Newsgroup: it.comp.os.win.win2000
Titolo: Connessione Internet e Traffico Fantasma -- AIUTO!!

Salve a tutti!
Ho bisogno di aiuto con un problema che riguarda la mia connessione a
Internet. Sto lavorando con Win2000Pro, un firewall SygatePro e una
connessione Adsl. Il problema è che che quando la connessione è attiva
ho sempre un traffico di fondo costante (circa 700kb ogni 10 min.)
anche se non sto scaricando nulla, e senza avere applicazione attive
in background. Il firewall segnala un'enorme quantità di indirizzi IP
sempre diverse (circa 3 ogni secondo) che cercano di raggiungere il
mio PC, è indica LSASS.exe come applicazione responsabile. Ho cercato
di bloccare questo traffico attraverso il firewall, così ora il mio Pc
non risponde più alle richieste, ma continua a ricevere "non so cosa"
da molti e diversi indirizzi IP. Questo succede quando la mia
connessione non viene utilizzata, mentre se comincio a scaricare,
navigare ecc. il fenomeno tende a scomparire, per ricominciare a
connessione idle. Il mio Norton Antivirus è attivo e aggiornato, per
cui escludo la possibilità di un virus. Che cosa potrebbe essere? Mi
sta facendo diventare mattooo!!
Grazie mille per il vostro aiuto.

Ti stanno smurfando o cercando di renderti impossibile la
connessione.Solitamente dopo un po' si stufano.Cmq se lasci la connessione
sempre attiva ti consiglio di prenderti un computerozzo da 4 soldi, farci
girare su Squid (il proxyy di linux) + Iptables (il firewall), cosě sei
sicuro al 90%

 anche se non sto scaricando nulla, e senza avere applicazione attive
può essere qualche server con backdoor tipo codered, nimda o i loro eredi...
fanno scansione automatica di indirizzi ip per vedere se c sono nuovi host
da infettare.
se installi un fw serio, magari riesci anche a vedere cosa c'è dentro i
pacchetti che t arrivano e a capire d cosa effettivamente si tratta.
cmq, se non hai porte aperte per servizi verso l'esterno, puoi stare
relativamente tranquillo.
(hai guest disabilitato e passwd d amministratore assurdamente lunga, vero??
:-))

 mio PC...........
tranquillo (si fa per dire), la stessa cosa succede a me, che da casa mi
collego con il modem v90, al ritmo di circa una decina al minuto...
io sono convinto che siano programmi automatici su Internet che provano e
riprovano qua e la' per trovare buchi in cui passare.... magari controllati
da qualche ragazzetto un po' troppo sveglio...
proteggiti con un buon firewall, o meglio, visto che sei sempre connesso
(adsl) mettici qualcosa di "sostenuto" di mezzo tra te ed Internet, che so,
un router con nat, un firewall... al massimo ti sfruculiano l'indirizzo
esposto, ma le macchine interne almeno non dovrebbero proprio piu' vederle.
comunque la sicureza totale non esiste, questo e' soltanto un mio
suggerimento, ma ce ne saranno almeno un'altro centinaio (che ti
consiglieranno) tutti altrettanto validi....
ma ricorda: l'unico computer veramente sicuro... e' quello spento!  ;)
bye
B.

 :-))
Il guest č disabilitato e la passwd di amministrazione č abbastanza
complessa.
La porta che riceve i pacchetti indesiderati sembra sia per lo piů la
4662 con protocollo TCP, ma oggi per esempio ho ricevuto diversi
pacchetti di dati (prontamente bloccati) anche sulla porta 3 con
protocollo ICMP e gli indirizzi che ricevo sono sempre diversi (con
whois ho visto che sono indirizzi di tutti i tipi, Tin, Libero, Aol
ecc.)
Quale firewall serio per win2000 mi consigli?
Saluti

...continua
praticamente stando collegato in rete  senza fare niente, ricevo 1 Mb
di dati in poco più di 20 min. ma la cosa assurda è che il firewall
blocca qualsiasi risposta da parte del mio computer, e nonostante
questo continuo a ricevere pacchetti. E' come se il mio indirizzo IP
(che tra l'altro è dinamico) fosse quello di qualche famoso sito a cui
tutti vogliono accedere...

Se il firewall SygatePro che sto utilizzando non è abbastanza serio,
qual'è un buon software Firewall?

 qual'è un buon software Firewall?
non so darti consigli su quale firewall sia migliore di un altro...
io uso Outpost, un mio amico fanatico invece ha addirittura installato ISA
server su una macchina dedicata, ognuno fa a proprio gusto ed esigenza,
comunque quale sia piu' indicato non so proprio dirtelo, mi dispiace...
sentiamo qualcun'altro.
B.

Ti configuri su un PC da 4 soldi Iptables e sei a posto.

ecc.)
A giudicare dalla porta e dal fatto che gli indirizzi sono eterogenei
potrebbe essere che hai un ip che era utilizzato da un server per
eDonkey, il che non dovrebbe essere preoccupante.
Metti un bel firewall che è meglio.
Per la porta 3 nin zo, magari qualche buontempone...
Bye Kashumi
Remove _XXX_ for mail reply