qual'è il sito che controlla quali porte il router tiene aperte?

Dottor Ficus · 12-02-2006, 13:22

mi sapete dire l'indirizzo di un sito che fa lo scan di tutte le porte possibili individuando quelle che nel sistema sono aperte (mi serrve er vedere perchè emule nel suo auto test sostiene che la 4672 è chiusa ma il router dice il contrario)?

Stev-O · 12-02-2006, 15:18

https://grc.com/x/ne.dll?bh0bkyd2

Dottor Ficus · 13-02-2006, 22:31

devo usare un browser particolare o va bene anche firefox?
devodisattivare il firewall?
ho adblock e no script per il fiefox devo disabilitarli? e i coockies li devo riattivare?
grazie.

Stev-O · 13-02-2006, 22:47

nono mi sembri già abbastanza "blindato" direi

basta che metti custom ports e indichi l'intervallo: direi 4450-4500
ah il test pinga il tcp non l'udp quindi la porta kad la vedrà probabilmente stealth in ogni caso anche se in realtà è aperta

napass · 24-04-2006, 00:15

è normale che sul router alcune porte (che ho aperto io) sul sito https://grc.com/x/ne.dll?bh0bkyd2 me le da come "closed" o come "stealth" ???

che significa sthealt ??? uso un dlink 504-T

ciao ciao

Stev-O · 24-04-2006, 00:24

closed sono visibili (ma chiuse e non accessibili)
sthealth sono invisibili ed è la configurazione migliore

napass · 24-04-2006, 00:33

esempio stupido se ho un programma installato sul mio pc che ha bisogno di usare la porta 5000 una volta che l'ho aperta sul router cosa dovrei leggere sul sito ???

grazie !!!

ciao ciao

Stev-O · 24-04-2006, 00:59

dipende: la usa in ingresso?
se la usa in ingresso e il programma è in funzione e hai la regola sul router la porta sarà aperta
altrimenti la porta sarà chiusa
se togli la regola dovrebbe invece essere stealth

napass · 24-04-2006, 10:35

sinceramente non so se il programma la usa in ingresso o in uscita... come posso fare a controllare ???

le porte che apro me le da come closed... anche con i programmi in funzione... quindi penso che le usa in uscita...

grazie per tutto !!!

ciao ciao

Stev-O · 24-04-2006, 12:54

infatti probabilmente è cosi'

napass · 24-04-2006, 14:09

ok grazie !!

ciao ciao

Stev-O · 24-04-2006, 14:56

ciao

Z@R · 28-04-2006, 21:40

----------------------------------------------------------------------

GRC Port Authority Report created on UTC: 2006-04-28 at 19:20:26

Results from scan of ports: 0-1055

0 Ports Open
3 Ports Closed
1053 Ports Stealth
---------------------
1056 Ports Tested

NO PORTS were found to be OPEN.

Ports found to be CLOSED were: 20, 21, 80

Other than what is listed above, all ports are STEALTH.

TruStealth: FAILED - NOT all tested ports were STEALTH,
- NO unsolicited packets were received,
- NO Ping reply (ICMP Echo) was received.

----------------------------------------------------------------------

Ciao,

vi allego il risultato dei test fatti.

Uso il NETGEAR DG834 e non essendo ancora capace di settarlo (ma sto studiando il forum per riuscirci) uso anche ZoneAlarm Pro. Ora, l'unica differenza tra i test fatti con o senza zonealarm sono quelli riportati sopra... quindi credo buoni! PERO': il contatore di zonealarm scorre imperterrito e questi sono tentati accessi che il fw netgear ha lasciato passare?

Le porte sono chiuse... quindi bene! Mah... è finita qui?

Per ora ho aperto con le impostazioni di default del fw HTTP, SMTP e FTP e su mia creazione emule e azureus.

Cosa dovrei fare per essere ancora più sicuro che non sfugga qualcosa? Ho visto che a seconda della posizione in cui si mette una regola ha precedenza o meno sulle altre... invece per le porte in uscita non ci sono regole e questo mi fa pensare visto che zonealarm mi avverte (volendo) anche di queste...

Mi date qualche dritta per capirci di più? Ad esser sincero non sono molto contento di quello che ho capito e potete immaginare che questo mi crea molti dubbi sulla bontà delle cosa da fare...

help me...

thanks!

