AV e FW

Robybass · 04-05-2004, 08:57

Ciao a tutti, sono in venca di cambiamenti, e vorrei dei vostri consigli.Primo fra tutti NAV da sostituire con kaspersky o con F-secure Internet Security 2004. A tale proposito visto che F-secure ha mi pare il FW integrato, mi consigliate di disabilitarlo e di usarne un altro? ci sono conflitti?. E per quanto riguarda il FW volevo passare da Zone Alarm, al Sygate Pro, ma come si fa ad importare delle liste di indirizzi IP? Come programma di conversione uso Block List manager, e mi pare che ci sia la conversione in "Sygate Advanced Rules", ma come le carico poi nel FW?

Grazie mille a tutti

Robybass · 04-05-2004, 14:11

Ho provato a mettere F-Secure 5.41, ma ha la scansione della posta? Back Web a che cosa serve?

Grazie

Robybass · 04-05-2004, 20:01

Up

Please

sego · 04-05-2004, 23:03

Ciao...se posso darti un consiglio datti un occhio a sti post qua:
- Il miglior Firewall
- Il miglior antivirus

In ogni caso per esperienza personale ti posso consigliare kaspersky 5 come antivirus e sygate, outpost o kaspersky anti-hacker come firewall...

CIAO!

Robybass · 05-05-2004, 14:06

Sto impazzendo, ho messo il Sygate, e ho fatto i test su pcflank, continua a darmi aperta la porta 135, nonostante io abbia aggiunto una regola per quella porta. La porta devo metterla in Local o Remote? A parte che ho già provato entrambe, ma continua a darmela a perta, che cosa può essere?

Grazie

sego · 05-05-2004, 15:52

Strano...cmq e' molto probabile che tu abbia spuntato per far fare al processo svchost.exe quel che vuole (ti ricordi di averlo fatto?)...in questo caso penso che questa regola "inibisca" quella avanzata che hai definito...
In ogni caso dovresti impedire connessioni dirette alla porta 135..per sicurezza metti block incoming and outcoming...

Robybass · 05-05-2004, 16:55

[quote]Originariamente inviato da sego
Strano...cmq e' molto probabile che tu abbia spuntato per far fare al processo svchost.exe quel che vuole

C'è sempre un perchè

Già che ci sono... visto che non sono esperto, applicazioni come

C:\WINDOWS\System32\llssrv.exe

C:\WINDOWS\System32\ntfrs.exe etc... devo bloccarle o lasciare ask?

Grazie mille!

sego · 05-05-2004, 19:38

Allora era per quello?!
Cmq sia ti conviene bloccare tutto quello che non è indispensabile far passare...magari fai delle prove...e vedi...
In ogni caso puoi sempre cercare su internet eventuali informazioni sui processi...

OK?!

P.S:
llssrv.exe si tratta del Licensing Service
ntfrs.exe si tratta dell'NT File replication Service

Robybass · 05-05-2004, 20:17

Si era per quello

Cosa non riesco a capire è il fatto che nonostante io abbia dato Allow a mIRC, e mi faccia connettere e posso chattare, quando tentavo di sendare un file ad un altro utente non arrivava. Allora sono andato in Applications, selezionato mIRC, advanced e ho abilitato il traffico sulla porta Local 6666 (quella che usa per connettersi). La domanda che mi sorge è questa.... perchè allora se al primo avvio di un qualsiasi programma p2p, do l'allow mi permette di scaricare senza che debba abilitare il traffico sulla relativa porta manualmente?

Grazie mille!

P.S. Continua a fare tentativi ma non mi fa sendare files in mIRC.... ho provato anche ad abilitare la porta che usa per sendare ma nada......

P.P.S.S Continuando a provare vedo che quando tento di sendare un files, il numero negli Incoming Block aumenta..... da che cosa dipende? Visto che in mirc entra e posso chattare?

sego · 05-05-2004, 23:37

Guarda penso proprio sia un problema di porte....è probabile che per effettuare DCC send sia necessario aprire altre porte...boh almeno credo...non mi ricordo...io avevo spuntato il programma mirc (libero accesso) in modo da non avere troppe noie

CIAO!

Robybass · 06-05-2004, 06:57

E' quello il problema, al primo avvio l'ho spuntato anche io....

però non riesco a capire perchè non mi fa sendare i files.... Può essere dovuto a Protowall? Eppure quando sendo non mi blocca nessun pacchetto...

Help!

Grazie

Roby

sego · 06-05-2004, 08:53

Umm strano...se dici che Protowall non ti blocca alcun pacchetto...
Hai provato a fare un controllo nei log di Sygate, quelli del traffico e delle applicazioni?
Potrebbe essere che riesci a trovare qualche indicazione interessante per risolvere il problema..

