Newsgroup: it.discussioni.animali.cani
Titolo: Tentativo di intrusione - OCCIO

Oggi, giovedì sera, ore 23.52, fu costatato dal mio firewall la seconda
volta in seguito un tentativo di intrusione. L'attacco parti dal indirizzo
IP 213.167.202.109, TP port 1301, 1302 e 1303 e cercava di aprire sul
computer mio i TP ports 6671, 12345 e 27374. Questo indirizzo viene
assegnato dal RipeNet whois al seguente proprietario:
inetnum:     213.167.192.0 - 213.167.210.255
netname:     GALACTICA
descr:       GALACTICA S.p.A.
descr:       Internet Service Provider
country:     IT
admin-c:     LP187-RIPE
tech-c:      AG1488-RIPE
status:      ASSIGNED PA
notify:      
sys...@galactica.it
notify:      
fabrizio...@galactica.it
mnt-by:      GALACTICA-NOC
changed:     
fabrizio...@galactica.it
 20000906
source:      RIPE
route:       
213.167.192.0/19
descr:       GALACTICA S.p.A.
descr:       Internet Service Provider
origin:      AS8974
notify:      
sys...@galactica.it
mnt-by:      GALACTICA-NOC
changed:     
sys...@galactica.it
 20000517
source:      RIPE
person:      Lorenzo Podesta'
address:     Galactica S.p.A.
address:     Via Tonale, 26
address:     20125 Milano
address:     Italy
phone:       
+39 02 676201
fax-no:      
+39 02 67076401
e-mail:      
lorenzo...@galactica.it
nic-hdl:     LP187-RIPE
notify:      
lorenzo...@galactica.it
mnt-by:      GALACTICA-NOC
changed:     
hostm...@nic.it
 19980916
changed:     
hostm...@nic.it
 19981015
changed:     
sys...@galactica.it
 19990514
source:      RIPE
person:      Antonino Giannetto
address:     GALACTICA S.p.A.
address:     Via Tonale, 26
address:     20125, Milano
address:     Italy
phone:       
+39 02 676201
fax-no:      
+39 02 67076401
e-mail:      
sys...@galactica.it
nic-hdl:     AG1488-RIPE
notify:      
sys...@galactica.it
mnt-by:      GALACTICA-NOC
changed:     
sys...@galactica.it
 19980926
changed:     
sys...@galactica.it
 19990514
source:      RIPE
Attività sul TP port 6671 è caratteristica del virus Troian "Deep Throat",
sul TP port 12345 dei virus "GabonBus", "NetBus", "Pie BillGates" e
"X-Bill".
Guarda caso questo pomeriogio ho fatto un virus-check completo con
l'antivirus AVP, aggiornato il 13.12.2000.
Chiedo cortesemente, con estrema insistenza, spiegazione da tutte le
organizzazioni coinvolte (NetBusiness e Galactica). Non esiterò di
denunciare questo evento alle autorità competente.
D.T.
P.S.: Adesso, un ora dopo, su un collegamento diverso (Ciaoweb) mi arriva
un'altro tentativo di connessione al TP port 17300 (= Kuang2 The Virus) di
un IP 213.42.227.125 (Emirnet - United Arab Emirates) ...
Direi che sono tempi cattivi per farsi qualche sessione in internet
... ]>8-<
Meno male che ho installato zone-alarm ... fin'à mò funziona ... ma fin'a
quando?
--
Wuff
Le Bestioline (non puntate)
Sei Bestioline impigliate nella rete di IDAC
http://welcome.to/millenniumdogs/
http://195.210.93.141/millenniumdogs/

quando?
 Non hai detto di avere un firewall? Dovresti stare abbastanza tranquillo,
no? 
 ciao, fattici su una bella dormita!   8-)
	pgg

 qualcosa?
Colpa mia... Chiesto io..
Rossella
--
Porta fuori il SETTER prima di mandarmi un'e-mail
Take out the SETTER before sending me an e-mail

 ha scritto nel messaggio
news:TWs5OiLOYZXLIo...@4ax.com...
: "Le Bestioline"  wrote:
: >Oggi, giovedì sera, ore 23.52, fu costatato dal mio firewall la seconda
: >volta in seguito un tentativo di intrusione. L'attacco parti dal
indirizzo
: >IP 213.167.202.109, TP port 1301, 1302 e 1303 e cercava di aprire sul
: >computer mio i TP ports 6671, 12345 e 27374.
:
:  Bah, io non sono un esperto: mi chiedo cosa tu intenda per "tentativo di
: intrusione"... se sul tuo PC non e' installato un software che apra i port
: (troian), come possono farlo dall'esterno?
*** è possibile ... vai un po' su questo URL e vedi come stai combinato tu:
https://grc.com/x/ne.dll?bh0bkyd2
 (ovviamente devi essere collegato;) )
:
: >Questo indirizzo viene assegnato dal RipeNet whois al seguente
: >proprietario:
: > [...]
:
:  Riprendendo la tua esortazione: OCCIO, sei sicuro che pubblicare questi
: dati su di un sito di (tipicamente) non esperti in materia possa servire a
: qualcosa?  Quale dovrebbe essere l'utilita' pratica?  Non perche' siano
dati
: riservati, sono di pubblico dominio, ma non pensi che piuttosto qualcuno
fra
: i meno esperti possa equivocare e ritenere che i sigg. Fabrizio Bruzzese,
: Lorenzo Podesta' e Antonino Giannetto siano degli "untori"?
*** certo che non sono gli 'untori', ma cmq sono le persone responsabile per
l'IP da dov'è partito quel 'attacco'
: >Attività sul TP port 6671 è caratteristica del virus Troian "Deep
Throat",
: >sul TP port 12345 dei virus "GabonBus", "NetBus", "Pie BillGates" e
: >"X-Bill".
: >Guarda caso questo pomeriogio ho fatto un virus-check completo con
: >l'antivirus AVP, aggiornato il 13.12.2000.
:
:  Trovato niente? Allora puoi stare tranquillo!   8-)   ...per ora!  >8->
:
: >Chiedo cortesemente, con estrema insistenza, spiegazione da tutte le
: >organizzazioni coinvolte (NetBusiness e Galactica). Non esiterò di
: >denunciare questo evento alle autorità competente.
:
:  Francamente non credo si agiteranno granche'... ti potrebbero rispondere
: (se ti rispondessero) che "pingare" l'IP di qualcuno non e' reato, quando
: non e' sistematico (vedi il caso Edi&Sons)...
:
: >P.S.: Adesso, un ora dopo, su un collegamento diverso (Ciaoweb) mi arriva
: >un'altro tentativo di connessione al TP port 17300 (= Kuang2 The Virus)
di
: >un IP 213.42.227.125 (Emirnet - United Arab Emirates) ...
:
:  Non hanno niente di meglio da fare, questi sceicchi?  ;-)
*** eheheheehehehehe ... hanno ancoro soldi, il petrolio si vende da solo,
allora non sanno come divertirsi ... tempi moderni, qualche anno fa andavano
a caccia nel deserto, oggi nel internet ... ;o)
: >Direi che sono tempi cattivi per farsi qualche sessione in internet
: >... ]>8-<
: >Meno male che ho installato zone-alarm ... fin'à mò funziona ... ma fin'a
: >quando?
:
:  Non hai detto di avere un firewall? Dovresti stare abbastanza tranquillo,
: no?
:  ciao, fattici su una bella dormita!   8-)
*** già fatto ...
: pgg
