Newsgroup: it.news.net-abuse
Titolo: Denunciare chi mi "attacca"?

Salve a tutti del NG!
Spero  che possiate darmi qualche indicazione utile....
Qualche giorno fa, mentre ero connesso a internet, il CheckBo ha rilevato un
"attacco" proveniente da un tizio che provava a vedere se avevo il Back
orifice installato. Ho preso nota di tutti i dati registrati dal programma,
come indirizzo Ip porta remota data ora etc. e sono anche risalito alla rete
(server) dalla quale proveniva l'attacco. Ora, questo tizio a me non poteva
far niente perchč io non ho installato il server del Back Orifice, ma di
sicuro cerca cerca questo tizio avrā pur trovato qualche vittima, per cui mi
domando, forse dovrei denunciarlo per impedirgli di attaccare altri pc.
Per questo  vi chiedo cosa dovrei fare e quali sono gli strumenti in mio
possesso per fermare definitavamente questi lamer che tentano di entrare nel
mio pc? Cosa mi consigliate?
Se dovessi fare una denuncia per tutti gli attacchi che ho ricevuto ora
sarei a quota 10!
Aspetto i vostri consigli e le vostre opinioni al riguardo.
Alla fine della lettera ci sono i dati che ho raccolto sul tizio che mi ha
attaccato.
Saluti
---
Gion Uein
Per rispondere in e-mail togliere NOSPAM dall'indirizzo.
*************************
//////////
Ip remoto   195.216.128.25      
ppp6.TheBrain.NET
Porta remota  1030                   Attacco BackOrifice
Dati ricevuti
***** IP: 195.216.128.25
***** Port: 31337
***** Sat Feb 19 01:43:08 2000
ÎcŅŌ į Ï9ĨĨ?ēuKTŠ2ÎcŅŌ į Ï9ĨĨ?ēuKTŠ2ÎcŅŌ į Ï9ĨĨ?ēuKTŠ2ÎcŅŌ į Ï<ĨĨ?°uKTŋ
håÐĢč
***********
Ip remoto   195.216.128.25      
ppp6.TheBrain.NET
Porta remota  1724                   Attacco BackOrifice
Dati ricevuti
***** IP: 195.216.128.25
***** Port: 31337
***** Sat Feb 19 02:08:22 2000
ÎcŅŌ į Ï9ĨĨ?ēuKTŠ2
Questi dovrebbero essere i dati sulla rete che forniva l'accesso a internet
al malintenzionato:
% Rights restricted by copyright. See
http://www.ripe.net/ripencc/pub-services/db/copyright.html
inetnum:     195.216.128.0 - 195.216.129.255
netname:     THEBRAIN-NETWORK
descr:       Network who cover all Calabria
descr:       and South of Italy
country:     IT
admin-c:     FL5-RIPE
tech-c:      FL5-RIPE
rev-srv:     
ns.thebrain.net
rev-srv:     
ns2.thebrain.net
status:      ASSIGNED PA
notify:      
n...@thebrain.net
mnt-by:      THEBRAIN-NOC
changed:     
f...@thebrain.net
 19961126
source:      RIPE
route:       
195.216.128.0/19
descr:       The Brain 1st Block
origin:      AS6840
remarks:     1st block released to The Brain
notify:      
n...@thebrain.net
mnt-by:      THEBRAIN-NOC
changed:     
f...@thebrain.net
 19961126
source:      RIPE
person:      Fortunato Lodari
address:     The Brain
address:     V.le de Filippis 48
address:     I-88100 Catanzaro CZ
address:     Italy
phone:       
+39 0961 771734
fax-no:      
+39 0961 773220
e-mail:      
f...@thebrain.net
nic-hdl:     FL5-RIPE
changed:     
gae...@thebrain.net
 19991209
changed:     
hostm...@nic.it
 19991210
source:      RIPE

 ha scritto nel messaggio
88ov79$uvu$1...@pegasus.tiscalinet.it...


 cosi!!!
No! Solo quelli che utilizzano BO o simili per farmi un port scan.
--
Saluti
Gion Uein

 titolo di indagine statistica ;)
Ho parlato di sporgere denuncia per arrivare all'estremo e chidere quindi
cosa  posso fare per contrastare questi lamer. Se poi si deve denunciare non
ho paura di farlo.
Avevo scritto un post sul Ng di assistenza tecnica di Tiscalinet e mi era
stato detto di andare dai Carabinieri.
Se la cosa puo' servire si potrebbe anche fare, (sempre che poi abbia
effetto....), ma ogni giorno ricevo  numerosi "attacchi"!
Ora ho scritto anche ai Carabinieri per curiosità così vediamo un po' cosa
mi rispondono.....
Comunque grazie per le risposte e gli spunti di discussione!
Saluti
Gion Uein

 cui non posso neppure denunciarlo.
Leggendo questa mail mi viene in mente una cosa: e se realizzassimo un
"Fake-BO"? Intendo dire un programma che localmente risponde alle richieste
come farebbe il BO, ma contemporaneamente ne traccia l'attivita' e
soprattutto cerca di tracciare l'originatore...
Qualcuno saprebbe dirmi dove trovare info sulle connessioni di BO e simili?
Se non e' particolarmente complesso, potrei cercare di realizzare qualcosa
del genere e rilasciarlo (ovviamente freeware, come Terminator...;-)).
Potete anche contattarmi direttamente via email, se avete materiale del
genere.
    Alex Palmese (per scrivermi togliete "$$$" dall'indirizzo)
---
Odiate lo SPAM? Terminator, il primo anti-spam italiano!
Ed e' Freeware! - 
http://www.sertel.net/terminator/

 genere.
Arrivo !!
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 rispetto a iplogd che invece e' estensibile
Ti ringrazio per la risposta, ma purtroppo (;-)) non uso Linux, quindi
pensavo ad un apposito programma per Windoze, configurabile per poter
aggiungere altri tipi di tracciamenti relativi ai possibili attacchi. Quindi
mi farebbe comodo conoscere i metodi ed i protocolli usati da BO e
compagnia, per cercare di trovare validi meccanismi di tracciamento e
contromisura.
Ciao!


 contromisura.
Per quello puoi guardare i sorgenti di iplogd che sono molto
esplicativi..


 del genere e rilasciarlo (ovviamente freeware, come Terminator...;-)).
Sarebbe la cosa migliore.
Esisteranno già dei programmi di questo tipo? Perchè se esistono e' inutile
che tu perda del tempo....
--
Saluti
Gion Uein

in ascolto, mi avrebbero fatto del bene!!!
Forse dovresti agganciare la it.comp.sicurezza.varie (e .windows) e
leggere la FAQ a proposito di quei programmi tipo checkBO.
Per la cronaca bussare ad una porta non ti fa NESSUN danno, che ci sia
la potenzialita' e' un conto, ma tieni presente che il codice penale non
considera il reato potenziale (o "reato impossibile").
Sempre per la cronaca, se il tizio non e' un lamer qualunque, sfruttando
la porta che checkBO ha aperto, puo' farti dei danni ben peggiori.
Per capirci, e' bene chiudere a chiave la porta, piuttosto che mettere
un tizio dietro una porta aperta per insultare e/o fotografare chi cerca
di entrare... potrebbe essere in grado di fare del male al guardiano e
di conseguenza alla casa, mentre se la porta era chiusa NON POTEVA fare
nulla.
Fabrizio