Newsgroup: it.comp.sicurezza.varie
Titolo: tentata intrusione? 2

Direttamente dal Log del firewall:
Rule "Implicit block rule" blocked (tin,Backdoor-g-1).  Details:
Inbound TCP connection 
Local address,service is (tin,Backdoor-g-1)
Remote address,service is (212.216.220.54,2668)
Process name is "N/A"
Rule "Implicit block rule" blocked (tin,98).  Details:
Inbound TCP connection 
Local address,service is (tin,98)
Remote address,service is (193.129.252.129,4330)
Process name is "N/A"
Rule "Implicit block rule" blocked (tin,socks).  Details:
Inbound TCP connection 
Local address,service is (tin,socks)
Remote address,service is (212.171.190.112,1528)
Process name is "N/A"
Su quest'ultimo ho fatto trace....
NeoTrace  Version 2.02 - Registered (7-18-99) 
Destination: 212.171.190.112
-#--------------Node Name---------------IP
Address------Location-----------RT*--High---Low---Avg-Tot---D-Who
 1                                  tin 2xxxxxxxxxxx    my
home             0    0    0    0   1   0
 2              
a-fi20.interbusiness.it
 195.31.7.38    
Unknown            96  118   82   92   9   0
 3                                      195.31.7.37    
Unknown            87  102   87   94   9   0
 4         
r-fi2-fi4-a.interbusiness.it
 151.99.112.49  
Unknown            95  141   85   89   9   0
 5          
r-rm98-fi2.interbusiness.it
 151.99.98.1    
Unknown           553  571  116  561   9   0
 6           
r-rm5-fa4.interbusiness.it
 151.99.100.1   
Unknown            92  110   90  100   9   0
 7       
r-na2-rm5-atm.interbusiness.it
 151.99.101.6   
Unknown            94  122   94  100   9   0
 8                                      151.99.5.85    
Unknown           118  136   96  115   9   0
 9         
r-na34-na29.interbusiness.it
 195.31.104.134 
Unknown           105  148  105  117   9   0
10              
a-ce13.interbusiness.it
 212.131.104.254
Unknown           116  128  116  117   9   0
11                     
a-ce13-81.tin.it
 212.171.190.112
Unknown           294  363  246  276   9   0
                       ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
--------------------------------------------------------------------------------------------------------
*All times in milliseconds (ms), D=Dropped packets
------------------------------------------------------------------------------------------------------------
June 2, 2000 1:26:21
NeoTrace Copyright ©1997-1999 NeoWorx inc
http://www.neoworx.com
Dal basso della mia ignoranza penso che qualcuno abbia cercato di farmi
una visitina. Voi che ne pensate? Con questi fanno 4 tentativi un
mezz'ora...
Mah...
-- 
Morfeo, a midnight surfer
*************************
* "In vino veritas" *
* 
http://space.tin.it/io/giaczucc
 *
* Remove "ONLY" from my address to reply *
******************************************

 mezz'ora...
Eri comunque protetto dal firewall. Comunque per stare tranquillo, puoi
:
(1) fare una scansione con il tuo antivirus aggiornato
(2) controllare con un trojan cleaner ved. 
http://www.moosoft.com
Per quanto riguarda eventuali segnalazioni, saprei cosa suggerirti se si 
fosse trattato di spam. Comunque per avere ulteriori dati, puoi sempre 
dare un'occhiata al whois db su 
http://www.ripe.net
 .
Comunque, se tu non trovassi trojan/backdoor nel tuo sistema, si
dovrebbe 
trattare dei soliti simpaticoni che fanno una scansione della rete alla 
ricerca di computer con porte aperte da backdoor o server maliziosi. A 
questo punto un buon firewall ben configurato e' sufficiente.
-- 
 ================================
|            MACS2K :D           | 
 ================================
| Togli NOSPAM dall'indirizzo    |
| per rispondermi via email      | 
 --------------------------------
| Remove NOSPAM from the address |
| to reply                       |
 --------------------------------

 (2) controllare con un trojan cleaner ved. 
http://www.moosoft.com
MILLE GRAZIE :D !!
Allora erano proprio i "soliti ignoti a caccia di backdoors" e roba
varia...
Ciao e grazie ancora!
P.S.
Mai ricevuto risposta + celere in un ng... anche tu un notturno, eh? ;-)
Se ti piace la notte, fai un salto al mio sito. 
L'indirizzo è qui sotto.
Ciao di nuovo :-) 


 Mai ricevuto risposta + celere in un ng... anche tu un notturno, eh? 
Per lavoro non riesco a toccare letto prima delle 3 e certe volte oltre.
Mi capita ogni tanto di lavorare sul pc fino alle 6. A quel punto il 
letto e' inutile => corsa + doccia + colazione + lettura giornale :D