04-05-2004, 08:57	#1
Robybass Member Iscritto dal: Sep 2003 Città: Asti Messaggi: 221	AV e FW Ciao a tutti, sono in venca di cambiamenti, e vorrei dei vostri consigli.Primo fra tutti NAV da sostituire con kaspersky o con F-secure Internet Security 2004. A tale proposito visto che F-secure ha mi pare il FW integrato, mi consigliate di disabilitarlo e di usarne un altro? ci sono conflitti?. E per quanto riguarda il FW volevo passare da Zone Alarm, al Sygate Pro, ma come si fa ad importare delle liste di indirizzi IP? Come programma di conversione uso Block List manager, e mi pare che ci sia la conversione in "Sygate Advanced Rules", ma come le carico poi nel FW? Grazie mille a tutti __________________ DFI Lan Party UT nF4-D \| AMD64 3000+ \| 2X512 MB Twinmos \| NVidia GeForce 6600 256 MB \| Audigy 2 ZS \| Casse Inspire 5.1 5700 Digital \| HDD MAXTOR 200 GB SATA \| HDD MAXTOR 80 GB ATA \| DVD LG \| DVD -RW NEC \| Robybass

04-05-2004, 14:11	#2
Robybass Member Iscritto dal: Sep 2003 Città: Asti Messaggi: 221	Ho provato a mettere F-Secure 5.41, ma ha la scansione della posta? Back Web a che cosa serve? Grazie __________________ DFI Lan Party UT nF4-D \| AMD64 3000+ \| 2X512 MB Twinmos \| NVidia GeForce 6600 256 MB \| Audigy 2 ZS \| Casse Inspire 5.1 5700 Digital \| HDD MAXTOR 200 GB SATA \| HDD MAXTOR 80 GB ATA \| DVD LG \| DVD -RW NEC \| Robybass

04-05-2004, 20:01	#3
Robybass Member Iscritto dal: Sep 2003 Città: Asti Messaggi: 221	Up Please __________________ DFI Lan Party UT nF4-D \| AMD64 3000+ \| 2X512 MB Twinmos \| NVidia GeForce 6600 256 MB \| Audigy 2 ZS \| Casse Inspire 5.1 5700 Digital \| HDD MAXTOR 200 GB SATA \| HDD MAXTOR 80 GB ATA \| DVD LG \| DVD -RW NEC \| Robybass

04-05-2004, 23:03	#4
sego Member Iscritto dal: Jan 2004 Città: Padova Messaggi: 132	Ciao...se posso darti un consiglio datti un occhio a sti post qua: - Il miglior Firewall - Il miglior antivirus In ogni caso per esperienza personale ti posso consigliare kaspersky 5 come antivirus e sygate, outpost o kaspersky anti-hacker come firewall... CIAO! __________________ .::[Sego]::. .::Member of Tech Town Team: http://www.techtown.it::. .::Webmaster of THE-SKULLS.COM::. - .:: BLOG Personale: SECURNETWORK.NET ::.

05-05-2004, 14:06	#5
Robybass Member Iscritto dal: Sep 2003 Città: Asti Messaggi: 221	Sto impazzendo, ho messo il Sygate, e ho fatto i test su pcflank, continua a darmi aperta la porta 135, nonostante io abbia aggiunto una regola per quella porta. La porta devo metterla in Local o Remote? A parte che ho già provato entrambe, ma continua a darmela a perta, che cosa può essere? Grazie __________________ DFI Lan Party UT nF4-D \| AMD64 3000+ \| 2X512 MB Twinmos \| NVidia GeForce 6600 256 MB \| Audigy 2 ZS \| Casse Inspire 5.1 5700 Digital \| HDD MAXTOR 200 GB SATA \| HDD MAXTOR 80 GB ATA \| DVD LG \| DVD -RW NEC \| Robybass

05-05-2004, 15:52	#6
sego Member Iscritto dal: Jan 2004 Città: Padova Messaggi: 132	Strano...cmq e' molto probabile che tu abbia spuntato per far fare al processo svchost.exe quel che vuole (ti ricordi di averlo fatto?)...in questo caso penso che questa regola "inibisca" quella avanzata che hai definito... In ogni caso dovresti impedire connessioni dirette alla porta 135..per sicurezza metti block incoming and outcoming... __________________ .::[Sego]::. .::Member of Tech Town Team: http://www.techtown.it::. .::Webmaster of THE-SKULLS.COM::. - .:: BLOG Personale: SECURNETWORK.NET ::.

