PDA

Visualizza la versione completa : Intrusioni nel mio pc [era: !!!aiuto Urgente!!!]


 
InFoRmAtOrE
24-02-2003, 01:58
Ciao a tutti.
Mi sono accorto questa sera di aver subito un intrusione nel mio pc da 5 utenti collegati direttamente al mio HD. Me ne sono accorto perchè avevo un disco in condivisione con una mia piccola rete e quando ho tolto la condivisione, mi è apparso un segnale che ben 5 utenti erano attaccati con la bavetta al mio HD. Ho visualizzato anche il nome di un utente che era collegato a me: "\\STEFANO".

La domanda sorge spontanea, come faccio a sapere chi e quando e da dove si era connesso al mio pc? Esiste un qualche file di log o qualcosa di simile che magari risciede nel sistema sul quale posso trovare queste info? Credo di si. Mi aiutate please?GRAZIE!!!

WeirdOmen
24-02-2003, 09:51
In effetti un file di log sarebbe veramente utile! Purtroppo non so se ne esistano gratis (anzi se qualcuno lo sapesse, sarei interessato anch'io!) ma quando ho avuto problemi simili (il virus klez che gironzolava per la nostra LAN) mi sono divertito a seguirne i tentativi di intrusione con un'utility di Windows, che si chiama "Analizzatore di rete" (puoi installarlo da: Start > Impostazioni > Pannello di Controllo > Installazione applicazioni > Installazione di Windows > Utilità di sistema).
Prova comunque a vedere se è già installato, in: Start > Programmi > Accessori > Utilità di sistema.
(devi aggiornarlo a mano ogni tanto premendo F5 :bhò: )

InFoRmAtOrE
24-02-2003, 14:16
Ciao e grazie per il post. Proverò a vedere di che cosa si tratta:-)Grazie.

effeggi
24-02-2003, 14:57
invece di installare un analizzatore di rete per fare un log, non vi conviene direttamente installare un firewall? Un firewall registra tutte le connessioni e i tentativi di intrusione e vi genererebbe dei bei log....

InFoRmAtOrE
24-02-2003, 15:04
Fatto ma sfortunatamente in quel momento mi sembra non fosse stato attivato perchè stavo facendo altro...quindi nessun log. Ad ogni modo pur avendo gia un firewall ed avendo subito piu volte questo tipo di fastidi, non è rimasto nessun log,diciamo nessuna sostanziale specifica a riguardo. Ho visualizzato solo un nome ieri quando ho staccato la condivisione di un mio HD e cioè una stringa del genere "Rimuovendo la condivisione l' utente \\STEFANO verrà disconnesso etc.."

Da pazzi questo era connesso a me!!!
Solo se lo becco gli faccio patire le pene dell' inferno.

effeggi
24-02-2003, 15:12
è strano che il firewall anche quando attivo non ti abbia segnalato la presenza dell'intruso. Controlla che siano bloccate le porte da 135 alla 139 (quelle usate da Windows per la condivisione dei file) per gli utenti che cercano di accedervi dall'esterno, ed eventualmente logga tentativi di connessione su quelle porte.

InFoRmAtOrE
24-02-2003, 15:18
Ok..quindi come dovrei procedere e da dove per vedere la "debolezza" di queste porte?Grazie:-)

InFoRmAtOrE
24-02-2003, 15:21
Intendi queste porte?:
135 loc-srv/epmap
137 netbios-ns
138 netbios-dgm (UDP)
139 NetBIOS

effeggi
24-02-2003, 15:22
dipende da che firewall usi. ti ripeto, controlla che il firewall blocchi TUTTI i tentativi di intrusione dall'esterno su queste porte e logga tali tentativi. E' una misura sufficiente, se ben impostata, per bloccare intrusioni NETBIOS verso il tuo hard disk.

effeggi
24-02-2003, 15:22
esattamente quelle porte

Loading