Newsgroup: it.comp.sicurezza.varie
Titolo: PORT SCANNING

Ciao a tutti,
mi chiamo Daniela e ho appena sottoscritto questo newsgroup perchè ho bisogno del parere
di qualcuno esperto in informatica (io, ovviamente, non lo sono !).
Immagino che sarete stufi di ripetere le solite cose ai nuovi entrati ma sono accaduti
alcuni fatti in questi ultimi due giorni che mi spingono a chiedere dei chiarimenti. Vi
prego quindi di aiutarmi.
Sono stata "accusata" da Abuse di Libero di aver effettuato dei "port scan" (che non ho
ancora capito cosa diavolo sono) ai danni di un altro computer e, proprio per questo
motivo, mi verrà disabilitato l'account.
Ho chiesto spiegazioni dettagliate in merito ma non ho ricevuto risposta. Non mi dicono nè
il giorno, nè l'ora e tantomeno ai danni di chi avrei compiuto tali azioni.
Da parte mia sono stra-convinta di non aver fatto nulla di simile, almeno non
volontariamente, anche perchè non saprei proprio come fare !!!
Qualcuno di voi mi potrebbe spiegare cosa può essere successo ?
E' possibile che una terza persona, un esperto del settore per intenderci, riesca a
deviare i sospetti su di me ?
E soprattutto come mi devo comportare ?
Grazie infinite a tutti coloro che mi potranno aiutare.
Daniela

 Daniela
prego
by max

 wrote in message 9auptr$i6n$1...@lacerta.tiscalinet.it...


 Dany
prego
by max

dice che la protezione antivirus č a posto. Suggerimenti ?
Non ricordo dove ;)) ma una volta mi pare di aver letto una cosa del
genere:
[B04-ALL] E' possibile che qualcuno riesca a navigare "sembrando me"?
E' in effetti possibile. Questi simpaticoni cercano di connettersi
alla porta 1080, dove potrebbe esserci in ascolto un proxy socket. Se
riesce nell'intento il tuo computer puo' essere usato dall'attaccante
come proxy im modo che il suo computer venga "nascosto" all'esterno e
tutte le operazioni che compira' risulteranno effettuate dal computer
attaccato.
P.S. Oggi faccio io da segretario, va bene? :)
FAQ, sempre FAQ, fortissimamente FAQ
Nic ('un c'č)

 wrote in message 9av2sf$l9d$1...@pegasus.tiscalinet.it...


 Ho provato ad insistere ma, senza fornirmi alcun dato, hanno gią detto che


 E soprattutto come mi devo comportare ?
Intanto consiglio di vedere alcune faq sulla sicurezza, i vari tipi
di attacchi, e quali difese: 
http://members.nbci.com/gouldukat/
 .
Poi su 
www.avp.it
 puoi trovare avpSW per scovare i BO, e
anche avpNA per monitorare gli accessi IP sulle porte del piccě. ;-)
Se il file Sysedit.exe pesa piů di 20kb, ... preoccupati subito!
Saluti
Żmassimo_
http://www.punto-informatico.it/p.asp?i=35705
 , censura Internet?
http://punto-informatico.it/petizione.asp
 - doesn't it scare you, a world of ignoramuses with no
  memory other than that of their computers?(Harold Bloom)

 E soprattutto come mi devo comportare ?
La cosa migliore, se stai usufruendo di un servizio a pagamento ( e non un
abbonamento gratuito ) e quello di prendere il contratto e leggerlo con
attenzione, e nel caso farlo leggere da un legale. Quindi comportarti di
conseguenza ... io non sono un legale e non ho neanche il contratto, quindi
da questo punto di vista non posso dirti nulla ... comunque credo che
debbano mandarti un avviso scritto con le motivazioni prima di tagliarti
l'account, altrimenti con le ricevute di pagamento in mano potresti sempre
citarli per inadempienza contrattuale (RIPETO: leggi prima il contratto)
Se hai un abbonamento gratuito invece puoi sempre farne un altro :)
Non so quanto questo possa esserti stato d'aiuto
Lost
!! - QUERY
Che vorrebbe anche capire perchè la gente si preoccupa tanto dei portscan
... se hai un sistema sicuro ti passano sopra come una biglia su un tavolo
di marmo, se invece hai un sistema insicuro sarebbe ora di assumere un
sistemista e non di fare le cose in casa(con tutti i danni che ne
conseguono)! Dalla mia esperienza sul GARR ti posso solo dire che purtroppo
un sistema insicuro con i log 'funzionanti' per i disgraziati che fanno solo
scanning è lo standard.
QUERY - !!
--
"How do you prove that you exist...? Maybe we don't exist..."

 wrote in message 9b01qd$m30$1...@fe2.cs.interbusiness.it...


 > Ho provato ad insistere ma, senza fornirmi alcun dato, hanno già detto che


l'account.
Comincia a mandargli un fax dicendo che:
1) A seguito minacce di disabilitazione account, richiedi per iscritto
la parte del LORO log che proverebbe l'infrazione, nonche' la
descrizione esatta dell'abuso commesso, con tanto di telefono da cui
proveniva la chiamata.
2) Provvederai ad inoltrare alla Polizia Postale denuncia contro ignoti
per intromissione nel tuo computer, giacche' non hai fatto niente
(questo se ovviamente e' vero e NESSUNO ha toccato il tuo picci',
nemmeno un bimbo di 11 anni)
3) Ti riservi di quantificare gli eventuali danni, morali e materiali
nelle sedi piu' opportune.
Nel caso, vai di raccomandata.
Un conto e' la lotta ai troll, un altro e' sparare "do' cojo cojo"
(noto lanciatore di coltelli spagnolo, se ricordo la vecchia
barzelletta... il che ricorda anche la pubblicita' di una compagnia
telefonica col logo di colore verde...).
E' possibile che ti abbiano fregato la password o l'abbiano immaginata,
ma *comunque* il telefono da cui proveniva la chiamata a loro risulta,
che diavolo, se non e' il tuo, che aprano gli occhietti.
Fabrizio (ammesso che le cose stiano cosi' come ce le hai dette... a
volte basta un figlioletto in giro per casa...)

Ma non vi e' venuta l'idea che la mail mandata da Abuse sia falsa ?

 wrote in message
9b3r07$7m1aj$1...@ID-69803.news.dfncis.de...


Ciao, scusa la mia ignoranza ..... ma come è possibile ? I messaggi provenivano proprio da
Abuse di Libero .....
C'è un modo per scoprirlo ?
Grazie.
Daniela
The Mule <enri...@Xibero.it> wrote in message
fUgB6.14879$xC3.2...@news.infostrada.it...


 C'č un modo per scoprirlo ?


 Mi consigli di mandare ugualmente il fax ?
Mandalo, anzi manda una raccomandata anticipata via Fax. Anche perché
non solo ti disattiverebbero l'account ancora una volta, ma anche
l'accesso telefonico ad Infostrada tout-court, senza contare che
sareste accusabili di reato se colui al quale 'dovete' tutto questo
continuasse a fare quel che ha fatto finora.
Il fatto che sia un contratto gratuito non dice niente perché anche se
non si paga l'abbonamento, il provider riceve proventi sugli scatti
effettuati, quindi in ogni caso la tua connessione viene pagata.
Bye Krmel
--
Vuoi guadagnare con la rete? Impara a pescare...
Microsoft Outlook Express: cosa vuoi postare postare postare postare
oggi?