[Wireless] Firestarter blocca varie porte in e out, 25 warning su rkhunter

[lenzetta]

Ciao, ho due macchine, un laptop collegato al router  con wireless e l'altra, un desktop, collegato al router con ethernet e il router al modem(tiscali adsl).
Mi ero accorto che alcuni giorni fa firestarter bloccava alcune trasmissioni, sia in uscita che in entrata, sulle porte 123 e 67(o 63 non ricordo) anche quando non ero al computer, pero ieri è stato il massimo, al meno una trentina e con porte differenti! Ho lanciato rkhunter e mi ha dato questi warming che allego al post. Come se non bastasse la connessione a internet con cavo ethernet si è interrotta e non sono più riuscito a ristabilirla. A pensare che l'istallazione di ubuntu su questo computer è durata mesi, mentre sul laptop ho dovuto reistallarlo una infinità di volte.
grazie 
PS questo post era per ieri pero non sono riuscito a inviarlo. Oggi non riesco a scaricare gli aggiornamenti di ubuntu.
arigrazie

[fortran77]

Senza maggiori informazioni (tipo l'output di firestarter ESATTO) dubito che qualcuno possa darti una mano.

P.S. Non capisco che c'entri rkhunter, e comunque hai allegato un odt... salvare tutto in un normale file di testo era così complesso?

[lenzetta]

Chiedo scusa a Fortrand per il ritardo ma ho passato tutto questo tempo, visto che non mi rispondeva nessuno, a cercare di venirne a capo. La connessione ethernet funziona per una mezza giornata e poi se ne va; prima era toccato alla connessione wireless, che ora va bene.
Le porte che mi chiudeva firestarter erano parecchie tra cui samba che pero io non ho mai istallato, sto usando ssh, per cui ho lanciato rkhunter e se prima c'erano solo 3 warning, a me ben noti, ora ne ho 25. Ho anche pensato a un ospite indesiderato che si è infilato nella mia rete domestica, ma siccome sono a digiuno di queste cose...bho.
La lista delle porte bloccate non l'ho più, dovro aspettare il prossimo evento, pero finora tutto bene(a parte rkhunter). Ho configurato firestarter con il wiki e comunque quando me le bloccava io non ero al computer anche se era acceso.
Ho allegato odt perche l'editor di testo di default in ubuntu non lo accetta e e il primo sulla lista dei consentiti è odt.
Anche se non ne verrò a capo, grazie per avermi risposto Fortrand.
PS forse non centra niente ma gia che ci sono...ieri ho ricevuto una mail da un conoscente sul mio gmail, e ho notato che gli indirizzi di posta erano strani, per esempio il mio che potrebbe essere sempronio@gmail.com era diventato sempronie (spazio) esn@gmail.com e quello dell'altra persona da (è sempre un esempio) tizio@hotmail.com a tizio@ierto (spazio) shotmail.com. Come ho gia scritto sono a digiuno di queste cose...

[fortran77]

Per ora non hai evidenziato alcun problema specifico... solo vaghe sensazioni.
In via del tutto personale, a meno che non ti serva davvero (ma davvero...), ti consiglierei di eliminare firestarter. Su un desktop normalmente non serve.

Ho letto l'output di rkhunter ed effettivamente vedo che diversi programmi chiave sono cambiati rispetto all'ultima volta che lo hai lanciato.
I casi sono due:
1) Hai aggiornato e tutti quei comandi sono stati sovrascritti da una versione diversa
2) Ti hanno ferocemente violentato la macchina

[lenzetta]

Esattamente! Però gli aggiornamenti automatici li faccio sempre e ogni tanto anche una scansione con rkhunter, e questo non mi era mai successo.  E' vero più che altro sono sensazioni, però basate su accadimenti che, per un profano, io, possono essere allarmanti.
Per ora niente di nuovo dal fronte occidentale.
Voglio istallare snort, se ci riesco, sembra che con questo si possa tenere d'occhio tutto quello che succede nella rete. Se conosci una guida non troppo tecnica (quelle che ho trovato non sono molto chiare) per configurarlo mi faresti un enorme piacere.  Comunque sia ti ringrazio per aver scambiato queste 4 righe. Ciao

[fortran77]

Esattamente! Però gli aggiornamenti automatici li faccio sempre e ogni tanto anche una scansione con rkhunter, e questo non mi era mai successo.  E' vero più che altro sono sensazioni, però basate su accadimenti che, per un profano, io, possono essere allarmanti.

Conta che non sempre gli aggiornamenti ti aggiornano i comandi di sistema.