ricorderai)
In realta' sygate come il norton e come altri non le chiudono semplicemente,
le nascondono ad un port-scanning.
Questo si vede se si fa un test sui soliti siti, anche incrociando, p.e.
test di sygate su sito symantec e viceversa.
Forse ho capito male qualcosa?

 tanto "137" ed un paciugo negli avvisi di ZA.
Opaserv _non_ invia pacchetti ICMP.
-- 
HappyCactus - Linux User #209744 - LFS User #6046 - >>> SMSPM1050 <<<
              YAGF Member Group >>> 
www.google.com
 <<<
Ci sono 10 categorie di persone al mondo: quelle che capiscono
il sistema binario e quelle che non lo capiscono.

 Opaserv _non_ invia pacchetti ICMP.
Stavolta sono stata io quella frettolosa.
Lui parlava di ping, ma Zone Alarm le fa le distinzioni tra i vari 
tipi di presunto "attacco"?
Anche le porte sono un po' vaghe, se anche avesse un trojan ad hoc
non dovrebbe aprirgliene qualcuna ben precisa?
-- 
Bye by V.

 non dovrebbe aprirgliene qualcuna ben precisa?
Boh, a dire il vero io non ho capito molto dal post originale... :)
