Newsgroup: it.comp.sicurezza.windows
Titolo: [NEWBIE ] Zone Alarm e Chat

Ho installato da poco Zone Alarm ma non lo utilizzo ancora perchè mi
crea problemi di connessione con la chat......
Prima mentre stavo chattando (Mirc) mi sono accorto di aver un
trasferimento di dati
in ingresso di 20K/sec pur non avendo programmi che ne richiedevano.
Eseguito un "netstat -na" il risultato è stato questo:
Connessioni attive
  Proto  Indirizzo locale         Indirizzo remoto             Stato
  TCP    
0.0.0.0:1030
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1320
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:113
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1404
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1405
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1409
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1411
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1412
 
0.0.0.0:0
              LISTENING
  TCP    
62.98.33.190:1030
 
212.216.172.98:5555
    ESTABLISHED
  TCP    
62.98.33.190:1320
 
130.133.1.4:119
        FIN_WAIT_2
  TCP    
62.98.33.190:1404
 
130.133.1.4:119
        FIN_WAIT_2
  TCP    
62.98.33.190:1405
 
130.133.1.4:119
        FIN_WAIT_2
  TCP    
62.98.33.190:1408
 
212.141.84.96:80
       TIME_WAIT
  TCP    
62.98.33.190:1409
 
212.141.54.96:110
      ESTABLISHED
  TCP    
62.98.33.190:1411
 
207.200.89.193:80
      FIN_WAIT_1
  TCP    
62.98.33.190:1412
 
130.133.1.4:119
        SYN_SENT
  TCP    
62.98.33.190:137
 
0.0.0.0:0
              LISTENING
  TCP    
62.98.33.190:138
 
0.0.0.0:0
              LISTENING
  TCP    
62.98.33.190:139
 
0.0.0.0:0
              LISTENING
  TCP    
127.0.0.1:110
 
0.0.0.0:0
              LISTENING
  UDP    
62.98.33.190:137
       *:*
  UDP    
62.98.33.190:138
       *:*
Qualcuno mi sa spiegare come leggere questo output? Che stava
succedendo?
Potrebbe essere stato qualcuno di irc che mi "minacciava" via
software????
(visto che mi avevano minacciato verbalmente di farlo)
Poi improvvisamente sono caduto..........
Perchè se apro ZA poi non riesco a connettermi al server irc, mentre se
mi connetto a IRC e poi apro ZA tutto va bene?
Devo settare qualcosa di particolare??????
Ora ho trovato un log di ZA relativo a quel "brutto
momento"...........vista la sua lunghezza ne posto solo una parte.......
......qualcuno me lo spiega?????
FWIN,2001/11/20,00:35:35 +1:00 GMT,
166.124.22.16:0
,
62.98.33.190:0
,ICMP
FWIN,2001/11/20,00:35:35 +1:00 GMT,
166.124.21.93:0
,
62.98.33.190:0
,ICMP
FWIN,2001/11/20,00:35:36 +1:00 GMT,
166.124.21.11:0
,
62.98.33.190:0
,ICMP
FWIN,2001/11/20,00:35:37 +1:00 GMT,
166.124.26.8:0
,
62.98.33.190:0
,ICMP
FWIN,2001/11/20,00:35:37 +1:00 GMT,
166.124.26.216:0
,
62.98.33.190:0
,ICMP
FWIN,2001/11/20,00:35:37 +1:00 GMT,
166.124.26.7:0
,
62.98.33.190:0
,ICMP
FWIN,2001/11/20,00:35:37 +1:00 GMT,
166.124.22.226:0
,
62.98.33.190:0
,ICMP
FWIN,2001/11/20,00:35:38 +1:00 GMT,
166.124.26.222:0
,
62.98.33.190:0
,ICMP
FWIN,2001/11/20,00:35:38 +1:00 GMT,
194.177.125.48:0
,
62.98.33.190:0
,ICMP
FWIN,2001/11/20,00:35:38 +1:00 GMT,
194.177.125.54:0
,
62.98.33.190:0
,ICMP
FWIN,2001/11/20,00:35:38 +1:00 GMT,
194.177.103.39:0
,
62.98.33.190:0
,ICMP
FWIN,2001/11/20,00:35:38 +1:00 GMT,
194.177.125.60:0
,
62.98.33.190:0
,ICMP
FWIN,2001/11/20,00:35:38 +1:00 GMT,
194.177.124.22:0
,
62.98.33.190:0
,ICMP
FWIN,2001/11/20,00:35:38 +1:00 GMT,
194.177.125.34:0
,
62.98.33.190:0
,ICMP
FWIN,2001/11/20,00:35:38 +1:00 GMT,
194.177.125.76:0
,
62.98.33.190:0
,ICMP
FWIN,2001/11/20,00:35:39 +1:00 GMT,
166.124.22.249:0
,
62.98.33.190:0
,ICMP
FWIN,2001/11/20,00:35:39 +1:00 GMT,
166.124.17.249:0
,
62.98.33.190:0
,ICMP
FWIN,2001/11/20,00:35:39 +1:00 GMT,
216.125.170.161:0
,
62.98.33.190:0
,ICMP
FWIN,2001/11/20,00:35:39 +1:00 GMT,
216.125.170.67:0
,
62.98.33.190:0
,ICMP
FWIN,2001/11/20,00:35:40 +1:00 GMT,
166.124.26.14:0
,
62.98.33.190:0
,ICMP
FWIN,2001/11/20,00:35:40 +1:00 GMT,
194.177.125.58:0
,
62.98.33.190:0
,ICMP
FWIN,2001/11/20,00:35:40 +1:00 GMT,
194.177.124.51:0
,
62.98.33.190:0
,ICMP
FWIN,2001/11/20,00:35:40 +1:00 GMT,
194.177.125.61:0
,
62.98.33.190:0
,ICMP
FWIN,2001/11/20,00:35:40 +1:00 GMT,
194.177.103.4:0
,
62.98.33.190:0
,ICMP
FWIN,2001/11/20,00:35:40 +1:00 GMT,
194.177.125.47:0
,
62.98.33.190:0
,ICMP
FWIN,2001/11/20,00:35:40 +1:00 GMT,
194.177.103.60:0
,
62.98.33.190:0
,ICMP
FWIN,2001/11/20,00:35:40 +1:00 GMT,
166.124.26.226:0
,
62.98.33.190:0
,ICMP
FWIN,2001/11/20,00:35:40 +1:00 GMT,
166.124.26.236:0
,
62.98.33.190:0
,ICMP
FWIN,2001/11/20,00:35:41 +1:00 GMT,
166.124.26.235:0
,
62.98.33.190:0
,ICMP
FWIN,2001/11/20,00:35:42 +1:00 GMT,
166.124.22.227:0
,
62.98.33.190:0
,ICMP
FWIN,2001/11/20,00:35:42 +1:00 GMT,
166.124.22.224:0
,
62.98.33.190:0
,ICMP
FWIN,2001/11/20,00:35:42 +1:00 GMT,
166.124.22.254:0
,
62.98.33.190:0
,ICMP
FWIN,2001/11/20,00:35:42 +1:00 GMT,
166.124.26.11:0
,
62.98.33.190:0
,ICMP
FWIN,2001/11/20,00:35:42 +1:00 GMT,
216.125.170.97:0
,
62.98.33.190:0
,ICMP
FWIN,2001/11/20,00:35:42 +1:00 GMT,
216.125.170.104:0
,
62.98.33.190:0
,ICMP
FWIN,2001/11/20,00:35:43 +1:00 GMT,
194.177.125.63:0
,
62.98.33.190:0
,ICMP
FWIN,2001/11/20,00:35:43 +1:00 GMT,
166.124.22.216:0
,
62.98.33.190:0
,ICMP
FWIN,2001/11/20,00:35:43 +1:00 GMT,
166.124.21.241:0
,
62.98.33.190:0
,ICMP
Scusate la lunghezza.........
Grazie a tutti.
GG

