Condividi:        

2 1 attacco ogni 2 secondi

Come rimuovere virus e spyware? Le carte di credito sono davvero sicure in rete? È possibile navigare anonimi? Con quali programmi tutelare la propria privacy? Come proteggere i file importanti? Se volete una risposta a queste e altre domande questo è il luogo giusto!

Moderatori: m.paolo, kadosh, Luke57

2 1 attacco ogni 2 secondi

Postdi diablorimini » 03/02/05 01:05

ciao a tutti
sono uno sfigato che ha appena comprato il pc e già è nei casini.
da quando ho installato zone alarm, ricevo la segnalazione di attacchi dall'esterno sulle porte 135 e 445 con una frequenza di un attacco ogni 2 secondi. (alla semplice connessione di internet senza avere programmi P2P attivati)
Eseguendo hijckthis e controllando le voci con il controllo automatico, l'unico file non riconosciuto è questo
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
In precedenza ho eseguito scansioni con il norton, adaware, spybot e ho pulito il registro con regseeker.
I programmi sono tutti aggiornati come il mio windows XP.
Cosa devo fare? Sono infettato?
Per favore aiutatemi
Ringrazio anticipatamente
diablorimini
Newbie
 
Post: 1
Iscritto il: 03/02/05 00:51

Sponsor
 

Postdi momo80 » 03/02/05 01:49

beh se zone alarm ti trova qualcosa vuol dire che sta facendo il suo dovere e blocca quelle porte...io ti consiglierei intanto di rifare uno scanning con adaware aggiornato e magari con un antivirus online tipo trendmicro ecc...e poi di cambiare firewall...dalla mia esperienza personale mi trovo molto meglio con il sygate...che ti dice sempre cosa succede e quale tipo di applicazioni tentato di fare cosa con quale data porta...

;) momo
momo80
Utente Junior
 
Post: 11
Iscritto il: 02/02/05 03:45

Postdi dado » 03/02/05 11:18

Quelle segnalazioni di intrusione che tu ricevi non sono nulla di allarmante. Le riceviamo tutti. Semplicemente zonealarm è molto diffidente e ti segnala qualsiasi cosa. Tu impostalo in modo che blocchi ma non ti segnali con popup continue la sua attività di controllo (c'è un'opzione relativa alle popup del programma da disattivare, tutto lì).
Ora ti spiego anche il xè del non allarmarsi: queste che vengono segnalate come intrusioni, in realtà sono la maggior parte delle volte siti o il tuo stesso provider che ti pingano (ti mandano pacchetti di dati) x vedere se sei ancora connesso ed attivo. Nessun pericolo concreto, in altre parole.

House: "Vede, tutti pensano che sia un paziente a causa del bastone"
Wilson: "Allora perchè non indossa un camice bianco come tutti noi?"
House: "Perchè altrimenti pensano che sia un medico".
Avatar utente
dado
Utente Senior
 
Post: 16208
Iscritto il: 21/08/01 01:00
Località: La Città dei Sette Assedi

Postdi Paso » 03/02/05 12:57

Con Norton 2002 come si possono bloccare queste segnalazioni? :-?

Anche riducendo al minimo i report i tentativi di intrusione li visualizza lo stesso :-?

Cmq ho provato a verificare qlc IP e sono sparsi x il mondo :eeh: .. nn ho trovato legami i vari.... :mmmh:


Cmq da quando ho format e reinstallato tutto.. è un continuo di segnalazioni... ogni 15/20 min ne capita uno :roll:
Paso
Utente Senior
 
Post: 222
Iscritto il: 04/09/04 13:27
Località: BS

Postdi Mikizo » 03/02/05 13:03

1. Che c'entra Norton?
2. Rileggi la risposta di dado
3. Se cerchi nel forum troverai un centinaio di topic come questo.. è NORMALE quello che ti succede, capita ogni volta che qualcuno installa Zone Alarm.
Avatar utente
Mikizo
Download Admin
 
Post: 8517
Iscritto il: 05/01/02 01:00
Località: Outside

Postdi Dylan666 » 03/02/05 13:18

Qui c'è scritto quanto già detto, ma magari ti sarà di aiuto anche in altri casi:
http://www.pc-facile.com/introduzione_f ... m_t149096/
Avatar utente
Dylan666
Moderatore
 
