Newsgroup: it.comp.sicurezza.varie
Titolo: Puo' essere un attacco questo???

Proto  Indirizzo locale       Indirizzo remoto       Stato
TCP    
0.0.0.0:7
 
0.0.0.0:0
              LISTENING
TCP    
0.0.0.0:9
 
0.0.0.0:0
              LISTENING
TCP    
0.0.0.0:13
 
0.0.0.0:0
              LISTENING
TCP    
0.0.0.0:17
 
0.0.0.0:0
              LISTENING
TCP    
0.0.0.0:19
 
0.0.0.0:0
              LISTENING
TCP    
0.0.0.0:135
 
0.0.0.0:0
              LISTENING
TCP    
0.0.0.0:445
 
0.0.0.0:0
              LISTENING
TCP    
0.0.0.0:1025
 
0.0.0.0:0
              LISTENING
TCP    
0.0.0.0:1027
 
0.0.0.0:0
              LISTENING
TCP    
0.0.0.0:1033
 
0.0.0.0:0
              LISTENING
TCP    
0.0.0.0:1130
 
0.0.0.0:0
              LISTENING
TCP    
0.0.0.0:1132
 
0.0.0.0:0
              LISTENING
TCP    
0.0.0.0:1133
 
0.0.0.0:0
              LISTENING
TCP    
0.0.0.0:1195
 
0.0.0.0:0
              LISTENING
TCP    
0.0.0.0:1196
 
0.0.0.0:0
              LISTENING
TCP    
151.24.7.31:1130
 
209.249.147.221:80
     CLOSE_WAIT
TCP    
151.24.7.31:1132
 
62.236.118.58:80
       ESTABLISHED
TCP    
151.24.7.31:1133
 
62.236.118.58:80
       CLOSE_WAIT
TCP    
151.24.7.31:1186
 
195.130.225.172:110
    TIME_WAIT
TCP    
151.24.7.31:1189
 
195.130.225.172:110
    TIME_WAIT
TCP    
151.24.7.31:1192
 
193.70.192.70:110
      TIME_WAIT
TCP    
151.24.7.31:1195
 
193.70.192.70:110
      LAST_ACK
TCP    
151.24.7.31:1196
 
195.130.225.172:110
    SYN_SENT
<<<<<<<<<-------------- (questo?)
UDP    
0.0.0.0:7
              *:*
UDP    
0.0.0.0:9
              *:*
UDP    
0.0.0.0:13
             *:*
UDP    
0.0.0.0:17
             *:*
UDP    
0.0.0.0:19
             *:*
UDP    
0.0.0.0:135
            *:*
UDP    
0.0.0.0:445
            *:*
UDP    
0.0.0.0:500
            *:*
UDP    
0.0.0.0:1026
           *:*
UDP    
0.0.0.0:1645
           *:*
UDP    
0.0.0.0:1646
           *:*
UDP    
0.0.0.0:1812
           *:*
UDP    
0.0.0.0:1813
           *:*
UDP    
0.0.0.0:10000
          *:*
UDP    
127.0.0.1:1028
         *:*
UDP    
127.0.0.1:1029
         *:*
UDP    
127.0.0.1:1030
         *:*
UDP    
127.0.0.1:1034
         *:*
Scusatemi ma se lo è il Cagliaritano mi ha proprio rotto, stavolta.
Cazzo.
Barbara...

 stavolta. Cazzo.
Se per te il "cagliaritano" e' 151.24.7.31 allora dovrai
rassegnarti perche' e' il TUO ip dinamico... con tiscalinet.
-- 
* Cristiano Deana - Amante del demone rosso col forcone in mano *
* Wind*ws non danneggia, i formati proprietari si'. Boicottali! *
* Il tuo HTML si e' mangiato la banda che serviva al mio reply! *
* Fai attenzione all'indirizzo modificato antispam se mi scrivi *

 TCP    
151.24.7.31:1196
 
195.130.225.172:110
    SYN_SENT
Stavi cominciando a scaricarla da Tiscali.
Tiscali e' di cagliari, ok, ma si suppone che chi usa un pc e internet
sappia ALMENO chi e' il suo isp.
--
--
                         ~~ ICQ#: 8761263 ~~
           E-Mail Addy: DElyMyth [at] delymyth [dot] net
GnuPG Fingerprint: E2F5 275D A50C FF24 34C0  9A0B 956B B1E6 0FD2 917B