05-05-2004, 16:55	#7
Robybass Member Iscritto dal: Sep 2003 Città: Asti Messaggi: 221	[quote]Originariamente inviato da sego Strano...cmq e' molto probabile che tu abbia spuntato per far fare al processo svchost.exe quel che vuole C'è sempre un perchè Già che ci sono... visto che non sono esperto, applicazioni come C:\WINDOWS\System32\llssrv.exe C:\WINDOWS\System32\ntfrs.exe etc... devo bloccarle o lasciare ask? Grazie mille! __________________ DFI Lan Party UT nF4-D \| AMD64 3000+ \| 2X512 MB Twinmos \| NVidia GeForce 6600 256 MB \| Audigy 2 ZS \| Casse Inspire 5.1 5700 Digital \| HDD MAXTOR 200 GB SATA \| HDD MAXTOR 80 GB ATA \| DVD LG \| DVD -RW NEC \| Robybass

05-05-2004, 19:38	#8
sego Member Iscritto dal: Jan 2004 Città: Padova Messaggi: 132	Allora era per quello?! Cmq sia ti conviene bloccare tutto quello che non è indispensabile far passare...magari fai delle prove...e vedi... In ogni caso puoi sempre cercare su internet eventuali informazioni sui processi... OK?! P.S: llssrv.exe si tratta del Licensing Service ntfrs.exe si tratta dell'NT File replication Service __________________ .::[Sego]::. .::Member of Tech Town Team: http://www.techtown.it::. .::Webmaster of THE-SKULLS.COM::. - .:: BLOG Personale: SECURNETWORK.NET ::.

05-05-2004, 20:17	#9
Robybass Member Iscritto dal: Sep 2003 Città: Asti Messaggi: 221	Si era per quello Cosa non riesco a capire è il fatto che nonostante io abbia dato Allow a mIRC, e mi faccia connettere e posso chattare, quando tentavo di sendare un file ad un altro utente non arrivava. Allora sono andato in Applications, selezionato mIRC, advanced e ho abilitato il traffico sulla porta Local 6666 (quella che usa per connettersi). La domanda che mi sorge è questa.... perchè allora se al primo avvio di un qualsiasi programma p2p, do l'allow mi permette di scaricare senza che debba abilitare il traffico sulla relativa porta manualmente? Grazie mille! P.S. Continua a fare tentativi ma non mi fa sendare files in mIRC.... ho provato anche ad abilitare la porta che usa per sendare ma nada...... P.P.S.S Continuando a provare vedo che quando tento di sendare un files, il numero negli Incoming Block aumenta..... da che cosa dipende? Visto che in mirc entra e posso chattare? __________________ DFI Lan Party UT nF4-D \| AMD64 3000+ \| 2X512 MB Twinmos \| NVidia GeForce 6600 256 MB \| Audigy 2 ZS \| Casse Inspire 5.1 5700 Digital \| HDD MAXTOR 200 GB SATA \| HDD MAXTOR 80 GB ATA \| DVD LG \| DVD -RW NEC \| Robybass Ultima modifica di Robybass : 05-05-2004 alle 21:15.

05-05-2004, 23:37	#10
sego Member Iscritto dal: Jan 2004 Città: Padova Messaggi: 132	Guarda penso proprio sia un problema di porte....è probabile che per effettuare DCC send sia necessario aprire altre porte...boh almeno credo...non mi ricordo...io avevo spuntato il programma mirc (libero accesso) in modo da non avere troppe noie CIAO! __________________ .::[Sego]::. .::Member of Tech Town Team: http://www.techtown.it::. .::Webmaster of THE-SKULLS.COM::. - .:: BLOG Personale: SECURNETWORK.NET ::.

06-05-2004, 06:57	#11
Robybass Member Iscritto dal: Sep 2003 Città: Asti Messaggi: 221	E' quello il problema, al primo avvio l'ho spuntato anche io.... però non riesco a capire perchè non mi fa sendare i files.... Può essere dovuto a Protowall? Eppure quando sendo non mi blocca nessun pacchetto... Help! Grazie Roby __________________ DFI Lan Party UT nF4-D \| AMD64 3000+ \| 2X512 MB Twinmos \| NVidia GeForce 6600 256 MB \| Audigy 2 ZS \| Casse Inspire 5.1 5700 Digital \| HDD MAXTOR 200 GB SATA \| HDD MAXTOR 80 GB ATA \| DVD LG \| DVD -RW NEC \| Robybass

06-05-2004, 08:53	#12
sego Member Iscritto dal: Jan 2004 Città: Padova Messaggi: 132	Umm strano...se dici che Protowall non ti blocca alcun pacchetto... Hai provato a fare un controllo nei log di Sygate, quelli del traffico e delle applicazioni? Potrebbe essere che riesci a trovare qualche indicazione interessante per risolvere il problema.. __________________ .::[Sego]::. .::Member of Tech Town Team: http://www.techtown.it::. .::Webmaster of THE-SKULLS.COM::. - .:: BLOG Personale: SECURNETWORK.NET ::.

Strumenti
Mostra una versione stampabile Invia questa pagina per email