Newsgroup: it.comp.aiuto
Titolo: Intrusioni bloccate da Norton

Nel mio computer ho installato Norton Internet Security 2001 .... non
piratato o crakkato ma acquistato in quanto lo reputo uno dei programmi
indispensabili.
Premesso questo sono entrato nel Registro eventi e davanti a tanti messaggi
per me incomprensibili  .... vi chiedo la gentilezza di farmi una traduzione
semplice ed elementare dei fatti che vado ad elencarvi.
So che è Backdoor, so che sono stato oggetto di tentativi di intromissioni
esterne ma vorrei capire nel dettaglio, ad ogni singolo punto, cosa è
successo.
Grazie mille.
01) Data: 10/07/2001 Ora: 13.49.45
Il blocco della porta non utilizzata ha bloccato le comunicazioni. Dettagli:
Connessione TCP in entrata
Indirizzo remoto, servizio locale (
www.freemania.net
,auth)
02) Data: 09/07/2001 Ora: 22.27.42
Il blocco della porta non utilizzata ha bloccato le comunicazioni. Dettagli:
Connessione TCP in entrata
Indirizzo remoto, servizio locale (209.11.18.227,domain)
03) Data: 21/06/2001 Ora: 20.39.24
Regola "Blocco predefinito Backdoor/SubSeven" bloccata
(151.14.107.31,27374). Dettagli:
Connessione TCP in entrata
Indirizzo locale, servizio (151.14.107.31,27374)
Indirizzo remoto, servizio (151.21.146.140,4503)
Nome processo "N/A"
04) Data: 20/06/2001 Ora: 19.04.18
Regola "Blocco predefinito DeepThroat" bloccata (151.14.107.7,2140).
Dettagli:
Pacchetto UDP in entrata
Indirizzo locale, servizio (151.14.107.7,2140)
Indirizzo remoto, servizio (151.21.181.72,60000)
Nome processo "N/A"
05) Data: 04/06/2001 Ora: 8.16.24
Regola "Implicit block rule" bloccata (151.14.107.182,2869). Dettagli:
Pacchetto UDP in uscita
Indirizzo locale, servizio (0.0.0.0,1029)
Indirizzo remoto, servizio (151.14.107.182,2869)
Nome processo "C:\WINDOWS\WUAUCLT.EXE"
06) Data: 03/06/2001 Ora: 19.44.05
Regola "Implicit block rule" bloccata (255.255.255.255,bootp). Dettagli:
Pacchetto UDP in entrata
Indirizzo locale, servizio (255.255.255.255,bootp)
Indirizzo remoto, servizio (0.0.0.0,bootpc)
Nome processo "N/A"

 esterne ma vorrei capire nel dettaglio, ad ogni singolo punto, cosa č

semplicemente molti dei pacchetti ke i tuoi programmi inviano
ai propri server durante la connessione a internet
vengono reputati come intrusioni da quel programma cazzone
ke nn serve a una minkia (e scusate la volgaritą!)
D'altronde, se nn rompi le palle a nessuno, nessuno le romperą
a te, se anke custodisci i segreti della nato nn hai bisogno
di firewall o simili se ti fai i cazzi tuoi!


ti ringrazio del tuo "irruento" messaggio.
Mi ero preoccupato più che altro quando ho visto
Data: 21/06/2001 Ora: 20.39.24
Regola "Blocco predefinito Backdoor/SubSeven" bloccata
(151.14.107.31,27374). Dettagli:
Connessione TCP in entrata
Indirizzo locale, servizio (151.14.107.31,27374)
Indirizzo remoto, servizio (151.21.146.140,4503)
Nome processo "N/A"
oppure come adesso
ata: 12/07/2001 Ora: 10.15.57
Regola "Blocco predefinito Hack 'A' Tack" bloccata (151.14.104.201,31789).
Dettagli:
Pacchetto UDP in entrata
Indirizzo locale, servizio (151.14.104.201,31789)
Indirizzo remoto, servizio (151.20.68.56,31790)
Nome processo "N/A"
Tu saprai meglio di me cosa sono "Backdoor/SubSeven" o "Hack 'A' Tack.
A volte ti viene la psicosi.
Psicosi che ti deriva dal tanto leggere (sia sul web e sia dalle riviste ...
che divoro) di sicurezza e attacchi vari (però è affascianate la sicurezza).
Psicosi per quello che ti accade ... (diciamo cose strane e ...
inspiegabili).
Psicosi perchè ti sei ritrovato in casa un Backdoor all'interno di un
manuale zippato scaricato in rete e che quel "cazzone di Norton .. come dici
tu" per fortuna me lo rileva (dopo una scansione involontaria prima che io
lo apra) e ti dice "ALARM".
Psicosi perchè vai a vedere su Google che cosa è Backdoor e scopri che è una
cimice che avvisa il SubSeven che io sono pronto per essere .... letto.
Psicosi perchè un tizio in una NG mi ha chiamato .... per il mio vero nome
... anzi per il mio nomignolo .... e non è un scherzo di amici perchè non ho
amici che mi chiamano in quel modo e soprattutto non ho amici ... smaliziati
con il computer.
Psicosi perchè comunque quel "cazzone di Norton"(*s*) mi ha già salvato da
ben 12 hybris .... e non sono il "curioso"che si mette ad aprire allegati
strani.
Psicosi che viene debellata sapendo che comunque ti senti "psicologicamente
tranquillo".
Comunque grazie dell'informazione.
Ciao

 prima che io lo apra) e ti dice "ALARM".
Che manuale era ? Da dove lo hai scaricato ?
Ciao
Gianluca
-- 
|     R__L__R__R  L__R__L__L  | R__L__R__R  L__R__L__L   |
|2/2  |  |  |  |  |  |  |  |  | |  |  |  |  |  |  |  |  .| |
|     x  x  x  x  x  x  x  x  | x  x  x  x  x  x  x  x  .| x=196
|     *>          *>          | *>          *>           |

 > Psicosi perchč ti sei ritrovato in casa un Backdoor all'interno di un


 da poco ... ma mi sento psicologicamente ... al sicuro.
Mai troppo però, è bene stare all'erta. Puoi andare sul sito di Avp, 
troverai delle utility per il monitoraggio delle connessioni del tuo pc, 
per gli script e per altre cose. Dagli un'occhiata.
Ciao
Gianluca