spf blocca un port scan?

CARVASIN · 14-09-2005, 17:07

quando mi collego alla rete irc ricevo valanghe di port scan...il sygate mi avverte e mi dice che un determinato ip ha effettuato un port scan su determinate porte....questo vuol dire che l'ip è riuscito a vedere lo stato delle porte in questione (ovvero il port scan è andato a "buon fine") e l'spf mi ha solo avvertito dello scan? o il firwall ha anche bloccato lo scan (o cmq non ha permesso a quell'ip di vedere lo stato delle porte)? e in caso se c'è un modo per bloccare(per qualsiasi attività) determinati ip manualmente...ciao grazie

EDIT: ogni due msec mi blocca un'applicazione (con tanto di schermetto blu che compare sempre nonostante la spunta "don't show this....") che cerca di entrare (credo)..sistema e kernel NT. che cosa è?

juninho85 · 14-09-2005, 17:17

Quote:

Originariamente inviato da CARVASIN

quando mi collego alla rete irc ricevo valanghe di port scan...il sygate mi avverte e mi dice che un determinato ip ha effettuato un port scan su determinate porte....questo vuol dire che l'ip è riuscito a vedere lo stato delle porte in questione (ovvero il port scan è andato a "buon fine") e l'spf mi ha solo avvertito dello scan? o il firwall ha anche bloccato lo scan (o cmq non ha permesso a quell'ip di vedere lo stato delle porte)? e in caso se c'è un modo per bloccare(per qualsiasi attività) determinati ip manualmente...ciao grazie

sygate t'ha bloccato lo port-scan...per caso hai programmi appositi per fare port-scan sul tuo pc?

Lanzajump · 14-09-2005, 23:23

per far sparire i popup che anche io non riesco a cacciare per singolo evento ho risolto togliendoli tutti dalle opzioni devi spuntsare la voce hide notificzations message o roba simile.
sistema e kernel nt è un processo di win che tenta di uscire di solito.... se è in ingresso non saprei dire.. puoi controllare?cmq se è in uscita limitati a bloccarlo insieme a lsa shel e generic host process win32

CARVASIN · 15-09-2005, 01:18

Quote:

Originariamente inviato da Lanzajump

per far sparire i popup che anche io non riesco a cacciare per singolo evento ho risolto togliendoli tutti dalle opzioni devi spuntsare la voce hide notificzations message o roba simile.
sistema e kernel nt è un processo di win che tenta di uscire di solito.... se è in ingresso non saprei dire.. puoi controllare?cmq se è in uscita limitati a bloccarlo insieme a lsa shel e generic host process win32

ok...grazie!

generic host blocco tranquillamente? o serve a qualcosa?

Lanzajump · 15-09-2005, 01:52

se non erro generic host, sistema e kernel nt, e lsa shell servono per gli aggiornamenti automatici di win, cmq li puoi bloccare tranquillamente, per approfondire ti consiglio queste 2 guide:

http://www.p2pforum.it/forum/showthread.php?t=40016

http://www.sicurezzainrete.com/Sygate_5.5_1.htm

ciao

CARVASIN · 15-09-2005, 15:18

Quote:

Originariamente inviato da juninho85

sygate t'ha bloccato lo port-scan...per caso hai programmi appositi per fare port-scan sul tuo pc?

nn saprei...credo che siano port scan fatti da chi sta su rete irc!

CARVASIN · 15-09-2005, 16:11

approfitto e chiedo qua...
ho installato peerguardian 2 e ho messo allow http perchè col block avevo dei rallentamenti (soprattutto qui sul forum). ho fatto bene? o va messo il blocco?

wgator · 15-09-2005, 16:11

Ciao,

fai un test qui: http://scan.sygate.com/probe.html
Mi sembra che la tua 135 non sia stealth

CARVASIN · 15-09-2005, 16:17

Quote:

Originariamente inviato da wgator

Ciao,

fai un test qui: http://scan.sygate.com/probe.html
Mi sembra che la tua 135 non sia stealth

ho fatto lo stealth scan ma della 135 nn mi dice nulla (non me l'ha guardata). devo fare un'altro tipo di test forse?

PS:ho fatto quella cosa della lan...
PPS:mi hai scannerizzato anche te!!??

wgator · 15-09-2005, 17:09

Ciao,

per controllare il firewall del pc secondo me il test migliore è questo: https://www.grc.com/x/ne.dll?bh0bkyd2
In particolare, premendo "all service port" si ottiene un semplice grafico che visualizza la situazione delle prime 1056 porte che sono le più comuni.

juninho85 · 15-09-2005, 17:09

Quote:

Originariamente inviato da CARVASIN

ho fatto lo stealth scan ma della 135 nn mi dice nulla (non me l'ha guardata). devo fare un'altro tipo di test forse?

PS:ho fatto quella cosa della lan...
PPS:mi hai scannerizzato anche te!!??

se non ricordo male la 135 si può chiudere anche con windows worms doom cleaner

CARVASIN · 15-09-2005, 17:16

Quote:

Originariamente inviato da juninho85

se non ricordo male la 135 si può chiudere anche con windows worms doom cleaner

eh...ma nn so se è aperta o meno...lo stelth scan nn me la da la 135...cmq cerco questo prog e vedo un po! grazie dei consigli!

ma è un prodotto microsoft? nn lo trovo...