Stev-O · 28-04-2006, 23:59

ah ma col netgear sei sempre stealth a meno di regole di portforwarding e upnp

infatti potresti tranquillamente fare a meno di zone alarm

Z@R · 29-04-2006, 00:14

Ok... grazie mille... ma cosa sono quei tentati accessi??? Quasi 3000 in 3 ore...

Sob...

E poi... abituato col ZAP che mi dice anche i tentativi di uscire in internet e che io spesso bloccavo, come faccio? O almeno, ha senso fare questo tipo di controllo???

Gracias!

Stev-O · 29-04-2006, 00:17

sarà la protezione portscan di zonealarm nei confronti di azureus
interpretata erroneamente come network attacks
anche sul router andrebbe disabilitata la protezione portscan dos

Z@R · 29-04-2006, 14:50

Togliere quella protezione mi pare di aver capito che non è consigliato... cmq azureus non è attivo... eppure il conteggio aumenta!

Boh... intanto mille grazie!

Stiamo a vedere!

Stev-O · 29-04-2006, 18:25

non è consigliato con normali applicazioni ma in certi casi quando hai a che fare con molti collegamenti risulta deleteria. blocchi un sacco di contatti e rischi di impallare la connessione proprio

Z@R · 02-05-2006, 13:26

se guardo il log di ZA vedo che le porte da cui provengono "gli attacchi" sono in maggioranza quelle del mulo... quindi non ci capisco tanto in questa faccenda...
Ma se apro una porta per u programma verso l'esterno, non dovrebbe bloccare tutto il resto e far controllo su quelle aperte? Se sì, perchè entra lo stesso qualcuno?

Cmq, posso mettere a disposizione un file di log per farvi curiosare... chissà mai che torni utile a molti sta faccenda!

GraciaS!

Stev-O · 02-05-2006, 13:56

il problema di zone è che non si può regolare la sensibilità di rilevazione attacchi dos
proprio per evitare queste cose col mulo

se con le ultime versioni hanno aggiunto la cosa...

12-02-2006, 13:22	#1
Dottor Ficus Senior Member Iscritto dal: Oct 2000 Città: Firenze Messaggi: 179	qual'è il sito che controlla quali porte il router tiene aperte? mi sapete dire l'indirizzo di un sito che fa lo scan di tutte le porte possibili individuando quelle che nel sistema sono aperte (mi serrve er vedere perchè emule nel suo auto test sostiene che la 4672 è chiusa ma il router dice il contrario)? __________________ ahhh...maledetta corsa agli armamenti...........

12-02-2006, 15:18	#2
Stev-O Senior Member Iscritto dal: Sep 2005 Città: Opinions are like assholes: anybody has one... Messaggi: 34290	https://grc.com/x/ne.dll?bh0bkyd2 __________________ Ну давай !! . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Cina, bugiardo - stolen conto: non paghi . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . *NON CERCO PIU' UN ALIMENTATORE DECENTE ----------------> LINK*

13-02-2006, 22:31	#3
Dottor Ficus Senior Member Iscritto dal: Oct 2000 Città: Firenze Messaggi: 179	devo usare un browser particolare o va bene anche firefox? devodisattivare il firewall? ho adblock e no script per il fiefox devo disabilitarli? e i coockies li devo riattivare? grazie. __________________ ahhh...maledetta corsa agli armamenti...........

13-02-2006, 22:47	#4
Stev-O Senior Member Iscritto dal: Sep 2005 Città: Opinions are like assholes: anybody has one... Messaggi: 34290	nono mi sembri già abbastanza "blindato" direi basta che metti custom ports e indichi l'intervallo: direi 4450-4500 ah il test pinga il tcp non l'udp quindi la porta kad la vedrà probabilmente stealth in ogni caso anche se in realtà è aperta __________________ Ну давай !! . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Cina, bugiardo - stolen conto: non paghi . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . *NON CERCO PIU' UN ALIMENTATORE DECENTE ----------------> LINK*

24-04-2006, 00:15	#5
napass Senior Member Iscritto dal: Jul 2005 Città: San Giovanni Rotondo (Foggia) Messaggi: 1156	è normale che sul router alcune porte (che ho aperto io) sul sito https://grc.com/x/ne.dll?bh0bkyd2 me le da come "closed" o come "stealth" ??? che significa sthealt ??? uso un dlink 504-T ciao ciao __________________ ====> Thermaltake Armor Silver @ Modding <====

