Firestarter ed i servizi "Microsfoft-ds" e "Samba (SMB)"--[RISOLTO]

[StalkerM]

Dico subito che ho la connessione molto lenta (è una rete gratuita e penso possa essere molto trafficata  :-\) ci metto tantissimo anche a caricare solo una pagina di Wikipedia  :-\...ma non è questo il problema...è da un paio di giorni che  Firestarter mi segnala continui attacchi dal servizio  "Microsoft-ds" e oggi anche da "Samba (SMB)"....ma che diavolo sono?  >:(
Naturalmente dubito che io mi debba preoccupare ma non si sa mai ;)perciò chiedo a voi.
Grazie, vi allego anche uno screenshot.

[kimj]

Dico subito che ho la connessione molto lenta (è una rete gratuita e penso possa essere molto trafficata  :-\) ci metto tantissimo anche a caricare solo una pagina di Wikipedia  :-\...ma non è questo il problema...è da un paio di giorni che  Firestarter mi segnala continui attacchi dal servizio  "Microsoft-ds" e oggi anche da "Samba (SMB)"....ma che diavolo sono?  >:(
Naturalmente dubito che io mi debba preoccupare ma non si sa mai ;)perciò chiedo a voi.
Grazie, vi allego anche uno screenshot.

secondo me tentano di sfruttare la falla di smb di 7. (mi pare che anche su vista ci fosse qualcosa)

[StalkerM]

Dico subito che ho la connessione molto lenta (è una rete gratuita e penso possa essere molto trafficata  :-\) ci metto tantissimo anche a caricare solo una pagina di Wikipedia  :-\...ma non è questo il problema...è da un paio di giorni che  Firestarter mi segnala continui attacchi dal servizio  "Microsoft-ds" e oggi anche da "Samba (SMB)"....ma che diavolo sono?  >:(
Naturalmente dubito che io mi debba preoccupare ma non si sa mai ;)perciò chiedo a voi.
Grazie, vi allego anche uno screenshot.

secondo me tentano di sfruttare la falla di smb di 7. (mi pare che anche su vista ci fosse qualcosa)

No aspetta! 
Chi tenta di sfruttare la falla? in cosa? per fare che?
non me ne intendo di computers  ::) vi prego spiegatemi!

[smurf]

ah, se si usasse un pochino la ricerca....
Prova a cercare Microsoft-ds e vedrai che ti appaiono mille-mila topic al riguardo.

Per il samba (kimj non fare terrorismo dai....  ), come hai detto si tratta di una rete gratuita quindi con diversi pc attaccati, tra cui sicuramente molti windows, non credo si tratti attacchi veri e propri, ma semplicemente di richieste che windows lancia per sapere chi c' e' in rete.
Non ti preoccupare, finche lasci il firewall attivo non hai problemi.

[StalkerM]

Ok, ti ringrazio, so che sembrerò un pazzo a farti queste domande  :-[
Ma ti ripeto che la mia connessione è inspiegabilmente molto lenta, io credo che la causa sia il traffico visto che è una rete gratuita...però devo confessare che ricevo Tanti attacchi al firewall (Firestrater)  ::), alcuni giorni Firestarer mi segnala anche 30 attacchi "pericolsi", prima ho visto tra gli attacchi un servizio che si chiamava "spy-port" o qualcosa del genere...
Io non ci ho mai dato troppa attenzione ma ormai che ho aperto la discussione tanto vale chiedere  (yes)....tu sai dirmi qualcosa al riguardo? faccio bene a non preoccuparmi?

[smurf]

ti ripeto in una rete cosi' ci sono molti pc in win e quindi molti virus e spyware che girano, ma tu stai tranquillo che a te non possono farti nulla.

[kimj]

Ok, ti ringrazio, so che sembrerò un pazzo a farti queste domande  :-[
Ma ti ripeto che la mia connessione è inspiegabilmente molto lenta, io credo che la causa sia il traffico visto che è una rete gratuita...però devo confessare che ricevo Tanti attacchi al firewall (Firestrater)  ::), alcuni giorni Firestarer mi segnala anche 30 attacchi "pericolsi", prima ho visto tra gli attacchi un servizio che si chiamava "spy-port" o qualcosa del genere...
Io non ci ho mai dato troppa attenzione ma ormai che ho aperto la discussione tanto vale chiedere  (yes)....tu sai dirmi qualcosa al riguardo? faccio bene a non preoccuparmi?

se su ubuntu non hai configurato alcun servizio di rete e non sai cos'è (informaticamente parlando) un demone, stai tranquillo, non ci possono essere falle da sfruttare.


però, volendo, possono intercettare tutto il traffico in uscita/entrata dal tuo pc: che siti visiti, con chi chatti, cosa scrivi, e se la connessione non è criptata (https) anche le password.


sempre che lo facciano.

questo sito non è tramite https, ma la password non viene trasmessa in chiaro, quindi non ti preoccupare.

[StalkerM]

Infatti non ho idea di cosa possa essere un Demone  8)
Certo che non c'è da stare tranquillissimi sul fatto che possano intercettare cosa faccio in internet...anche se (nella improbabile, spero, ipotesi) c'è qualcuno che spia cosa faccio penso si annoierebbe molto!  (rotfl)

[kimj]

Infatti non ho idea di cosa possa essere un Demone  8)
Certo che non c'è da stare tranquillissimi sul fatto che possano intercettare cosa faccio in internet...anche se (nella improbabile, spero, ipotesi) c'è qualcuno che spia cosa faccio penso si annoierebbe molto!  (rotfl)

anche se ti connetti da casa tua è possibile "sniffare" il traffico, "basta" sapere il tuo ip o "sniffare" i dati che arrivano/partono dal server di forum.ubuntu-it.org, e ci sono pure i tuoi. ma ciò è molto limitante

[StalkerM]

mmmmmh  :-\
non me ne intendo di computer per cui non vorrei dire stupidaggini  naturalmente non c'è modo di proteggersi da questi rischi... ??? L' unica soluzione (utopica) sarebbe di far "criptare" qualunque cosa esca dal mio computer con un codice che solo il desinatario (si spera) sappia leggere...o no?

[kimj]

mmmmmh  :-\
non me ne intendo di computer per cui non vorrei dire stupidaggini  naturalmente non c'è modo di proteggersi da questi rischi... ??? L' unica soluzione (utopica) sarebbe di far "criptare" qualunque cosa esca dal mio computer con un codice che solo il desinatario (si spera) sappia leggere...o no?

sì, tramite la rete tor

[smurf]

oppure attraverso connessioni sicure ssh

[StalkerM]

oppure attraverso connessioni sicure ssh

Scusate ma cosa è una connessione ssh?

[Stealth]

Scusate ma cosa è una connessione ssh?

È appunto una connessione cifrata, eccoti wikipedia. E su tor non ci conterei troppo, se dici di avere una connessione molto lenta.....con quello si ferma tutto. 
In generale, comunque, non preoccuparti di quei cosi. Cercano le porte che windows apre (445 e 139) per quei servizi, tu non hai windows e non apri quelle porte, e te ne stai tranquillo. Ci sono milioni di miliardi di macchine, in rete, che fanno solo quello, pingano porte 24 ore al giorno. Se vedi il log del mio router lo spreco di bit fa spavento......lasciamoli fare 
ciao

[StalkerM]

Va bene ragazzi.
Anche oggi ho imparato qualcosa  vi ringrazio per la pazienza, mi avete chiarito un po le idee.
Grazie.