PDA

View Full Version : Domanda su Sygate Firewall

Marcolino89
30-08-2005, 00:06
Ragazzi è da un po' di tempo che uso questo firewall, e tra l'altro mi trovo molto bene, ma dopo aver formattato mi succede una cosa strana: quando clicco sull'icona nella tray per aprire il programma, mi appare la schermata: "Log Viewer -- Security Log", mentre prima mi andava sempre direttamente alla schermata principale... cosa può essere?
Haden80
30-08-2005, 00:43
Ragazzi è da un po' di tempo che uso questo firewall, e tra l'altro mi trovo molto bene, ma dopo aver formattato mi succede una cosa strana: quando clicco sull'icona nella tray per aprire il programma, mi appare la schermata: "Log Viewer -- Security Log", mentre prima mi andava sempre direttamente alla schermata principale... cosa può essere?

ma è normalissimo....
lo fa quando vuole mostrarti il traffico avvenuto o non riuscito(generalmente portscan)

a me lo ha sempre fatto...
e oramai mi ci sono abituato...
m0rph3us
30-08-2005, 03:35
ma l'icona su cui clikki e diversa dal solito.
perche quando sygate subisce un attacco ( anche un port scan) entra in alert e cambia l'icona e per ripristinare la situazione normale devi clikkare due volte sull'icona che ti porta al logo dove ti mostra cosa e successo e allora tutto torna ok.
cmq se si tratta di portscan e lo vedi dal logo non ti devi preoccupare.
ci sono programmi da lamer che in automatico scannano le porte dei pc connessi in rete.
Marcolino89
30-08-2005, 10:29
Da che lo vedo se è una portscan o no? Cmq l'elenco è molto lungo...
m0rph3us
30-08-2005, 10:43
se hai subito un portscan nel logo security e non traffic in basso a sinistra mi pare troverai la scritta
somebody has scanned yor pc port... o qualcosa del genere.
Marcolino89
30-08-2005, 14:48
eco ciò che appare, ma si ripete moltte volte, praticamente sempre..
m0rph3us
30-08-2005, 15:21
il mac spoofing e un tipo di attacco ma non ne so molto.
fatti un giro su google x vedere di che si tratta.
se tu posti tutta la pagina del logo possiamo vedere se sygate ha bloccato quest'attacco.
Marcolino89
30-08-2005, 15:27
Avrei voluto postarla tutta la pagina, ma mi dice che l'immagine è troppo grande....massimo 24kb...
m0rph3us
30-08-2005, 15:49
fai cosi vai sulla pagina del logo premi assieme alt + stamp Rsist
poi vai su accessori>paint
fai modifica incolla
fai salva con nome e salvalo in tipo file jpeg
vai su www.imageshack.us e fai sfoglia e trova dove hai salvato l'immagine e poi fai upload
a questo punto ti compariranno degli url tu fai copia uno di quelli meno lunghi e incollalo qua sul forum.
Marcolino89
30-08-2005, 15:53
http://img225.imageshack.us/img225/4051/spf1nr.th.jpg (http://img225.imageshack.us/my.php?image=spf1nr.jpg)
m0rph3us
30-08-2005, 15:58
e infatti vedi in basso a sinistra ce la descrizione di quello che e successo.
a occhi sembrerebbe provenire dal tuo router pero non so magari e proprio un tipo di attacco fatto apposta x apparire cosi
pero non so dirti di piu xche non conosco questo tipo di attacco.
magari interviene qualcuno che ci illumina.
Marcolino89
30-08-2005, 16:00
Ma è pericoloso o no? Dice minor però....cmq ora come ora ho attaccato solo il modem, il router non c'è
Marcolino89
31-08-2005, 22:30
Qualcuno mi dice se è pericoloso o no?
FOXYLADY
31-08-2005, 23:38
Detto molto a grandi linee, credo si tratti di un tentavivo di sfruttare il tuo pC per falsificare l'indirizzo mittente allo scopo di ottenere l'accesso ad una rete.
Questo genere di attacchi in genere avvengono su reti wireless.
Comunque il sygate ti avverte che ha bloccato il tentativo.

Dai una lettura a questi 2 link
http://sicurezza.html.it/articoli/articoli.asp?IdCatArticoli=18&idarticoli=99
http://sicurezza.html.it/articoli/articoli.asp?IdCatArticoli=18&idarticoli=100

Ciao