Newsgroup: it.comp.sicurezza.windows
Titolo: Scan da Router ?...

Scusate, di solito leggo solo i post del NG ma avrei bisogno di
un'informazione a cui non ho mai avuto risposta leggendo e basta.
La mia rete (se cosě si puň chiamare visto che č molto scarna) al lavoro č
composta da:
Router (un vecchio Cisco 760) connesso praticamente tutto il giorno a
internet (GalaFlat ISDN), Hub e 3 PC di cui 2 NT e 1 ME.
Visto che non abbiamo protezione nella nostra mega-rete, almeno sul mio PC
(NT4 SP6a) ho installato varie utility, fra cui ZoneAlarm. L'altro giorno ho
installato il ZoneAlarm nuovo, e ho cominciato a ricevere degli alerts che
con il vecchio non ricevevo...
The firewall has blocked Internet access to your computer (NetBIOS Session)
from 192.168.0.22 (TCP Port 1027) [TCP Flags: S].
e poi altri sempre uguali ma con ... 1037,1038,1039,1040,1043, 2284, 3465,
4051, 1868
Ma 192.168.0.22 č l'IP del router nella nostra sottorete...
Come faccio a sapere che IP stava dietro a tali tentativi?
Inoltre, magari non basta ma ho tolto NetBIOS dai protocolli installati.
Come faccio a sapere se era qualche ficcanaso, o semplicemente sono mancati
servizi visto che č normale che il router e il pc comunichino?
Comunque č strano anche solo il fatto che, pur essendo tutto il giorno
connesso ad internet tali allerts mi arrivano solo mentre navigo, e in
particolare su MailGate?
Grazie a chi mi da anche solo una dritta.
Ciao.
-- 
Posted from 
mail4.galactica.it
 [212.41.208.21] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

Su ragazzi ... non fate i cattivi!
Datemi un aiutino, mi stanno tartassando anche oggi e vorrei saperne di
piů...
C'ho una testa cosě a forza di leggere, mi sto leggendo tutte le FAQ
sicurezza... e non mi passa piů!
Mi interessa parecchio, ma dopo ore mi allucino... in piů ogni tanto dovrei
anche lavorare, per cui mi documento si, ma un po' per volta...
A parte il fatto che pure per lavoro č qualche giorno che cerco, cerco,
cerco, leggo, leggo leggo in rete piů del solito (faccio il programmatore e
mi servono vari tips per l'applicazione che sto sviluppando).
Insomma, in ufficio siamo in due, io e il Boss, e lui di sicurezza ne sa
1/10 di me, siamo collegati 10 ore al giorno e non abbiamo uno stralcio di
difesa, e ovviamente non esiste nessun sistemista/amministratore di rete,
che devo fare?
Per quanto posso provo ad  mi arrangiarmi...
Certo perň se rispondete a certe domande del piffero che qualcuno posta, due
righe (anche solo un link) potreste scriverle anche a me.
Vabbč non fa niente, tanto prima o mooolto poi ci arriverň in qualche modo
no?
 A ri-ciao.
-- 
Posted from 
mail3.galactica.it
 [212.41.208.20] 


 particolare su MailGate?
Potrebbe essere quel server che tenta di sapere il nome NetBIOS della
macchina da cui navighi. Di nuovo, fai filtrare quegli accessi
direttamente dal router e non avrai piu' problemi.
-- 
Abrogato l'art. 21 della Costituzione Italiana:
 
http://punto-informatico.it/petizione.asp
SecurFaq             : 
http://members.nbci.com/gouldukat/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

Grazie della risposta.
Si in effetti il ZA è il 2.6 free.
Non posso permettermi di decidere io che software acquistare, semmai posso
consigliarlo, poi dipende se mi ascoltano...
Quindi vale lo stesso discorso per il router e la sua configurazione, cosa
nella quale io tra l'altro sono appunto quasi per nulla esperta visto che
sono un programmatore e non un sistemista (anche se mi piacerebbe
esserlo...).
Comunque pare che prossimamente cambieremo la "fantasctica" galaflat ISDN
con un abbonamento ADSL forse Telecom (non si può più continuare a scaricare
a max. 8 kbyte/sec anche perchè spesso con FTP dovremmo trasferire centinaia
di mega).
Spero però di non ritrovarmi l'alcatel, per quanto vecchio un Cisco è un
Cisco mentre Alcatel non ha certo una gran fama...
Comunque il fatto che arrivino alla mia macchina vuol dire che il router
praticamente fa solo il modem, sennò non entrerebbero nemmeno nella
sottorete no?
In ZA vedo solo la a di alert che lampeggia, ho tolto i messaggi perchè
senno non lavoro più, per es. stamattina in un ora ho già ricevuto quasi 50
tentativi, sembra proprio che qualcuno cel'abbia con noi! Per questo vorrei
sapere chi è.
A casa mi capita spesso che provino a entrare, ma non così spesso!
Purtroppo un amico che lavora nel settore mi ha detto che col nostro vetusto
Cisco 760 non c'è modo di sapere di chi è l'IP, un vero peccato! Anche
perchè seppure fosse un IP mascherato potrei far presente alla (forse)
ignara cavia che qualcuno si sta divertendo con la loro rete... come mi è
già capitato di fare da casa altre volte.
Comunque grazie di nuovo.
Daniela.


 Daniela.
Di nulla, ciao. 8-) Ah, per quel che riguarda Zone Alarm spero che tu
abbia trovato anche ZAFAQ.TXT nel mio sito.
