The Firewall has Blocked Internet access to your computer

[audix]

Da qualche ora Zone alarm mi da il seguente avviso:
"The Firewall has Blocked Internet access to your computer"
ed aggiunge:
"(NETBIOS SESSION) from..."
seguito da un indirizzo IP variabile, del tipo:
"67.9.244.119 TCP Port 1504 TCP Flags: S "

Qualcuno mi può aiutare a capire meglio questo avviso?
Cosa posso fare per far smettere questi rompicazzo di cercare di accedere al mio PC?
In che senso si int3ende l'accesso al mio PC?
Possono spiarmi il contenuto?
Io sono in grado solo di scoprire chi sono?
Magari rivolgendomi alla polizia postale?

GRAZIE

[NetEscape]

Se nn usi Netbios ti consiglio di disabilitarlo. In genere nn è molto pericoloso, oggi, però possono succederti delle noie come queste. Che versione di ZA usi? Se l'attacco è sempre verso la stessa porta, puoi bloccarne l'accesso o controllarlo.
Fammi sapere ciao

P.S. La PP nn si occupa di queste cose. E' dura ma è così. bisogna arrangiarsi da soli.

[NetEscape]

Nn preoccuparti di messaggi di questo genere: ZA te ne dà un casino. Se vuoi ignorarli, spunta "don't show this message again" quando compare il msgbox e poi dai l'ok.

[audix]

mi vergogno ma:
non so cosa sia netbios
nè a cosa serva
e nemmeno come si faccia a disabilitarlo.

LA VERSIONE é: Zone Labs security software Version 5.5

In compenso proprio ora mi sono accorto che vengo anche aggreditosulla porta del mio PC TCP 1433 e sull'IP Protocol 103

Per quanto riguarda le porte remote hanno numerazioni diverse!

Addirittura collegandomi attraverso Libero vengo allertato da una intrusione Wind.it!!!! Del Provider stesso?!!!
senti:
"from CALA-DOS6.wind.it ... etc..."

Penso che disabiliterò i messaggi di allerta.

[NetEscape]

Ottima scelta. Cmq per star sicuro vai sul pannello di controllo di ZA >> firewall >> advanced e metti il segno di spunta su "Lock host file". Poi nn devi vergognarti di niente. Ora faccio una ricerca con google e ti do dei link su Netbios. ciao

[NetEscape]

http://www.petri.co.il/disable_netbi...2k_xp_2003.htm

credo che questo faccia al caso tuo. se hai problemi mandami un pvt e ricordati di nn vergognarti mai se nn sai qualcosa.
chiedi o al limite fai una ricerca con google, ok? ciao

[Habanero]

Originariamente inviato da audix
Qualcuno mi può aiutare a capire meglio questo avviso?
Cosa posso fare per far smettere questi rompicazzo di cercare di accedere al mio PC?
In che senso si int3ende l'accesso al mio PC?
Possono spiarmi il contenuto?
Io sono in grado solo di scoprire chi sono?
Magari rivolgendomi alla polizia postale?

GRAZIE

Tutti gli alert sono POSSIBILI tentativi di intrusione bloccati dal firewall. Indi per cui... sei in una botte di ferro. Come ti ha detto NetEscape non ti devi allarmare, è normale. Se li rileva vuole dire che li blocca.

Per disabilitare la visualizzazione degli alert apri ZA, vai sull'ultima voce presente nel menu di sinistra "Alerts and logs". Seleziona la scheda in alto "Main" e metti su OFF la voce "Alert Event shown".
In questo modo ZA bloccherà i pacchetti ritenuti dannosi in silenzio senza avvertirti tutte le volte.

A questo punto devi solo prestare attenzione agli alert in cui ti si comunica se vuoi che un programma acceda ad internet o (peggio) faccia da server. In questo caso devi essere conscio di quello che fai.

[audix]

Grazie NetEscape e Habanero per i vostri consigli.

Certo come dice Habanero... se AZ li blocca significa che siamo protetti.
Ora però mi chiedo... Protetti proprio da qualsiasi intrusione o solo quelle che ci allerta AZ?

E poi queste incursioni possono intasare... tenere occupata la porta?
Da qualche giorno infatti a tratti non mi funzionano le connessioni per scaricare e.mail, altre volte non riesco a fare connesioni ftp, altre ancora non comunica explorer con http... potrebbe centrare con l'intasamento delle porte da parte di incursioni esterne?
ad esempio ora su tutte gli indirizzi e.mail ho messaggi tipo:
"Il server ha interrotto la connessione in modo inatteso. Ciò potrebbe essere dovuto a problemi relativi al server o alla rete oppure a un lungo periodo di inattività. Account: 'AUDIX ', Server: 'pop3.libero.it', Protocollo: POP3, Porta: 110, Protezione (SSL): No, Numero di errore: 0x800CCC0F"

[NetEscape]

non credo che c'entrino le incursioni. direi piuttosto che dovresti controllare le impostazioni di ZA e quelle della tua connessione.