Newsgroup: it.comp.sicurezza.windows
Titolo: AIUTO PER ZONEALARM





Salve, ho appena installato ZoneAlarm, ed avrei 
bisogno di un paio di chiarimenti:


1 Durante il setup, quando il progr richiede il 
tipo di collegamento, io ho selezionato, tra le due opzioni cable modem, e 
modem/dial up, quest'ultima cioè modem/dial up. Considerando che io mi 
connetto tramite un normale server e non ho reti locali, è giusta la 
selezione? Cablemodem a cosa si riferisce?


 


2 Ho notato che durante lo scaricamento della 
posta in automatico da vari account a vari server durante varie prove, il progr 
mi ha dato alcuni alert del tipo:


"The firewall has blocked.......port 1132 
from 193.70.192.82"


" "      
"         
"      
"                
"    1159  
"               
"         "


" "      
"         
"      
"                
"    1028  
"               
"         "  
ecc.


aggiungendo sempre POP3 tra parentesi. Che sta a 
significare, dato che non penso davvero si sia trattato di tentativi di 
intrusione? Da notare che ho fatto il test sia con ICQ attivo che no. Falsi 
allarmi? Sbagli del progr? Ma a questo punto come si fa a capire se c'è 
veramente un tentativo di intrusione in corso?


 


3 E' normale che il s/w metta l'icona di 
"esplora risorse" dirante l'attivita di I E in rete, e non la stessa 
icona di I E?


 


Grazie a chi cercherà di 
aiutarmi!   :-)







per domanda numero 3:




penso che tu debba andare in strumenti - opzioni internet - avanzate :




li selezionare: visualizza finestre del browser in un processo diverso




penso che dopo aver riavviato il sistema il problema non sussistera' piu'.




fammi sapere.




ciao.







 alcuni alert del tipo:
La connessione e' proprio quella fra te e il server di posta. pop3 e' il
protocollo usato per ricevere la posta.
Max "questa deve andare nella FAQ"...
PS: Per favore, non scrivere in HTML, il messaggio diventa inutilmente
piu' grosso.
-- 
Attenzione: questo messaggio ti e' arrivato dalla rete e
in qualche modo si e' insinuato nel tuo hard disk...
SecurFaq             : 
http://members.xoom.com/gouldukat/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

 piu' grosso.
E chi usa il newsserver di libero/iol non li vede nemmeno.
--
  Luca "LZP" Zanardo
  e-mail corretta: 
l...@libero.it
AuthenticAMD.

E chi usa il newsserver di libero/iol non li vede nemmeno.
Tu, tu, TU VUOI dire che in italia hanno messo su un news server che
tronca sul nascere[*] i post in html sui gruppi non binari? :-))
Strappo il mio abbonamento e passo subito da quelle parti.
[*] O vuoi dirmi che e' una ciofeca talmente immane che se li perde per
strada per motivi indipendenti dalla volonta' del news master?
Oppure io non ho capito la classica BM?
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

 tronca sul nascere[*] i post in html sui gruppi non binari? :-))
Sì, il newserver di Libero lo fa, e blocca anche la stragrande
maggioranza dello spam, dei make-money-fast ecc.
Bye Krmel

 tronca sul nascere[*] i post in html sui gruppi non binari? :-))
Yep, cosě ho mi hanno spiegato. Un vantaggio in piů anche per la sicurezza,
no? ;-)
Ciao.


maggioranza dello spam, dei make-money-fast ecc.
Scusa se il messaggio non dovesse essere perfetto, ma ho le lacrime agli
occhi.
Non pensavo di riuscire a vedere un miracolo, nella mia vita.
Aspetta che mi scada l'abbonamento.....


 maggioranza dello spam, dei make-money-fast ecc.
Scusami, mi stai dicendo che il newsserver di libero/iol toglie lo spam e
altri post dai gruppi non moderati? Questa č CENSURA, sarebbe gravissimo!!

 Non pensavo di riuscire a vedere un miracolo, nella mia vita.
Meglio non dirlo troppo ad alta voce, sennò la pacchia finisce ;-)
Bye Krmel

 altri post dai gruppi non moderati? Questa č CENSURA, sarebbe gravissimo!!
se i post violano palesemente la netiquette, puň farlo. E i post in
html, in inglese con stringhe anti botkill su gruppi italiani, e i
make-money-fast, sono palesi spam e palesi violazioni.
Del resto, lo stesso server di TIN č (o forse era) configurato per non
accettare post eccessivamente quotati.
E comunque, se anche non la violassero, i provider possono fare quello
che vogliono coi loro server privati - si pensi a quelli che
"tagliavano" alcune gerarchie in toto come sesso* per esempio. A chi
non sta bene, non resta che cambiare provider.
Bye Krmel

 non sta bene, non resta che cambiare provider.
Che poi e' il discorso che si trascino' per settimane all'epoca della
proposta di UDP contro Tin...
Appro: lo sapete che all'estero la vogliono fare davvero? Guardate un
po' cosa girava sulla lista Incidents nei giorni scorsi:
### Begin ###
 Subject: 
tin.it
 and others non collaborative isps
        IMHO it's a good idea if we unite and block ips from ISP's like
tin.it
. They will collaborate as soon as their clients start to complain
that they can't access some address. What about a page that contains all
the IPs that we must block and the reasons for that?
### End ###
Traduzione: 
tin.it
 e altri ISP non collaborativi
        IMHO sarebbe una buona idea se ci unissimo e bloccassimo gli IP
di ISP come 
tin.it
. Essi collaboreranno appena i loro clienti
coninceranno a lamentarsi di non poter accedere ad alcuni indirizzi. Che
ne dite di una pagina contenente gli IP che dobbiamo bloccare e i motivi
del blocco?
Il messaggio rispondeva a un sistemista che voleva bloccare
212.216.[0-255].[0-255] in seguito a ripetuti e massicci portscan della
sua rete da indirizzi Tin, e ha ricevuto risposte abbastanza favorevoli.
Max "ambasciator non porta pena".