 Cazzo.
Ah, sei la Miss Raffinatezza dell'altra volta?
-- 
Saluti
Leonardo
GnuPG Key fingerprint = 52EF E2B2 7FF0 BA8B 32F0  9FE7 15D6 2A3E 4C01 B400
	    ***togli ZOZZONI per rispondermi in privato*** 

 Cazzo.
Non mi sembra che ci siano attacchi in corso. Però ci sono troppi
servizi sulla tua macchina, non credo che hai installato apposta servizi
come echo, discard, chargen e altro che normalmente servono solo per
fare dei test. Comunque ti consiglio di controllare il tuo PC con un
buon antivirus (aggiornato) perché la porta UDP 10000 non mi dice nulla
di buono (a meno che hai installato un servizio "Network Data Management
Protocol"): potresti avere un trojan. Anche se sulla porta 10000 non ne
conosco.

UDP    
127.0.0.1:1034
         *:*
Un attacco no, ma comincerei con il disinstallare gli Small TCP Services o
come si chiamano. Inoltre mi incuriosisce quell'UDP 10000... che programmi
hai installato sul PC?
Leonardo
-- 
"Open Source programs are designed and developed.
 Our products are tested."
 Steve Lipner, manager, Microsoft Security Response Center

Non sono tutti nati con un ASUS Portatile in mano come te... (suppongo.)
Scusa ma non me ne frega niente di dove abita il padrone di Tiscali, e se tu
conosci anche dove abita il proprietario della Coca Cola che bevi a pranzo,
della mortadella che mangi di sera etc. etc. etc. è buon per tè. Ma, credimi
a me non me ne frega niente.
Ebbene si'. Non sapevo che Tiscali era di Cagliari. Sapevo che là c'era la
vecchia IOL...
Sai, ho altro da fare.
Comunque, la domanda (che forse ti è sfuggita) era:
Puo' essere un attacco questo???
Salutoni
BARBARA
From MN ITALY

 un attacco questo???
Un attacco all'intelligenza umana vorrai dire.


 Puo' essere un attacco questo???
E ti ho anche scritto che era il tuo server di posta e che prima di 
allarmarsi forse e' il caso di controllare chi e' il proprio provider.
Se poi non vuoi che la gente risponda a modo suo, non postare in luoghi 
pubblici, dato che magari cose del genere sono scritte nelle faq del gruppo.
Ah, dato che non hai letto il contratto con il tuo ISP, ti rammento che il 
rispetto della netiquette e' una delle condizioni di contratto, e la 
lettura delle faq fa parte della netiquette.
Ah, dimenticavo, hai di meglio da fare che informarti, meglio che gli altri 
lo facciano per te.
PS:
Prossima domanda emetto fattura, dato che ho di meglio da fare che 
rispondere *gratis* a domande da FAQ.
-- 
                         ~~ ICQ#: 8761263 ~~
            E-Mail Addy: DElyMyth [at] delymyth [dot] net
           => FREE! Hardware Anti-Virus!!! - /dev/brain <=


 Comunque, la domanda (che forse ti è sfuggita) era:
Comunque la risposta (che *sicuramente* ti è sfuggita) era no, e ti
hanno anche spiegato gentilmente il perchè.
ciao ciccia
Lella (from cagliari, così ti risparmi un giro su 
ripe.net
)

 La famosa banda dei cagliaritani!
SHHHHHHHHHTTTTTTTTTTT!!!
Siamo in incognito! ;-)
Saluti
TiscaLella

 a me non me ne frega niente.
E tu impara a leggere quei ca&&o di log prima di venire qui sul NG ad
impestare con inutilita'. Quando avrai imparato a distinguere la
differenza fra una porta aperta da te che leggi la posta e qualcuno che
cerca veramente di entrare sul tuo PC ne riparleremo, buono studio e
per un bel pezzo a non rivederci.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 (mancanza d'affetto?).
qui a cagliari si dice mancanza di vitamina M...

 qui a cagliari si dice mancanza di vitamina M...
"M" alla siciliana? Stile il nostro genovese "que de belin"?

 Siamo in incognito! ;-)
Mah..inzomma!
Quando si tratta di molestare povere mailbox non vi nascondete di certo!
D'incognito avete solo le pagine degli utenti! : )


"Barbara" <on...@for.news> ha scritto:

cazzarola, sei proprio una simpaticona.......faro' certamente in modo
che il mio kill file legga tutti i tuoi messaggi, lo renderai felice.
alek
-- 
vuoi guadagnare navigando? datti alla pesca d'altura!
 "Ciù un o l'è grammo e ciù vedde grammi i ätri." (Angelo IDCG)


....a volte i trolls si vestono anche da donna!