intrusioni comodo firewall!!!

[dado51]

salve a tutti è da oggi che il firewall di comodo impostato su sicuro mi rileva queste intrusioni
http://img825.imageshack.us/img825/8584/catturaod.png
c'è da preoccuparsi?? grazie

[francesco betatester]

Se non riesci a risolvere postalo qua:http://forums.comodo.com/italiano-italian-b29.0/ (forum italiano di comodo)

[x-free]

Fornisci qualche dettaglio aggiuntivo così non si capisce molto. Stavi facendo qualcosa di particolare quando Comodo ha rilevato l'intrusione?

Riesci postare un log? (che forse è la cosa migliore)

[dado51]

allora le intrusioni sono cominciate quando ho acceso il pc e non stavo facendo niente di particolare...
scusa ma dove trovo il log?? grazie

[LULU]

Come regola generale IO blocco tutte le richieste sia quelle degli allarmi rossi sia quelle arancio senza spuntare ricorda la risposta poi:
annoto o fotografo l'allarme, verifico l'ipi di origine, osservo se il pc e le applicazioni continuano a funzionare perfettamente, e poi controllo quando e quante volte la richiesta si fa risentire.....nella maggior parte dei casi non si fa più sentire ( probalile intrusione da curioso?) ..poi è bene e opportuno leggere e informarsi su siti e forum sicuri come quello di comodo come dice l'amico francescobetatester..
Se stai facendo qualcosa di cui sei più che sicuro poui autorizzare ( es se avvii skype: per ogni contatto on-line ricevi una finestra di richiesta).

[dado51]

anch'io di solito blocco tutte le richieste di comodo quando non so che fare...e controllo poi se tutto funziona
ma questa volta acceso il pc il firewall ha cominciato ha rilevare queste intrusioni senza darmi nessuno avviso e continua come anche ora sta facendo
il pc funziona bene tutte le applicazioni funzionano
quindi aspetto qualche altro vostro suggerimento...grazie

[farbix89]

Alcuni degli avvisi sembrano provenire da un altro PC della rete locale (192.168.0.8) verso il tuo PC (192.168.0.2)

Questo supponendo che usi DHCP e non indirizzi statici,in caso contrario non saprei i reali IP della rete.

Hai altri PC collegati sulla rete locale,anche in wireless?

[dado51]

si ho altri due pc collegati con wireless dove internet funziona normalmente

[kilomikesierra]

L'access point è protetto tramite WPA2?

[farbix89]

Controlla gli altri PC collegati in rete e verifica se uno di questi ha l'indirizzo IP 192.168.0.8

Accedi ai vari PC,apri la voce Esegui e digita

Codice: Seleziona tutto

cmd /k ipconfig

Se hai XP,controlla la voce "Indirizzo IP"

Se hai Vista/Seven,controlla la voce "Indirizzo IPv4"

Se nessun PC ha assegnato quell'indirizzo IP,molto probabilmente è un'intrusione non autorizzata sulla linea Wi-Fi. Utilizzi WEP?

Se hai attivo DHCP,può sempre essere un PC della tua rete locale che "cambia" continuamente IP ad ogni riavvio.

Controlla i PC accesi e contemporaneamente controlla i log di COMODO,per vedere se il PC "sospetto" è attivo e coincide con uno dei tuoi PC.

Se uno dei PC corrisponde,non è preoccupante: forse hai attivato la condivisione file o il gruppo Home (nel caso di Seven) e quindi spesso i PC "comunicano" tra di loro.

