Torna indietro   Hardware Upgrade Forum > Networking e sicurezza > Antivirus e Sicurezza > AV e sicurezza in generale

L'IA cambia tutte le regole della sicurezza tra vulnerabilità e sorveglianza. Intervista al CEO di Proofpoint
L'IA cambia tutte le regole della sicurezza tra vulnerabilità e sorveglianza. Intervista al CEO di Proofpoint
Abbiamo intervistato Sumit Dhawan, CEO di Proofpoint, per capire come stia cambiando il mondo della sicurezza con l'avvento dell'intelligenza artificiale e con il ritmo sempre più serrato a cui vengono trovate vulnerabilità nel software. Un problema significativo, che richiederà del tempo per essere risolto (o quantomeno arginato)
L'Europa conta nella tecnologia e può essere autonoma. Cosa si è detto al Nextcloud Summit 2026
L'Europa conta nella tecnologia e può essere autonoma. Cosa si è detto al Nextcloud Summit 2026
La parola d'ordine al Nextcloud Summit 2026, che si è tenuto a Monaco, è stata "sovranità". Non come è spesso usato questo termine in politica ma, al contrario, come capacità positiva di decidere il proprio destino tecnologico, con modalità collaborative e aperte. L'Europa dice già molto nel mondo open source, che viene visto come mezzo per ottenere la tanto agognata autonomia digitale
Dreame X60 Pro Ultra Complete: i bracci si estendono sempre di più
Dreame X60 Pro Ultra Complete: i bracci si estendono sempre di più
Dreame X60 Pro Ultra Complete implementa due bracci estensibili, per spazzola e moccio, che si spingono ben oltre quanto visto sino ad oggi permettendo una pulizia di casa ancor più capillare e precisa
Tutti gli articoli Tutte le news

Vai al Forum
Rispondi
 
Strumenti
Old 23-12-2003, 15:14   #1
man
Senior Member
 
L'Avatar di man
 
Iscritto dal: Dec 2001
Città: Bologna ma sò fiorentino Docg
Messaggi: 2719
Svchost e blocco firewall

Mi viene da sorridere quando il firewall blocca l'accesso a qualche intruso...non ho ancora ben capito cosa cerchi da me ed il mio computer, comunque se questo può essere un divertimento, voglio divertirmi anche io a essere l'ispettore Clouseau

Dunque giornalmente ricevo dal "Pf" della sygate alcuni di questi messaggi:

12/23/2003 15:47:41 Active Response Major Incoming None 194.185.220.107 02-00-20-00-02-00 194.185.220.177 00-00-02-00-00-00 BigMan MAN Normal 1 12/23/2003 15:47:41 12/23/2003 15:47:41


12/23/2003 15:47:41 Intrusion Detection System Critical Incoming TCP 194.185.220.107 02-00-20-00-02-00 194.185.220.177 00-00-02-00-00-00 svchost.exe BigMan MAN Normal 1 12/23/2003 15:47:41 12/23/2003 15:47:41

Effettuando il backtrace ottengo:

% This is the RIPE Whois server.
% The objects are in RPSL format.
%
% Rights restricted by copyright.
% See http://www.ripe.net/ripencc/pub-serv...copyright.html

inetnum: 194.185.208.0 - 194.185.223.255
netname: INET-NET
descr: I.NET S.p.A
descr: Via Caldera, 21/C
descr: I-20153 Milano
country: IT
admin-c: AB318
tech-c: REGS-RIPE
status: ASSIGNED PA
notify: [email protected]
mnt-by: INET-NOC
changed: [email protected] 19980929
changed: [email protected] 20021002
changed: [email protected] 20030211
source: RIPE

route: 194.185.0.0/16
descr: I.NET Customer Nets block
origin: AS3313
remarks: 2nd block released to it.inet local registry.
notify: [email protected]
mnt-by: INET-NOC
changed: [email protected] 19960429
changed: [email protected] 19960509
source: RIPE

role: Registration Services
address: I.NET S.p.A.
address: Via Caldera, 21
address: I-20153 Milan
address: Italy
phone: +39 02 409061
fax-no: +39 02 40906303
e-mail: [email protected]
admin-c: AB318
tech-c: AB318
tech-c: AC1272-RIPE
tech-c: MDS23-RIPE
tech-c: RP594-RIPE
nic-hdl: REGS-RIPE
notify: [email protected]
mnt-by: INET-NOC
changed: [email protected] 20010723
changed: [email protected] 20020313
source: RIPE

person: Andrea Borgato
address: I.NET S.p.A.
address: Via Caldera, 21
address: I-20153 Milan
address: Italy
phone: +39 02 409061
fax-no: +39 02 40906303
e-mail: [email protected]
nic-hdl: AB318
notify: [email protected]
remarks: LIR Course - Milan - 8th July 1996
remarks: RIPE Meetings - 21 38 39 40 41 42 43
mnt-by: INET-NOC
changed: [email protected] 19950515
changed: [email protected] 19960618
changed: [email protected] 19960618
changed: [email protected] 20001204
changed: [email protected] 20020313
changed: [email protected] 20020506
changed: [email protected] 20021008
source: RIPE


Sono gravi questri attacchi?
Mi sembra di capire che il responsabile è l'applicazione "svchost.exe", a cosa serve esattamente?

