Novalis1977
21-04-2008, 13:21
Ciao a tutti ragazzi... di tanto in tanto, senza alcun preavviso accade un fatto strano: Internet Explorer o Mozzilla non riescono più a connettersi ad alcuna pagina web, digito vari indirizzi e la pagina rimane sempre bianca con le classiche scritte in nero di "sito non raggiungibile"...
Allora: quando questo fenomeno accade eMule è invece perfettamente funzionante... Scarica, upload, tutto regolare, come se nulla fosse. Quindi la connessione verso altre porte è comunque attiva.
Inoltre: quando le pagine web non sono raggiungibili non riesco nemmeno ad accedere (tramite browser) alla pagina 192.168.1.1 (e questo indirizzo IP è stato ovviamente inserito nella Trusted Zone creata col wizard di Comodo).
Poi...
Se vado nel log di Comodo noto che ad ogni tentativo di "clic" per raggiungere un sito appare (nel log appunto) sempre la scritta: "Inbound Policy Violation (Access Denied, ICMP = PORT UNREACHABLE)"... tantissime volte...
E ho notato ad inizio di questo fenomeno (ma quanto segue non è sempre registrato dal log) il seguente attacco:
Date/Time :2008-04-21 11:26:59
Severity :High
Reporter :Network Monitor
Description: UDP Port Scan
Attacker: 192.168.1.1
Ports: 10771, 4627, 4883, 5139, 5395, 5651, 5907, 6163, 6419, 6675, 6931, 7187, 7443, 7699, 7955, 8211, 8467, 8723, 8979, 9235, 9491, 9747, 10003, 10259, 10515, 65535, 65535, 65535, 65535, 65535, 61439, 65535, 65535, 65535, 65535, 65535, 65535, 65535, 65535, 65535, 65535, 65535, 65535, 65535, 65407, 65535, 65531, 65471, 65535, 65535
The attacker has been temporarily blocked
Potete ben capire che l'IP 192.168.1.1 è il mio ruter, quindi questo attacco non avrebbe senso...
Cosa posso fare? Potete aiutarmi?
Un saluto a tutti...
Allora: quando questo fenomeno accade eMule è invece perfettamente funzionante... Scarica, upload, tutto regolare, come se nulla fosse. Quindi la connessione verso altre porte è comunque attiva.
Inoltre: quando le pagine web non sono raggiungibili non riesco nemmeno ad accedere (tramite browser) alla pagina 192.168.1.1 (e questo indirizzo IP è stato ovviamente inserito nella Trusted Zone creata col wizard di Comodo).
Poi...
Se vado nel log di Comodo noto che ad ogni tentativo di "clic" per raggiungere un sito appare (nel log appunto) sempre la scritta: "Inbound Policy Violation (Access Denied, ICMP = PORT UNREACHABLE)"... tantissime volte...
E ho notato ad inizio di questo fenomeno (ma quanto segue non è sempre registrato dal log) il seguente attacco:
Date/Time :2008-04-21 11:26:59
Severity :High
Reporter :Network Monitor
Description: UDP Port Scan
Attacker: 192.168.1.1
Ports: 10771, 4627, 4883, 5139, 5395, 5651, 5907, 6163, 6419, 6675, 6931, 7187, 7443, 7699, 7955, 8211, 8467, 8723, 8979, 9235, 9491, 9747, 10003, 10259, 10515, 65535, 65535, 65535, 65535, 65535, 61439, 65535, 65535, 65535, 65535, 65535, 65535, 65535, 65535, 65535, 65535, 65535, 65535, 65535, 65407, 65535, 65531, 65471, 65535, 65535
The attacker has been temporarily blocked
Potete ben capire che l'IP 192.168.1.1 è il mio ruter, quindi questo attacco non avrebbe senso...
Cosa posso fare? Potete aiutarmi?
Un saluto a tutti...