View Full Version : spf blocca un port scan?
CARVASIN
14-09-2005, 18:07
quando mi collego alla rete irc ricevo valanghe di port scan...il sygate mi avverte e mi dice che un determinato ip ha effettuato un port scan su determinate porte....questo vuol dire che l'ip è riuscito a vedere lo stato delle porte in questione (ovvero il port scan è andato a "buon fine") e l'spf mi ha solo avvertito dello scan? o il firwall ha anche bloccato lo scan (o cmq non ha permesso a quell'ip di vedere lo stato delle porte)? e in caso se c'è un modo per bloccare(per qualsiasi attività) determinati ip manualmente...ciao grazie
EDIT: ogni due msec mi blocca un'applicazione (con tanto di schermetto blu che compare sempre nonostante la spunta "don't show this....") che cerca di entrare (credo)..sistema e kernel NT. che cosa è?
juninho85
14-09-2005, 18:17
quando mi collego alla rete irc ricevo valanghe di port scan...il sygate mi avverte e mi dice che un determinato ip ha effettuato un port scan su determinate porte....questo vuol dire che l'ip è riuscito a vedere lo stato delle porte in questione (ovvero il port scan è andato a "buon fine") e l'spf mi ha solo avvertito dello scan? o il firwall ha anche bloccato lo scan (o cmq non ha permesso a quell'ip di vedere lo stato delle porte)? e in caso se c'è un modo per bloccare(per qualsiasi attività) determinati ip manualmente...ciao grazie
sygate t'ha bloccato lo port-scan...per caso hai programmi appositi per fare port-scan sul tuo pc?
Lanzajump
15-09-2005, 00:23
per far sparire i popup che anche io non riesco a cacciare per singolo evento ho risolto togliendoli tutti dalle opzioni devi spuntsare la voce hide notificzations message o roba simile.
sistema e kernel nt è un processo di win che tenta di uscire di solito.... se è in ingresso non saprei dire.. puoi controllare?cmq se è in uscita limitati a bloccarlo insieme a lsa shel e generic host process win32
CARVASIN
15-09-2005, 02:18
per far sparire i popup che anche io non riesco a cacciare per singolo evento ho risolto togliendoli tutti dalle opzioni devi spuntsare la voce hide notificzations message o roba simile.
sistema e kernel nt è un processo di win che tenta di uscire di solito.... se è in ingresso non saprei dire.. puoi controllare?cmq se è in uscita limitati a bloccarlo insieme a lsa shel e generic host process win32
ok...grazie! :) generic host blocco tranquillamente? o serve a qualcosa?
Lanzajump
15-09-2005, 02:52
se non erro generic host, sistema e kernel nt, e lsa shell servono per gli aggiornamenti automatici di win, cmq li puoi bloccare tranquillamente, per approfondire ti consiglio queste 2 guide:
http://www.p2pforum.it/forum/showthread.php?t=40016
http://www.sicurezzainrete.com/Sygate_5.5_1.htm
ciao
CARVASIN
15-09-2005, 16:18
sygate t'ha bloccato lo port-scan...per caso hai programmi appositi per fare port-scan sul tuo pc?
nn saprei...credo che siano port scan fatti da chi sta su rete irc!
CARVASIN
15-09-2005, 17:11
approfitto e chiedo qua...
ho installato peerguardian 2 e ho messo allow http perchè col block avevo dei rallentamenti (soprattutto qui sul forum). ho fatto bene? o va messo il blocco?
Ciao,
fai un test qui: http://scan.sygate.com/probe.html
Mi sembra che la tua 135 non sia stealth
CARVASIN
15-09-2005, 17:17
Ciao,
fai un test qui: http://scan.sygate.com/probe.html
Mi sembra che la tua 135 non sia stealth
ho fatto lo stealth scan ma della 135 nn mi dice nulla (non me l'ha guardata). devo fare un'altro tipo di test forse?
PS:ho fatto quella cosa della lan...
PPS:mi hai scannerizzato anche te!!?? :ncomment: :)
Ciao,
per controllare il firewall del pc secondo me il test migliore è questo: https://www.grc.com/x/ne.dll?bh0bkyd2
In particolare, premendo "all service port" si ottiene un semplice grafico che visualizza la situazione delle prime 1056 porte che sono le più comuni.
juninho85
15-09-2005, 18:09
ho fatto lo stealth scan ma della 135 nn mi dice nulla (non me l'ha guardata). devo fare un'altro tipo di test forse?
PS:ho fatto quella cosa della lan...
