qualcuno sta attaccando il computer!!!!!!!!

ragazzi da qlk giorno ho lo ZoneAllarm impazzito...ogni minuto o qasi mi dice ke qlk sta cercando di entrare nel mio pc.....mi sta dando tanti alert con tanti numeri IP.....(ne sto segnando molti..)...ho winmx in funzione....

poi mi si e aperta qesta finestra di more info di zone allarm..:

http://fwalerts.zonelabs.com/fwanalyze.jsp?record=ZLN27465343494179-1001/2295be0fa338b3b6d033aa&tab=overview

What happened?

ZoneAlarm prevented a remote computer from connecting to port 139 on your computer. If you are sharing files on a local network, this connection attempt was probably legitimate network traffic. Port 139 is commonly used by networked Windows computers to enable file sharing and other resource sharing. However, if the traffic that generated this alert came from the Internet rather than a local network, this may have been attack on your computer

Should I be concerned?

No. ZoneAlarm blocked the connection attempt, so no harm can come to your computer from it. However, blocking traffic on this port can keep you from sharing files and other resources with other computers on your local network. Also, Windows file sharing can represent a security vulnerability if you do not password-protect your shared files.


What should I do?

Click OK to close the alert box. This does not let any traffic into or out of your computer.

If you are sharing files on a local network, password-protect your shared files to keep them secure. See Windows help for instructions on how to do this.

If you are on a home or business local network, and you are receiving repeated alerts on port 139, do the following:

Make sure the ZoneAlarm Internet Lock and Stop button are not engaged.
Make sure the local computers you want to share files with, or your entire local network, have been added to the Trusted Zone.
If the above steps do not reduce the number of alerts, use the ZoneAlarm Alerts and Logs panel to suppress the alert box.
See ZoneAlarm online help for instructions on how to perform these steps.



cosa posso fare?entreranno nel pc?.....con gli ip posso fare qlk?...

grazie...

(nn mi er mai successo con zone allarm....)


Modificato da InvincibleBoy 21/01/2004 0.35

Ciao, secondo me tenendo winmx aperto e' normale che zoneallarm impazzisce... giustamente quando cercano di scaricare i file che hai messo in share nel tuo pc, zoneallarm te lo segnala prontamente.

byez

ma lo fa solo oggi....

ieri niente...e winmx e sempre stato aperto...qeso nn capsico....

Se vuoi essere aiutato, scrivi BENE il messaggio d'allerta che ti viene mostrato (o salva lo schermo e postalo qua).
La roba che hai linkato concerne eventuali tentativi (bloccati) relativi a netbios e condivisione cartelle/stampanti ma non dice niente sulla TUA situazione, ovviamente.
Comincia con dire: sistema operativo e - dettagliatamente - i messaggi d'allerta che ti vengono presentati. Non solo gli IP (te li puoi giocare al lotto, per quello che valgono, in questi casi) ma il tipo di messaggio, dettagliato.
Inoltre, devi assicurarti che il tuo pc sia pulito da programmi cattivi (virus/trojan). Con un antivirus aggiornatissimo (meglio se 2) e messo in funzione bene (scansione completa di tutti i file)
Ciao
Paolo

p.s. non preoccuparti troppo, tanto se potevano "entrare" (piuttosto improbabile e difficile) o l'hanno già fatto o non lo fanno perchè non si puo'.

ho win2000

nn so come si salva lo schermo..


cmq uno dei tanti messsaggi di allerta dice:

the firewall has blocked internet access to your computer(netbios session) from 37.10.77.73(tcp port 1396)[tcp flags: S]

time 21/01/2004 14:02:46

e anke qesto:

the firewall has blocked internet access to your computer(tcp port 135) from 37.9.138.145(tcp port 4136)[tcp flags: S]

time 21/01/2004 14:09:52


allora secondo voi dovrei disattivare il client per reti microsoft e condivisione file e stampanti per reti microsoft,nelle proprieta della scheda di rete?

grazie.....


<p><font class='xsmall'>[<i>Modificato da InvincibleBoy 21/01/2004&nbsp;14.04</i>]</font></p>

> nn so come si salva lo schermo..

