Newsgroup: it.comp.sicurezza.windows
Titolo: MAH!! Più che perplesso

Ciao a tutti , premesso che le faq le ho lette , qualcosa mi sfugge ,
andiamo per ordine con il log del NIS di ieri :
Data: 24/05/01 Ora: 11.28.22
Connessione:  localhost: 1025  a  localhost: pop3,  23 byte inviati,  24
byte ricevuti,  46.953 tempo trascorso
Data: 24/05/01 Ora: 1.40.25
Connessione:  localhost: ms-sna-base  a  localhost: pop3,  149 byte inviati,
58 byte ricevuti,  1.195 tempo trascorso
DOMANDA 1: che cavolo si connette a fare localhost a localhost ? Forse per
il fatto che il Norton fa da proxy per la posta ?
MA SOPRATTUTTO
Data: 24/05/01 Ora: 1.35.43
Connessione:  
216.128.39.125
: icq  da  mio ip: 1446,  293 byte inviati,
10501 byte ricevuti,  1:01.910 tempo trascorso
Data: 24/05/01 Ora: 1.35.30
Connessione:  
216.128.39.125
: icq  da  mio ip: 1445,  654 byte inviati,
8015 byte ricevuti,  50.102 tempo trascorso
DOMANDA : icq???? non ho icq e non chatto. Allora questa trasmissione in
entrata che vuol dire?
Che qualcuno ha bucato il firewall?E perché icq?
E NON E' FINITA:
Data: 24/05/01 Ora: 0.24.29
Connessione:  localhost: Backdoor-g-1  a  localhost: pop3,  149 byte
inviati,  58 byte ricevuti,  1.159 tempo trascorso
Data: 24/05/01 Ora: 0.24.29
Connessione:  localhost: pop3  da  localhost: Backdoor-g-1,  58 byte
inviati,  149 byte ricevuti,  1.139 tempo trascorso
DOMANDA : Backdoor-g-1 è un server che zio Bill ci ha graziosamente
omaggiato tutto compreso in w98 , se non sbaglio , ma mi sembra pure che sia
un Trojan .
In ogni caso : perchè questa connessione con Backdoor-g-1( una in entrata e
una in uscita ) sempre in localhost e con il pop3??
Premesso che una scansione completa con Norton aggionato e una con The
Cleaner non evidenziano Trojans.
Scrat Scrat...... sempre più perplesso .
Qualcuno mi può rispondere a questi 3 quesiti?
Ultima cosa : dove reperire sul web delle istruzioni complete per
configurare ( passo passo ) un vecchio pc come firewall hardware?
Grazie a chi mi risolverà questi dubbi
Giampiero

 configurare ( passo passo ) un vecchio pc come firewall hardware?
Come firewall hardware?
E' un po' improbabile...:-)
-- 
Inviato il gio 24 mag 2001 14:38:34 CEST da 212.177.57.193
[212.177.57.193]
http://www.neuromante.net/

 configurare ( passo passo ) un vecchio pc come firewall hardware?
Se vuoi riutilizzare un vecchio pc come firewall dovresti scegliere la
piattaforma OS in base alle risorse di sistema -> potrebbe quindi 
tornarti utile di fronte ad un sistema datato [e.g. 486] e con risorse
limitate [cpu/ram/disco fisso] l'utilizzo di Linux o di una mini-release
apposita per router/firewall.
Dato che discussioni su Linux su questo ng sono OT, ti posso indicare
dove reperire ulteriori info :
- Gruppi Usenet su Linux
- 
http://www.linux.org/dist/english.html
 - Distribuzioni Linux Full/Mini
- 
http://www.pluto.linux.it/ildp/HOWTO/index.html
 - How-to
-- 
|Ż \/Ż | /Ż\ /Ż__/Ż__|-<|> 
http://planynet.hypermart.net
 ŻŻŻŻŻ<|
|Ż|\/|Ż|/Ż_Ż\|(__\__ \-<|> 
http://pub44.ezboard.com/bplanynet
 <|
|_|  |_/_/ \_\___|___/-<|> NEWS: free.it.tlc.provider.fastweb <| 
|>Togli/Remove .INVALID<|>_____ engineering && computers _____<|

 E' un po' improbabile...:-)
.... bč si , non proprio hardware , ma avevi capito ,dai
:-)
Grazie per le risposte
Giampiero


 apposita per router/firewall.
...penso di usare un inutilizzato pentium "liscio" .
Grazie delle risposte , mi sono state molto utili .
Giampiero


 configurare ( passo passo ) un vecchio pc come firewall hardware?
Qualche info di partenza la puoi trovare nelle SecurFAQ stesse, c'e' un
paragrafo verso la fine: "[FIREWALL-Appendice]".
Max "4.0 in arrivo".
-- 
Abrogato l'art. 21 della Costituzione Italiana:
 
http://punto-informatico.it/petizione.asp
SecurFaq             : 
http://members.nbci.com/gouldukat/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/