24-04-2006, 00:24	#6
Stev-O Senior Member Iscritto dal: Sep 2005 Città: Opinions are like assholes: anybody has one... Messaggi: 34290	closed sono visibili (ma chiuse e non accessibili) sthealth sono invisibili ed è la configurazione migliore __________________ Ну давай !! . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Cina, bugiardo - stolen conto: non paghi . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . *NON CERCO PIU' UN ALIMENTATORE DECENTE ----------------> LINK*

24-04-2006, 00:33	#7
napass Senior Member Iscritto dal: Jul 2005 Città: San Giovanni Rotondo (Foggia) Messaggi: 1156	esempio stupido se ho un programma installato sul mio pc che ha bisogno di usare la porta 5000 una volta che l'ho aperta sul router cosa dovrei leggere sul sito ??? grazie !!! ciao ciao __________________ ====> Thermaltake Armor Silver @ Modding <====

24-04-2006, 00:59	#8
Stev-O Senior Member Iscritto dal: Sep 2005 Città: Opinions are like assholes: anybody has one... Messaggi: 34290	dipende: la usa in ingresso? se la usa in ingresso e il programma è in funzione e hai la regola sul router la porta sarà aperta altrimenti la porta sarà chiusa se togli la regola dovrebbe invece essere stealth __________________ Ну давай !! . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Cina, bugiardo - stolen conto: non paghi . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . *NON CERCO PIU' UN ALIMENTATORE DECENTE ----------------> LINK*

24-04-2006, 10:35	#9
napass Senior Member Iscritto dal: Jul 2005 Città: San Giovanni Rotondo (Foggia) Messaggi: 1156	sinceramente non so se il programma la usa in ingresso o in uscita... come posso fare a controllare ??? le porte che apro me le da come closed... anche con i programmi in funzione... quindi penso che le usa in uscita... grazie per tutto !!! ciao ciao __________________ ====> Thermaltake Armor Silver @ Modding <====

24-04-2006, 12:54	#10
Stev-O Senior Member Iscritto dal: Sep 2005 Città: Opinions are like assholes: anybody has one... Messaggi: 34290	infatti probabilmente è cosi' __________________ Ну давай !! . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Cina, bugiardo - stolen conto: non paghi . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . *NON CERCO PIU' UN ALIMENTATORE DECENTE ----------------> LINK*

24-04-2006, 14:09	#11
napass Senior Member Iscritto dal: Jul 2005 Città: San Giovanni Rotondo (Foggia) Messaggi: 1156	ok grazie !! ciao ciao __________________ ====> Thermaltake Armor Silver @ Modding <====

24-04-2006, 14:56	#12
Stev-O Senior Member Iscritto dal: Sep 2005 Città: Opinions are like assholes: anybody has one... Messaggi: 34290	ciao __________________ Ну давай !! . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Cina, bugiardo - stolen conto: non paghi . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . *NON CERCO PIU' UN ALIMENTATORE DECENTE ----------------> LINK*

28-04-2006, 21:40	#13
Z@R Member Iscritto dal: Jun 2005 Città: Treviso Messaggi: 85	---------------------------------------------------------------------- GRC Port Authority Report created on UTC: 2006-04-28 at 19:20:26 Results from scan of ports: 0-1055 0 Ports Open 3 Ports Closed 1053 Ports Stealth --------------------- 1056 Ports Tested NO PORTS were found to be OPEN. Ports found to be CLOSED were: 20, 21, 80 Other than what is listed above, all ports are STEALTH. TruStealth: FAILED - NOT all tested ports were STEALTH, - NO unsolicited packets were received, - NO Ping reply (ICMP Echo) was received. ---------------------------------------------------------------------- Ciao, vi allego il risultato dei test fatti. Uso il NETGEAR DG834 e non essendo ancora capace di settarlo (ma sto studiando il forum per riuscirci) uso anche ZoneAlarm Pro. Ora, l'unica differenza tra i test fatti con o senza zonealarm sono quelli riportati sopra... quindi credo buoni! PERO': il contatore di zonealarm scorre imperterrito e questi sono tentati accessi che il fw netgear ha lasciato passare? Le porte sono chiuse... quindi bene! Mah... è finita qui? Per ora ho aperto con le impostazioni di default del fw HTTP, SMTP e FTP e su mia creazione emule e azureus. Cosa dovrei fare per essere ancora più sicuro che non sfugga qualcosa? Ho visto che a seconda della posizione in cui si mette una regola ha precedenza o meno sulle altre... invece per le porte in uscita non ci sono regole e questo mi fa pensare visto che zonealarm mi avverte (volendo) anche di queste... Mi date qualche dritta per capirci di più? Ad esser sincero non sono molto contento di quello che ho capito e potete immaginare che questo mi crea molti dubbi sulla bontà delle cosa da fare... help me... thanks!

