Zone Alarm 2.6.357: che significa?

[McTony]

Cosa significa questa scritta che mi compare continuamente?

The firewall has blocked routed traffic from 151.5.184.148 to 224.0.0.13 (IP Protocol 103).

Ciao e grazie.

[McTony]

Up.

Continua a venirmi fuori.

[AlbioB]

Dovrebbe voler dire che il programma ha bloccato l'accesso al tuo computer da parte di 151.5.184.148 e di quell'altro.

Così credo.

A proposito, se questo post fosse letto da qualche moderatore....


The firewall has blocked Internet access to your computer (ICMP Unreachable) from forum.hwupgrade.it (212.110.12.189).
Occurred: 119 times between 05/12/2001 17.03.30 and 05/12/2001 17.23.22


Mi spiegate cosa c'avete da entrare nei computer dei vostri stessi utenti?????

[McTony]

Mah, ho paura che quel "routed" significhi qualcos'altro... in genere quando qualcuno vuole entrare mi segnala: "The firewall has blocked Internet access to your computer" ecc. ecc., cioè proprio quello che dice a te con il forum di hwupgrade.

Comunque credo che il programma che è posto alla gestione del forum di hwupgrade più che altro voglia vedere chi è connesso e chi non lo è per poter distribuire meglio le risorse di rete e sicuramente anche per altre cosette.

Continuo a non capire quel routed nel mio zone alarm cosa significa...

[AlbioB]

Allora, prendiamo il vocabolario e vediamo:

Lo Zanichelli dice:
- TO ROUTE
1. Avviare, instradare (merci, truppe, ecc.)
2. Deviare.
----

Quindi quell'aviso dovrebbe voler dire:
Il firewall ha bloccato il traffico [di dati] deviato da 151.5.184.148 a 224.0.0.13 (protocollo IP 103).

Non è che per caso uno di questi due è il tuo IP?

[AlbioB]

Forse ci sono:
ZoneAlarm invece di bloccare l'hacker l'ha dirottato su un indirizzo IP inesistente (cioè 224.0.0.13).

Ma poi, scusa, che te ne importa????

Incontri per caso qualche malfunzionamento dopo che si visualizza questo messaggio?

Io ho messo che non mi avvisi tutte le volte che vengo attaccato o che ZoneAlarm fa le sue belle operazioncine: basta che tu vada nella scheda ALERTS e che tu tolga lo spunto alla casella che dice SHOW THE ALERT POPUP WINDOW.

[einj]

Originariamente inviato da AlbioB
[b]Dovrebbe voler dire che il programma ha bloccato l'accesso al tuo computer da parte di 151.5.184.148 e di quell'altro.

Così credo.

A proposito, se questo post fosse letto da qualche moderatore....


The firewall has blocked Internet access to your computer (ICMP Unreachable) from forum.hwupgrade.it (212.110.12.189).
Occurred: 119 times between 05/12/2001 17.03.30 and 05/12/2001 17.23.22


Mi spiegate cosa c'avete da entrare nei computer dei vostri stessi utenti?????

Non ti preoccupare sono i banner di HWupgrade un po' invadenti ma non ti spaventare, nulla di grave

[McTony]

Originariamente inviato da AlbioB
[b]Forse ci sono:
ZoneAlarm invece di bloccare l'hacker l'ha dirottato su un indirizzo IP inesistente (cioè 224.0.0.13).

Questa sarebbe una figata.

CMQ ero curioso di capire cosa stesse facendo perchè la versione precedente di ZA non mi segnalava questa "intrusione".

CMQ facendo "More info" ho visto questo:

----------------------------------------------------------

ZoneAlarm has blocked a data packet addressed to another computer

The ZoneAlarm firewall has successfully stopped unauthorized local network or Internet traffic from reaching your computer. No breach in your security has occurred. Your computer is safe.

What Happened?
ZoneAlarm blocked an incoming data packet that was addressed to port 0 on another computer. The packet was either mistakenly or intentionally routed through your computer. The data packet was sent from port 0 on a computer whose IP address is 151.5.184.147.

Should I be concerned?
This alert generally does not indicate that you have anything malicious on your computer. ZoneAlarm is protecting your computer from being used to attack other computers.

