intrusione nel pc

[radius43]

ogni tanto da norton rilevo un msg di questo genere:
tentativo di intrusione rilevato e bloccato da norton internet worm protection
intrusione: HTTP MS IIS NTLM ASN1 BO
autore attacco: 82.59.230.62(4330)
livello rischio: alto
protocollo TCP
IP attaccato...il mio IP
porta:http(80)

è chiaro che è un tentativo di un worm o un trojan giusto?
cosa posso fare io di + dell'antivirus
ho ZA free
c'è un soft con cui mandare un msg all'ip di chi mi stà attaccando? o un soft che mi controlla tutte le porte e al momento in cui rilevo una + debole posso manualmente chiuderla?

[fabrizius]

Ciao,
dai un occhiata qui

[radius43]

ma io ho installato tutti gli upgrade o agg. di sicurezza per il mio s.o.
li installo in automatico
non mi pare sia carente in questo
e poi l'upgrade è in inglese
http://www.microsoft.com/downloads/deta ... laylang=en

[radius43]

a dire il vero cercavo un soft per il controllo delle porte
un soft che le chiude manualmente in casi di attacco
o un soft che mi permette di inviare un messaggio all'intrusore...

[fabrizius]

Quel lavoro lo fanno i firewall,al limite puoi fare un test
per controllare l'efficienza di quest'ultimo e scoprire se ci sono e quali sono le porte aperte test firewall

Poi se vuoi controllare le connessioni attive usa il comando netstat

[radius43]

ma dopo che le vedo aperte queste porte posso chiuderle?????
e mandare un msg al figlio di tr...che vuole entrare...no?

[fabrizius]

comincia a fare qualche test per vedere la situazione,normalmente il firewall dovrebbe chiuderle le porte a rischio trojan,é fatto apposta

[radius43]

uso test firewall?

[radius43]

se clicco su test firewall ci sono dioversi collegamenti a siti che effettuano i test sulle porte del pc
ma non c'è un soft che può fare questi test?
in alternativa quali link a siti usi per testare le porte e la vulnerabilità delle stesse?
grazie

[fabrizius]

comincia a fare questi,
ti basterà scegliere il tipo di test che ti interressa

e premi su start test

[Alexsandra]

http://www.networkactiv.com/PIAFCTM.html con questo monitorizzi tutto il tuo pc

[radius43]

http://www.networkactiv.com/PIAFCTM.html con questo monitorizzi tutto il tuo pc

interessante
ma c'è un piccolo problema
è tutto in inglese e sopratutto parla di cose molto specifiche che non conosco

come ti sei regolato per capire in effetti a cosa serve e cosa ti serve?

[radius43]

x tutti quelli che mi hanno onorato del loro tempo:
ma nel pc non c'è nulla
ogni tanto qualcuno...stando alla segnalazione di norton internet worm protection...tenta di entrare nel pc
è allora che mi serve vedere dove e come vuole entrare qualcuno
e probabilmente fare qualcosa sulla porta + debole oggetto delle attenzioni delll'intruso
comprendete il mio dilemma?
contrallare prima con programmi o altro non mi serve
penso.....

[Alexsandra]

Ho riletto il topic e devo dire che il tuo Firewall stà facendo egregiamente il suo lavoro,ti avvisa soltanto di un tentativo di intrusione e che è stato bloccato. Io non mi preoccuperei,puoi sempre togliere gli avvisi (dal setup del Firewall) così non ti compare niente.
Per il post precedente anch'io ho dei problemi con l'inglese e a volte vado ad intuire come funziona il programma,oppure un piccolo vocabolario per cercare di capire il concetto,in poche parole con l'inglese caschi male con me.

[radius43]

ma alla fine lo stai usando quel soft che mi hai consigliato per monitorare tutto il pc?
ps: l'avviso della intrusione è di norton non del firewall ZA