Newsgroup: it.scienza.astronomia
Titolo: (OT) mi aiutate a rintracciare un IP? Ho avuto visite a cavallo...

Cari amici, devo chiedere il vs. aiuto.
Potresti indicarmi la strada da seguire per rintracciare un indirizzo IP dal
quale mi è stato gentilmente scaricato nel computer un bel cavallo di troia
(Backdoor Subseven) che ho bloccato?
Ditemi voi con le vostre ricerche cosa risulta a quell'indirizzo.
Attacco delle ore 17.11 del 01/07/02
202.140.114.39
: 1991
Grazie e scusate il breve OT.
--
Giampiero M. & E. B.
SEDE - Programma di Monitoraggio Pianeti
Siti web:
http://web.tiscali.it/Monitoraggio_Pianeti/
http://space.tin.it/scienza/hgmascel
http://web.tiscali.it/MGP-ELYstudios/

 ha scritto nel
messaggio news:es%T8.23471$Jj7.6...@news1.tin.it...


 Pasquale
Grazie credo d'aver trovato qualcosa su:
http://www.ispicaweb.it/servizi/motorediricerca/mdrtot.htm
Un cinese.
Pensa un po'.
A presto!


 
202.140.114.39
: 1991
L'IP appartiene a un fornitore di connettivita' di Hong Kong:
inetnum:     202.140.114.0 - 202.140.114.255
netname:     SMARTONE-202-140-114
descr:       SmarTone
country:     HK
admin-c:     JY50-AP
tech-c:      EC1-HK
mnt-by:      MAINT-HK-SMARTONE
changed:     
eric...@ismart.net
 20010216
source:      APNIC
Apparentemente chi ha in uso l'IP e' 
ismart.net
 (sempre di Hong Kong):
Query about 202.140.114.39 for record types ANY
Name: 
m202-140-114-39.ismart.net
Address: 202.140.114.39
traceroute to 
M202-140-114-39.ISMART.NET
 (202.140.114.39), 30 hops
max, 40 byte packets
18  
HKSmarTone-gw.customer.alter.net
 (157.130.178.254)  618.125 ms
19  202.124.0.18 (202.124.0.18)  398.412 ms
Domain Name: 
ISMART.NET
Registrar: NETWORK SOLUTIONS, INC.
Whois Server: 
whois.networksolutions.com
Referral URL: 
http://www.networksolutions.com
Il quale infatti riceve connettivita' (202.124.0.18) sempre da Hong Kong:
netnum:     202.124.0.0 - 202.124.15.255
netname:     SMARTONE-TP
descr:       SmarTone Mobile Communications Ltd
descr:       Hong Kong
country:     HK
source:      APNIC
Mi sembra comunque che sia un provider che usa l'IP per le
connessioni telefoniche via modem.
Forse si tratta del solito virus klez.
Ciao
Mario Leigheb

 L'IP appartiene a un fornitore di connettivita' di Hong Kong:
[...]
Mario, come si possono ottenere queste informazioni?
Ti sarei grato per un'eventuale risposta, magari in privato visto che siamo
in terreno OT puro.
--
Ad astra per semper.
v^v^v^v^v^v^v^v^v^v^v^v^v^v^v^v^v^v
eng. Paolo R. Lazzarotti
http://www.astromeccanica.it
Italian High Quality Astro-Products
http://www.lazzarotti.lunigiana.it
Personal Photo Gallery
v^v^v^v^v^v^v^v^v^v^v^v^v^v^v^v^v^v

 Ti sarei grato per un'eventuale risposta, magari in privato visto che siamo
Mi pare che la cosa potrebbe interessare anche altri quindi replico qui.
Io mi collego a questo sito antispam:
http://combat.uxn.com/
e con le varie possibilita' trovo tutte le informazioni.
Un salto di livello sarebbe pero' seguire it.news.net-abuse, e poi
anche studiarsi il sito antispam di Leonardo Collinelli:
http://www.collinelli.net/antispam/
Ciao
Mario

 wrote in message
news:es%T8.23471$Jj7.6...@news1.tin.it...


 ha scritto nel messaggio
news:3D21A64D...@frascati.enea.it...


 ha scritto nel messaggio
news:OuiU8.31636$vm5.1...@news2.tin.it...


 wrote in message
uCpU8.33862$vm5.1...@news2.tin.it...


 wrote in message
news:uCpU8.33862$vm5.1...@news2.tin.it...


 magistratura..................

 ha scritto nel messaggio
news:ag106q$7qk$1...@serv1.albacom.net...
