wat te doen bij constante alerts van Zone Alarm

[Verwijderd]

Het valt me op dat ik de hele vond al vanaf 1 ip adres: 65.92.194.137 TCP portscans ontvang.(wel 300 scans)

Wie weet raad?

Wat kan je hieraan doen?

[Robin]

Blocken natuurlijk

[scorpie]

uninstallen en een echte firewall aanschaffen?

[WouterG]

Whois op uitvoeren en de provider de logs toesturen.

[Robin]

Op dinsdag 25 juni 2002 23:18 schreef Scorperito het volgende:
uninstallen en een echte firewall aanschaffen?

Tss, zone alarm is net zo goed als elke andere firewall

[Verwijderd]

Ik zal die gast even whoisen, want ik ben ten eerste niet de persoon ernaar om anderen te scannen, maar het begint nu echt te gek te worden.

ZA heeft ze geblokt, maar het blijft irritant als men blijft hameren..

Ik whoise 'm wel effe en kijk verder wel hoe we dit varkentje gaan wassen..

Bedankt

[Palomar]

tracen, eerstvolgende vliegtuig naar canada pakken en hem een pak rammel geven!!! zal hem leren!

[Verwijderd]

via : http://www.samspade.org/

getraced en via provider een berichtje bij de helpdesk achtergelaten..

kijken wat ze doen..

En dat pak rammel kan die krijgen, ik leer snel..

Dat scannen is echt voor zielepoten!

[Bigs]

Zet die firewall gewoon uit, ben je er ook van af.

[Wildfire]

VisualRoute traceroute (let vooral niet op m'n pingtijden, ik heb momenteel m'n gehele upload vol zitten )

VisualRoute whois:

code:

Status:    EXIST                               
Registrar:  Webnames.ca (UBC Research Enterprises Inc.)  
Registrar-no:   70                              
Registrant-no:  15771                              
Domaine-no:     414718                            
Subdomain:  sympatico.ca                          
Renewal-Date:   2003/10/13                          
Date-Approved:  2000/10/02                          
Date-Modified:  2002/03/15                          
Organization:   Bell Canada                        
Description:    Bell Canada, the largest Canadian telecommunicationsoperating company,
markets a full range of state-of-the-artproducts and services to more than six million business 
and residential customers in Quebec, Ontario and parts of
 the Northwest Territories.ATTENTION!!  To report any
 alleged illegal use forward email to [e-mail]

Admin-Name:     Van Tu Duong                          
Admin-Title:    Administrative Assistant                  
Admin-Postal:   Bell Canada                        
            Bell Canada                        
            1000 de La Gauchetiere West #4100            
            Montreal QC H3B 5H8 Canada              
Admin-Phone:    [phone]                        
Admin-Fax:  [phone]                        
Admin-Mailbox:  [e-mail]                    
Tech-Name:  Sandie Riff                        
Tech-Title:     Senior DNS Administrator                  
Tech-Postal:    Bell Nexxia                        
            IS/IT                              
            160 Elgin Street, Fl. 12                  
            Ottawa ON K1G 3J4 Canada                  
Tech-Phone:     [phone]                      
Tech-Fax:    [phone]                     
Tech-Mailbox:   [e-mail]                  
NS1-Hostname:   dns1.sympatico.ca                      
NS1-Netaddress: 204.101.251.1                        
NS2-Hostname:   dns2.sympatico.ca                      
NS2-Netaddress: 204.101.251.2                        
NS3-Hostname:   ns5.bellnexxia.net                    
NS3-Netaddress: 209.226.175.236                      
NS4-Hostname:   ns6.bellnexxia.net                    
NS4-Netaddress: 209.226.175.237                      
NS5-Hostname:                                    
NS5-Netaddress:                                
NS6-Hostname:                                    
NS6-Netaddress:

[LuNaTiC]

SG --> SA

[Verwijderd]

en heb je hem al? 8P

[Arie]

Op dinsdag 25 juni 2002 23:21 schreef Robin Vreuls het volgende:

[..]

Tss, zone alarm is net zo goed als elke andere firewall

Onjuist. Zome Alarm is een zogenaamde personal firewall. Met een zogenaamde 'echte' firewall wordt een dedicated firewall bedoeld. Het advies om dus je personal firewall uit te schakelen of te deinstalleren is dus een goed advies. Een personal firewall is goed om spyware te blokkeren, maar spyware is zowiezo iets wat je niet wilt hebben dus moet je er voor zorgen dat je het ook niet zomaar krijgt. Om hier een personal firewall voor te installeren, nee, dat lijkt mij niet de hoofdzaak. Een personal firewall is aardig als je wilt weten wat er over de lijn gaat in bepaalde gevallen. In jouw geval heb je er schijnbaar last van, waarom dan op je machine geïnstalleerd houden? Dat is onlogisch. "Ik gebruik nooit programma X, maar het laat wel elke dag mijn computer crashen. Wat kan ik hieraan doen?" Tja...

[Verwijderd]

En hoe zit jij dan op het internet, heb je een vast ip-nr of krijg je elk keer een ander ip.-nr, of draai je wat zwaarder spul: linux??

Je komt me toch niet vertellen dat ZA niets waard is, tuurlijk komen er veel alerts, dat is niet zo erg, maar ik vond het de laatste dagen overweldigend.

Voorlopig zijn ze nog niet binnengekomen..

Een ieder bedankt voor jullie "medeleven", vooral die traceroute (visual), ik was ook al zover gekomen met sam spade.

Ik was effe lekker boos gisteravond en nu weer verder..

[Verwijderd]

SG SA, wees eens iets duidelijker, lekker vaag..

[Justice]

Op woensdag 26 juni 2002 09:43 schreef Arie een hele boel letters waaruit bleek dat ie niet wist waar hij het over had!
Tja...

[twiekert]

Op woensdag 26 juni 2002 09:43 schreef Arie het volgende:

[..]

blaat

Uit jouw verhaal moet ik dus begrijpen dat er een duidelijk verschil in de werking en het doel van een personal, en een dedicated firewall zit.

deel deze wijze kennis met ons.... (onderbouw het vooral goed).

[Arie]

Nu kan ik een heel verhaal typen, maar ook simpel weg een link posten naar een web site waar het redelijk uitgelegd staat -> http://www.samspade.org/d/firewalls.html

[YellowCube]

waarom negeer je die alerts niet gewoon ? Of gaat je internet-snelheid dramatisch naar beneden ?
Een firewall ("personal" of "dedicated") is er toch gewoon om dit eventuele hackers te blokkeren ? Volgens mij is Zonealarm gewoon goed getest als firewall.
Als je zonealarm pro hebt kun je (zoals eerder gezegd en dat zul je misschien zelf ook wel weten) het desbetreffende IP adres gewoon blokkeren.

[MDA]

Als je je pop-up van Zone alarm uitzet heb je nergens meer last van en wordt gewoon alles keurig geblockt. Gewoon heel af en toe je log file verwjderen.

[Tyrian]

Zet het beveiligings niveau op high, dan worden de scans niet beantwoord en lijk je niet te bestaan. (stealth)

[Hexyl]

of gewoon lekker sygate of Norman Personal Firewall nemen of gewoon geen firewall als ik ga gamen gaat me firewall echt uit hoor zwaar irri, maar goed denk je nou serieus dat iemand je thuis pc gaat hacken ofzo