NoTrace Security Forum

NoTrace Security Forum
Home | Discussioni Attive | Discussioni Recenti | Segnalibro | Msg privati | Utenti | Download | cerca | faq | RSS | Security Chat
Nome Utente:
Password:
Salva Password
Password Dimenticata?

 Tutti i Forum
 Security
 FireWall e Protezioni
 svchost.exe
 Forum Bloccato
 Versione Stampabile Bookmark this Topic Aggiungi Segnalibro
I seguenti utenti stanno leggendo questo Forum Qui c'è:
Autore Discussione Precedente Discussione Discussione Successiva  

esteban
New Member



42 Messaggi


Inserito il - 23/07/2005 : 14:22:00  Mostra Profilo
ciao!
il mio firewall (outpost)a ogni avvio mi chiede se lasciar accedere svchost.exe. lascio o no?
ciao e grazie

erreale
Advanced Member



492 Messaggi

Inserito il - 23/07/2005 : 14:41:29  Mostra Profilo
lo puoi anche bloccare basta che consenti il resolving alla singole applicazione sulla porta upd 53
Torna all'inizio della Pagina

esteban
New Member



42 Messaggi

Inserito il - 23/07/2005 : 16:01:41  Mostra Profilo
Innanzi tutto grazie per avermi risposto! Io non sono affatto un esperto ma cerco o almeno spero di ragionare; la prima volta che ho installato outpost e mi si presentavano queste finestre ho fatto come mi hai appena consigliato tu.
Dopo un paio di giorni il pc non ne ha più voluto sapere di collegarsi ad internet ne tanto meno di inviare/scaricare la posta. Non sapendo cosa fare per risolvere il problema, ho disinstallato outpost e l'ho subito reinstallato lasciando i settaggi originali e permettendo a "svchost.exe" qualsiasi accesso.
Sarà stato questo non lo so ma da quel momento tutto sembra funzionare, solo che non sapendo bene cos'è "svchost.exe" non ho la più pallida idea se rischi qualcosa o no.
Grazie ancora erreale per la tua cortesia e se vorrai illuminarmi ancore beh...bonta tua.
Ciao, esteban.
Torna all'inizio della Pagina

erreale
Advanced Member



492 Messaggi

Inserito il - 23/07/2005 : 16:49:41  Mostra Profilo
stai parlando di outpost 1.0?

beh.[.com]unque se vuoi queste solo le regole per svchost se non vuoi bloccarlo:

01) protocollo UPD, porta locale 53, permetti
02) protocollo TCP, direzione in uscita, porta remota 53, permetti
03) protocollo UPD, porta locale 1900, nega
04) protocollo UPD, porta remota 1900, nega
05) protocollo TCP, direzione in arrivo, porta locale 5000, nega
06) protocollo TCP , direzione in uscita, porta remota 5000, nega
07) protocollo TCP, direzione in arrivo, porta locale 135, nega
08) protocollo UPD, porta locale non definita, nega
09) protocollo UPD, porta remota 67, porta locale 68, permetti
10) protocollo UPD, dove l'host è time.windows[.com], porta remota 123, permetti
11) protocollo TCP, direzione in uscita, nega
12) protocollo TCP, direzione in arrivo, nega


Ciao
Torna all'inizio della Pagina

esteban
New Member



42 Messaggi

Inserito il - 23/07/2005 : 22:06:16  Mostra Profilo
grazie,
esteban.
Torna all'inizio della Pagina

Worf
Senior Member


Città: Roma


140 Messaggi

Inserito il - 22/08/2005 : 13:47:46  Mostra Profilo
ciao, erreale non riesco a dare la regola numero 8 ( protocollo UPD, porta locale non definita, nega)
mi dice di definire la porta, come posso fare.

p.s. solo per avere conferma outbound = uscita, inbound = arrivo.
Torna all'inizio della Pagina

erreale
Advanced Member



492 Messaggi

Inserito il - 22/08/2005 : 14:13:56  Mostra Profilo
Citazione:
Messaggio inserito da Worf

ciao, erreale non riesco a dare la regola numero 8 ( protocollo UPD, porta locale non definita, nega)
mi dice di definire la porta, come posso fare.

p.s. solo per avere conferma outbound = uscita, inbound = arrivo.



No problem, (usi forse outpost 1.0?) sposta la regola 8 alla fine (dopo la 12) e modificala in questo modo:
protocollo UPD, direzione in uscita, nega
poi aggiungi la 13 in questo modo
13) protocollo UPD, direzione in arrivo, nega

Dovrebbe funzionare.

Fammi sapere

PS. Esatto: outbound = uscita, inbound = arrivo.
Torna all'inizio della Pagina

Worf
Senior Member


Città: Roma


140 Messaggi

Inserito il - 22/08/2005 : 15:02:41  Mostra Profilo
ciao, no facendo cosi' e come se bloccassi completamente svchost.exe, infatti non mi carica le pagine.

p.s. si ho la versione 1.0
Torna all'inizio della Pagina

erreale
Advanced Member



492 Messaggi

Inserito il - 22/08/2005 : 15:19:49  Mostra Profilo
emh...sospettavo. La 1.0 purtroppo ha qualche "funzione" in meno nella creazione regole.

Non problem, elimina tranquillamente la regola 8.

Se usi outpost in block most mode è come se avessi quella regola funzionante
Torna all'inizio della Pagina

Worf
Senior Member


Città: Roma


140 Messaggi

Inserito il - 22/08/2005 : 15:27:05  Mostra Profilo
grazie proverò così se ho dubbi ti riscrivo
Torna all'inizio della Pagina
  Discussione Precedente Discussione Discussione Successiva  

 Forum Bloccato
 Versione Stampabile Bookmark this Topic Aggiungi Segnalibro
Vai a:
NoTrace Security Forum
© Nazzareno Schettino
RSS NEWS
Torna all'inizio della Pagina
Pagina generata in 0,32 secondi. TargatoNA | SuperDeeJay | Snitz Forums 2000