PDA

View Full Version : Curiosità su portscan.....

Leao
05-04-2005, 22:02
E' da poco che uso un firewall(sygate free), ho una connessione Alice Adsl e noto che spesso il sygate mi blocca scan che vengono da indirizzi telecom tutti praticamente sulle stesse porte 135, 445, 139, 1025,1433 :confused: ,come si spiega?
bluepix
05-04-2005, 22:09
Lo stesso nella rete Fastweb :( :confused:
Leao
05-04-2005, 22:12
ah si? :what:
bluepix
05-04-2005, 22:18
Eh si ..... io ho il sospetto che quando si usano programmi p2p vengano resi evidenti gli indirizzi IP e c'è qualche buontempone che si diverte a tentare di entrare nel PC.

C'è sempre qualche sprovveduto che o non ha un firewall oppure un firewall settato male.

Se ti segnala questi attacchi significa che il tuo firewall sta lavorando bene.
Leao
05-04-2005, 22:56
Chissà,potrebbe essere..... stavo pensando è che pero' è strano che vengano usatre solo queste porte , e adesso che mi viene in mente quando lo scan mi viene fatto sulla porta 1025 , da windows 2000 , mi parte il Mstask.exe che vorrebbe collegarsi.... mah..... mistero :rolleyes: . Si comunque come firewall mi trovo bene , ho fatto un diversi test online e tutte le porte risultano sempre stealthed. :)
bluepix
05-04-2005, 23:23
La porta 1025 deve essere totalmente chiusa perchè è nota per essere soggetta ad attacchi e se non hai processi schedulati disabilita pure il servizio "Utilità di pianificazione" che è il servizio che lancia MsTask.exe.
Leao
05-04-2005, 23:28
Si la porta è chiusa , grazie del consiglio non lo sapevo quello!!Lo disabilito subito visto che non mi serve
Basco
06-04-2005, 11:50
E' sempre stato così anche a me... :(
juninho85
06-04-2005, 23:53
capita anche a me col gprs wind:boh:
ADAM
09-06-2005, 23:06
- ho alice adsl;
- ho sygate;

quando mi connetto il sygate mi messaggia continuamente con avvisi relativi alla sicurezza. Questi messaggi mi arrivano ogni 3-4 secondi! Ho guardato e sono dei BIND che provengono dalla stessa rete TELECOME ALICE (mi sembra 80.52.XXX.XXX). Mi ricordo che tempo addietro avevo visto come fare in modo che sygate non li prendesse come degli "alert" impostando una regola, soltanto che non mi ricordo più i parametri.
Li sapete?

O sapete come fare in modo che il problema sparisca?

GRAZIE.
kevindavidmitnick
09-06-2005, 23:09
E' da poco che uso un firewall(sygate free), ho una connessione Alice Adsl e noto che spesso il sygate mi blocca scan che vengono da indirizzi telecom tutti praticamente sulle stesse porte 135, 445, 139, 1025,1433 :confused: ,come si spiega?
a me non me li ha mai bloccati.
comunque anche se lo faceva non mi sbalordivo + di tanto


ps:alice è una bufala :stordita: