Newsgroup: it.comp.sicurezza.windows
Titolo: Norton Internet Security: Un sistema remoto sta tentando di accedere al computer.

Ciao a tutti!
Uso normalmente Norton Internet Security 2002 e spesso, quando accedo ad
internet appare questo messaggio:
Un sistema remoto sta tentando di accedere al computer.
Livello di minaccia: Rischio alto
Dettagli:
Alle ore XX.XX del giorno XX.XX.XXXX è stata rilevata la seguente comunicazione:
Protocollo: UDP (In entrata)
Indirizzo remoto: YYY.YYY.YYY.YYY : ZZZZ
Indirizzo locale: YYY.YYY.YYY.YYY : ssdp (KKKK)
Un computer remoto sta tentando di comunicare con un servizio sul computer in
uso.
Il problema è che l'indirizzo remoto e quello locale coincidono!!! Cos'è, il mio
PC che vuole attaccare sé stesso?
Ecco la configurazione del mio PC:
Windows 2000 Professional SP2
Tutti gli aggiornamenti sulla sicurezza affettuati
Personal Web Manager installato
Norton Internet Security 2002 installato
Cosa può essere?
Grazie!
--
Esteban
Hosted by 
www.seber.it
(Remove nonspammare for reply)

PC che vuole attaccare sé stesso?
E' il servizio ArgORHV, o meglio ArgOVBF-bire-GPC, che sta cercando di
evfbyirer vy abzr qry pbzchgre ybpnyr.
Se controlli, vedi che 'ZZZZ' in realta' vale xxx (od yyy? Non ricordo
mai), e 'ssdp' e' poco sopra zvyyr r iragvdhnggeb, ovvero la prima tra
le cbegr rssvzrer.
Ulteriori informazioni saranno inviate, nel luogo X, all'ora X, da uno
dei nostri agenti segretissimi (neanche lui sa chi e').
<L'angolo della barzelletta maieutica>
"Dottore, sto male! Cos'ho?"
"Mi descriva i suoi sintomi"
"AH! Cosi' son bravi tutti!"
</L'angolo della barzelletta maieutica>
Leonardo

 ha scritto nel messaggio
news:f0ps9ucblk818nh1k...@L.Serni...

Molto simpatico!
Per risolvere il mio problema pensi davvero di avere bisogno dell'ora e della
data in cui ricevo il messaggio, nonché l'indirizzo IP assegnatomi in quel
momento dal server e il relativo port?
Davvero molto simpatico, sono ancora qui piegato in due dalle risate!!! (senza
scherzi!)
Ciao!


  scherzi!)
emh, non credo tu sappia chi sia la persona, a cui hai dato velatamente
dell'idiota, vero?
lascia perdere, non rispondere, cerca Leonardo Serni su google, e fai 10
minuti di vergognia dietro il monitor.
-- 
Con Windows XP non puoi condivire...
DEVI CONDIVIDERE!!!!
WinXP cosa vuoi condividere condividere oggi???
WinXP, l'unico Sistema Operativo che vola.

 minuti di vergognia dietro il monitor.
Non cerco nessuno in nessun motore di ricerca e non ho nessuna vergogna.


> minuti di vergognia dietro il monitor.
Ecco, vai, allora... *plonk*
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

Non cerco nessuno in nessun motore di ricerca e non ho nessuna vergogna.
Duro e puro, eh?!
Uahahahaha........!!!!!!
--
Icarus
"L'uomo felice non č colui che ha ciň che desidera, 
ma colui che non desidera ciň che non ha." (Confucio)

momento dal server e il relativo port?
No. Ma le possibili risposte dipendono tantissimo dal numero di porta.
Nel tuo caso, se mi avessi detto che le porte locali erano 135 (o 137,
come ho detto non ricordo mai), e che la porta remota era 1033, allora
ti avrei potuto rispondere "E' probabilmente Internet Explorer, che in
certi casi - nessuno sa quali - parla da solo".
Altri softwares tengono aperte porte diverse - in corrispondenza delle
quali ti avrei dato risposte diverse (magari aggiungendo "...ma questo
e' un servizio di cui non hai bisogno", oppure "...filtra la porta tal
dei tali sul firewall").
Ah, quelle sequenze di caratteri buffi nella mia risposta sono scritte
con la "codifica" ROT13, quasi tutti i newsreaders hanno un'opzione in
grado di riconvertire il ROT13 in testo normale (non e' "crittografia"
ma solo un modo per ritardare la lettura, ad es. per spoilers ecc.).
Leonardo

 Non cerco nessuno in nessun motore di ricerca e non ho nessuna vergogna.
Come ti pare, ci mancherebbe... e personalmente, ripeto,
credo di aver capito il tuo PDV. Comunque chi ci rimette sei tu,
dammi retta :-)) Un consiglio da amico:
http://radiance.dyndns.org/~zefram/serni-fortune-20020110-1.tar.gz
Ah, non mi assumo responsabilità per l'integrità della tua mandibola.
Bye, G.

 ma solo un modo per ritardare la lettura, ad es. per spoilers ecc.).
Non avevo mai capito cosa servisse la conversione ROT13...
Grazie per l'attenzione!
Ciao.


 uso.
Ecco di nuovo lo stesso messaggio. Cambia l'indirizzo e la porta remota:
Indirizzo remoto: 151.25.7.134 : 1130
Indirizzo locale: 151.25.7.134 : ssdb(1900)
Ciao!


Indirizzo locale: 151.25.7.134 : ssdb(1900)
L'indirizzo e'... IL TUO! :-) ...evidentemente hai un programma server,
in locale, che usa la porta 1900, e un client che in questo caso usa la
porta 1130.
Guarda con Task Manager o AVP System Monitor (
www.avp.it
) cos'e' attivo
e termina i programmi "strani". Dopo ogni uccisione, dai il comando, da
finestra DOS,
		netstat -na | find "1900"
Quando la riga con "LISTEN(ING)" sparisce l'ultimo morto era appunto il
colpevole :-)
Leonardo e il metodo Lubianka