2 1 attacco ogni 2 secondi

[diablorimini]

ciao a tutti
sono uno sfigato che ha appena comprato il pc e già è nei casini.
da quando ho installato zone alarm, ricevo la segnalazione di attacchi dall'esterno sulle porte 135 e 445 con una frequenza di un attacco ogni 2 secondi. (alla semplice connessione di internet senza avere programmi P2P attivati)
Eseguendo hijckthis e controllando le voci con il controllo automatico, l'unico file non riconosciuto è questo
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
In precedenza ho eseguito scansioni con il norton, adaware, spybot e ho pulito il registro con regseeker.
I programmi sono tutti aggiornati come il mio windows XP.
Cosa devo fare? Sono infettato?
Per favore aiutatemi
Ringrazio anticipatamente

[momo80]

beh se zone alarm ti trova qualcosa vuol dire che sta facendo il suo dovere e blocca quelle porte...io ti consiglierei intanto di rifare uno scanning con adaware aggiornato e magari con un antivirus online tipo trendmicro ecc...e poi di cambiare firewall...dalla mia esperienza personale mi trovo molto meglio con il sygate...che ti dice sempre cosa succede e quale tipo di applicazioni tentato di fare cosa con quale data porta...

momo

[dado]

Quelle segnalazioni di intrusione che tu ricevi non sono nulla di allarmante. Le riceviamo tutti. Semplicemente zonealarm è molto diffidente e ti segnala qualsiasi cosa. Tu impostalo in modo che blocchi ma non ti segnali con popup continue la sua attività di controllo (c'è un'opzione relativa alle popup del programma da disattivare, tutto lì).
Ora ti spiego anche il xè del non allarmarsi: queste che vengono segnalate come intrusioni, in realtà sono la maggior parte delle volte siti o il tuo stesso provider che ti pingano (ti mandano pacchetti di dati) x vedere se sei ancora connesso ed attivo. Nessun pericolo concreto, in altre parole.

[Paso]

Con Norton 2002 come si possono bloccare queste segnalazioni?

Anche riducendo al minimo i report i tentativi di intrusione li visualizza lo stesso

Cmq ho provato a verificare qlc IP e sono sparsi x il mondo .. nn ho trovato legami i vari....


Cmq da quando ho format e reinstallato tutto.. è un continuo di segnalazioni... ogni 15/20 min ne capita uno

[Mikizo]

1. Che c'entra Norton?
2. Rileggi la risposta di dado
3. Se cerchi nel forum troverai un centinaio di topic come questo.. è NORMALE quello che ti succede, capita ogni volta che qualcuno installa Zone Alarm.

[Dylan666]

Qui c'è scritto quanto già detto, ma magari ti sarà di aiuto anche in altri casi:
http://www.pc-facile.com/introduzione_f ... m_t149096/

[giuliorn]

Ciao a tutti
anche io come diablorimini ricevo gli attacchi sulle stesse porte.
La cosa che mi ha fatto preoccupare è che questi attacchi prima della formattazione e reinstallazione dell'HD (avvenuta ieri) non li avevo mai ricevuti. Ora ricevo circa 1 attacco ogni 3-4 secondi.
Il settaggio di zone alarm è lo stesso e allora cosa è cambiato rispetto a prima?
Perchè prima non li ricevevo e adesso in un solo giorno mi vengono segnalati 5000 attacchi?
Ringrazio anticipatamente

[Dylan666]

Eppure mi pare che la guida sia chiara: la quantità di attacchi è numerosa e non potete farci nulla, viene dall'ESTERNO (mica prtetenderete di poter controllare anche quello che fanno gli altri PC su Internet!). Se il firewall ve la segnala allora l'ha bloccata, quindi che vi importa di sapere che c'è stato un tentato attacco?

[Paso]

1. Che c'entra Norton?
2. Rileggi la risposta di dado
3. Se cerchi nel forum troverai un centinaio di topic come questo.. è NORMALE quello che ti succede, capita ogni volta che qualcuno installa Zone Alarm.

Hai ragione.. sono stato troppo sintetico nella domanda...

presupposto: gli attacchi sono esterni, nn è un "problema" del FW, con ZA è possibile disattivare la visualizzazione dell'attacco .. ora la domanda..

a pari di tutte le considerazioni.. qlc sa con Norton come si fa a fare la stessa cosa, cioè a bloccare la Visualizzazione dell'allarme?


Dylan, l'osservazione di Giuliorn è comprensibile ... ok, gli attacchi sono tanti e nn ci possiamo fare niente.. ma se, a pari configurazione Hw e Sw dopo un format la frequenza aumenta vertiginosamente (del tipo prima dell'ultimo format capitava 1 o 2 vv al giorno) .. subito dopo il format 1 o 2 vv ogni 10min .. PENSI che ci sia qlc che nn va nelle operazionic he hai eseguito no?



