"Messenger Service" e "SYN Port Scan"

[de la Vega]

Oix Já à muito tempo que não postava...

Desde à muito tempo que utilizo o anti-virus e firewall da Mcafee, tinha antes a zone alarm pro mas devido à alguns probs deixei de a utilizar.

De qq modo estou bem servido.

Quanto a spyware tenho o ad-aware e o spybot. Bem servido na mesma.

Mas ultimamente tenho tido dois tipos de probs em termos de segurança. Nada de spyware (penso eu).

O primeiro e mais aborrecido e aquilo que eu penso que se chame "Messenger Service". São uns pop-ups irritantes k aparecem quer estajamos a navegar ou não na net. Basta estar ligados.

Gostaria de que alguem me ajudasse eliminar essas mensagens.

O segundo prob são os "SYN Port Scan" detectados pela firewall. Aqui à uns tempos (um ano +/-) eram esporadicos mas agora são todos os dias e várias vezes.

Dei volta à firewall mas nada feito. Não sei mesmo o que ei de fazer. I could use some help

Agradecimentos adiantados

[alatakontigu]

Isso dos pop-ups resolves fácilmento! Pop-up Stoper free edition, é excelente para tudo o que é janelas de publicidade!

Se te aparecem janelas de publicidade memso com o IE desligado atão é pq tens spyware! Não falha!
cumps

[blackspawn]

Para resolveres os pop-ups do messenger (não confundir com o windows messenger nem com o msn) faz o seguinte:

Start > Run > "services.msc" > OK

Agora seleciona o "Messenger" > Properties > Startup Type: "Disabled" > OK

Se quiseres bloqueia tb a porta 135 tcp/ip (porta pela qual o messenger está "à escuta")


Quanto aos port scans, na minha experiência a maioria dos port scan detectados por firewals são inofensivos (sem intenção de explorar o port encontrado aberto), por exemplo depois de correr o blubster (prog de p2p) e de o fechar a minha firewall (sygate) detectava dezenas e dezenas de port scans tudo pq os outros clientes da rede "pensavam" que o blubster ainda tava activo... Depois ainda a scans de ISPs, enfim 80% dos casos não é nada de alarmante mas se quiseres mm investigar (o q eu acho mt bem ) vê os logs da firewall e aponta o IP do "transgressor", vê se é sempre o mesmo IP ou se é sempre da mesma subnet, caso seja vai a um site (tipo ARIN) e ve de onde é o IP, normalmente ha sempre um mail a contactar em caso de abuso.

[Tretabyte]

Boas,
checka esta pagina, vais aprender umas coisa http://grc.com (ve a parte do shields up)

sem mais
Tretabyte

[de la Vega]

blackspawn:

Quanto ao messenger, thankz, solved!

Quanto aos port scans o meu pack do mcafee vem com o visual tracer, que tal como diz o nome, "segue" as ameaças, e não é sempre o mesmo ip. Nem sequer é tudo do mesmo isp, e muito menos do mesmo pais. Mas também não dou demasiada importância a isto.

Tenho apenas uma duvida: como bloqueio uma qq porta? (é mt lamice )

tetrabyte:

Já tinha visitado o site, mas thankz na mm.

[blackspawn]

Com o mcafee não te sei dizer passo a passo, mas em principio deve haver uma opção para criares regras para certas aplicações ou gerais. Nessas regras (novamente não tenho a certeza se a firewall da mcafee da pra isto) podes especificar IP's e/ou portas a bloquear (ou abrir).

Eu como uso a sygate como firewal não te sei dizer como ou se se pode fazer isto na mcafee.

[rosas]

o principio deve ser o mesmo para todos as firewalls por software.
tens uma opçao q te permite fechar portas. so tens de especificar quais.