Outpost firewall [Thread Ufficiale]

[Bugs Bunny]

più tardi li ignoro e vedo l'efficenza del firewall cmq mi ha colpito questa efficenza dell'antispyware

[ertortuga]

...possibile che sia sotto attacco da Hwupgrade?
Questo è quello che dice Outpost:



ILLUMINATEMI!

Ciao a tutti, grazie.

[xcdegasp]

Originariamente inviato da ertortuga

...possibile che sia sotto attacco da Hwupgrade?
Questo è quello che dice Outpost:



ILLUMINATEMI!

Ciao a tutti, grazie.

ecco la spiegazione:
http://it.wikipedia.org/wiki/RST

[ertortuga]

Originariamente inviato da xcdegasp

ecco la spiegazione:
http://it.wikipedia.org/wiki/RST

Perdonami ma non ho sufficienti conoscenze per interpretare cosa c'è scritto su Wikipedia.
Potresti tradurmelo...
Ho subito o no un attacco?

[wgator]

Ciao,

probabilmente hai subito un attacco tramite nmap o programmi simili con tentativo di reset (rst) della tua connessione da parte di un IP che parrebbe appartenere ad Hardware Upgrade (hai fregato la ragazza ad un Admin?)

Posso però dirti, anche se personalmente non l'ho mai fatto, che è possibile mascherare l'ip attaccante o farlo apparire differente da quello reale. Dubito che i tecnici di Hw Upgrade ti abbiano attaccato (se non gli hai fregato la morosa).

Se il tuo firewall, come sembra, è ben configurato non hai nulla da temere

[gipippo]

ciao raga... uso outpost da una vita... non sapevo che c'era un tread ufficiale..

volevo sapere se è normale che con le versioni 3 in su dopo un po mi cade la connessione ad internet mentre con la 2.7 va tutto liscio come l'olio...

P.S. ho l'alice 640 e modem usb della urmet e--- uso nod32!!

[xcdegasp]

Originariamente inviato da gipippo

ciao raga... uso outpost da una vita... non sapevo che c'era un tread ufficiale..

volevo sapere se è normale che con le versioni 3 in su dopo un po mi cade la connessione ad internet mentre con la 2.7 va tutto liscio come l'olio...

P.S. ho l'alice 640 e modem usb della urmet e--- uso nod32!!

le cause possono essere due e rintracciabili in due plugin di outpost:
1) DNS Cache
vai in "porprietà" e nella sezione "Sicurezza" togli i segni di spunta dalle due voci:
_ malformed DNS requests
_ extra long DNS requests

- solitamente da solo problemi con eMule, ma talvolta è a largo raggio -


2) Intercetta Attacco
se usi un modem usb (o 56k o isdn) devi per forza di cose tenere tutte le voci disabilitate nella scheda Ethernet (il nome di tale scheda sarebbe pure estremamente esplicativo)

[ertortuga]

Originariamente inviato da wgator

Ciao,

probabilmente hai subito un attacco tramite nmap o programmi simili con tentativo di reset (rst) della tua connessione da parte di un IP che parrebbe appartenere ad Hardware Upgrade (hai fregato la ragazza ad un Admin?)

Posso però dirti, anche se personalmente non l'ho mai fatto, che è possibile mascherare l'ip attaccante o farlo apparire differente da quello reale. Dubito che i tecnici di Hw Upgrade ti abbiano attaccato (se non gli hai fregato la morosa).

Se il tuo firewall, come sembra, è ben configurato non hai nulla da temere

Che Hwupgrade mi attaccasse non ci ho creduto (neanche quando ho visto Outpost).
Al momento continuo ad avere richieste di connessione...



1) da cosa (o chi) può dipendere?
2) in ogni caso dovrei essere al sicuro no?

Grazie

[xcdegasp]

Originariamente inviato da ertortuga

Che Hwupgrade mi attaccasse non ci ho creduto (neanche quando ho visto Outpost).
Al momento continuo ad avere richieste di connessione...



1) da cosa (o chi) può dipendere?
2) in ogni caso dovrei essere al sicuro no?

Grazie

è solo un port scann.. direi che sei rientrato nella norma.
la udp 1027 è usata per esempio da icq...

[gipippo]

Originariamente inviato da xcdegasp

le cause possono essere due e rintracciabili in due plugin di outpost:
1) DNS Cache
vai in "porprietà" e nella sezione "Sicurezza" togli i segni di spunta dalle due voci:
_ malformed DNS requests
_ extra long DNS requests

- solitamente da solo problemi con eMule, ma talvolta è a largo raggio -


2) Intercetta Attacco
se usi un modem usb (o 56k o isdn) devi per forza di cose tenere tutte le voci disabilitate nella scheda Ethernet (il nome di tale scheda sarebbe pure estremamente esplicativo)

grazie per la risposta...

ma mi conviene mettere l'ultima versione di outpost?? o mi tengo la mia fidata 2.7?? ci sono dei miglioramenti.... ??

[ertortuga]

Originariamente inviato da xcdegasp

è solo un port scann.. direi che sei rientrato nella norma.
la udp 1027 è usata per esempio da icq...

Garzie per la risposta.
Ma questo mi succede più volte al giorno, è normale?

