PDA

View Full Version : problemi di sicurezza???

sasa72
28-02-2005, 20:39
Ho una ADSL flat 2 MB con router Starbridge EU con NAT abilitato, mi capita spesso mentre sono connesso ma non navigo che il contatore byte ricevuti dell'attività di rete incomincia ad incrementartsi, saturando la banda come se stessi scaricando qualche cosa, che cosa può essere?
come faccio a sapere che sta scaricando? non ho spyware perchè
ho lo spyware nuker e zone alarm
Devo settare qualche cosa dalle proprietà che non so?
Che fanno gli "sniffer" può essere questo il mio problema?
C'è qualche programma che mi minitora tutte le porte UDP TCP con win XP?

grazie
wgator
28-02-2005, 20:54
Ciao,

prova da start->esegui->cmd a lanciare un "netstat -an" cosi vedi l'attività sulle tue porte e relativi IP collegati, oppure scarica questo ottimo freeware (che non va neppure installato): http://www.nirsoft.net/utils/cports.html ha la stessa funzionalità del netstat ma è più chiaro e potente.

Dai anche un'occhiata con uno scanner on-line se hai beccato qualche schifezza: http://www.spyware-removal.com/free-spyware-scan.html
sasa72
28-02-2005, 21:00
Originariamente inviato da wgator
Ciao,

prova da start->esegui->cmd a lanciare un "netstat -an" cosi vedi l'attività sulle tue porte e relativi IP collegati, oppure scarica questo ottimo freeware (che non va neppure installato): http://www.nirsoft.net/utils/cports.html ha la stessa funzionalità del netstat ma è più chiaro e potente.

Dai anche un'occhiata con uno scanner on-line se hai beccato qualche schifezza: http://www.spyware-removal.com/free-spyware-scan.html



come faccio a vedere cosa è pericoloso e cosa no?
wgator
28-02-2005, 21:10
Prova a fare una scansione on-line con questo: http://www.earthlink.net/spyaudit/

Fammi sapere cosa ti trova ;)
sasa72
28-02-2005, 21:28
Originariamente inviato da wgator
Prova a fare una scansione on-line con questo: http://www.earthlink.net/spyaudit/

Fammi sapere cosa ti trova ;)



ho finito di scaricare il programma e mi dice :
Spyware Found on Your Computer

Trojans 0

System Monitors 0

Adware 1.

Adware Cookies 8

però il pc contimua a scaricare non so cosa....

che fanno queste porte:

System 4 TCP 139 netbios-ssn 10.0.0.13 0.0.0.0 Listening
System 4 UDP 137 netbios-ns 10.0.0.13 N/A
System 4 UDP 138 netbios-dgm 10.0.0.13
System 4 TCP 445 microsoft-ds 0.0.0.0 0.0.0.0 Listening
System 4 UDP 445 microsoft-ds 0.0.0.0
sasa72
28-02-2005, 21:29
come faccio a capire da quale porta stanno scaricando?
wgator
28-02-2005, 21:45
Ciao,

bè... ho dato un'occhiata... non vedo nulla di anomalo, l'adaware e i cookies che hai sul pc non sono nulla di grave e dal report di current ports non risulta che stai scaricando :confused:
sasa72
28-02-2005, 21:50
Originariamente inviato da wgator
Ciao,

bè... ho dato un'occhiata... non vedo nulla di anomalo, l'adaware e i cookies che hai sul pc non sono nulla di grave e dal report di current ports non risulta che stai scaricando :confused:



qualche giorno fa ho installato avst antivirus, Microsoft ActiveSync per il mio palmare e poi ho fatto qualche prova con i programma di p2p attivando le porte dal mio router ma queste ora le ho tutte cancellate.