Ciauzz'!

[Dylan666]

No, non trovo il filo logico della cosa: la configurazione dell'hard disk è interna al tuo PC = la puoi controllare.
Gli attacchi sono dall'esterno del tuo PC = non li puoi controllare.

È come se mi dicessi: da quando ho cambiato la sim sul cellulare mi ritrovo con più squilli da gente che non conosco: dov'è il nesso?

[Paso]

Lo so ma la prima cosa che ti viene da pensare è:

- ho sbagliato a impostare/configurare/caricare qlc ... magari prima era settato male il FW e nn filtrava niente.... magari nel reinstallare ho usato un programma di dubbia provenienza... etc, etc ...


- oppure negli ultimi 30 minuti sono raddoppiati i lamer in circolazione?

[giuliorn]

ciao a tutti.
La cosa che mi insospettiva era che 2 giorni fà ricevevo 0 (zero) attacchi al giorno mentre oggi ne ho ricevuti qualche migliaio (circa 1500).
Posso capire che è normale ricevere attacchi sul pc ma non con una frequenza di 1 attacco ogni 2 secondi (alla sola connessione di internet).
Comunque ho scaricato dclean, mi sono scollegato da internet, ho chiuso tutti i programmi (anche norton e zone alarm) e ho fatto una scansione con dclen, adaware e ho fatto una pulizia del registro. mi sono riconnesso ad internet ed il problema era risolto.
Dopo circa mezza ora ho fatto una connessione audio con msn con un mio amico e al termine di essa il problema si è ripresentato.
Ho rieseguito le stesse operazioni ed il problema è stato risolto nuovamente.
Poi mi sono ricordato che la prima volta che ha avuto questo problema, poco prima avevo eseguito una connessione video sempre con msn.
Ditemi voi???????

[robyca]

Chiedo a chi chiede.......chiedete per chiedere o chiedete per apprendere !!!

Se amici informati del fatto si preoccupano di chiarire che ZA è sin troppo
zelante nell'avvertire di eventuali intrusioni, perchè ancora chiedete ???

Disabilitate l'avviso automatico di ZA e state tranquilli, lavora lo stesso,
settate al meglio ZA e dimenticatelo, lavora.............e come !!!

Mai beccato niente da quando è sul PC !!!

Ciao

Roby

[Paso]

Chiedo a chi chiede.......chiedete per chiedere o chiedete per apprendere !!!

ma ... commenti per commentare o hai letto prima di cosa si parlava?


NESSUNO ha smentito le utili segnalazioni arrivate, ma giulio ha notato un legame con MSN quindi si potrebbe valutare un reale collegamento o meno.... inoltre, ZA è zelante, ma lo è anche prima di un format se poi reinstalli la stessa versione no?

Ciao

[Dylan666]

La connessione tra MSN ci può essere solo se MSN ha bisogno di permessi firewall per il video come per la conversazione vocale ( non mi pare).

http://www.pc-facile.com/forum/viewtopi ... +alarm+msn

In quel caso gli attacchi sarebbe ro solo le tantate connessioni del tuo amico, sarebbero tutte da uno stesso IP e solo per quell'episodio (ma mi sembrano trppo a raffica).
Latrimenti sei solo capitato nell'IP range di qualche worm da vari PC.

[Mikizo]

Dal mio punto di vista l'aumento degli "attacchi" ci può stare anche solo per motivi statistici.
Capisco i dubbi, ma risalire alle possibili cause del fenomeno è praticamente impossibile.
Se anche le precedenti impostazioni del firewall fossero state diverse, come facciamo a saperlo?

[Dylan666]

Dal mio punto di vista l'aumento degli "attacchi" ci può stare anche solo per motivi statistici.

Infatti:

Altrimenti sei solo capitato nell'IP range di qualche worm da vari PC.

[LUPO21]

Ho installato zone allarm e mi segnala un casino di attacchi,come faccio a vedere da dove arrivano una volta disconnesso? non c'è una tabella o qualcosa sul programma a cui vi si può accedere per vedere da dove sono arrivati gli attacchi?

[Mikizo]

Puoi provare ad utilizzare ZoneLog Analyzer.

Prima che la discussione tracimi, però, premetto subito che:
1. ZoneLog Analyzer non è un software di utilizzo facilissimo.
2. Ne abbiamo già parlato sul forum per cui cercare prima di chiedere ancora.
3. Su ZoneLog c'è una marea di guide in rete quindi cercare anche su Google prima di chiedere.
4. Anche per te vale quanto detto sopra: TUTTI - ripeto TUTTI - riceviamo una marea di cosiddetti "attacchi", per cui non c'è ragione di affannarsi troppo a capire di cosa si tratta.

[Paso]

ottimo