PDA

View Full Version : Come posso difendermi su irc dal "ping timeout"?


CARVASIN
31-05-2005, 16:58
da alcuni gg evidentemente sono stato preso di mira da qualche testa di ca@@o....putroppo nn sono un'esperto di ping nuke flood...nn sono esperto su niente (parlando di internet)....anzi tutto il contrario! :D
Ho cmq notato che il "quit" è per "ping timeout" e nn solo blocca irc ma devo anche riavviare la connessione....a volte perfino riavviare il pc...
Cercando su internet qualche info ho letto che esistono alcuni tipo di ping (nn ricordo quale di preciso) che nn vengono bloccati con il firewall (ho il sygate 5.5). Quello che avevo in mente....dato che con uno script avrei avuto la possibilità di vedere l'ip del pingatore ma nn di bloccarlo (purtroppo questo prog, che è presente nel pizza script, antivir me lo ha bloccato e quindi nn riesco a farlo funzionare). Esiste un prog simile? e una volta individuato l'ip posso creare una regola col sygate in modo tale da bloccare qualsiasi cosa mi arrivi dal suddetto ip?

PS: un'altra cosa che volevo sapere.....quando mi collego,sia su interne ma anche su irc, spesso mi mi avvisa di un port scan (a dire il vero ne ricevo molti), quello che vorrei sapere è se li rileva solamente o li blocca in automatico... anche perchè nella schermata "log security" in basso a sin mi appare questo messaggio Somebody is scanning your computer.
Your computer's TCP ports:
559, 1080, 80, 3128 and 4480 have been scanned from 62.94.0.24.

da come è scritto sembrerebbe che faccia solamente la rilevazione del port scan ma nn lo blocchi.....ripeto nn sono per niente pratico...mi affido a voi del forum sempre pronti e precisi nelle vostre risposte! :) e come sempre.....un grazie anticipato!

CARVASIN
01-06-2005, 15:08
up

ju3rse
01-06-2005, 18:08
Per quanto riguarda il problema della caduta della connessione..può essere che qualcuno si diverta a smurfarti. Se hai un firewall decente dovresti riuscire a bloccare la cosa impedendo il traffico ping icmp. Dovresti comunque vedere se qualcuno ti sta inviando pacchetti sia dal firewall che visivamente dai computerini di win della connessione...
Per quanto riguarda il portscanning quello che hai segnalato è il server irc a cui ti colleghi che verifica se la connessione che usi è sicura cioè se hai un proxy anonimo installato (che possa permettere ad altri di connettersi a irc dal tuo pc e creare casini ) o eventuali backdoor

CARVASIN
01-06-2005, 18:40
Per quanto riguarda il problema della caduta della connessione..può essere che qualcuno si diverta a smurfarti. Se hai un firewall decente dovresti riuscire a bloccare la cosa impedendo il traffico ping icmp. Dovresti comunque vedere se qualcuno ti sta inviando pacchetti sia dal firewall che visivamente dai computerini di win della connessione...
Per quanto riguarda il portscanning quello che hai segnalato è il server irc a cui ti colleghi che verifica se la connessione che usi è sicura cioè se hai un proxy anonimo installato (che possa permettere ad altri di connettersi a irc dal tuo pc e creare casini ) o eventuali backdoor
grazie! Be il firewall è il sygate nn so se sia appropriato...anche perchè nn sono pratico quindi anche volendo nn saprei da dove cominciare...crearmi un tunnel brocker con il protocollo ipv6 evita che altri possano "smurfarmi" (nn so cosa voglia dire:))? per quanto riguarda i computerini è un po un casino visto che quando sono collegato ho sempre qualcosa in download e upload....e poi come faccio a sapere quando inizia l'attacco?

CARVASIN
02-06-2005, 23:02
up