Newsgroup: it.comp.sicurezza.varie
Titolo: Cominciamo bene la mattinata...

Aug 25 10:13:30 cppcccslnxd59 kernel: Packet log: input DENY eth0 PROTO=6 
195.7.17.18:25
 
10.2.4.121:2003
 L=40 S=0x00 I=32052 F=0x4000 T=120 (#28) 
Aug 25 10:13:31 cppcccslnxd59 kernel: Packet log: input DENY eth0 PROTO=6 
195.7.17.18:25
 
10.2.4.121:2003
 L=44 S=0x00 I=32308 F=0x4000 T=120 (#28) 
Aug 25 10:13:36 cppcccslnxd59 kernel: Packet log: input DENY eth0 PROTO=6 
195.7.17.18:25
 
10.2.4.121:2003
 L=40 S=0x00 I=44084 F=0x4000 T=120 (#28) 
Aug 25 10:13:37 cppcccslnxd59 kernel: Packet log: input DENY eth0 PROTO=6 
195.7.17.18:25
 
10.2.4.121:2003
 L=44 S=0x00 I=46644 F=0x4000 T=120 (#28) 
Aug 25 10:13:48 cppcccslnxd59 kernel: Packet log: input DENY eth0 PROTO=6 
195.7.17.18:25
 
10.2.4.121:2003
 L=40 S=0x00 I=3893 F=0x4000 T=120 (#28) 
Aug 25 10:13:50 cppcccslnxd59 kernel: Packet log: input DENY eth0 PROTO=6 
195.7.17.18:25
 
10.2.4.121:2003
 L=44 S=0x00 I=6197 F=0x4000 T=120 (#28) 
Aug 25 10:14:12 cppcccslnxd59 kernel: Packet log: input DENY eth0 PROTO=6 
195.7.17.18:25
 
10.2.4.121:2003
 L=40 S=0x00 I=1590 F=0x4000 T=120 (#28) 
% Rights restricted by copyright. See 
http://www.ripe.net/ripencc/pub-services/db/copyright.html
inetnum:     195.7.16.0 - 195.7.19.255
netname:     MPS-NET
descr:       Banca Monte dei Paschi di Siena
descr:       Banca
descr:       Siena
country:     IT
admin-c:     CM1359-RIPE
tech-c:      CM1359-RIPE
status:      ASSIGNED PI
notify:      
c.m...@mps.it
mnt-by:      INET-NOC
mnt-by:      RIPE-NCC-HM-PI-MNT
changed:     
hostm...@ripe.net
 20000216
source:      RIPE
route:       
195.7.16.0/22
descr:       Banca Monte dei Paschi di Siena
origin:      AS13018
notify:      
n...@inet.it
mnt-by:      INET-NOC
changed:     
scal...@inet.it
 20000221
source:      RIPE
person:      Cosimo Musca
address:     Banca Monte dei Paschi di Siena SpA
address:     V. Ricasoli, 48
address:     I- 53100 Siena (SI)
address:     Italy
phone:       +39 577 295431
fax-no:      +39 577 295219
e-mail:      
c.m...@mps.it
nic-hdl:     CM1359-RIPE
changed:     
cgia...@cgi.interbusiness.it
 19980925
source:      RIPE
ma la gente in MPS non ha un ca..o da fare? Mail ovviamente gia' inviata
per segnalare la cosa.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

per segnalare la cosa.
A dire pare che il loro server smtp tentasse solo di rispondere ad una
chiamata da parte vostra...
In breve: prima di partire con le segnalazioni, controllate anche
quello che tentate di fare voi...
-- 
Don't Let Your Fears Stand In The Way Of Your Dreams
DEly...@dely-net.com
http://www.dely-net.com/
ICQ# - 8761263
-- 

 quello che tentate di fare voi...
Si, equivoco risolto: e' che sono un po' paranoico per lo SPAM ricevuto
negli ultimi 2 giorni (gia' "terminato") e pensavo, vista la porta
origine SMTP che qualcuno volesse usarmi come relay..



Non ti preoccupare: a me hanno assegnato la CDN venerdi' mattina, e nel
log del pomeriggio avevo degli scanning sulla porta 8888 !!!!!!!!!!!!!
-- 
Tagliaferri Roberto
r.tagl...@tosnet.it

origine SMTP che qualcuno volesse usarmi come relay..
Scusa tu per l'assalto, ma anche io sto diventando troppo fetente
nelle risposte...
il problema e' che mi sta toccando una specie di help desk idiota via
mail, pare che mi abbiano presa per un ufficio informazioni... :-\


 log del pomeriggio avevo degli scanning sulla porta 8888 !!!!!!!!!!!!!
8888?? Ecched'e'?
[root@cppcccslnxd59 /tmp]# fuser -u -n tcp 8888
[root@cppcccslnxd59 /tmp]# grep 8888 /etc/services 
boh.. non  mi risulta niente.


boh.. non  mi risulta niente.
potrebbe essere la porta di qualche mud, di solito hanno porte di quel
genere [7777, 4444 eccetera....]
Pare che gli ip che gli hanno assegnato prima appartenessero a
qualcuno che teneva su un mud...
Oppure hanno molto piu' semplicemente sbagliato a scrivere
l'indirizzo....


 mail, pare che mi abbiano presa per un ufficio informazioni... :-\
Si ti capisco e non ti invidio per niente... :-) E poi comunque ho
scoperto di essere tra l'altro una vecchia conoscenza della persona che
mi ha risposto, anche lui frequentatore di icod, segno che il mondo e'
davvero piccolo, eheheh.


 genere [7777, 4444 eccetera....]
La porta 4000 o similare potrebbe anche essere qualcosa avente a che
fare con ICQ, oltre tutto ma sono e restano supposizioni.. Se non
abbiamo uno strumento per testare con propri mani ed occhi e' tutta aria
fritta.


boh.. non  mi risulta niente.
porta 8888/udp = ddi-tcp-1 ossia NewsEdge Server TCP
porta 8888/tcp  = ddi-udp-1 ossia NewsEdge Server UDP
Cya... 
	   -= Nick1 =-
	-= SPP Group =-
 
http://www.spippolatori.com

 >>boh.. non  mi risulta niente.
le porte 4444 5555 6666 7777 8888 6699 sono usate da napster,
per la descrizione del protocollo di napster vedi
http://david.weekly.org/code/napster.php3
buona caccia ;)

 * Sostenete la Lega per la Soppressione dei Troll *
Non lo so. Forse qualche scanneraccio che prova e poi riprova...
Comunque ero su internet da qualche ora e basta!
-- 
Tagliaferri Roberto
r.tagl...@tosnet.it

 buona caccia ;)
Grazie ma a me non interessa ;-)
