Newsgroup: it.comp.sicurezza.varie
Titolo: port scan: da segnalare agli abuse desk?

Ciao a tutti, da quando ho installato zone alarm mi sono accorto della
valanga di port scan a cui la mia macchina e' sottoposta.
Secondo voi sono da segnalare agli abuse desk dei rispettivi provider?


E' inutile.
-- 
Visita il nuovo sito ufficiale del "due di pacche Fans Club":
http://www.caccacaniedintorni.com/

 sono da segnalare agli abuse desk dei rispettivi provider?
No.

E' inutile.
gia'
forse pero i piccoli provider sono piu' sensibili a questa cosa e almeno
una mail di richiamo agli utenti la mandano....
Blade Spammer II un cui amico ricevette una lettera simile dal suo ISP 
dopo aver fatto lui un portscan dove non doveva...
-- 
un Blade Spammer II
----------------------------------------------
Blade Spammer II     
AntiSpam Net-Runner Unit
" I've seen SPAMs you people wouldn't believe.
   Time to shutdown. "                     ;^)
----------------------------------------------

 una mail di richiamo agli utenti la mandano....
Direi che non ci perdono nemmeno tempo: cosa gli porti come prova, un
log che e' facilmente falsificabile? Personalmente ignoro se non vedo
eccessiva insistenza altrimenti mi agito un po' finche' non smettono [1]
[1] Se in quel frangente incidentalmente perdono la connessione beh,
"life sucks"..
-- 
Hai problemi con le cacche? Fanculizza due di pacche !

"life sucks"..
beh,sono cose che succedono.... :)
-- 
un Blade Spammer II che nella sua email si riferiva a portscan fatti su 
siti dove sarebbe bene non fare portscan ...


e dannose.
quello che dici e' giusto, specialmente per un grosso provider che e' 
abutuato a ricevere segnalazioni da parte di utenti dial-up a cui 
Zone Alarm inizia a beepare ogni 4 secondi ogni volta che si collegano a 
internet!
 ma, ti posso assicurare che se intendiamo portscan a
server..specialmente server abbastanza conosciuti, per legale o meno che
sia il portscan, c'e' gente di mia conoscenza che ha ricevuto un bello
shampoo quando oltre 
alla segnalazione via email a abuse@ sono arrivate anche telefonate
..dall'alto .. per chiedere spiegazioni!
-- 
un Blade Spammer II che comunque concorda con whiplash


 beh,sono cose che succedono.... :)
Purtroppo.. :)


 arrivate anche telefonate ..dall'alto .. per chiedere spiegazioni!
C'e' una sentenza secondo la quale il portscan non si configura
come reato ma e', comunque, una violazione del contratto di uso
della rete stipulato con il provider e, quindi, e' lecito che i
i provider (infostrada, nello specifico) seghino l'account. Nel
caso affrontato si dibatteva il ricorso del segato che chiedeva
i danni conseguenti all'interruzione della connettivita'. Altri
dettagli si trovano nel testo dell'ordinanza.
Tribunale civile di roma - sez. feriale, ordinanza 1 agosto 2001.
Fabio

Tribunale civile di roma - sez. feriale, ordinanza 1 agosto 2001.
Un estratto dell'ordinanza di rigetto qui:
http://www.andreamonti.net/it/jus/orrm010801.htm
Saluti zetetici,
Roberto
-- 
prima di chiedere cerca su 
http://www.google.com/
http://groups.google.com/advanced_group_search

 ..dall'alto .. per chiedere spiegazioni!
Per dovere di cronaca c'e' da citare anche:
http://www.sikurezza.org/ml/12_00/msg00011.html
-- 
Se vuoi avere un newsgroup pulito da parassiti metti due di pacche nel
killfile: la vita ti sorridera' ! E se leggi commenti al tuo killfile da
parte sua evita di rispondergli, il suo QI gli impedisce di capire.
(P) Pubblicita' Progresso

 i provider (infostrada, nello specifico) seghino l'account.
mi sembra doveroso segnalare (forse negli archivi della mailing list di nmap
si trova ancora il thread) che in alcuni paesi e' reato scannare, in altri
no.
in ogni caso, vivi e lascia scannare :) non sara' il primo non sara'
l'ultimo. e chi
ti dice che non sia spoofato ?
ciao ciao

 Purtroppo.. :)
Eh, 'sti carriers. Sempre piu' scadenti <eg>.
-- 
"Ehi, fratelli. Qui c'e' scritto che c'e' anche il tempo per combattere".
SecurFaq             : 
http://securfaq.usenet.eu.org
cERCCHI VIRUSZZZ?    : 
http://viruz4lamers.usenet.eu.org
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

 e chi ti dice che non sia spoofato ?
A volte la cosa puo' essere verificata in base alle caratteristiche
del traffico e del sospetto dumb host, altre volte no.
Fabio