Olimpo Informatico

markusax · Eroe in grazia degli dei Registrato: 04/03/13 18:18 Messaggi: 185

salve,uso linux e ho installato il firewall firestarter. Oggi mi ha bloccato,oltre a diversi ip su prot tcp anche un ip 192.168.1.1 con prot icmp....cosa significa ? in eventi mi dice che è pericoloso.

madvero · Inviato: 06 Mar 2013 03:09 Oggetto:

non saprei... ma per caso hai il modem alice gate?

markusax · Inviato: 07 Mar 2013 14:10 Oggetto:

potrebbe centrare il fatto che forse ero connesso con una rete wifi aperta,e non con la mia ?
uso il router tplink che si configura via web con 192.168.1.1

MK66 · Inviato: 07 Mar 2013 16:03 Oggetto:

Bloccato o segnalato?
Immagino che l'icona si sia colorata di rosso e sia apparso il simbolo del fulmine (tempo fa, funzionava cosi' firestarter) e quando hai aperto il log hai visto che "era stata rilevata un'azione da parte di... "

markusax · Inviato: 07 Mar 2013 18:12 Oggetto:

era segnalato in CONNESSIONI BLOCCATE ma mi ricordo che avevo ancora connessione.
scusatemi delle parzialità,la prox volta farò più attenzione.

MK66 · Inviato: 07 Mar 2013 18:29 Oggetto:

Altra cosa che ti chiedo:
firestarter come l'hai configurato?

Appena installato di solito lascia passare tutto, bisogna quindi configurarlo opportunamente per fare in modo che dica al firewall come comportarsi... altrimenti serve solo a ricevere continue segnalazioni ogni tot secondi che si e' connessi in rete... Wink

markusax · Inviato: 07 Mar 2013 23:20 Oggetto:

nessuna configurazione.
Ho pensato avesse una di default... Embarassed

MK66 · Inviato: 08 Mar 2013 13:44 Oggetto:

A questo punto, secondo me, ti ha semplicemente segnalato un tentativo di accesso da parte della tua rete (hai detto che usavi una rete esterna), considerandolo un tentativo di intrusione (o di uscita) illecito.
Non penso proprio abbia bloccato niente, visto che appena installato non fa assolutamente nulla.
Se vuoi, puoi impostarlo opportunamente, seguendo le indicazioni del wiki ufficiale di ubuntu

markusax · Inviato: 08 Mar 2013 16:50 Oggetto:

dalla guida che hai postato non mi sembra che le cose stiano così...visto che io uso il pc solo per navigare,quindi non uso nessun programma,mi dovrebbe bastare la config di default. Se in eventi mi dice CONNESSIONI BLOCCATE con tanto di ip e porta penso siano connessioni effettivamente bloccate....o no ?

markusax · Inviato: 09 Mar 2013 00:47 Oggetto:

questo è il log delle 23.33 la rete è la mia personale... l'ip è del mio router...però continuo a navigare.

Time:Mar 8 23:33:28 Direction: Sconosciuto In:wlan0 Out: Port:37376 Source:192.168.1.3 Destination:192.168.1.6 Length:52 TOS:0x00 Protocol:TCP Service:Sconosciuto
Time:Mar 8 23:33:31 Direction: Sconosciuto In:wlan0 Out: Port:37376 Source:192.168.1.3 Destination:192.168.1.6 Length:58 TOS:0x00 Protocol:UDP Service:Sconosciuto
Time:Mar 8 23:33:37 Direction: Sconosciuto In:wlan0 Out: Port:37376 Source:192.168.1.3 Destination:192.168.1.6 Length:48 TOS:0x00 Protocol:TCP Service:Sconosciuto
Time:Mar 8 23:33:37 Direction: Sconosciuto In:wlan0 Out: Port:37376 Source:192.168.1.3 Destination:192.168.1.6 Length:58 TOS:0x00 Protocol:UDP Service:Sconosciuto
Time:Mar 8 23:38:24 Direction: Sconosciuto In:wlan0 Out: Port:39544 Source:85.205.31.73 Destination:192.168.1.6 Length:77 TOS:0x00 Protocol:TCP Service:

markusax · Inviato: 09 Mar 2013 00:49 Oggetto:

error

markusax · Inviato: 12 Mar 2013 01:38 Oggetto:

nessuno sa leggere questo log ?