Newsgroup: it.news.net-abuse
Titolo: Attacco!!!

Salve ragazzi premetto che ne so poco di attacchi, spam ecc. ecc. ma da
qualche giorno Norton mi avvisa che un  indirizzo IP 39.255.13.121 mi sta
attaccando cercando di sfruttare una porta del computer, ho fatto una
ricerca con Visual Route č mi sono apparse queste informazioni:
OrgName:    Internet Assigned Numbers Authority
OrgID:      IANA
Address:    4676 Admiralty Way, Suite 330
City:       Marina del Rey
StateProv:  CA
PostalCode: 90292-6695
Country:    US
NetRange:   39.0.0.0 - 39.255.255.255
CIDR:       
39.0.0.0/8
NetName:    RESERVED-39A
NetHandle:  NET-39-0-0-0-1
Parent:
NetType:    IANA Reserved
Comment:
RegDate:
Updated:    2002-09-12
OrgAbuseHandle: IANA-IP-ARIN
OrgAbuseName:   Internet Corporation for Assigned Names and Number
OrgAbusePhone:  
+1-310-301-5820
OrgAbuseEmail:  
ab...@iana.org
OrgTechHandle: IANA-IP-ARIN
OrgTechName:   Internet Corporation for Assigned Names and Number
OrgTechPhone:  
+1-310-301-5820
OrgTechEmail:  
ab...@iana.org
# ARIN WHOIS database, last updated 2004-01-17 19:15
# Enter ? for additional hints on searching ARIN's WHOIS database.
OrgName:    Internet Assigned Numbers Authority
OrgID:      IANA
Address:    4676 Admiralty Way, Suite 330
City:       Marina del Rey
StateProv:  CA
PostalCode: 90292-6695
Country:    US
Comment:
RegDate:
Updated:    2003-08-25
AbuseHandle: IANA-IP-ARIN
AbuseName:   Internet Corporation for Assigned Names and Number
AbusePhone:  
+1-310-301-5820
AbuseEmail:  
ab...@iana.org
AdminHandle: IANA-ARIN
AdminName:   Internet Corporation for Assigned Names and Number
AdminPhone:  
+1-310-823-9358
AdminEmail:  
res...@iana.org
TechHandle: IANA-IP-ARIN
TechName:   Internet Corporation for Assigned Names and Number
TechPhone:  
+1-310-301-5820
TechEmail:  
ab...@iana.org
# ARIN WHOIS database, last updated 2004-01-17 19:15
# Enter ? for additional hints on searching ARIN's WHOIS dat
In questo caso dopo che ho avuto queste informazioni come mi devo
comportare?
Segnalo solo all'abuse?
Sapreste darmi piů informazioni su questo tizio?
Anticipo i ringraziamenti per chi mi aiuta.

 Sapreste darmi piů informazioni su questo tizio?
Sei un utente Fastweb, l'attacco e' venuto da un altro utente
Fastweb, e la cosa non riguarda Internet per nulla perche'
questi indirizzi IP su Internet non esistono :-)
furio ercolessi

 NetName:    RESERVED-39A
Si tratta infatti di un indirizzo IP riservato che FastWeb usa per le
sue reti metropolitane MAN -> 39/8 indica la MAN di Napoli e 39.255.*.*
contraddistingue nello specifico un'utenza DSL. Leggi in merito le FAQ
che trovi citate nella firma in fondo al messaggio, ed in particolare il
capitolo 1.2.1 .
Per quanto riguarda la configurazione del tuo personal firewall, leggi
la guida in linea del prodotto e la documentazione d'aiuto sul sito
http://www.symantec.com/techsupp/consumer.html
 indicando la versione che
usi.
-- 
|Ż \/Ż | /Ż\ /Ż__/Ż__|-<|> 
http://planynet.hypermart.net/fastweb
 <|
|Ż|\/|Ż|/Ż_Ż\|(__\__ \-<|> * FAQ 1.5 ITGF it.tlc.gestori.fastweb <|
|_|  |_/_/ \_\___|___/-<|> * SITO: 
http://planynet.hypermart.net
 <|
|>Togli/Remove .INVALID<|> * SITO: 
http://plany.fasthosting.it
 __<|

Hai ragione sei un Grande!!!
Ho notato anch' io che quello č il mio indirizzo IP, ma com'č possibile?
Come devo fare per eliminare questi "auto attacchi"?
Come fai a sapere tutte queste cose?
Cioč questi codici (39/8) come sai che fanno parte della rete metropolitana
di Napoli? Dove posso imparare queste cose?
Scusami per le tante domande, ma sono molto curioso e vorrei imparare bene
una volta e per sempre come leggere e trarre informazioni dagli "header" dei
messaggi. Non ti voglio piů togliere tempo prezioso, grazie ancora.


 ha scritto nel messaggio
news:bv6o33$2v43$1...@half.spin.it...


 Non si ofefnde vero per una comunicazione in x-post su iccl ?

 ricerca con Visual Route è mi sono apparse queste informazioni:
Fatto salvo il parere piu' che competente di chi ti ha gia' risposto,
potrebbe essere utile avere un estratto del log del firewall piu' che
i dati del whois, in modo da poter escludere, piu' per curiosita' che
altro, che ci sia ancora in giro gente che lancia dei "land attack".
Fabio