kaspersky antivirus+kerio: attacco dos.generic.land (?)

[M@arco_000]

salve,

ieri stavo tranquillamente al pc quando mi appare questo:



sapete dirmi qualcosa di +? io ho un router e kerio personal firewall (vers trial).

ps: nel kerio ho disattivato l'opzione "risolvi indirizzo", altrimenti se apro la gui con emule aperto ci sta una vita... non crasha cmq ...potrebbe essere quello il problema? perchè prima non mi era mai capitato... ho anche aggiornato kaspersky da poco... magari prima era successo e non ero stato avvistato.. bho..

grazie!

[M@arco_000]

più che altro non so bene cosa sia successo... non so se è grave pensavo che il mio pc fosse "sicuro"

[matteo1]

quell'IP è della lan

[wgator]

Ciao,

il messaggio del Kaspersky evidenzia che qualcosa nel tuo router non è configurato alla perfezione. C'è stato un attacco di rete (uno dei tantissimi e normalissimi attacchi di rete che subiamo tutti in continuazione) e che non è stato fermato dal firewall del router. E' comunque stato intercettato e bloccato dal Kaspersky...

[wgator]

Originariamente inviato da matteo1

quell'IP è della lan

Vero! proviene da un ip interno Hai un pc con quell'indirizzo nella tua rete?

[M@arco_000]

Originariamente inviato da wgator

Ciao,

il messaggio del Kaspersky evidenzia che qualcosa nel tuo router non è configurato alla perfezione. C'è stato un attacco di rete (uno dei tantissimi e normalissimi attacchi di rete che subiamo tutti in continuazione) e che non è stato fermato dal firewall del router. E' comunque stato intercettato e bloccato dal Kaspersky...

ecco appunto... cosa ho sbagliato allora può essere quel settaggio nel kerio? l'ho cambiato pochi giorni fa e prima non mi era mai capitato nulla del genere...

oppure nel router cosa poterebbe essere? io ho solo aperto qualche porta per emule, msn, ecc... nulla di +

[M@arco_000]

Originariamente inviato da wgator

Vero! proviene da un ip interno Hai un pc con quell'indirizzo nella tua rete?

certo! quello da cui sto postando!

un eccesso di zelo di kaspersky?

[M@arco_000]

Originariamente inviato da matteo1

quell'IP è della lan

lo so ma questo non risolve i miei dubbi

[wgator]

... fai comunque una scansione "all services port" qui: https://www.grc.com/x/ne.dll?bh0bkyd2

[M@arco_000]

scusa cosa devo fare esattamente nella pagina che mi hai linkato?

quell'opzione in kerio quindi non da noia? posso lasiare disattivato "risolvi indirizzo"?

grazie!

[Stev-O]

per non avere problemi di conflitti e rischi di freeze e quant'altro disattiva la protezione network attacks dai settings --> real time di kav
con un router è inutile tenerlo e fa solo casino

a parte il fatto che il "land" è coperto dai tempi delle patch di windows95...se quello era l'attacco....mi sembra proprio un caso di conflitto

[M@arco_000]

capisco... quindi dovrebbe essere kaspersky che va in conlflitto con kerio... magari rimetto la verisione precendente di kaspersky, l'ho aggiornato da pochi giorni come detto... dopo aver letto la news su hwupgrade

ps: già che ci sono... l'opzione "risolvi indirizzo" in kerio la posso tenere disattivata? non crea problemi?

[Stev-O]

non serve cambiare kav
basta disattivare quell'opzione

[wgator]

Originariamente inviato da M@arco_000

scusa cosa devo fare esattamente nella pagina che mi hai linkato?

Clicca sul tab "proceed" poi su "all service port"
Ho il sospetto che tu abbia delle porte visibili e/o aperte. Quel sito ti fa un port scan sulle principali porte del pc e ti evidenzia graficamente (quadratino rosso o blu) quelle visibili da internet.

Per esperienza, il kav da messaggi sul tipo di quello che hai mostrato nel tuo primo post se hai porte visibili dall'esterno

[Stev-O]

anche se c'e' un altro firewall già attivo
è un cosa famosa con kav e network attacks

[M@arco_000]

cmq l'ho disattivata la protezione dagli attacchi di kaspersky... non sapevo nemmeno che ci fosse, io l'ho messo come antivirus, non come firewall

[Stev-O]

infatti è un opzione che fa solo casino
consigliano sempre di toglierla subito
infatti c'e' anche nel wizard di installazione

[M@arco_000]

Originariamente inviato da Stev-O

infatti c'e' anche nel wizard di installazione

no, nel wizar dell'installazione non lo chiede. bisogna disattivarlo poi.

[Stev-O]

lo chiede lo chiede
almeno l'ultima di sicuro

[M@arco_000]

boh il ho scaricato l'aggiornamento x la 5... e l'installer non lo chiede.

che sia un aggiornamento nn c'entra xchè l'installer è praticamente lo stesso.

e poi anche la 5 che avevo prima nn lo chiedeva durante l'istallazione..