28-04-2006, 23:59	#14
Stev-O Senior Member Iscritto dal: Sep 2005 Città: Opinions are like assholes: anybody has one... Messaggi: 34290	ah ma col netgear sei sempre stealth a meno di regole di portforwarding e upnp infatti potresti tranquillamente fare a meno di zone alarm __________________ Ну давай !! . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Cina, bugiardo - stolen conto: non paghi . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . *NON CERCO PIU' UN ALIMENTATORE DECENTE ----------------> LINK*

29-04-2006, 00:14	#15
Z@R Member Iscritto dal: Jun 2005 Città: Treviso Messaggi: 85	Ok... grazie mille... ma cosa sono quei tentati accessi??? Quasi 3000 in 3 ore... Sob... E poi... abituato col ZAP che mi dice anche i tentativi di uscire in internet e che io spesso bloccavo, come faccio? O almeno, ha senso fare questo tipo di controllo??? Gracias! __________________ Hardware in aggiornamento...

29-04-2006, 00:17	#16
Stev-O Senior Member Iscritto dal: Sep 2005 Città: Opinions are like assholes: anybody has one... Messaggi: 34290	sarà la protezione portscan di zonealarm nei confronti di azureus interpretata erroneamente come network attacks anche sul router andrebbe disabilitata la protezione portscan dos __________________ Ну давай !! . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Cina, bugiardo - stolen conto: non paghi . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . *NON CERCO PIU' UN ALIMENTATORE DECENTE ----------------> LINK*

29-04-2006, 14:50	#17
Z@R Member Iscritto dal: Jun 2005 Città: Treviso Messaggi: 85	Togliere quella protezione mi pare di aver capito che non è consigliato... cmq azureus non è attivo... eppure il conteggio aumenta! Boh... intanto mille grazie! Stiamo a vedere! __________________ Hardware in aggiornamento...

29-04-2006, 18:25	#18
Stev-O Senior Member Iscritto dal: Sep 2005 Città: Opinions are like assholes: anybody has one... Messaggi: 34290	non è consigliato con normali applicazioni ma in certi casi quando hai a che fare con molti collegamenti risulta deleteria. blocchi un sacco di contatti e rischi di impallare la connessione proprio __________________ Ну давай !! . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Cina, bugiardo - stolen conto: non paghi . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . *NON CERCO PIU' UN ALIMENTATORE DECENTE ----------------> LINK*

02-05-2006, 13:26	#19
Z@R Member Iscritto dal: Jun 2005 Città: Treviso Messaggi: 85	se guardo il log di ZA vedo che le porte da cui provengono "gli attacchi" sono in maggioranza quelle del mulo... quindi non ci capisco tanto in questa faccenda... Ma se apro una porta per u programma verso l'esterno, non dovrebbe bloccare tutto il resto e far controllo su quelle aperte? Se sì, perchè entra lo stesso qualcuno? Cmq, posso mettere a disposizione un file di log per farvi curiosare... chissà mai che torni utile a molti sta faccenda! GraciaS! __________________ Hardware in aggiornamento...

02-05-2006, 13:56	#20
Stev-O Senior Member Iscritto dal: Sep 2005 Città: Opinions are like assholes: anybody has one... Messaggi: 34290	il problema di zone è che non si può regolare la sensibilità di rilevazione attacchi dos proprio per evitare queste cose col mulo se con le ultime versioni hanno aggiunto la cosa... __________________ Ну давай !! . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Cina, bugiardo - stolen conto: non paghi . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . *NON CERCO PIU' UN ALIMENTATORE DECENTE ----------------> LINK*

Strumenti
Mostra una versione stampabile Invia questa pagina per email