Newsgroup: it.comp.sicurezza.varie
Titolo: porta 1434, tentativi a raffica

Da stamattina continuo a ricevere tentativi di connessione alla porta 1434,
provengono tutti da ip diversi(saranno dei proxy?).E' un continuo
bombardamento.
Mi sono disconnesso sperando che cambiando ip questi tentaivi finissero,
invece continua il martellamento.
La cosa stupida è che se qualcuno cerca di penetrare in una macchina lo
debba fare su un ip che ha la banda larga, invece si divertono a cercare di
entrare in una macchina con ip della Tim, quindi con qualcuno connesso in
gprs(come me) che a malapena riesce ad aprire qualche pagina web e che non
più di un modem 14k.
 Giusto per curiosità il servizio -ms-sql-m- che dovrebbe essere quello di
default per questa porta è bacato?
Un saluto a tutti.

 default per questa porta è bacato?
Sempre avuto problemi di vulnerabilita' e password crittate (?) male.
Insomma, magari lo cercano...
-- 
   => Don't Let Your Fears Stand in The Way of Your Dreams !!! <=
 
http://www.delymyth.net/
 ~ 
http://members.ebay.it/aboutme/delymyth/
 ICQ: 8761263 - MSN: 
dely...@msn.com
 E-Mail: 
DEly...@despammed.com
           => FREE! Hardware Anti-Virus!!! - /dev/brain <=

 news:20030125115319.4...@despammed.com...


 ha scritto nel messaggio
news:20030125115319.4...@despammed.com...


 continuo bombardamento.
http://securityresponse.symantec.com/avcenter/venc/data/w32.sqlexp.worm.htm
l

 pacchetti UDP in uscita dalla 1434 verso una miriade di ip... azz!
Lunedi' devo controllare un paio di sql server in ufficio, mi
sovviene...
Meno male che hanno la porta aperta solo sulla LAN interna...


bombardamento.
SQL worm statistics (attempts; month; day; hour)
      1 Jan 12 11
     24 Jan 25 06
     61 Jan 25 07
     64 Jan 25 08
     34 Jan 25 09
     25 Jan 25 10
     13 Jan 25 11
     16 Jan 25 12
     22 Jan 25 13
     14 Jan 25 14
      8 Jan 25 15
      8 Jan 25 16
     10 Jan 25 17
     12 Jan 25 18
     10 Jan 25 19
      6 Jan 25 20
      3 Jan 25 21
     10 Jan 25 22
      6 Jan 25 23
      1 Jan 26 00
      4 Jan 26 01
      4 Jan 26 02
      8 Jan 26 03
      4 Jan 26 04
      6 Jan 26 05
      6 Jan 26 06
      3 Jan 26 07
      4 Jan 26 08
      2 Jan 26 09
      2 Jan 26 10
      6 Jan 26 11
      4 Jan 26 12
      4 Jan 26 13
      2 Jan 26 14
      6 Jan 26 15
      4 Jan 26 16
      5 Jan 26 17
      5 Jan 26 18
      4 Jan 26 19
      4 Jan 26 20
      5 Jan 26 21
      3 Jan 26 22
      6 Jan 26 23
      2 Jan 27 00
      6 Jan 27 01
      1 Jan 27 02
      4 Jan 27 03
      5 Jan 27 04
      2 Jan 27 05
      2 Jan 27 06
      4 Jan 27 07
      3 Jan 27 08
      1 Jan 27 09
by day
      1 Jan 12
    346 Jan 25
    102 Jan 26
     30 Jan 27
Pare che stia passando 'a nuttata, anche se c'e' uno zoccolo duro di
zoccoli duri che non hanno patchato un tubaccio niente.
Leonardo grumpf
-- 
"Se e' vero che Linux in se' e' gratis, non lo sono le indispensabili
interfacce grafiche (X, KDE ecc.) che consentono alle persone normali
di utilizzarlo."                    -- Jason Matusow, Microsoft Corp.

 pacchetto TCP mi arrivi su quella porta, poi si vedra'..
Non sono pacchetti UDP???
Ciao,
un TJL73 confuso...
-- 
Vorrei spezzare una lancia in favore di Microsoft...
Sulla testa dei suoi sviluppatori!!


Interessante. Prevedo una giornata pesante, domani.
-- 
Renato 'Hitman' Salzano | 
http://spazioinwind.libero.it/hitman
"I've givin' everything I need/I'd give you everything I own/I'd give in if
 it could at least be ours alone/I've given everything I could/To blow it to
 hell and gone/Burrow down in and/Blow up the outside world" - Soundgarden