PPS:mi hai scannerizzato anche te!!?? :ncomment: :)
se non ricordo male la 135 si può chiudere anche con windows worms doom cleaner ;)
CARVASIN
15-09-2005, 18:16
se non ricordo male la 135 si può chiudere anche con windows worms doom cleaner ;)
eh...ma nn so se è aperta o meno...lo stelth scan nn me la da la 135...cmq cerco questo prog e vedo un po! grazie dei consigli!
ma è un prodotto microsoft? nn lo trovo...
BravoGT83
15-09-2005, 18:26
se non ricordo male la 135 si può chiudere anche con windows worms doom cleaner ;)
esatto
basta cercare su google wwdc.exe ed è il primo link dove scaricarlo
BravoGT83
15-09-2005, 18:27
eh...ma nn so se è aperta o meno...lo stelth scan nn me la da la 135...cmq cerco questo prog e vedo un po! grazie dei consigli!
ma è un prodotto microsoft? nn lo trovo...
http://www.firewallleaktester.com/wwdc.htm
CARVASIN
15-09-2005, 18:35
http://www.firewallleaktester.com/wwdc.htm
grazie ancora...io che cercavo "windows worm doom cleaner" :fagiano:
PS: ho chiuso tutto :) le prime tre voci mi davano la x su sfondo rosso...ora è tutto verde!
BravoGT83
15-09-2005, 18:39
grazie ancora...io che cercavo "windows worm doom cleaner" :fagiano:
PS: ho chiuso tutto :) le prime tre voci mi davano la x su sfondo rosso...ora è tutto verde!
se hai il router non chiudere il netbios xche dopo non ti funzionerà + la connessione :)
CARVASIN
15-09-2005, 18:42
se hai il router non chiudere il netbios xche dopo non ti funzionerà + la connessione :)
grazie ma..niente router! :) ho alice gat....collegato in usb :( quello che mi ha fatto prima il port scan ne sa qualcosa :fiufiu:
se ossi collegato tramnite ethernet dovrei riabilitarlo?
se hai il router non chiudere il netbios xche dopo non ti funzionerà + la connessione :)
Ciao,
quoto e confermo :p
DoubleAJ
15-09-2005, 18:47
Che cos'è il netbios?
CARVASIN
15-09-2005, 18:49
Ciao,
quoto e confermo :p
è brutto chiedrlo cosi ma....puoi dare un'occhiata a quell'altro mio 3d nn so come fare co sto alice gate :help:
CARVASIN
16-09-2005, 00:59
approfitto e chiedo qua...
ho installato peerguardian 2 e ho messo allow http perchè col block avevo dei rallentamenti (soprattutto qui sul forum). ho fatto bene? o va messo il blocco?
up
CARVASIN
16-09-2005, 01:02
Ciao,
per controllare il firewall del pc secondo me il test migliore è questo: https://www.grc.com/x/ne.dll?bh0bkyd2
In particolare, premendo "all service port" si ottiene un semplice grafico che visualizza la situazione delle prime 1056 porte che sono le più comuni.
fatto...l'unica aperta è la 59, tutte le altre risultano stealth
Che cos'è il netbios?
Ciao,
è un protocollo che serve per far comunicare tra loro i pc della rete locale (LAN)
La comunicazione avviene di solito sulle porte 137, 138 3 139. Se non hai una rete locale, puoi disattivarlo tranquillamente, così migliori la tua sicurezza.
BravoGT83
16-09-2005, 09:57
grazie ma..niente router! :) ho alice gat....collegato in usb :( quello che mi ha fatto prima il port scan ne sa qualcosa :fiufiu:
se ossi collegato tramnite ethernet dovrei riabilitarlo?
si con lan devi averlo abilitato :)
BravoGT83
16-09-2005, 09:57
Ciao,
è un protocollo che serve per far comunicare tra loro i pc della rete locale (LAN)
La comunicazione avviene di solito sulle porte 137, 138 3 139. Se non hai una rete locale, puoi disattivarlo tranquillamente, così migliori la tua sicurezza.
direi che hai detto tutto :p ;)
BravoGT83
16-09-2005, 10:04
fatto...l'unica aperta è la 59, tutte le altre risultano stealth
se non hai particolare programma che usa quella porta...chiudilo
CARVASIN
16-09-2005, 12:35
se non hai particolare programma che usa quella porta...chiudilo
non so se ho programmi che la usano... da dove lo vedo? e come la chiudo la porta?
CARVASIN
18-09-2005, 17:37
approfitto e chiedo qua...
ho installato peerguardian 2 e ho messo allow http perchè col block avevo dei rallentamenti (soprattutto qui sul forum). ho fatto bene? o va messo il blocco?
up!
vBulletin® v3.6.4, Copyright ©2000-2026, Jelsoft Enterprises Ltd.