[dado51]

ok quell'indirizzo li corrisponde a quello del mio notebook che apparteneva ad un gruppo home
ora sono uscito dal gruppo e non sembrano esserci più intrusioni.....grazie mille per l'aiuto

[farbix89]

Di nulla

[LULU]

Vediamo di riassumere il più sinteticamente possibile se riesco.
Installato Comodo firewall connesso al modem di casa , anche se impostato con avvisi al massimo problemi e avvisi zero ( almeno per ora speriamo)
Fuori casa utilizzo una internet key wind, ed ogni volta che mi connetto mi viene assegnato un indirizzo ip localizzato, tra l'altro, molto lontano rispetto alla mia posizione fisica ( lombardia)

Uploaded with ImageShack.us]

Poco dopo la connessione, ed ogni volta che mi riconnetto, mi appaiono subito due finestre di allarme che riportano il mio indirizzo ip (?) pare, visto che ad ogni riconnessione cambia, l'applicazione system o svchost, e le due porte 445 e 135

Uploaded with ImageShack.us

e

Uploaded with ImageShack.us]

Mi vengono in mente mille domande che cerco di riassumere:
perché solo con la internet key?
Come le devo gestire ?
Non sapendo cosa fare provo a cliccare su consenti solo su una e poi su entrambe senza spuntare su ricorda la mia risposta : i test delle porte sono un fallimento e nel secondo caso interviene anche avast segnalando un exploit

Uploaded with ImageShack.us

Se invece clicco su blocca su entrambe le finestre il test delle porte è positivo

Uploaded with ImageShack.us

[farbix89]

Riguardo l'indirizzo IP,è normale se usi una chiavetta Internet: queste e i cellulari si collegano alle reti HSDPA/UMTS ( Nattate) che ammucchiano un sacco di utenti con lo stesso indirizzo IP,spesso fuori mano rispetto al luogo di connessione.

Le porte 135 e 445 sono sospette.....anche l'avviso di Avast non è di buon auspicio.

Blocca tutto con COMODO e passa la paura,e fregatene se riempiono il log....meglio un log pieno di avvisi di blocco che un PC pieno di virus

PS

Una scansione approfondita è caldamente consigliata

[LULU]

Riguardo l'indirizzo IP,è normale se usi una chiavetta Internet: queste e i cellulari si collegano alle reti HSDPA/UMTS ( Nattate) che ammucchiano un sacco di utenti con lo stesso indirizzo IP,spesso fuori mano rispetto al luogo di connessione.

Le porte 135 e 445 sono sospette.....anche l'avviso di Avast non è di buon auspicio.

Blocca tutto con COMODO e passa la paura,e fregatene se riempiono il log....meglio un log pieno di avvisi di blocco che un PC pieno di virus

PS

Una scansione approfondita è caldamente consigliata

OK allora blocco tutto e spunto " ricorda la mia risposta" ...oggi pomeriggio devo proprio lavorare con il pc e internet key, grazie per la rapidità della risposta.
Procedo subito con scansioni approfondite

[LULU]

Ieri un pomeriggio di lavoro con il pc, in rete con internet Key, piuttosto impegnativo, non so quante finestre mi sono uscite, non le ho contate , però erano tante, tutte bloccate con spunta su ricorda la mia risposta. Risultato finale

Uploaded with ImageShack.us

Non posto il log degli eventi perché è interminabile, volevo solo mostrarti le regole delle applicazioni del firewall createsi e chiederti di controllarmelo, per favore, e dirmi se è tutto ok ( il pezzo relativo a system e svchost )

Uploaded with ImageShack.us

[pcxrt]

io quel numero di intrusioni bloccate le faccio in 2 ore

[LULU]

io quel numero di intrusioni bloccate le faccio in 2 ore

mille, questi confronti sono molto costruttivi per me
Hai per caso a che fare con molte finestre di avviso? come sono ? porte interessate ? Modem o interenet key?

[Sabbb]

Se non si creano le regole sulle porte 135-139
445 3 500,e se non si disabilita il NetBIOS su TCP/IP sulla scheda di rete avete voglia di ricevere avvisi.

[LULU]

Se non si creano le regole sulle porte 135-139
445 3 500,e se non si disabilita il NetBIOS su TCP/IP sulla scheda di rete avete voglia di ricevere avvisi.

Sono qui che attendo lumi, se hai voglia