BravoGT83 · 15-09-2005, 17:26

Quote:

Originariamente inviato da juninho85

se non ricordo male la 135 si può chiudere anche con windows worms doom cleaner

esatto

basta cercare su google wwdc.exe ed è il primo link dove scaricarlo

BravoGT83 · 15-09-2005, 17:27

Quote:

Originariamente inviato da CARVASIN

eh...ma nn so se è aperta o meno...lo stelth scan nn me la da la 135...cmq cerco questo prog e vedo un po! grazie dei consigli!

ma è un prodotto microsoft? nn lo trovo...

http://www.firewallleaktester.com/wwdc.htm

CARVASIN · 15-09-2005, 17:35

Quote:

Originariamente inviato da BravoGT83

http://www.firewallleaktester.com/wwdc.htm

grazie ancora...io che cercavo "windows worm doom cleaner"

PS: ho chiuso tutto

le prime tre voci mi davano la x su sfondo rosso...ora è tutto verde!

BravoGT83 · 15-09-2005, 17:39

Quote:

Originariamente inviato da CARVASIN

grazie ancora...io che cercavo "windows worm doom cleaner"

PS: ho chiuso tutto

le prime tre voci mi davano la x su sfondo rosso...ora è tutto verde!

se hai il router non chiudere il netbios xche dopo non ti funzionerà + la connessione

CARVASIN · 15-09-2005, 17:42

Quote:

Originariamente inviato da BravoGT83

se hai il router non chiudere il netbios xche dopo non ti funzionerà + la connessione

grazie ma..niente router!

ho alice gat....collegato in usb

quello che mi ha fatto prima il port scan ne sa qualcosa

se ossi collegato tramnite ethernet dovrei riabilitarlo?

wgator · 15-09-2005, 17:43

Quote:

Originariamente inviato da BravoGT83

se hai il router non chiudere il netbios xche dopo non ti funzionerà + la connessione

Ciao,

quoto e confermo

DoubleAJ · 15-09-2005, 17:47

Che cos'è il netbios?

CARVASIN · 15-09-2005, 17:49

Quote:

Originariamente inviato da wgator

Ciao,

quoto e confermo

è brutto chiedrlo cosi ma....puoi dare un'occhiata a quell'altro mio 3d nn so come fare co sto alice gate

14-09-2005, 17:07	#1
CARVASIN Senior Member Iscritto dal: Mar 2004 Città: Roma Messaggi: 10109	spf blocca un port scan? quando mi collego alla rete irc ricevo valanghe di port scan...il sygate mi avverte e mi dice che un determinato ip ha effettuato un port scan su determinate porte....questo vuol dire che l'ip è riuscito a vedere lo stato delle porte in questione (ovvero il port scan è andato a "buon fine") e l'spf mi ha solo avvertito dello scan? o il firwall ha anche bloccato lo scan (o cmq non ha permesso a quell'ip di vedere lo stato delle porte)? e in caso se c'è un modo per bloccare(per qualsiasi attività) determinati ip manualmente...ciao grazie EDIT: ogni due msec mi blocca un'applicazione (con tanto di schermetto blu che compare sempre nonostante la spunta "don't show this....") che cerca di entrare (credo)..sistema e kernel NT. che cosa è? Ultima modifica di CARVASIN : 14-09-2005 alle 17:15.

14-09-2005, 23:23	#3
Lanzajump Senior Member Iscritto dal: Mar 2005 Città: Milano Messaggi: 476	per far sparire i popup che anche io non riesco a cacciare per singolo evento ho risolto togliendoli tutti dalle opzioni devi spuntsare la voce hide notificzations message o roba simile. sistema e kernel nt è un processo di win che tenta di uscire di solito.... se è in ingresso non saprei dire.. puoi controllare?cmq se è in uscita limitati a bloccarlo insieme a lsa shel e generic host process win32 __________________ NIW Clan member [NIW]Tux-LanzaJump

15-09-2005, 01:52	#5
Lanzajump Senior Member Iscritto dal: Mar 2005 Città: Milano Messaggi: 476	se non erro generic host, sistema e kernel nt, e lsa shell servono per gli aggiornamenti automatici di win, cmq li puoi bloccare tranquillamente, per approfondire ti consiglio queste 2 guide: http://www.p2pforum.it/forum/showthread.php?t=40016 http://www.sicurezzainrete.com/Sygate_5.5_1.htm ciao __________________ NIW Clan member [NIW]Tux-LanzaJump

15-09-2005, 16:11	#8
wgator Senior Member Iscritto dal: Mar 2004 Città: Rimini Messaggi: 10296	Ciao, fai un test qui: http://scan.sygate.com/probe.html Mi sembra che la tua 135 non sia stealth __________________ sometimes they come back * Life Happens! - (Professionista I.T. - Tecnico Telecomunicazioni) Latitude E6420 I7 2760QM SSD Crucial M4-512GB --- Tecra R840 I5 2520M SSD Samsung 830-256GB --- Macbook Pro 13,3"** I5 2435M SSD Samsung 830-256GB

15-09-2005, 17:09	#10
wgator Senior Member Iscritto dal: Mar 2004 Città: Rimini Messaggi: 10296	Ciao, per controllare il firewall del pc secondo me il test migliore è questo: https://www.grc.com/x/ne.dll?bh0bkyd2 In particolare, premendo "all service port" si ottiene un semplice grafico che visualizza la situazione delle prime 1056 porte che sono le più comuni. __________________ sometimes they come back * Life Happens! - (Professionista I.T. - Tecnico Telecomunicazioni) Latitude E6420 I7 2760QM SSD Crucial M4-512GB --- Tecra R840 I5 2520M SSD Samsung 830-256GB --- Macbook Pro 13,3"** I5 2435M SSD Samsung 830-256GB

15-09-2005, 17:47	#19
DoubleAJ Senior Member Iscritto dal: Nov 2004 Messaggi: 326	Che cos'è il netbios? __________________ The problem with Troubleshooting is that often trouble shoots back...

Strumenti
Mostra una versione stampabile Invia questa pagina per email