svchost.exe -> bisogna lasciarlo connettersi ad internet o no?

[blekm]

come da titolo..

ho provato con la ricerca, ma non ho trovato la risposta esatta a questa domanda.

Un pc nuovo, per la prima volta si connette, ed il firewall segnala svchost.exe che vuole connettersi ad un certo IP...

cosa bisogna fare? a cosa si connette?

si può tranquillamente impedirgli di connettersi?

[Habanero]

una delle istanze di svchost deve necessariamente collegarsi ad internet per poter navigare... in quell'istanza viene gestito tra l'altro il client DNS....
L'importante è non consentire a svchost di accettare connessioni dall'esterno (dalla zona internet, dalla lan può essere consentito a seconda dei servizi di rete usati).

[blekm]

Originariamente inviato da Habanero
una delle istanze di svchost deve necessariamente collegarsi ad internet per poter navigare... in quell'istanza viene gestito tra l'altro il client DNS....
L'importante è non consentire a svchost di accettare connessioni dall'esterno (dalla zona internet, dalla lan può essere consentito a seconda dei servizi di rete usati).

capito.

Quindi se nego l'accesso di svchost ad internet tramite firewall, non riesco a navigare...

vorrà dire che gli darò il permesso!

grazie e

[Habanero]

Originariamente inviato da blekm
capito.

Quindi se nego l'accesso di svchost ad internet tramite firewall, non riesco a navigare...

.....

a meno che tu sia in grado di navigare con i soli indirizzi ip...

[blekm]

Originariamente inviato da Habanero
a meno che tu sia in grado di navigare solo con gli indirizzi ip...

ah.. quindi svchost è il processo che converte gli indirizzi ip nei nomi veri e propri!

grazie per la spiegazione!

[billiejoex]

ah.. quindi svchost è il processo che converte gli indirizzi ip nei nomi veri e propri!

Non solo. Fa una moltitudine di altre cose, tra cui, mi pare di ricordare, lo stesso sistema di sharing SMB.
Se apri services.msc vedrai numerosi servizi che come eseguibile fanno riferimento ad svchost.exe e questo può creare un po' di confusione e dubbi riguardo la configurazione del fw, in effetti. E' un po come l'inetd di linux...

[blekm]

Originariamente inviato da billiejoex
Non solo. Fa una moltitudine di altre cose, tra cui, mi pare di ricordare, lo stesso sistema di sharing SMB.
Se apri services.msc vedrai numerosi servizi che come eseguibile fanno riferimento ad svchost.exe e questo può creare un po' di confusione e dubbi riguardo la configurazione del fw, in effetti. E' un po come l'inetd di linux...

non so cosa sia inetd..

comunque, devo lasciarlo connettersi ad internet! era questa la cosa che mi interessava..

[BilloKenobi]

posso chiedere una coas? è normale che un firewall chieda il permesso per far collegare svchost.exe al web? non dovrebbe essere settato per farlo fare e basta, essendo un file basilare?

non potrebbe essere uno spyware il cui file si chiama svchost.exe?

[blekm]

Originariamente inviato da BilloKenobi
posso chiedere una coas? è normale che un firewall chieda il permesso per far collegare svchost.exe al web? non dovrebbe essere settato per farlo fare e basta, essendo un file basilare?

non potrebbe essere uno spyware il cui file si chiama svchost.exe?

uno spyware su un computer nuovo (non ancora connesso ad internet una sola volta) sarà difficile.. o no? :master:

[LUCASS]

Originariamente inviato da BilloKenobi
posso chiedere una coas? è normale che un firewall chieda il permesso per far collegare svchost.exe al web? non dovrebbe essere settato per farlo fare e basta, essendo un file basilare?

non potrebbe essere uno spyware il cui file si chiama svchost.exe?

Tecnicamente è possibile,basta che il malware sia programmato in modo che inietti il propio codice nel processo,c'è ne sono moltissimi,ciao