Newsgroup: it.comp.sicurezza.windows
Titolo: Zone Alarm e componenti di Windows

Volevo sapere se questi messaggi dal mio Personal Firewall (ZoneAlarm Pro)
sono normali comportamenti di Windows XP, e quindi se posso tranquillamente
dar loro piena libertà.
Generic Host Process for Win32 Services wants to accept connections from the
Internet or your local network
Program Name Generic Host Process for Win32 Services
Filename svchost.exe
Program Version 5.1.2600.0 (xpclient.010817-1148)
Program Size 12800
Program MD5 e65c61da8f552c16be0c62320f256882
Date Modified Aug-31-2001 12:00:00 PM
Connect Type Server
Remote IP Address 0.0.0.0
Alert Date Oct-11-2003 05:30:49 PM PDT
------------------------------------------------------------
CBA -- Message System wants to accept connections from the Internet or your
local network
Program Name CBA -- Message System
Filename MSGSYS.EXE
Program Version 6.0.201.0940 E
Program Size 14336
Program MD5 5b51fa986fb05e4bb2d599222f3dffa5
Date Modified Sep-18-2000 05:12:40 PM
Connect Type Server
Remote IP Address 0.0.0.0
Alert Date Oct-11-2003 05:30:51 PM PDT
------------------------------------------------------------
Generic Host Process for Win32 Services wants to accept connections from the
Internet or your local network
Program Name Generic Host Process for Win32 Services
Filename svchost.exe
Program Version 5.1.2600.0 (xpclient.010817-1148)
Program Size 12800
Program MD5 e65c61da8f552c16be0c62320f256882
Date Modified Aug-31-2001 12:00:00 PM
Connect Type Server
Remote IP Address 0.0.0.0
Alert Date Oct-11-2003 05:31:00 PM PDT
------------------------------------------------------------
Your computer is trying to contact IP address 131.107.33.60
Source IP Address 37.255.132.xxx
Source Port 0
Destination IP 131.107.33.60
Destination Port 0
Transport Layer Protocol IP Protocol #41
Network Layer Protocol IP
Protocol Specific Type 0
Link Layer Protocol Ethernet
Alert Date Oct-11-2003 05:31:00 PM PDT
Alert Count 1
Whois Information
OrgName:    Microsoft Corp
OrgID:      MSFT
Address:    One Microsoft Way
City:       Redmond
StateProv:  WA
PostalCode: 98052
Country:    US
NetRange:   131.107.0.0 - 131.107.255.255
CIDR:       
131.107.0.0/16
NetName:    MICROSOFT
[..]
tnx
-- 
SigiTM
Togli 'NOSPAMMM' per rispondermi.
Visita il sito dei Metal Detector: 
http://listen.to/metaldetector

 tranquillamente dar loro piena libertà.
Assolutamente no. Il tuo è il classico esempio di come si può rimanere 
inchiappettati (ad esempio) dal blaster pur avendo un firewall.
*Nessun* *processo* ha bisogno di "accept connections from the Internet", a 
*maggior* *ragione* i processi di sistema di windows.
Il mio suggerimento sarebbe quello di attivare il firewall nativo di xp 
sulla connessione e buttare ZA o qualsivoglia altro INUTILE personal 
firewall. Non so per quale ragione ma sono sicuro che lo considererai un 
consiglio stupido. 

scusa l'ignoranza, ma svchos.exe cosa sarebbe? Io ne ho una marea attivi...


e' un pezzo di Windows che serve a fare svariate cose che non ti
serve sapere. Se invece sei curioso, cerca su google e troverai
maggiori informazioni.
Cio' che ti serve sapere te l'ha gia' detto Vincent Vega.

 attivi... 
E' un programma che windows utilizza per diversi servizi.
E' normale.