Aygate Personal Firewall... Ayuda!

[MARDUK]

QUE TAL?
TENGO INSTALADO SYGATE PERSONAL FIREWALL
SE USARLO RELATIVAMENTE...... AHORA HAY UN GIL! QUE ME ESCANEA CONSTANTEMENTE LOS PUERTOS, LA VERDAD NO ME IMPORTA MUCHO PUES LO HE MANTENIDO A RAYA...Ç
AHORA HAY UN SUJETO QUE INTENTABA EJECUTAR EN MI EQUIPO EL ARCHIVO SVCHOST.EXE (TENGO WIN XP), QUE ES ALGO ASI COMO EL ADMINISTRADOR DE LAS DLL, MI PREGUNTA... EL FIREWALL ME PERMITE VER UNA SERIE DE IP..... SI ALGUIEN ME PUEDE DECIR CUAL ES LA DEL ATACANTE... GRACIAS???
AHORA COMO PUEDO CONECTARME YO ASU EQUIPO TENIENDO YA LA IP??????
GRACIELA!!!!!!

[TseTse]

¿Porqué crees que los avisos que te muestra son de ataques?
Como los libros de parapsicología.... la mitad son mentiras y la otra mitad chorradas pues con los firewall igual.

Mandame un MP con los avisos exactos y verás que rápido te digo que es cada cosa.

TseTse

[MARDUK]

BUENO AQUI VA LO QUE APARECE EN LA PARTES DE LOS LOGS:
APLICATTION HAS CHANGED SINCE THE LAST TIME YOUR OPENED IT, PROCESS ID: 2452.
FILENAME: C:\ARCHIVOS DE PROGRAMA\INTERNET EXPLORER\IEXPLORER.EXE
THE CHANGED WAS DENIED BY USER.

EN LA PARTE BACKTRACE;
% This is the RIPE Whois server.
% The objects are in RPSL format.
%
% Rights restricted by copyright.
% See http://www.ripe.net/ripencc/pub-services/db/copyright.html

inetnum: 0.0.0.0 - 255.255.255.255
netname: IANA-BLK
descr: The whole IPv4 address space
country: EU # Country is really world wide
admin-c: IANA1-RIPE
tech-c: IANA1-RIPE
status: ALLOCATED UNSPECIFIED
remarks: The country is really worldwide.
remarks: This address space is assigned at various other places in
remarks: the world and might therefore not be in the RIPE database.
mnt-by: RIPE-NCC-HM-MNT
mnt-lower: RIPE-NCC-HM-MNT
mnt-routes: RIPE-NCC-NONE-MNT
changed: [email protected] 20010529
changed: [email protected] 20020625
changed: [email protected] 20031014
source: RIPE

role: Internet Assigned Numbers Authority
address: see http://www.iana.org.
e-mail: [email protected]
admin-c: IANA1-RIPE
tech-c: IANA1-RIPE
nic-hdl: IANA1-RIPE
remarks: For more information on IANA services
remarks: go to IANA web site at http://www.iana.org.
mnt-by: RIPE-NCC-MNT
changed: [email protected] 20010411
source: RIPE


ANTES DEL WHOIS;
APARECEN UNA SERIE DE IP, PODRIAS EXPLICARME UN POCO CUAL ES CUAL!!!;

entre parentesis donde que mas puedes decirme de los comando netstat y finger para win............................................obr igado!!!

[unholy]

Buenas, el sygate es verdad que no te muestra todos los ataques que son, pero la mayoria si que son...

La ip que te muestra cuando te avisa es la de la persona que te esta escaneando en principio, aunqe siempre puedes hacerle un backtrace y comprobarlo, haciendo un whois de todas las direcciones por las que pasa la traza.