Hasta este momento, nuestro trabajo con el firewall se habrá limitado a restringir el acceso de las aplicaciones a Internet y viceversa, pero ¿cómo me entero y qué es lo que debo hacer si alguien intenta entrar en mi sistema? Si mientras estamos conectados a Internet, ZoneAlarm abre una ventana en la que especifica que ha bloqueado el acceso a nuestro ordenador desde otra dirección IP Internet, en algunos casos puede ser debido a que algún intruso haya querido acceder a nuestro sistema a través de un puerto concreto.

Primero de todo no tendremos que alarmarnos ya que ZoneAlarm habrá actuado correctamente no permitiendo esa conexión. No obstante, en ocasiones los firewalls son propensos a emitir falsas alarmas, que se pueden activar al realizar la comprobación del ISP mientras se está en línea, o bien a causa de las conexiones mantenidas por una máquina que era la anterior ocupante de esa dirección IP dinámica, entre otras.

Esas falsas alarmas no significan que se esté siendo objeto de un ataque. Solamente hay que preocuparse de las advertencias sobre intentos específicos de conexión con los puertos por parte de troyanos, como BackOfrificie o Netbus (no confundir con el puerto NetBios). Si no queremos que ZoneAlarm nos avise, y que rechace las conexiones sin más, marcaremos la casilla Don't show this dialog again.

Pulsando sobre More info cuando recibamos un mensaje de este tipo, aparecerá una pantalla del navegador en donde nos dará más datos sobre esta IP o el puerto afectado.