Post: 39988
Iscritto il: 18/11/03 16:46

Postdi giuliorn » 03/02/05 14:15

Ciao a tutti
anche io come diablorimini ricevo gli attacchi sulle stesse porte.
La cosa che mi ha fatto preoccupare è che questi attacchi prima della formattazione e reinstallazione dell'HD (avvenuta ieri) non li avevo mai ricevuti. Ora ricevo circa 1 attacco ogni 3-4 secondi.
Il settaggio di zone alarm è lo stesso e allora cosa è cambiato rispetto a prima?
Perchè prima non li ricevevo e adesso in un solo giorno mi vengono segnalati 5000 attacchi?
Ringrazio anticipatamente
giuliorn
Newbie
 
Post: 7
Iscritto il: 01/02/05 22:48

Postdi Dylan666 » 03/02/05 14:19

Eppure mi pare che la guida sia chiara: la quantità di attacchi è numerosa e non potete farci nulla, viene dall'ESTERNO (mica prtetenderete di poter controllare anche quello che fanno gli altri PC su Internet!). Se il firewall ve la segnala allora l'ha bloccata, quindi che vi importa di sapere che c'è stato un tentato attacco?
Avatar utente
Dylan666
Moderatore
 
Post: 39988
Iscritto il: 18/11/03 16:46

Postdi Paso » 03/02/05 18:35

Mikizo ha scritto:1. Che c'entra Norton?
2. Rileggi la risposta di dado
3. Se cerchi nel forum troverai un centinaio di topic come questo.. è NORMALE quello che ti succede, capita ogni volta che qualcuno installa Zone Alarm.


Hai ragione.. sono stato troppo sintetico nella domanda...

presupposto: gli attacchi sono esterni, nn è un "problema" del FW, con ZA è possibile disattivare la visualizzazione dell'attacco .. ora la domanda..

a pari di tutte le considerazioni.. qlc sa con Norton come si fa a fare la stessa cosa, cioè a bloccare la Visualizzazione dell'allarme? :D


Dylan, l'osservazione di Giuliorn è comprensibile ... ok, gli attacchi sono tanti e nn ci possiamo fare niente.. ma se, a pari configurazione Hw e Sw dopo un format la frequenza aumenta vertiginosamente (del tipo prima dell'ultimo format capitava 1 o 2 vv al giorno) .. subito dopo il format 1 o 2 vv ogni 10min .. PENSI che ci sia qlc che nn va nelle operazionic he hai eseguito no? ;)



Ciauzz'! :)
Paso
Utente Senior
 
Post: 222
Iscritto il: 04/09/04 13:27
Località: BS

Postdi Dylan666 » 03/02/05 18:55

No, non trovo il filo logico della cosa: la configurazione dell'hard disk è interna al tuo PC = la puoi controllare.
Gli attacchi sono dall'esterno del tuo PC = non li puoi controllare.

È come se mi dicessi: da quando ho cambiato la sim sul cellulare mi ritrovo con più squilli da gente che non conosco: dov'è il nesso?
Avatar utente
Dylan666
Moderatore
 
Post: 39988
Iscritto il: 18/11/03 16:46

Postdi Paso » 03/02/05 19:15

Lo so :) ma la prima cosa che ti viene da pensare è:

- ho sbagliato a impostare/configurare/caricare qlc ... magari prima era settato male il FW e nn filtrava niente.... magari nel reinstallare ho usato un programma di dubbia provenienza... etc, etc ... :roll:


- oppure negli ultimi 30 minuti sono raddoppiati i lamer in circolazione? :D
Paso
Utente Senior
 
Post: 222
Iscritto il: 04/09/04 13:27
Località: BS

Postdi giuliorn » 03/02/05 19:16

ciao a tutti.
La cosa che mi insospettiva era che 2 giorni fà ricevevo 0 (zero) attacchi al giorno mentre oggi ne ho ricevuti qualche migliaio (circa 1500).
Posso capire che è normale ricevere attacchi sul pc ma non con una frequenza di 1 attacco ogni 2 secondi (alla sola connessione di internet).
Comunque ho scaricato dclean, mi sono scollegato da internet, ho chiuso tutti i programmi (anche norton e zone alarm) e ho fatto una scansione con dclen, adaware e ho fatto una pulizia del registro. mi sono riconnesso ad internet ed il problema era risolto.
Dopo circa mezza ora ho fatto una connessione audio con msn con un mio amico e al termine di essa il problema si è ripresentato.
Ho rieseguito le stesse operazioni ed il problema è stato risolto nuovamente.
Poi mi sono ricordato che la prima volta che ha avuto questo problema, poco prima avevo eseguito una connessione video sempre con msn.
Ditemi voi???????
giuliorn
Newbie
 
Post: 7
Iscritto il: 01/02/05 22:48

Postdi robyca » 03/02/05 22:10

Chiedo a chi chiede.......chiedete per chiedere o chiedete per apprendere !!!