Pressione del tasto STAMP (o prtscr, comunque si chiami quello che hai a destra di F12) e "incollaggio" su un'immagine vuota con un programma di fotoritocco. Oppure programmi di cattura automatica (AnalogX Capture, freeware, Snag-It , shareware e infiniti altri).



> the firewall has blocked internet access to your computer(netbios session) from 37.10.77.73(tcp port 1396)[tcp flags: S]

> the firewall has blocked internet access to your computer(tcp port 135) from 37.9.138.145(tcp port 4136)[tcp flags: S]


Sono probabilmente computer infetti da BLASTER che tentano di contagiare te (senza che loro lo sappiano) ed altre migliaia di utenti a casaccio. Se hai installato le patch di sicurezza non ci sarebbe problema anche senza firewall (Che comunque hai e funziona).


> allora secondo voi dovrei disattivare il client per reti microsoft
> e condivisione file e stampanti per reti microsoft,nelle proprieta della scheda di rete?

Se non ti servono, SI'.
Inoltre, disabilitare il netbios, dalle proprietà avanzate di TCP/IP.
Ovviamente, se non ti serve (reti casalinghe e simili)

ciao
Paolo

una patch cosa sarebbe?


>> allora secondo voi dovrei disattivare il client per reti microsoft
>> e condivisione file e stampanti per reti microsoft,nelle proprieta della scheda di rete?

>Se non ti servono, SI'.
>Inoltre, disabilitare il netbios, dalle proprietà avanzate di TCP/IP.
>Ovviamente, se non ti serve (reti casalinghe e simili)

il net bios cosa è?....
basta ke nn ho problemi nella navigazione.....

cmq grazie...

> una patch cosa sarebbe?

Ahi....Probabilmente è perchè non ne hai MAI installate e questo non è un buon segno
E' un file di aggiornamento/correzione di bug che modifica o sostituisce file o parti di essi, per risolvere problemi.
Significa "rattoppo", "pezza" (in inglese)


> il net bios cosa è?

Lungo da spiegare


> basta ke nn ho problemi nella navigazione.....

Per nulla.

ciao
Paolo

ma il net bios e semplicemente il bios,no vero?:_P


ma le patch del sistema operativo,giusto?e dove le trovo?

> ma il net bios e semplicemente il bios,no vero?:_P

Certo che NO, altrimenti perchè prendersi il disturbo di mettereci davanti la parola NET...??? Originariamente, ne era un'estensione; è un'interfaccia che fornisce servizi di rete di risoluzione nomi e condivisione di risorse


> ma le patch del sistema operativo,giusto?e dove le trovo?

Avevo visto bene...chi chiede cosa sono le patch sicuramente ha un pc gravemente in arretrato con gli aggiornamenti...
www.windowsupdate.com
(c'è una mia guida su technet, su come salvare gli aggiornamenti, e 2 recentissime discussioni in questa pagina).
Oppure, download.microsoft.com, sapendo cosa scaricare.
ciao
Paolo

---

Scritto da: Paolo1 26/01/2004 1.40
> ma il net bios e semplicemente il bios,no vero?:_P

Certo che NO, altrimenti perchè prendersi il disturbo di mettereci davanti la parola NET...???

---

giustamente!---:-DD

---

> ma le patch del sistema operativo,giusto?e dove le trovo?

Avevo visto bene...chi chiede cosa sono le patch sicuramente ha un pc gravemente in arretrato con gli aggiornamenti...
www.windowsupdate.com
(c'è una mia guida su technet, su come salvare gli aggiornamenti, e 2 recentissime discussioni in questa pagina).
Oppure, download.microsoft.com, sapendo cosa scaricare.
ciao
Paolo

---

beh gravemente in arretrato nn lo so...dove posso vedere se è in arretrato?....

> beh gravemente in arretrato nn lo so...

Se non avevi attivo il servizio di aggiornamento automatico o avevi un firewall che lo bloccava, DI SICURO.


> dove posso vedere se è in arretrato?

Avevo già risposto. Rileggi.
ciao
Paolo