Domanda su Sygate Firewall

Marcolino89 · 30-08-2005, 00:06

Ragazzi è da un po' di tempo che uso questo firewall, e tra l'altro mi trovo molto bene, ma dopo aver formattato mi succede una cosa strana: quando clicco sull'icona nella tray per aprire il programma, mi appare la schermata: "Log Viewer -- Security Log", mentre prima mi andava sempre direttamente alla schermata principale... cosa può essere?

Haden80 · 30-08-2005, 00:43

Quote:

Originariamente inviato da Marcolino89

Ragazzi è da un po' di tempo che uso questo firewall, e tra l'altro mi trovo molto bene, ma dopo aver formattato mi succede una cosa strana: quando clicco sull'icona nella tray per aprire il programma, mi appare la schermata: "Log Viewer -- Security Log", mentre prima mi andava sempre direttamente alla schermata principale... cosa può essere?

ma è normalissimo....
lo fa quando vuole mostrarti il traffico avvenuto o non riuscito(generalmente portscan)

a me lo ha sempre fatto...
e oramai mi ci sono abituato...

m0rph3us · 30-08-2005, 03:35

ma l'icona su cui clikki e diversa dal solito.
perche quando sygate subisce un attacco ( anche un port scan) entra in alert e cambia l'icona e per ripristinare la situazione normale devi clikkare due volte sull'icona che ti porta al logo dove ti mostra cosa e successo e allora tutto torna ok.
cmq se si tratta di portscan e lo vedi dal logo non ti devi preoccupare.
ci sono programmi da lamer che in automatico scannano le porte dei pc connessi in rete.

Marcolino89 · 30-08-2005, 10:29

Da che lo vedo se è una portscan o no? Cmq l'elenco è molto lungo...

m0rph3us · 30-08-2005, 10:43

se hai subito un portscan nel logo security e non traffic in basso a sinistra mi pare troverai la scritta
somebody has scanned yor pc port... o qualcosa del genere.

Marcolino89 · 30-08-2005, 14:48

eco ciò che appare, ma si ripete moltte volte, praticamente sempre..

m0rph3us · 30-08-2005, 15:21

il mac spoofing e un tipo di attacco ma non ne so molto.
fatti un giro su google x vedere di che si tratta.
se tu posti tutta la pagina del logo possiamo vedere se sygate ha bloccato quest'attacco.

Marcolino89 · 30-08-2005, 15:27

Avrei voluto postarla tutta la pagina, ma mi dice che l'immagine è troppo grande....massimo 24kb...

m0rph3us · 30-08-2005, 15:49

fai cosi vai sulla pagina del logo premi assieme alt + stamp Rsist
poi vai su accessori>paint
fai modifica incolla
fai salva con nome e salvalo in tipo file jpeg
vai su www.imageshack.us e fai sfoglia e trova dove hai salvato l'immagine e poi fai upload
a questo punto ti compariranno degli url tu fai copia uno di quelli meno lunghi e incollalo qua sul forum.

Marcolino89 · 30-08-2005, 15:53

m0rph3us · 30-08-2005, 15:58

e infatti vedi in basso a sinistra ce la descrizione di quello che e successo.
a occhi sembrerebbe provenire dal tuo router pero non so magari e proprio un tipo di attacco fatto apposta x apparire cosi
pero non so dirti di piu xche non conosco questo tipo di attacco.
magari interviene qualcuno che ci illumina.

Marcolino89 · 30-08-2005, 16:00

Ma è pericoloso o no? Dice minor però....cmq ora come ora ho attaccato solo il modem, il router non c'è

Marcolino89 · 31-08-2005, 22:30

Qualcuno mi dice se è pericoloso o no?

FOXYLADY · 31-08-2005, 23:38

Detto molto a grandi linee, credo si tratti di un tentavivo di sfruttare il tuo pC per falsificare l'indirizzo mittente allo scopo di ottenere l'accesso ad una rete.
Questo genere di attacchi in genere avvengono su reti wireless.
Comunque il sygate ti avverte che ha bloccato il tentativo.

