attacchi ricevuti

[lui]

Se mi collego con Alice nemmeno un secondo e ricevo l'informazione del firewall (Outpost) che mi avverte che sto ricevendo un attacco: numero ip tipo:porte scansionate eccetera. Come mai puntualmente al collegamento ricevo questo tipo di attacchi?
Come antivirus ho l'AVG 7 pro che mantengo sempre aggiornato e faccio scansioni quotidianamente o quasi e non mi ha mai rilevato virus o trojan.Ogni tanto scansiono anche con spy-bot e Ad-Aware ed anche così è tutto okey.
Cordiali saluti e grazie a chi vorra rispondermi.

[crazy.cat]

Se vuoi ti mando il mio log di attacchi che mi rileva Sygate, alla sera sopratutto viaggerò alla media di 10 al secondo.
Sempre linea adsl alice.

[yeah782000]

a proposito di attacchi ....

Con i vostri sempre preziosi consigli ho installato e configurato Sygate Firewall ...

Ho qualche domanda da porvi:
1) Utilizzando Emule posso ricevere degli attacchi dalla porta 4662 ?
2) Nel log traffic di sygate mi vuoi dire che quella infinita sfilza di indirizzi ip non sono altro che "curiosioni" che vogliono rompermi le balle ??
3) e senza firewall che caxxo mi fanno ???? sono tantissimi !!!

[crazy.cat]

1) Direi di si, non uso emule, ma se c'è una porta aperta potrebbero entrare ospiti.
2) Si, tutti quelli bloccati con la X rossa
3) Leggiti qualche log di quelli che non usano un firewall e poi fai il conto di quanti virus hanno beccato.
Tieni poi il conto che potrebbero venire a leggere anche i tuoi dati personali (passowrd, documenti, conti bancari)

[yeah782000]

scusami crazy ...

Mi spieghi secondo te questa riga del log di sygate ?
Premetto che mi trovo in una rete lan ...

0 03/09/2005 12:06:04 Blocked 10 Incoming UDP indirizzo IP mac adress 138 indirizzo IP mac adress 138 NomePC NomePC Normal 1 03/09/2005 12:05:10 03/09/2005 12:05:10 Block_all

In pratica protocollo UDP e porta 138 ?!!! SECONDO TE ???

[crazy.cat]

Questa sera quando ho sygate sotto mano.
Hai fatto il test delle porte che puoi fare con sygate, in modo da vedere le aperte/chiuse?

[antonio]

una cosa che noto:
con alice adsl flat da casa ricevo miriadi di attacchi.
usando invece libero adsl la situazione e notevolmente migliore.
questo secondo voi per la quantità di traffico che passa sulle linee telecom??
ma il circuito non dovrebbe essere unico,indipendentemente dall'essere gestito da telecom o da wind??

[yeah782000]

Forse dovrei aprire un nuovo post ... semmai spostatemi !!

Vi chiedo questo.... Navigando un po' qua' e un po' la ho letto che un hacker puo' comunque superare la protezione di un firewall per entrare nel nostro sistema. Adesso a me non interessa sapere come fa ...
Quello che vorrei sapere e' questo.... Come faccio a caipre se qualche furbacchione e' entrato nel mio sistema ?
Cioe' se qualcuno mi buca il sistema, così , solo per gioco...senza toccare nulla ma solo per farsi gli affari miei, io come faccio ad accorgermi ?
Quali sono i log di windows che possono darmi qualche info ?
Esistono dei programmi specifici in grado di rilevare un intrusione ?
Ci sara' pure un modo per scoprire se qualcuno si fa gli affari miei ?
O no ?

[antonio]

qualche tempo fa avevo postato una domanda simile alla tua e la risposta è stata che se volevo essere sicuro al 100% in internet non dovevo utilizzarlo!!!
credo che più chiaro di così!!!!!!
comunque se usi un buon antivirus e un buon firewall fai qualche scansione periodica con gli anti spywere stai abbastanza tranquillo.....

[yeah782000]

qualche tempo fa avevo postato una domanda simile alla tua e la risposta è stata che se volevo essere sicuro al 100% in internet non dovevo utilizzarlo!!!
credo che più chiaro di così!!!!!!
comunque se usi un buon antivirus e un buon firewall fai qualche scansione periodica con gli anti spywere stai abbastanza tranquillo.....

Si si ...questo si ...Penso di essere abbastanza protetto ...

Pero' sarei curioso di sapere se qualcuno e' riuscito ad entrare o meno...tutto qua ...

[crazy.cat]

0 03/09/2005 12:06:04 Blocked 10 Incoming UDP indirizzo IP mac adress 138 indirizzo IP mac adress 138 NomePC NomePC Normal 1 03/09/2005 12:05:10 03/09/2005 12:05:10 Block_all

In pratica protocollo UDP e porta 138 ?!!! SECONDO TE ???

Il mac adress è un indirizzo fisico fisso della scheda di rete (forse sbaglio ma è sera e sono stanco), quindi direi che non è la porta che nel log trovi in remote port e local port

Udp rule Summary:
This rule will block both incoming and outgoing traffic from/to all hosts on all UDP traffic. This rule will be applied to all network interface cards.

Capire completamente i log è un po' un casino.

[Celtik]

comunque, tanto per "terrorizzarvi"...........esistono "sistemi" che permettono NON solo di superare il firewall ma anche di "spegnere" l'antivirus........Per quanto riguarda i "presunti attacchi" sulla porta 4662 usando il mulo...........ritengo di poter dire che si tratti di attività "lecita" degli utenti del mulo.........in fondo quella PORTA è aperta PROPRIO per permettere LO SCAMBIO!!

[yeah782000]

comunque, tanto per "terrorizzarvi"...........esistono "sistemi" che permettono NON solo di superare il firewall ma anche di "spegnere" l'antivirus........

Ma esiste un caxxo di file .log per verificare se qualcuno e' entrato ?
So che una persona capace puo' modificare anche il file di log...pero' ..possibile non c'e' modo per sapere se qualcuno si' efatto gli affari miei caro celtick ? conosci qualche log di windows interssante ?