Richiesta HIPS mai veduta prima

[devicepenguin]

Salve.
Mi era già apparsa un paio di volte ,ma solo stamattina ho deciso di catturare lo screen e l'avviso da parte di Comodo.
XP SP3.

Mi capita solo quando connesso a reti Wireless e non ho capito cosa è esattamente . Grazie

Ah:il flag su ICS non è spuntato sul mio Firewall

[farbix89]

Qualche software che usa UPnP

http://it.wikipedia.org/wiki/Universal_Plug_and_Play

Mi vengono in mente eMule e uTorrent per aprire automaticamente le porte del router,ma ci sono tanti programmi (anche nocivi) che usano UPnP

[devicepenguin]

Salve farbix89.

Non uso su questo computer ne eMule ne uTorrent ;ne ho TeamViewer e simili

[farbix89]

Disattiva UPnP,tanto non è necessario per la navigazione normale.

In ambito domestico è utile solo per aprire facilmente le porte del router o per collegare al router TV,Console....

Apparecchi comunque collegabili impostando manualmente i parametri di connessione

Invece è indispensabile per giocare ai giochi che supportano Windows LIVE.

Quindi dipende sempre da cosa si fa sul PC: alcuni devono tenerlo attivato,per altri è superfluo.

http://support.microsoft.com/kb/941206/it

[devicepenguin]

Fatto

Vedremo se ricompare

[hashcat]

L'opzione Questo computer è un Internet Connection Gateway (ICS Server) è selezionata in Comodo?



In caso lo fosse, deselezionala.

Maggiori informazioni QUI.

[hashcat]

When a UPnP capable device joins a network and wants to know what UPnP services are available on the network, it sends out a discovery message to the multicast address 239.255.255.250 on port 1900 via the UDP protocol.

A quanto pare è il tuo stesso computer ad effettuare questa richiesta (legittima ma non necessaria se non utilizzi la tecnologia UPnP) per cercare di individuare altri dispositivi che supportano la tecnologia UpnP.

[devicepenguin]

L'opzione Questo computer è un Internet Connection Gateway (ICS Server) è selezionata in Comodo?

No,la deselezionai leggendo un tuo commento da qualche parte

When a UPnP capable device joins a network and wants to know what UPnP services are available on the network, it sends out a discovery message to the multicast address 239.255.255.250 on port 1900 via the UDP protocol.

A quanto pare è il tuo stesso computer ad effettuare questa richiesta (legittima ma non necessaria se non utilizzi la tecnologia UPnP) per cercare di individuare altri dispositivi che supportano la tecnologia UpnP.

Si,ma sono agganciato (***) Wireless a un altro Router* per questo mi preoccupavo

[hashcat]

E' legittima ma se non utilizzi la tecnologia UPnP puoi bloccare senza problemi (magari aggiungendo una regola globale che filtra a priori il traffico UDP su quella porta e registra l'evento nel log).

http://help.comodo.com/topic-72-1-284-3016-application-rules.html#Adding_and_editing_a_Network_Control

Comunque ti consiglio di disabilitare il servizio SSDP Discovery Service (integrato in Windows e responsabile della richiesta).

Puoi farlo semplicemente impartendo il seguente comando dal prompt dei comandi (con privilegi d'amministratore):

Codice: Seleziona tutto

sc config SSDPSRV start= disabled

P.S.: Il mio script disabilita a priori questo servizio.

[devicepenguin]

[devicepenguin]

Mi servirebbe capire se e quali controindicazioni potrei avere ,dopo aver disabilitato quel servizio

[farbix89]

Quel servizio permette di individuare dispositivi UPnP presenti nella rete locale.

Come vedi la sua utilità è molto bassa,serve lasciarlo attivo solo se si vuole una connessione automatica ad una TV,una console,un HDD o un registratore connessi alla rete LAN

[devicepenguin]

Grazie farb (non mi serve allora)

[cippico]

e se si tenessero in manuale?

ciao a tutti