Se amici informati del fatto si preoccupano di chiarire che ZA è sin troppo
zelante nell'avvertire di eventuali intrusioni, perchè ancora chiedete ???

Disabilitate l'avviso automatico di ZA e state tranquilli, lavora lo stesso,
settate al meglio ZA e dimenticatelo, lavora.............e come !!!

Mai beccato niente da quando è sul PC !!!

Ciao

Roby :) :) :)
robyca
Utente Junior
 
Post: 20
Iscritto il: 11/08/02 17:26
Località: ferrara

Postdi Paso » 04/02/05 13:46

robyca ha scritto:Chiedo a chi chiede.......chiedete per chiedere o chiedete per apprendere !!!




:mmmh: ma ... commenti per commentare o hai letto prima di cosa si parlava? :roll:


NESSUNO ha smentito le utili segnalazioni arrivate, ma giulio ha notato un legame con MSN quindi si potrebbe valutare un reale collegamento o meno.... inoltre, ZA è zelante, ma lo è anche prima di un format se poi reinstalli la stessa versione no? :)

Ciao
Paso
Utente Senior
 
Post: 222
Iscritto il: 04/09/04 13:27
Località: BS

Postdi Dylan666 » 04/02/05 14:09

La connessione tra MSN ci può essere solo se MSN ha bisogno di permessi firewall per il video come per la conversazione vocale ( non mi pare).

http://www.pc-facile.com/forum/viewtopi ... +alarm+msn

In quel caso gli attacchi sarebbe ro solo le tantate connessioni del tuo amico, sarebbero tutte da uno stesso IP e solo per quell'episodio (ma mi sembrano trppo a raffica).
Latrimenti sei solo capitato nell'IP range di qualche worm da vari PC.
Avatar utente
Dylan666
Moderatore
 
Post: 39988
Iscritto il: 18/11/03 16:46

Postdi Mikizo » 04/02/05 15:14

Dal mio punto di vista l'aumento degli "attacchi" ci può stare anche solo per motivi statistici.
Capisco i dubbi, ma risalire alle possibili cause del fenomeno è praticamente impossibile.
Se anche le precedenti impostazioni del firewall fossero state diverse, come facciamo a saperlo?
Avatar utente
Mikizo
Download Admin
 
Post: 8517
Iscritto il: 05/01/02 01:00
Località: Outside

Postdi Dylan666 » 04/02/05 15:17

Mikizo ha scritto:Dal mio punto di vista l'aumento degli "attacchi" ci può stare anche solo per motivi statistici.


Infatti:
Dylan666 ha scritto:Altrimenti sei solo capitato nell'IP range di qualche worm da vari PC.
Avatar utente
Dylan666
Moderatore
 
Post: 39988
Iscritto il: 18/11/03 16:46

Postdi LUPO21 » 05/02/05 21:14

Ho installato zone allarm e mi segnala un casino di attacchi,come faccio a vedere da dove arrivano una volta disconnesso? non c'è una tabella o qualcosa sul programma a cui vi si può accedere per vedere da dove sono arrivati gli attacchi?
LA VITA E' COME UNA PARTITA DI CALCIO: SI RICORDA CHI HA FATTO IL GOL NON CHI HA FATTO L'ASSIST!
LUPO21
Utente Senior
 
Post: 1145
Iscritto il: 03/01/05 17:45
Località: Castelli Romani

Postdi Mikizo » 05/02/05 21:25

Puoi provare ad utilizzare ZoneLog Analyzer.

Prima che la discussione tracimi, però, premetto subito che:
1. ZoneLog Analyzer non è un software di utilizzo facilissimo.
2. Ne abbiamo già parlato sul forum per cui cercare prima di chiedere ancora.
3. Su ZoneLog c'è una marea di guide in rete quindi cercare anche su Google prima di chiedere.
4. Anche per te vale quanto detto sopra: TUTTI - ripeto TUTTI - riceviamo una marea di cosiddetti "attacchi", per cui non c'è ragione di affannarsi troppo a capire di cosa si tratta.
Avatar utente
Mikizo
Download Admin
 
Post: 8517
Iscritto il: 05/01/02 01:00
Località: Outside

Postdi Paso » 06/02/05 10:23

ottimo ;)
Paso
Utente Senior
 
Post: 222
Iscritto il: 04/09/04 13:27
Località: BS

Prossimo

Torna a Sicurezza e Privacy


Topic correlati a "2 1 attacco ogni 2 secondi":


Chi c’è in linea

Visitano il forum: Nessuno e 48 ospiti