View Single Post
Old 14-01-2011, 20:01   #948
luke1983
Senior Member
 
L'Avatar di luke1983
 
Iscritto dal: Mar 2009
Città: Foggia
Messaggi: 1975
Perché nel Log ho molte connessioni bloccate con il nome Windows Operating System?

Se usate programmi P2P (eMule, uTorrent ecc...), è normale. Prima di tutto dobbiamo capire 2 cose:
  1. Cosa fa un programma P2P:
    Quando un utente scarica una qualsiasi cosa con il P2P e clicca su “Download” o “Scarica” ecc..., scarica anche una lista di altri utenti (detti peer) che possiedono tutto o parti del file richiesto. Quasi sempre gli stessi utenti scaricano da noi altri file o parti di essi sempre tramite la loro lista. Questi utenti, mediante il loro programma P2P inviano continuamente richieste al nostro programma P2P per un dato file. Queste richieste cessano dopo un tot numero di errori, dovuti al fatto che il nostro programma P2P è chiuso.
  2. Come di comporta Comodo:
    riconosce le connessioni da permettere e quelle da bloccare fondamentalmente in base alla coppia Applicazione-Porta.
    Es.: Se abbiamo impostato una regola del tipo:
    Quote:
    Azione = Consenti
    Protocollo = TCP
    Direzione = in Entrata
    Descrizione = Regola Protocollo TCP in Entrata eMule
    Indirizzo di Origine / Destinazione = Qualsiasi
    Porta di Origine = Set di Porte -> Porte privilegiate (spuntate la casella “Escludi”)
    Porta di Destinazione = 41794
    Comodo farà passare le richieste verso l’applicazione eMule sulla porta 41794 finchè il programma è aperto perché deve essere rispettata la coppia App-porta. Se l’applicazione viene chiusa questa coppia non esiste più; quindi Comodo blocca le connessioni degli altri utenti esterni verso il vostro pc. Però nel log deve pur scrivere qualcosa: non avendo più un riferimento, scrive che è un fantomatico “Windows Operating System”: un nome inventato.



    Uploaded with ImageShack.us

Ultima modifica di luke1983 : 10-03-2011 alle 20:07.
luke1983 è offline   Rispondi citando il messaggio o parte di esso