 Eseguito un "netstat -na" il risultato è stato questo:
Vai su 
http://securfaq.usenet.eu.org/
 trovi anche molte info anche su zone
alarm
Disabilita gli avvisi di ZA

 FWIN,2001/11/20,00:35:43 +1:00
,
166.124.21.241:0
,
62.98.33.190:0
,ICMP    ->  
LABPATH2.CSMC.EDU


connessione vuol dire che ZoneAlarm non ti ha difeso molto bene...
Era un normalissimo smurf...
Impossibile difendersi.
E la porta 190 dove l'hai pescata?
-- 
           ~~ ICQ#: 8761263 ~~ 
http://www.delymyth.net/
 ~~
            E-Mail Addy: DElyMyth [at] delymyth [dot] net
           => FREE! Hardware Anti-Virus!!! - /dev/brain <=
Chi lavora avvelena anche te, digli di smettere - DElyMyth@work

 FWIN,2001/11/20,00:35:38 +1:00 GMT,
194.177.125.48:0
,
62.98.33.190:0
,ICMP
You've been smurfed.
Non uno smurf come dio comanda, ma comunque uno smurf, ad occhio e croce.
(per i dettagli su cosa sia uno smurf, eccoti una ricerca preconfezionata:
http://www.google.com/search?q=smurf+DoS
)
-- 
Inviato il mar 20 nov 2001 12:20:25 CET da 
datafw.datamat.it
[194.185.100.194]
http://www.neuromante.net/

 FWIN,2001/11/20,00:35:38 +1:00 
GMT,
194.177.125.48:0
,62.98.33.
190
:0,ICMP


 


Rey



 ha scritto nel messaggio
news:s7fkvt0orrpt3bpn3...@4ax.com...

Mi sa che mela sono inventata :(
ho letto male i log :P


in ingresso di 20K/sec pur non avendo programmi che ne richiedevano.
Direi qualche volenteroso che ha provato uno smurfing sulla tua
pellaccia! :)
BTW evita di postare quelle mappazze di logs...

 Un po' moscio, questo si'...<g>
Eddai, lo smurf e' la cosa che capita piu' spesso su irc, dopo le
scannate varie su porte di backdoor lamer <G>
-- 
           ~~ ICQ#: 8761263 ~~ 
http://www.delymyth.net/
 ~~
            E-Mail Addy: DElyMyth [at] delymyth [dot] net
           => FREE! Hardware Anti-Virus!!! - /dev/brain <=
Powered By Slackware 8.0 on Asus L7300G - Kernel 2.4.7 - WMaker 0.70.0

 scannate varie su porte di backdoor lamer <G>
Hey, Honey! 
http://website.lineone.net/~offthecuff/Cartoons/smurfsljkh.gif
--
 Saluti
Żmassimo_
Altra connessione di Accesso remoto attiva. Disconnettere l'altra...
Messaggio emesso da: PASAPI32.DLL
Tipo: informativo

 Hey, Honey! 
http://website.lineone.net/~offthecuff/Cartoons/smurfsljkh.gif
ROTFL :)
-- 
 ___     | (o_    Prima di postare fai un piacere a tutti:
 |_|     | //\    1) Accendi il cervello e collegalo alle dita
 | |ndry | V_/_   2) Leggi le SecurFaq: 
http://securfaq.usenet.eu.org
         |        3) Cerca nei vecchi post: 
http://groups.google.com