Newsgroup: it.news.net-abuse
Titolo: DOS da Microsoft? 8-o

Dopo tanti giorni di tranquillità oggi ho ricevuto tantissimi DOS, ma 
sempre dallo stesso IP 87.117.203.190 e sempre sulla porta 5004.
---whois---
% Information related to '87.117.192.0 - 87.117.207.255'
inetnum: 87.117.192.0 - 87.117.207.255
netname: RAPIDSWITCH-IP-5
descr: RapidSwitch Ltd
country: GB
org: ORG-RL20-RIPE
admin-c: AR6363-RIPE
tech-c: AR6363-RIPE
status: ASSIGNED PA
mnt-by: RAPIDSWITCH-MNT
source: RIPE # Filtered
------------
Quello che mi sembra strano è che tra questi ce ne è uno proveniente da 
94.245.121.251 che il whois mi dice appartenere a microsoft.
Mi devo preoccupare anche di questo?
Ieri tra l'altro ho fatto un aggiornamento di windows defender; che le 
2 cose siano correlate?
ArchiPit
---whois------
inetnum: 94.245.64.0 - 94.245.127.255
descr: Microsoft Limited
org: ORG-MA42-RIPE
netname: UK-MICROSOFT-20081107
country: GB
admin-c: AS9763-RIPE
tech-c: EN603-RIPE
tech-c: BR329-ARIN
status: ALLOCATED PA
mnt-by: RIPE-NCC-HM-MNT
mnt-lower: MICROSOFT-MAINT
mnt-domains: MICROSOFT-MAINT
mnt-routes: MICROSOFT-MAINT
source: RIPE # Filtered

 sempre dallo stesso IP 87.117.203.190 e sempre sulla porta 5004.
A parte il fatto che si dovrebbe scrivere DoS oppure DDoS dato
che "DOS" è una cosa diversa; cosa ti fa ritenere di essere oggetto
di un "Denial of Service" ?
Si tratta di una qualche "segnalazione" da parte del firewall ? E, nel
caso, di quale firewall ? Ed inoltre, di che tipo di connessione stiamo
parlando (domestica, aziendale...) ?
Ah... e comunque il tutto è OT qui

 Ah... e comunque il tutto è OT qui
Se sono stato OT chiedo scusa a tutti.
Comunque quello che volevo mettere in evidenza è che in quel report 
c'era anche un (uno solo) tentativo di DoS da un IP Microsoft e la cosa 
mi faceva sorridere un pò: se anche MS si mette a fare cose del 
genere....
ArchiPit

 genere....
Ho come il sospetto che il router sia un filino "paranoico"; vedi, ho
già visto segnalazioni di "DoS" da routers domestici che, al terzo
tentativo di connessione su una porta chiusa (ed i motivi di tali
tentativi sono parecchi e spesso anche perfettamente legittimi)
iniziano a gridare :P

 avevo indicato, ed è durato complessivamente quasi 1 minuto.
Come fai a capire che erano tentativi di DoS? Voglio dire anche se non 
li avessi filtrati sarebbero state poco piú di 1,5 richieste al secondo, 
non mi sembra un attacco.

 non mi sembra un attacco.
Certo, era un tentativo da un singolo ip, quindi sicuramente banale.
Mi immagino che un DoS "serio" sia portato avanti da tanti IP diversi e 
contemporaneamente.
Sennï¿œ che attacco ï¿œ?
ArchiPit

 Io ï¿œ dal 1982 che ricevo DOS da Microsoft...
E, incredibile, li fa anche a macchina staccata dalla rete.
Bye, G.

 E, incredibile, li fa anche a macchina staccata dalla rete.
la teribbile banda del localhost colpisce in modi sempre piů subdoli !

 la teribbile banda del localhost colpisce in modi sempre più subdoli !
Ancora prima di esistere.
Ancor prima della formazione della banda del localhost, io ho ricevuto
parecchi DOS.
Ricevuto e consegnato, devo precisare.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 io ho ricevuto parecchi DOS.
Si anche io, ricordo ancora i debug online (al telefono)
e le patches applicate "al volo" (debug... etc...) ma mica
solo quello, ricordo anche (purtroppo) le patches di un
coso chiamato "Microsoft Xenix" ... non so se hai presente
nel caso ho TUTTI i floppies (ed i manuali) da qualche
parte giů nei sotterranei ove si odono urla e stridor di denti

 coso chiamato "Microsoft Xenix" ... non so se hai presente
Presente?
Ho ancora gli incubi, periodicamente.
Non so se ti è mai successo di avere il trentesimo floppy che non si
legge.
In quel caso, hai buttato un pomeriggio intero per avere alla fine
solo un costosissimo fermacarte.
Per non parlare dell'hardware appena un pelo fuori standard, per un
acer (se ricordo bene) ci ho passato una nottata intera, per fargli
digerire il controller scsi "con le nuove mirabolanti prestazioni".


 Ricevuto e consegnato, devo precisare.
Ricordo con tenerezza quasi il mio primo, aveva nome 2.11.

> Ricordo con tenerezza quasi il mio primo, aveva nome 2.11.
Beato te, il mio era 1.0 :D ... correva l'anno 1981 ... quello che
posso dire � che, confrontato con quella fogna del PCOS
(rif. Olivetti M20) per lo meno il DOS funzionava ammodino,
che c'entra, bugs ne aveva, ma per lo meno si riusciva a
correggerli quasi "al volo" (ancora ricordo le sessioni di
"debug" al telefono per applicare patches al DOS :D)

 "debug" al telefono per applicare patches al DOS :D)
Bei tempi comunque eh?