Ad ogni connessione !!

[newbobotime]

Ciao Raga,
Non sò cosa sia successo sul mio pc, è troppo strano, da ieri mi accade una cosa che non mi era mai accaduta prima.

Ogni volta che mi connetto c'è subito l'avviso del FIREWALL che mi segnala che qualcuno cerca di entrare.

Mi sembra molto strano che fin'ora nessuno voleva farmi visita, cosa potrebbe essere successo, e sopratutto cosa posso fare ?

[Sifr]

Servirebbe qualche info in più
Vediamo un po'...

a)Ke firewall usi?
b)Dopo quanto tempo ti appaiono questi avvisi di attacchi?
c)Che tipo di attacco sono?
d)Da quale IP provengono?
e)Che connessione hai?
f)Puoi postare un log del firewall?


Cmq non credo che tu possa fare nulla, se il Firewall te li ha bekkati dovresti essere a posto

Ciao!
Sifr

[newbobotime]

Purtroppo oggi non riesco a recuperare il log, non lavorerò sul mio pc.
In ogni caso cerco di rispondere alle tue domande:


a)Ke firewall usi?
R)Firewall : Symantec Norton, compreso nella conf. di Internet Security
b)Dopo quanto tempo ti appaiono questi avvisi di attacchi?
R)In pratica subito, tempo 10 secondi
c)Che tipo di attacco sono?
R)Intrusione con Trojan Horse
d)Da quale IP provengono?
R)Appena vado sul mio pc te lo comunico
e)Che connessione hai?
R)ADSL Telecom ( nello specifico Alice Time )
f)Puoi postare un log del firewall?
R)Appena riesco te lo posto


Spero tu possa aiutarmi ?

10K's







.

[Sifr]

Allora, forse hai qualche trojan installato e un cracker sta tentando di accedere al tuo PC tramite questo trojan. Puoi provare una scansione online delle porte, oppure una scansione per i trojan, tuttavia ti consiglio di scaricarti TCPView: http://www.sysinternals.com/ntw2k/source/tcpview.shtml;
in ogni caso, se il firewall ti rileva tutto ciò, significa che gli attacchi sono stati sventati: per ora non corri rishi (credo ), tuttavia se hai qualche trojan è sempre meglio rimuoverlo Una volta scaricato TCPView, fallo partire e posta uno screen dei risultati.. Verranno rilevate tutte le porte aperte del tuo PC, così potrai vedere se qualche porta critica sta tentando di comprometterti
In ogni caso, se preferisci, puoi scaricarti un anti-trojan (su google ne trovi molti) oppure fare una scansione delle porte online come quella di Sygate: http://scan.sygate.com/
Appena posterai i log del firewall potrò essere + preciso.. Certo, l'intrusione con trojan horse fa molto pensare ad un trojan che ti ha creato qualche BackDoor...
Ciao!
Sifr

[newbobotime]

Grazie Sifr !

Mi sei stato di grande aiuto, la sicurezza informatica è un argomento che devo sicuramente approfondire.

Ti faccio sapere per il log.












.