Messaggio dal Firewall: tentativo di intrusione!

[C.Pacio]

Ho da poco installato il Firewall Zone Alarm sul mio pc e spesso mi avverte che ha bloccato qualche tentativo di connessione dall'esterno. Di solito gli indirizzi IP degli "intrusori" sono diversi tra loro ma a volte, quando scarico con Winmx, la situazione cambia completamente. Il Firewall mi manda tre avvisi per volta e tutti dallo stesso indirizzo IP, e spesso capita che nel giro di 10 minuti mi arrivino qualcosa come 30 avvisi! Che può significare questa cosa? Qualcuno vuole rompermi le cosiddette?

[pjfry]

hai mai pensato che per condividere qualcosa con winmx devi aprire qualche porta sul firewall?

[MikelinoPaneVino]

Può essere come non, ma se hai Zone Alarm , non corri rischi... dubito che un HACKER voglia entrare nel tuo PC.... e un' apprendista stregone non è in grado di bypassare ZA... in genere sono programmini di scanning della rete che qualkuno si diverte ad usare per scoprire chi ha un sistema indifeso o porte aperte o trojan che possano facilitare l'accesso ad un PC, oppure solo ping ..
uno che vuole "romperti le scatole" se veramente vuole , ZA non lo vede nemmeno...( ma dovrebbe essere proprio un HACKER ) quindi , chiudi i popup di ZA , e lascia che ti protegga in silenzio....

Prima di spegnere il PC fai sempre una scansione con l'antivirus....

Ciao !

[C.Pacio]

Ovviamente si che ci ho pensato, però volevo sapere se secondo te può essere qualcuno che vuole entrare nel mio pc o magari sta solo facendo una scansione di alcuni indirizzi IP per chissà quale motivo. Cmq se dovesse essere qualche rompiscatole come posso fare per infastidirlo anche io? Magari mandandogli qualche avvertimento?

[pjfry]

io non uso zonealarm ma penso che sia facile dall'avviso capire di cosa si tratta... se sono richieste alla porta 6999 (o 6699, non mi ricordo quale usa winmx), sono normalissime richieste di download che dovresti accettare per far funzionare il p2p

[MikelinoPaneVino]

beh Zone Alarm offre un buon supporto informativo on line... basta clikkare su " more info... " se mastichi l'inglese scoprirai quale programma , quale porta , quale IP , ha tentato di connettersi al tuo PC , nella versione Pro puoi pure mappare l'IP e scoprire la sorgente , ma vista la dinamicità degli indirizzi e gli Hop , meglio lasciar stare. un messaggio di "avviso" conviene solo se sei " bravo" con Telnet altrimenti potresti solo far incuriosire chi stà dall'altra parte .

Meglio accontentarsi ( in caso di intrusione ) blokkare la connessione ad internet con il tasto "Stop" e magari resettare il proprio IP , e poi successivamente rivedere il proprio PC e cercare eventuali falle nel sistema.


Ciao !

[zello]

A parte l'osservazione di pjfry, cioé che probabilmente le richieste di connessione sono legittime per il funzionamento di winmx, la mia opinione è che:
1) puoi anche disattivare gli avvisi di ZA: se ti avvisa è segno che ha già bloccato il tentativo.
2) fregatene, non pensare neppure a fare un portscanning se non sai cosa stai facendo.

Ah, quasi dimenticavo

un messaggio di "avviso" conviene solo se sei " bravo" con Telnet

Bravissimo, devi essere. Guarda, il mio ip al momento è

Codice: Seleziona tutto

ppp0      Link encap:Point-to-Point Protocol
          inet addr:151.26.199.65  P-t-P:151.6.142.222  Mask:255.255.255.255


Ti autorizzo a tutti i portscan che vuoi, mi mandi un messaggio?

[MikelinoPaneVino]

a*** ! io sono una schiappa , ma se ci fosse qualke malintenzionato a legger il forum ?, ... questa potrebbe sembrare una Provocazione !!


Comunque Pacio ,... come dice Zello se ZA ti avvisa vuol dire che il programma o utente che sia ad effettuare il tentativo di connessione lo ha preso nel "Backdoor" (Preokkupati se non ti avvisa piu ! )

Ciao Again !

[dado]

8) a*** ! io sono una schiappa , ma se ci fosse qualke malintenzionato a legger il forum ?, ... questa potrebbe sembrare una Provocazione !!

Penso sia proprio l'intento di zello...
Lui non è il primo pirla in materia di sicurezza!

[C.Pacio]

Ragazzi sul fatto che gli avvisi di zone alarm mi dicano che l'accesso è stato bloccato mi tranquillizza! La cosa che però mi da fastidio è che io il firewall prima non lo avevo, quindi mi viene da pensare che qualcuno possa essere già entrato precedentemente nel mio pc! E cmq non sono per niente un esperto di Telnet quindi niente avvertimenti a nessuno... non voglio rischiare che mi si ritorca contro!

[Mikizo]

La questione di ZA che ti avvisa di continuo è vecchia e si ripete ogni volta che qualcuno lo installa.
Se fai una ricerca sul forum vedrai che non sei certo il primo che se ne è preoccupato.
La risposta è sempre la stessa: non c'è nulla di cui preoccuparsi, metti il check a "non mostrare avvisi" (o come si chiama) e dimenticatene.
Quelli che tu chiami "intrusioni" sono la normalissima attività di un pc messo in rete che scambia informazioni.

Per stare "sicuri" in internet le regole sono sempre le stesse:
- antivirus aggiornato e scansioni periodiche
- adaware e spybot aggiornati e scansioni idem
- un firewall attivo
- io ci aggiungo startup monitor che spesso previene invece di curare

[C.Pacio]

Anche io ho Startup Monitor, più una lunga serie di altri programmini di sicurezza, pulizia, ecc... tutti costantemente aggiornati! In teoria dovrei essere abbastanza al sicuro! Cmq grazie per i consigli; disattiverò gli avvisi e mi farò gli affari miei come avevo sempre fatto fino a prima di avere Zone Alarm!