Newsgroup: it.comp.sicurezza.varie
Titolo: Aiuto con ZoneAlarm

Salve!
Sono circa 3 giorni che il Firewall mi rileva un attacco
ogni 10 secondi circa sulla porta 7777. Solitamente ignoro gli avvisi
pensando a banali ping o simili, ma stavolta la quantità immensa di
avvisi mi ha fatto insospettire (il log del FRW è diventato di 1,3Mb e non
accenna a rallentare la crescita).
Dopo qualche ricerca su Internet, ho scoperto che la porta in questione
viene usata da un backdoor scritto in Assembler di nome "Tini" che dà
all'intrusore la disponibilità di un command prompt stile dos. Eseguendo
netstat -na non mi riporta la 7777 (neanche in listening).
Cosa faccio? Pensavo di segnalarlo agli abuse dei rispettivi provider, ma se
devo fare il whois di ogni IP ecc... mi viene la barba bianca.
Avete qualche consiglio?
Grazie!
Max
--
---
Unisciti a noi nella lotta contro il cancro! Progetto Intel - United Devices
E' un progetto come il Seti@Home, ma invece di cercare gli alieni, stiamo
cercando una cura per il cancro (per ora la leucemia, ma più in là altri).
Se vuoi maggiori informazioni vai su 
http://teamitalia.ciaoitalia.ws

pensando a banali ping o simili, ma stavolta la quantità immensa di
Anche a me è successo qualche tempo fa che della gente si fosse
intestardita sulla mia 7777.
Negli ultimi tempi, invece, quando entro in IRC, mi bussano molto
volentieri alla 161 (sempre dalla rete 212.177.149.*)

 volentieri alla 161 (sempre dalla rete 212.177.149.*)
A me invece sempre da IP diversi...
Ciao!
Max

Avete qualche consiglio?
O lasci perdere o ti fai venire la barba bianca...
-- 
Lapalissiano
Icq 57269703

 wrote in message
news:rcboit845utmj5lkf...@4ax.com...

Io vi do un consiglio..
1 Leggetevi i post precedenti che da quando frewquento questo ng di ste
domande ce' ne sono un giorno si ed uno no.
2  Su 
bismark.it
 (pubb.occulta) ce' un articolo su come difendersi dai
troyan e capire il Listenening ed eventuali
3 Io personalmente quando adopero windoz adopero zonalarm ma uncekko la
casella relativa ai messaggi di Alert . E' praticamente impossibile stare
dietro ad ogni pacchetto che passa o ping vari . La 7777 per esempio sono
porte utilizzate da server irc...
Secondo me basta fare un bel netstat -a e capire le porte attulamente in
listening,e nel contempo avere un background relativo a porte ecc....
Leggete,imparate,documentatevi... e' inutile che chiedate "la porta 50030 e'
aperta? cose' un virus? un prg? o cosa....."
--
bismark
www.bismark.it
I.S.P(Italian Security Project)

aperta? cose' un virus? un prg? o cosa....."
Le mie non sono aperte: semplicemente mi chiedevo il motivo di tanto
accanimento verso lo stesso IP nel giro di poco tempo.
Mi viene da dire: ma questo è scemo! perché ribussa subito, anziché
andare a cercare altri IP?

 ha scritto nel messaggio
news:qc9pitcdhebt4bg65...@4ax.com...

Idem per me... io ho disabilitato la notifica, volevo solo sapere perché
tantissimi IP diversi se la prendevano con me :)
Ciao!
Max

tantissimi IP diversi se la prendevano con me :)
La tua è spiegabile col caso...
Ma il mio bussatore è testardo!

Leggete,imparate,documentatevi... e' inutile che chiedate "la porta 50030 e'


accenna a rallentare la crescita).
c'e' una teoria, secondo me valida, che dice:
7777 (6666, 5555, ecc.) e' napster
tu ti sei collegato e ti hanno dato un ip
chi usava l'ip prima di te usava napster
lui se n'e' andato ma l'informazione non si e' ancora diffusa e quindi
c'e' ancora gente (che usa napster a sua volta) che crede che al tuo ip
ci sia un server a cui collegarsi
la prossima volta prova a scollegarti e poi a ricollegarti, se ti danno
un ip diverso non dovresti piu' avere problemi
ciao
-- 
maruko.cjb.net
 - Seti@Home applets
Designed for Windows 
Powered by Linux