Pagina 1 di 2 1 2 ultimoultimo
Visualizzazione dei risultati da 1 a 10 su 16
  1. #1

    !!!aiuto Urgente!!!

    Ciao a tutti.
    Mi sono accorto questa sera di aver subito un intrusione nel mio pc da 5 utenti collegati direttamente al mio HD. Me ne sono accorto perchè avevo un disco in condivisione con una mia piccola rete e quando ho tolto la condivisione, mi è apparso un segnale che ben 5 utenti erano attaccati con la bavetta al mio HD. Ho visualizzato anche il nome di un utente che era collegato a me: "\\STEFANO".

    La domanda sorge spontanea, come faccio a sapere chi e quando e da dove si era connesso al mio pc? Esiste un qualche file di log o qualcosa di simile che magari risciede nel sistema sul quale posso trovare queste info? Credo di si. Mi aiutate please?GRAZIE!!!

  2. #2
    Utente di HTML.it
    Registrato dal
    Oct 2001
    Messaggi
    151
    In effetti un file di log sarebbe veramente utile! Purtroppo non so se ne esistano gratis (anzi se qualcuno lo sapesse, sarei interessato anch'io!) ma quando ho avuto problemi simili (il virus klez che gironzolava per la nostra LAN) mi sono divertito a seguirne i tentativi di intrusione con un'utility di Windows, che si chiama "Analizzatore di rete" (puoi installarlo da: Start > Impostazioni > Pannello di Controllo > Installazione applicazioni > Installazione di Windows > Utilità di sistema).
    Prova comunque a vedere se è già installato, in: Start > Programmi > Accessori > Utilità di sistema.
    (devi aggiornarlo a mano ogni tanto premendo F5 )

  3. #3

    mm...

    Ciao e grazie per il post. Proverò a vedere di che cosa si tratta:-)Grazie.

  4. #4
    Utente di HTML.it L'avatar di effeggi
    Registrato dal
    Feb 2003
    Messaggi
    156
    invece di installare un analizzatore di rete per fare un log, non vi conviene direttamente installare un firewall? Un firewall registra tutte le connessioni e i tentativi di intrusione e vi genererebbe dei bei log....

  5. #5

    ...

    Fatto ma sfortunatamente in quel momento mi sembra non fosse stato attivato perchè stavo facendo altro...quindi nessun log. Ad ogni modo pur avendo gia un firewall ed avendo subito piu volte questo tipo di fastidi, non è rimasto nessun log,diciamo nessuna sostanziale specifica a riguardo. Ho visualizzato solo un nome ieri quando ho staccato la condivisione di un mio HD e cioè una stringa del genere "Rimuovendo la condivisione l' utente \\STEFANO verrà disconnesso etc.."

    Da pazzi questo era connesso a me!!!
    Solo se lo becco gli faccio patire le pene dell' inferno.

  6. #6
    Utente di HTML.it L'avatar di effeggi
    Registrato dal
    Feb 2003
    Messaggi
    156
    è strano che il firewall anche quando attivo non ti abbia segnalato la presenza dell'intruso. Controlla che siano bloccate le porte da 135 alla 139 (quelle usate da Windows per la condivisione dei file) per gli utenti che cercano di accedervi dall'esterno, ed eventualmente logga tentativi di connessione su quelle porte.

  7. #7

    ..

    Ok..quindi come dovrei procedere e da dove per vedere la "debolezza" di queste porte?Grazie:-)

  8. #8

    ..

    Intendi queste porte?:
    135 loc-srv/epmap
    137 netbios-ns
    138 netbios-dgm (UDP)
    139 NetBIOS

  9. #9
    Utente di HTML.it L'avatar di effeggi
    Registrato dal
    Feb 2003
    Messaggi
    156
    dipende da che firewall usi. ti ripeto, controlla che il firewall blocchi TUTTI i tentativi di intrusione dall'esterno su queste porte e logga tali tentativi. E' una misura sufficiente, se ben impostata, per bloccare intrusioni NETBIOS verso il tuo hard disk.

  10. #10
    Utente di HTML.it L'avatar di effeggi
    Registrato dal
    Feb 2003
    Messaggi
    156
    esattamente quelle porte

Permessi di invio

  • Non puoi inserire discussioni
  • Non puoi inserire repliche
  • Non puoi inserire allegati
  • Non puoi modificare i tuoi messaggi
  •  
Powered by vBulletin® Version 4.2.1
Copyright © 2024 vBulletin Solutions, Inc. All rights reserved.