[xcdegasp]

Originariamente inviato da gipippo

grazie per la risposta...

ma mi conviene mettere l'ultima versione di outpost?? o mi tengo la mia fidata 2.7?? ci sono dei miglioramenti.... ??

un firewall software è da vedersi come un antivirus, se esce un aggiornamento bisogna perforza di cose aggiornare alla ultima release..
non è raro che i firewall software possano godere di alcuni bachi o vengano implementati nuovi controlli su vulnerabilità che prima non erano rilevate o non opportunamente protette.

il consiglio è quindi di aggiornare all'ultima 3.51 possibilmente inglese, la italiana è indietro di un aggiornamento.
non preoccuparti il meccanismo è sempre uguale e facilmente interpretabile quindi al massimo impieghi una settimana per abituarti alla lingua differente



@ ertortuga:
dipende...
per dirti se chiudi emule e non cambi ip le richieste di connessione si potraggono anche per 2 o 3 ore, quindi potrebbe essere la stessa cosa per icq..

se non usi proprio la rete icq e nemmeno programmi come p2p direi che potrebbe essere dovuto al tuo cambio di ip (magari in seguito a brevissima caduta) e l'utente che stava usando questo ip che te hai "riutilizzato" stava in comunicazione su quelle porte..

come vedi è difficile dire se un port scan è pericoloso o se è provocato da altri fattori; di fatto se viene rintracciato questo porta scan al richiedente viene data la comunicazione di host irraggiungibile

[wiso]

spesso mi capita che outpost (3.51) mi blocchi la connessione di alcuni programmi, per esempio firefox, l'aggiornamento dell'antivirus, ... e mi dice ciò:

Component control
Network access for FIREFOX.EXE was blocked beause its memory was modified by another process

Process wrote to memory WINLOGON.EXE

è sempre WINLOGON.EXE il problema. cosa devo fare? La soluzione di solito è chiudere e riaprire il browser.

[gipippo]

Originariamente inviato da xcdegasp

un firewall software è da vedersi come un antivirus, se esce un aggiornamento bisogna perforza di cose aggiornare alla ultima release..
non è raro che i firewall software possano godere di alcuni bachi o vengano implementati nuovi controlli su vulnerabilità che prima non erano rilevate o non opportunamente protette.

il consiglio è quindi di aggiornare all'ultima 3.51 possibilmente inglese, la italiana è indietro di un aggiornamento.
non preoccuparti il meccanismo è sempre uguale e facilmente interpretabile quindi al massimo impieghi una settimana per abituarti alla lingua differente

grazie per le risposte...sto skarikando la 3.51 speriamo non mi faccia cadere la connessione...

***scusate l'ot ma il tread ufficiale del nod32 non esiste? non riesco a trovarlo potreste darmi il link??

[ertortuga]

Originariamente inviato da xcdegasp

@ ertortuga:
dipende...
per dirti se chiudi emule e non cambi ip le richieste di connessione si potraggono anche per 2 o 3 ore, quindi potrebbe essere la stessa cosa per icq..

se non usi proprio la rete icq e nemmeno programmi come p2p direi che potrebbe essere dovuto al tuo cambio di ip (magari in seguito a brevissima caduta) e l'utente che stava usando questo ip che te hai "riutilizzato" stava in comunicazione su quelle porte..

come vedi è difficile dire se un port scan è pericoloso o se è provocato da altri fattori; di fatto se viene rintracciato questo porta scan al richiedente viene data la comunicazione di host irraggiungibile

GRAZIE!
Sei stato preciso ed esaustivo.

[xcdegasp]

Originariamente inviato da gipippo

grazie per le risposte...sto skarikando la 3.51 speriamo non mi faccia cadere la connessione...

***scusate l'ot ma il tread ufficiale del nod32 non esiste? non riesco a trovarlo potreste darmi il link??

che devi chiedere sul nod32? posso aiutarti


@ ertortuga: è un piacere esserti stato d'aiuto

[gipippo]

Originariamente inviato da xcdegasp

che devi chiedere sul nod32? posso aiutarti


@ ertortuga: è un piacere esserti stato d'aiuto

io ho la versione 2.50.32 volevo sapere se esiste una + aggiornata e se ne valke la pena installarla...

[xcdegasp]

Originariamente inviato da gipippo

io ho la versione 2.50.32 volevo sapere se esiste una + aggiornata e se ne valke la pena installarla...

sì è dal 5 Aprile che c'è la 2.51.26; caldamente consigliato aggiornare

queste le novità:
Kernel
- fix for CVE-2006-0951 vulnerability exploitable by local users to gain escalated privileges
AMON
- fix for MUI (Multilingual User Interface) on 64-bit OS
IMON
- fix for .NET applications
- fix to active mode on 64-bit OS
ThreatSense.Net
- changes to the server balancing system

[ertortuga]

Originariamente inviato da xcdegasp

sì è dal 5 Aprile che c'è la 2.51.26; caldamente consigliato aggiornare

queste le novità:
Kernel
- fix for CVE-2006-0951 vulnerability exploitable by local users to gain escalated privileges
AMON
- fix for MUI (Multilingual User Interface) on 64-bit OS
IMON
- fix for .NET applications
- fix to active mode on 64-bit OS
ThreatSense.Net
- changes to the server balancing system

Ma sai tutto di Outpost&Nod32!
Non è che per caso lavori alla effetime...

[.Kougaiji.]

/ot
uscita al .28 eng per il momento di nod 32