windows worms doors cleaner

LordNightmare · Senior Member Registrato: Aug 28, 2006 Messaggi: 197 Località: Torre del Greco

ho usato per la prima volta questo programmino e il risultato non mi sembra gran che visto che ho tutte e cinque porte aperte: DCOM RPC, RPC Locator, NetBIOS, UPNP, Messanger
ma chiudendo tali porte mi funziona tutto come prima? io ho un router con 2 pc collegati in rete
_________________
Meglio regnare all' inferno che servire il paradiso

Demetrius · Site Admin Registrato: Jul 29, 2002 Messaggi: 1308

hai fatto qualche test on-line per verificare se le porte sono aperte?

Se il tuo router, come quasi tutti, ha il firewall integrato, ed è attivo questo programmino ti serve a poco.
Infatti serve a chiudere alcune porte usate dai worm per infettare Windows, ma non sostituisce il firewall, che deve rimane comunque attivo.
Se noti ad ognuno di quei servizi indicati nel programma c'è il link al bollettino di sicurezza Microsoft, leggendo quel link puoi renderti conto di cosa comporta la disabilitazione e vengono riportati i link alle patch che correggono il problema.

Con Windows aggiornato con tutte le patch uscite e firewall sul router che ti protegge le connessioni di entrambi i pc, questo programma non serve... può essere invece molto utile subito dopo l'installazione di windows, quando ancora non è stata installata alcuna patch e per scaricarle bisogna collegarsi ad internet.

Comunque disabilitando i servizi non dovresti avere problemi. Se hai file/stampanti condivisi in rete, il servizio netbios serve; in questo caso penso che il programma ne tenga conto ed il servizio continui a funzionare, ma non avendo provato, o lo disabiliti e verifichi che tutto funziona, oppure lo lasci abilitato.
UPNP e Messenger li puoi disabilitare tranquillamente.
Anche con i primi due relativi a RPC non dovresti avere problemi, ma se non vuoi rischiare, invece di disabilitarli completamente, mettili in "Manuale" da pannello di controllo->amministrazione->servizi.

LordNightmare · Senior Member Registrato: Aug 28, 2006 Messaggi: 197 Località: Torre del Greco

il mio router non ha il firewall integrato come firewall utilizzo quello di windows che è aggiornato
che test posso fare per verificare meglio lo stato delle porte Question

_________________
Meglio regnare all' inferno che servire il paradiso

Demetrius · Site Admin Registrato: Jul 29, 2002 Messaggi: 1308

https://www.grc.com/x/ne.dll?bh0bkyd2

http://security.symantec.com/sscv6/default.asp?langid=ie&venid=sym

vedi un pò che risultati ti dà... certo il firewall di windows non è il massimo.

LordNightmare · Senior Member Registrato: Aug 28, 2006 Messaggi: 197 Località: Torre del Greco

ho fatto il primo test e mi da questo risultato:
Results from scan of ports: 0-1055

0 Ports Open
2 Ports Closed
1054 Ports Stealth
---------------------
1056 Ports Tested

NO PORTS were found to be OPEN.

Ports found to be CLOSED were: 68, 80

Other than what is listed above, all ports are STEALTH.

TruStealth: FAILED - NOT all tested ports were STEALTH,
- NO unsolicited packets were received,
- A PING REPLY (ICMP Echo) WAS RECEIVED.

ma da quello che ho capito il test non è passato, ma se le porte sono stealth non dovrebbe essere ok il test

il secondo test mi da stato sconosciuto per errore del server
_________________
Meglio regnare all' inferno che servire il paradiso

Demetrius · Site Admin Registrato: Jul 29, 2002 Messaggi: 1308

stealth vuol dire che le porte sono "nascoste" dal firewall... è tutto ok Wink

ti indica un risultato non è perfetto perché per la perfezione il computer si dovrebbe comportare come se non esistesse, mentre il tuo pc invia "segnali di vita" (le due porte chiuse).
Per un risultato perfetto potresti utilizzare un firewall di terze parti al posto di quello di Windows.

Comunque tutte le tue porte sono chiuse o Stealth, quindi non hai di che preoccuparti.

LordNightmare · Senior Member Registrato: Aug 28, 2006 Messaggi: 197 Località: Torre del Greco

ok posso stare tranquillo che non ci sono porte aperte e per ora preferisco rimanere il firewall di windows

di aiuto come sempre Demetrius Wink

_________________
Meglio regnare all' inferno che servire il paradiso

LordNightmare · Senior Member Registrato: Aug 28, 2006 Messaggi: 197 Località: Torre del Greco

ho sostituito il router ora ho un U.S. Robotics e ho rifatto il test

Results from scan of ports: 0-1055

0 Ports Open
0 Ports Closed
1056 Ports Stealth
---------------------
1056 Ports Tested

ALL PORTS tested were found to be: STEALTH.

TruStealth: PASSED - ALL tested ports were STEALTH,
- NO unsolicited packets were received,
- NO Ping reply (ICMP Echo) was received.

penso che ora sono apposto che ne dite? Wink

_________________
Meglio regnare all' inferno che servire il paradiso

Demetrius · Site Admin Registrato: Jul 29, 2002 Messaggi: 1308

direi ottimo Wink