continui attacchi bloccati e firewall in tilt

[seifer is back]

ho installato norton internet security edultimamente è andato in crisi.

se tengo attivato il firewall, mi blocca internet e non riesco più a fare niente, non mi carica nessuna pagina e in basso su firefox c'è scritto "risoluzione host" seguito dal sito che voglio.

disabilitando il firewall mi appare continuamente (5 anche 10 volte il minuto) un tentativo di attacco dall'ip 80.117.246.53
del tipo MS RPCSS Attack(3)


ho fatto una ricerca qua sul forum ma infruttuosa e cercando non ho trovato nessun virus.

consigli?

[lorisino]

risoluzione host significa che il browser sta tentando di risolvere il nome del server a cui ti vuoi collegare.

devi settare il firewall correttamente.

come fa il firewall, se disabilitato, a segnalare un attacco?

cmq gli attacchi descritti potrebbero essere degli exploit di buffer overrun.
comincia a disabilitare alcuni servizi vulnerabili, (es. netbios , dcom) .
Scarica http://grc.com/files/DCOMbob.exe e disabilita il servizio (la schermata da rossa deve diventare verde).

[seifer is back]

Originariamente inviato da lorisino
risoluzione host significa che il browser sta tentando di risolvere il nome del server a cui ti vuoi collegare.

devi settare il firewall correttamente.

come fa il firewall, se disabilitato, a segnalare un attacco?

cmq gli attacchi descritti potrebbero essere degli exploit di buffer overrun.
comincia a disabilitare alcuni servizi vulnerabili, (es. netbios , dcom) .
Scarica http://grc.com/files/DCOMbob.exe e disabilita il servizio (la schermata da rossa deve diventare verde).

gli attacchi vengono bloccati da "rilevazione delle intrusioni" che è attivo. il firewall inveceè disattivato.

la configurazione del firewall non capisco cosa non vada visto che senza apportare modifiche ha causato questi problemi.

ora provo il programma grazie.

[thomas_anderson]

Zone Alarm - Sygate - Outpost
E' meglio se installi un firewall stand alone, fidati.

[blekm]

Originariamente inviato da thomas_anderson
Zone Alarm - Sygate - Outpost
E' meglio se installi un firewall stand alone, fidati.

che vuol dire Stand Alone?

a proposito, ne approfitto.. forse mi puoi aiutare.. vai qua

http://forum.html.it/forum/showthrea...hreadid=887222

[thomas_anderson]

stand alone, in questo caso, significa non intergrato in nessuna suite di sicurezza. ho abusato del termine inglese perchè è una delle poche espressioni che conosco.

[cso]

Firewall: ZoneAlarm
AntiVirus: AVG
Browser: Mozilla Firefox 1.0.7
Sw aggiuntivo: LeakTest, UnPlug n' Pray, DCOMbobulator, XPdite, SocketLock, NoShare, xp-AntiSpy (tutte le caselline con il check)

Qualche volta Windows Update (attento, metti le impostazioni giuste su xp-AntiSpy File ==> modalità Windows Update)

Guarda pochi porni e vai liscio come l'olio.

Saluti, Cso.