Dai una lettura a questi 2 link
http://sicurezza.html.it/articoli/ar...&idarticoli=99
http://sicurezza.html.it/articoli/ar...idarticoli=100

Ciao

30-08-2005, 00:06	#1
Marcolino89 Member Iscritto dal: Feb 2004 Città: Roma Messaggi: 292	Domanda su Sygate Firewall Ragazzi è da un po' di tempo che uso questo firewall, e tra l'altro mi trovo molto bene, ma dopo aver formattato mi succede una cosa strana: quando clicco sull'icona nella tray per aprire il programma, mi appare la schermata: "Log Viewer -- Security Log", mentre prima mi andava sempre direttamente alla schermata principale... cosa può essere? __________________ Case Aerocool Aeroengine II, Lc-Power 550W Silent Giant LC6550GP, Asus K8V-X, AMD Athlon 64 3000+, Thermaltake Silent Boost K8, 2x512mb NANYA Technology PC3200, Point of View GeForce 6800GT 256MB, Lettore DVD LG GDR8160B, Masterizzatore DVD-RW NEC ND3520A DUAL LAYER, Hauppauge WinTV Nexus-s, Router Zyxel 660H ADSL2+, Libero 4 Mega

30-08-2005, 10:29	#4
Marcolino89 Member Iscritto dal: Feb 2004 Città: Roma Messaggi: 292	Da che lo vedo se è una portscan o no? Cmq l'elenco è molto lungo... __________________ Case Aerocool Aeroengine II, Lc-Power 550W Silent Giant LC6550GP, Asus K8V-X, AMD Athlon 64 3000+, Thermaltake Silent Boost K8, 2x512mb NANYA Technology PC3200, Point of View GeForce 6800GT 256MB, Lettore DVD LG GDR8160B, Masterizzatore DVD-RW NEC ND3520A DUAL LAYER, Hauppauge WinTV Nexus-s, Router Zyxel 660H ADSL2+, Libero 4 Mega

30-08-2005, 15:27	#8
Marcolino89 Member Iscritto dal: Feb 2004 Città: Roma Messaggi: 292	Avrei voluto postarla tutta la pagina, ma mi dice che l'immagine è troppo grande....massimo 24kb... __________________ Case Aerocool Aeroengine II, Lc-Power 550W Silent Giant LC6550GP, Asus K8V-X, AMD Athlon 64 3000+, Thermaltake Silent Boost K8, 2x512mb NANYA Technology PC3200, Point of View GeForce 6800GT 256MB, Lettore DVD LG GDR8160B, Masterizzatore DVD-RW NEC ND3520A DUAL LAYER, Hauppauge WinTV Nexus-s, Router Zyxel 660H ADSL2+, Libero 4 Mega

30-08-2005, 15:53	#10
Marcolino89 Member Iscritto dal: Feb 2004 Città: Roma Messaggi: 292	__________________ Case Aerocool Aeroengine II, Lc-Power 550W Silent Giant LC6550GP, Asus K8V-X, AMD Athlon 64 3000+, Thermaltake Silent Boost K8, 2x512mb NANYA Technology PC3200, Point of View GeForce 6800GT 256MB, Lettore DVD LG GDR8160B, Masterizzatore DVD-RW NEC ND3520A DUAL LAYER, Hauppauge WinTV Nexus-s, Router Zyxel 660H ADSL2+, Libero 4 Mega

30-08-2005, 16:00	#12
Marcolino89 Member Iscritto dal: Feb 2004 Città: Roma Messaggi: 292	Ma è pericoloso o no? Dice minor però....cmq ora come ora ho attaccato solo il modem, il router non c'è __________________ Case Aerocool Aeroengine II, Lc-Power 550W Silent Giant LC6550GP, Asus K8V-X, AMD Athlon 64 3000+, Thermaltake Silent Boost K8, 2x512mb NANYA Technology PC3200, Point of View GeForce 6800GT 256MB, Lettore DVD LG GDR8160B, Masterizzatore DVD-RW NEC ND3520A DUAL LAYER, Hauppauge WinTV Nexus-s, Router Zyxel 660H ADSL2+, Libero 4 Mega

