Pagina 1 di 1

TENTATIVI di INTRUSIONE

MessaggioInviato: gio nov 20, 2003 1:45 pm
da Resident
Qualcuno di voi mi sa dire perché da quando ho condiviso la connessione ad internet con il pc di mio fratello in casa,con tanto di rete domestica sono sempre soggetto a tentativi di intrusione quotidianamente,una media di 10 al giorno,tra trojan horse,backdoor,portscan provenienti un po' da Washinton,Germany,Italia.........e che cavoloho una sfortuna da prendere il pc con il defribbilatore,ditemi è una cosa normale?
ieri ho notato che la connessione ad internet mi partita in automatico,forse perché condividendo internet ho settato stabilisci una connessione remota ad ogni tentativo di accesso ad internet da un computer in rete...aiutatemi,specialmente tu Zane e Xeres...

TENTATIVI di INTRUSIONE

MessaggioInviato: gio nov 20, 2003 1:45 pm
da Resident
Qualcuno di voi mi sa dire perché da quando ho condiviso la connessione ad internet con il pc di mio fratello in casa,con tanto di rete domestica sono sempre soggetto a tentativi di intrusione quotidianamente,una media di 10 al giorno,tra trojan horse,backdoor,portscan provenienti un po' da Washinton,Germany,Italia.........e che cavoloho una sfortuna da prendere il pc con il defribbilatore,ditemi è una cosa normale?
ieri ho notato che la connessione ad internet mi partita in automatico,forse perché condividendo internet ho settato stabilisci una connessione remota ad ogni tentativo di accesso ad internet da un computer in rete...aiutatemi,specialmente tu Zane e Xeres...

MessaggioInviato: gio nov 20, 2003 2:46 pm
da thomas
<b>Xeres</b> aiutalo tu! [weponed][^]

Per quanto mi riguarda, posso dirti che quelli che tu definisci tentativi di intrusioni, altro non sono che... tentativi; mi spiego: la rete è enorme, quindi se uno comincia a sparare a caso, è possibile che tu venga centrato. Poi, non devi sottovalutare altre cose: magari qualche programma che aveva il pc di tuo fratello, chiede la connessione a siti esterni, connessione che poi viene bloccata dal firewall... Oppure... bla bla bla....

Io non mi preoccuperei più di tanto...
Magari potresti cercare invece, di identificare le connessioni: valuta ad esempio l'eterogeneità degli indirizzi IP; se sono sempre gli stessi, se cambiano, ecc... controlla i programmi installati su entrambi i pc...

Per quanto riguarda l'autoconnessione, hai centrato la risposta da solo!

MessaggioInviato: gio nov 20, 2003 4:27 pm
da M@ttia
Fai una bella passatina con ad-aware, casomai tuo fratello avesse il "click facile"... [^]

MessaggioInviato: gio nov 20, 2003 6:26 pm
da Xerex
Ti ringrazio della fiducia...[^]

Sottolineo il consiglio di una scansione con Ad-aware, e, come dice fromtheflames, di controllare la provenienza di questi presunti attacchi.
In più, controlla tutti i programmi che richiedono la connessione e dai una controllata alle impostazioni del firewall.

Tienici aggiornati

<font size="1">Mi chiamo XeReX</font id="size1">[nomi]

MessaggioInviato: gio nov 20, 2003 7:09 pm
da Resident
La provenienza è versatile,però tre tentativi d'intrusione li ho ricevuti da PISA,ho fatto scansione sia con ad aware,sia con Norton antivirus,sia con la scansione on line della symantec per constatare la sicurezza delle mie porte,é possibile che il pc di mio fratello che aveva formattato e di seguito istallato il sistema operativo funge da netbios,in quanto ho rilevato senza essere connesso ad internet(premetto che io sono il server quello di mio fratello è il client)con la funzione netstat dal prompt l'unica connessione attiva è quella 192.168.0.2 netbios ,penso parametri normali fra due pc in lan,Quindi non potrebbe essere che il computer di mio fratello e non il mio sia appetibile per eventuali Mitnickiani che non hanno niente da fare che rompere le ballun?