strano msg di NORTON

[radius43]

pur avendo cercato nei fari topic non trovo qualcosa di simile al mio topic sulla sicirezza
quando vado in internet
non sempre
appare un msg del centro servizi norton che recita quanto segue:
tentativo di intrusione bloccato da internet norton worm protection....
nei dettagli c'è scritto:
porta locale 1042
indirizzo locale 127.0.0.1
indirizzo remoto 80.183.68.55
porta remota 1042
protocolo UDP
nome file N/A

msg irrilevante o preoccupante?
in specifico parla di un back door trojan
devo fare scansione o altro?
e posso usare quel indirizzo remoto cioè un IP per inviare un msg a quel pc?

grazie

[Dylan666]

D: msg irrilevante o preoccupante?
R: È il solito messaggio da firewall o semi-firewall, che ti dice che ha fatto il suo dovere. Ti dovresti preoccupare se NON avesse bloccato il tentativo.... ma ovviamente non lo sapresti. In poche parole, vivi felice

D: in specifico parla di un back door trojan
devo fare scansione o altro?
R: Il tentativo di contagio è dichiaratamente dall'estreno ede è stato bloccato, quindi non sei infetto

D: e posso usare quel indirizzo remoto cioè un IP per inviare un msg a quel pc?
R: Se non ha disabilitato il NetSend sì:
http://www.pc-facile.com/forum/viewtopi ... +messenger
http://www.microsoft.com/windowsxp/usin ... pspam.mspx

[radius43]

grazie Dylan
avevo net send disabilitato e lo lascio disabilitato
ricordavo che tempo fa avevo letto di un soft che ti indicavai tentativi di intrusione e potevi inviare un vaffanc...a chi cercava di usare i back door per entrare

[radius43]

Dylan che ne dici di questo soft e della sua guida?
potrebbe fare al ns caso o al caso di utenti che vogliono avere sotto controllo le porte del pc?

http://sicurezza.html.it/articoli/stampa_art.asp
idcatarticoli=9&idarticoli=26&npagina=1

[toni84]

ciao il link non funziona,i programmi non servono a molto una volta che ha bypassato il firewall il gioco è fatto al 90% sei infetto poi se succede significa che dall'altra parte c'è qualcuno che lo sa fare bene il suo "lavoro" e poi come fai a mandare a fanculo che va queste cose?stara come minimo sotto 200 proxy quindi l'ip non è quello reale!!!ciao ciao

[Dylan666]

Entrare e uscire da un firewall (che non sia quello del sp2) non è che sia così semplice

[radius43]

grazie

[radius43]

http://sicurezza.html.it/stampa_art.asp ... &npagina=1