30-08-2005, 03:35	#3
m0rph3us Senior Member Iscritto dal: May 2005 Città: roma Messaggi: 1122	ma l'icona su cui clikki e diversa dal solito. perche quando sygate subisce un attacco ( anche un port scan) entra in alert e cambia l'icona e per ripristinare la situazione normale devi clikkare due volte sull'icona che ti porta al logo dove ti mostra cosa e successo e allora tutto torna ok. cmq se si tratta di portscan e lo vedi dal logo non ti devi preoccupare. ci sono programmi da lamer che in automatico scannano le porte dei pc connessi in rete.

30-08-2005, 10:43	#5
m0rph3us Senior Member Iscritto dal: May 2005 Città: roma Messaggi: 1122	se hai subito un portscan nel logo security e non traffic in basso a sinistra mi pare troverai la scritta somebody has scanned yor pc port... o qualcosa del genere.

30-08-2005, 15:21	#7
m0rph3us Senior Member Iscritto dal: May 2005 Città: roma Messaggi: 1122	il mac spoofing e un tipo di attacco ma non ne so molto. fatti un giro su google x vedere di che si tratta. se tu posti tutta la pagina del logo possiamo vedere se sygate ha bloccato quest'attacco.

30-08-2005, 15:49	#9
m0rph3us Senior Member Iscritto dal: May 2005 Città: roma Messaggi: 1122	fai cosi vai sulla pagina del logo premi assieme alt + stamp Rsist poi vai su accessori>paint fai modifica incolla fai salva con nome e salvalo in tipo file jpeg vai su www.imageshack.us e fai sfoglia e trova dove hai salvato l'immagine e poi fai upload a questo punto ti compariranno degli url tu fai copia uno di quelli meno lunghi e incollalo qua sul forum.

30-08-2005, 15:58	#11
m0rph3us Senior Member Iscritto dal: May 2005 Città: roma Messaggi: 1122	e infatti vedi in basso a sinistra ce la descrizione di quello che e successo. a occhi sembrerebbe provenire dal tuo router pero non so magari e proprio un tipo di attacco fatto apposta x apparire cosi pero non so dirti di piu xche non conosco questo tipo di attacco. magari interviene qualcuno che ci illumina.

31-08-2005, 22:30	#13
Marcolino89 Member Iscritto dal: Feb 2004 Città: Roma Messaggi: 292	Qualcuno mi dice se è pericoloso o no? __________________ Case Aerocool Aeroengine II, Lc-Power 550W Silent Giant LC6550GP, Asus K8V-X, AMD Athlon 64 3000+, Thermaltake Silent Boost K8, 2x512mb NANYA Technology PC3200, Point of View GeForce 6800GT 256MB, Lettore DVD LG GDR8160B, Masterizzatore DVD-RW NEC ND3520A DUAL LAYER, Hauppauge WinTV Nexus-s, Router Zyxel 660H ADSL2+, Libero 4 Mega

31-08-2005, 23:38	#14
FOXYLADY Senior Member Iscritto dal: Oct 2004 Città: Milano Messaggi: 2641	Detto molto a grandi linee, credo si tratti di un tentavivo di sfruttare il tuo pC per falsificare l'indirizzo mittente allo scopo di ottenere l'accesso ad una rete. Questo genere di attacchi in genere avvengono su reti wireless. Comunque il sygate ti avverte che ha bloccato il tentativo. Dai una lettura a questi 2 link http://sicurezza.html.it/articoli/ar...&idarticoli=99 http://sicurezza.html.it/articoli/ar...idarticoli=100 Ciao __________________ FOXYLADY è un MASCHIO!! Un amico è una persona che sa tutto di te e nonostante questo gli piaci Ultima modifica di FOXYLADY : 31-08-2005 alle 23:51.

Strumenti
Mostra una versione stampabile Invia questa pagina per email