Infine se volessi mandare un messaggio all'amico (tramite il servizio di messaggistica)dicendogli" Ehi amico falla finita!!!" come dovrei fare?

Ciao e Grazie
man è offline   Rispondi citando il messaggio o parte di esso
Old 23-12-2003, 16:59   #2
Bilancino
Senior Member
 
L'Avatar di Bilancino
 
Iscritto dal: Jun 2001
Città: Lazio
Messaggi: 5936
Re: Svchost e blocco firewall

Quote:
Originariamente inviato da man


Sono gravi questri attacchi?
Mi sembra di capire che il responsabile è l'applicazione "svchost.exe", a cosa serve esattamente?

Infine se volessi mandare un messaggio all'amico (tramite il servizio di messaggistica)dicendogli" Ehi amico falla finita!!!" come dovrei fare?
L'attacco è grave se il proprio pc non è aggiornato in termini di sicurezza. La vulnerabità sulla chiamata di procedura remota (RPC) permette a un utente attraverso un buffer overflow di fare quello che vuole. Il tuo firewall blocca l'accesso dall'esterno al processo scvhost.exe ed è un bene.

Per mandare un messaggio esistono in giro (forse) utility che mandano pacchetti di dati con messaggi da te scritti. Chi riceve il messaggio può leggerlo nel log del firewall.

Ciao
__________________
HP Gaming 16 I7 10750H, nVidia GTX1650TI 4Gbyte DDR6, 16Gbyte di Ram, SSD INTEL 500Gbyte, Amplificatore Denon PMA-510AE, Diffusori Q Acoustics 3020i
Bilancino è offline   Rispondi citando il messaggio o parte di esso
Old 31-12-2003, 15:10   #3
man
Senior Member
 
L'Avatar di man
 
Iscritto dal: Dec 2001
Città: Bologna ma sò fiorentino Docg
Messaggi: 2719
grazie per le risposte.

Come si fa ad utilizzare il sistema di messaggistica di windows tramite internet.

Quello che spesso e volentieri si apre all'improvviso(tipo finestra di poppup) con messaggi pubbliciari.

Ciao
man è offline   Rispondi citando il messaggio o parte di esso
 Rispondi


L'IA cambia tutte le regole della sicurezza tra vulnerabilità e sorveglianza. Intervista al CEO di Proofpoint L'IA cambia tutte le regole della sicurezza tra ...
L'Europa conta nella tecnologia e può essere autonoma. Cosa si è detto al Nextcloud Summit 2026 L'Europa conta nella tecnologia e può ess...
Dreame X60 Pro Ultra Complete: i bracci si estendono sempre di più Dreame X60 Pro Ultra Complete: i bracci si esten...
TCL 65C8L, la recensione del SQD-Mini LED da 4400 nit misurati TCL 65C8L, la recensione del SQD-Mini LED da 440...
MSI Maestro 500 Wireless: ANC e 90 ore di autonomia a 70 euro MSI Maestro 500 Wireless: ANC e 90 ore di autono...
Apple MacBook Neo 13'' con chip A18 Pro ...
Insieme a Leica SL3-P presentate le otti...
La Cina svilupperà anche il razzo...
Rocket Lab e la missione Victus Haze per...
Starship: Ship 40 ha eseguito uno static...
I nuovi Samsung Galaxy Watch 9 si mostra...
Einsten aveva ragione, di nuovo: captate...
Top 10 offerte Amazon: 5 sono partite qu...
AI Conf 2026: l'intelligenza artificiale...
Samsung Galaxy S26 scende a 711,49€: un ...
Dopo il maxi blackout, la Spagna cambia ...
Costa meno di un MacBook e fa molto di p...
Ecco tutti i robot aspirapolvere rimasti...
Più partite da seguire in contemporanea?...
389€ sono veramente pochi per questo PC ...
Chromium
GPU-Z
OCCT
LibreOffice Portable
Opera One Portable
Opera One 106
CCleaner Portable
CCleaner Standard
Cpu-Z
Driver NVIDIA GeForce 546.65 WHQL
SmartFTP
Trillian
Google Chrome Portable
Google Chrome 120
VirtualBox
Tutti gli articoli Tutte le news Tutti i download

Strumenti

Regole
Non Puoi aprire nuove discussioni
Non Puoi rispondere ai messaggi
Non Puoi allegare file
Non Puoi modificare i tuoi messaggi

Il codice vB è On
Le Faccine sono On
Il codice [IMG] è On
Il codice HTML è Off
Vai al Forum


Tutti gli orari sono GMT +1. Ora sono le: 10:40.


Powered by vBulletin® Version 3.6.4
Copyright ©2000 - 2026, Jelsoft Enterprises Ltd.
Served by www3v