What should I do?
If you are working in a group that uses ICS or NAT routing software on the LAN, you can avoid this error by upgrading to ZoneAlarm Pro, which supports NAT routing. If you are using ZoneAlarm on the gateway computer of a shared Internet connection, you may want to consider lowering the security to Medium or Low to avoid this error. If this alert does not interfere with your work, however, we recommend you ignore the alert and let ZoneAlarm do its job protecting your computer.

Alert Summary

From To
IP Address: 151.5.184.147 IP Address: 224.0.0.xxx
Host Name: Who is this?
ZoneAlarm Pro feature Host Name: Who is this?
ZoneAlarm Pro feature
Port: 0 Port: 0
Program: File Name:


Technical Discussion
A computer located at 151.5.184.147 was trying to communicate with another computer, located at 224.0.0.xxx. The data packet contained in that communication was routed through your computer. Routing of packets through your computer should only occur if this computer is serving as a gateway, router, or proxy server for other computers on your local network. However, using a technique called source routing, a malicious hacker can use a compromised computer to attack another computer that trusts it, by causing packets to be routed through the compromised, trusted computer. In High security, ZoneAlarm protects against this type of exploit by dropping routed packets.

Exploitation using source routing is not common, and ZoneAlarm users rarely see alerts for this reason, however. More commonly, for users of ZoneAlarm version 2.6.88, these alerts have been seen following disconnection or reconnection to a dial-up ISP. The cause for this is not clear.

In addition, ZoneAlarm does not support Internet Connection Sharing or NAT routing, and it is possible for this alert to occur as a result of a conflict with ICS or routing software. If you are sharing an Internet connection, you might need to set the Internet security level to Medium or Low on the gateway computer. We do not suggest doing so if the alert does not interrupt your work activities. One possible way to avoid this alert is to check that the computers in your local network have been added to your Local Zone. To do this, use the Advanced button on the Security panel.

ZoneAlarm Pro supports ICS and NAT routing and is easy to configure on a gateway machine. Users who wish to use the Zone Labs firewall on a gateway PC should consider upgrading to ZoneAlarm Pro.


--------------------------------------------------------------------------------


Sai dirmi più o meno il significato. Pura curiosità eh, non vorrei che pensassi che sono paranoico.

Ciao e grazie.

[AlbioB]

Mi ci vorrà tre ore a leggerlo tutto.....

Forse se mi dai un po' di tempo.....

[AlbioB]

FORSE CI SONO X DAVVERO!!!!

Sembrerebbe che il tuo computer sia stato usato come "ponte di lancio" per attaccare un altro computer, come dice infatti la riga:

ZoneAlarm is protecting your computer from being used to attack other computers.

Sentirò anche altri miei amici...

[strassada]

The firewall has blocked routed traffic from 151.5.184.148 to 224.0.0.13 (IP Protocol 103).

http://groups.google.it/groups?q=%22...rca+con+Google

http://groups.google.it/groups?q=%22...c%22&hl=it

Protocollo 103, multicast, routed traffic: nessun problema, di solito è il tuo provider che fa prove di multicast.

Hai per caso un router (ADSL)? In questo caso anche tu potresti trasmettere trasmissioni multicast (in futuro...).

Ignora questi messaggi d'allarme

[McTony]

Scusa l'ignoranza ma cos'è il multicast?

Ciao e grazie.

[AlbioB]

Evidentemente mi sbagliavo....

sorry

[McTony]

Originariamente inviato da AlbioB
[b]Evidentemente mi sbagliavo....

sorry

Don't Worry... ho pensato anch'io circa le cose che hai pensato anche tu leggendo quello che Zone Alarm mi scriveva.

Si impara... e questo è un bene. Tu hai capito poi cos'è il multicast? Ciao.

[AlbioB]

ehm.... come si suol dire....

in questo momento mi sfugge......

[StefAno Giammarco]

Unicast= da A a B (trasmissione punto punto)

Multicast= da A verso B, C, D, ... ( da uno verso molti in contemporanea, comunque verso un gruppo "limitato"

Broadcast= da A verso "tutti" (da uno verso tutti in contemporanea)

Ciaozzz

[rbianco]

Originariamente inviato da McTony
[b]Pura curiosità eh, non vorrei che pensassi che sono paranoico.

Nooooo... POC!!