Newsgroup: it.comp.sicurezza.varie
Titolo: Attacchi ripetuti

Vorrei mettervi a conoscenza di questa situazione: mi collego spesso a internet con Nopay, Clubnet, Tiscali e Wind; il mio firewall è black ice. 
Solo quando mi collego con Tiscali ricevo una serie di attacchi definiti come critici, che il firewall qualifica come possibili Cavalli di Troia: 'un frame con protocollo IP sconosciuto è stato rilevato'.
gli attacchi provengono da 
195.130.229.141/3/5
, probabilmante è lo stesso utente che varia di poco il suo indirizzo. mi viene indicato il protocollo 103 come obiettivo dell'attacco.
Come vittima B.Ice indica un IP (224.0.0.13) che non è il mio in questo momento!!! (62.11.XX.XXX)
Premetto che il mio pc è controllatissimo (Avp e Norton 2001 aggiornati).
Qualcuno ci capisce qualcosa???
Grazie a chi vorrà darmi delucidazioni.
Giacomo
----------------------------------------------------------------
Get your free email from AltaVista at 
http://altavista.iname.com
-- 
Posted from 
rmx306-mta.mail.com
 [165.251.48.168] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

su
Purtroppo da un po' di tempo non ho seguito i vari sicurezza.*
ed ora  volevo scrivere di piu' o meno la stessa cosa con libero,
e cosi mi sono inserito qua:
Da quando mi collego con libero :
Dec 24 17:02:12 localhost kernel: Packet log: input DENY ppp0 
PROTO=103 
151.5.184.159:65535
 
224.0.0.13:65535
 
L=30 S=0xC0 I=0 
F=0x0000 T=1 (#54) Dec 24 17:02:42 localhost kernel: Packet log: 
input DENY ppp0 
PROTO=103 
151.5.184.159:65535
 
224.0.0.13:65535
 
L=30 S=0xC0 I=0 
F=0x0000 T=1 (#54) Dec 24 17:03:01 localhost kernel: Packet log: 
input DENY ppp0 
PROTO=2 
151.5.184.159:65535
 
224.0.0.1:65535
 
L=28 S=0xC0 I=0 
F=0x0000 T=1 (#54) Dec 24 17:03:12 localhost kernel: Packet log: 
input DENY ppp0 
PROTO=103 
151.5.184.159:65535
 
224.0.0.13:65535
 
L=30 S=0xC0 I=0 
F=0x0000 T=1 (#54) Dec 24 17:03:16 localhost sudo[ ...]
 
nslookup 224.0.0.1
Server:  
ns1.libero.it
Address:  195.210.91.100
 
Name:    
ALL-SYSTEMS.MCAST.net
Address:  224.0.0.1
 
nslookup 224.0.0.13
Server:  
ns1.libero.it
Address:  195.210.91.100
 
Name:    
PIM-ROUTERS.MCAST.net
Address:  224.0.0.13                                                                                                                    
All'inizio ho pensato a qualche cosa che si attivasse dopo un
collegamento gftp invece adesso e' sempre la' a rompere con un
intervallo da 10 a 30 secondi. Ho disattivato anche wwwoffle della
serie "che non vada in giro a cercare dns"... niente.
Che sia io in qualche modo a chiedere qualcosa che poi blocco ?
( ipchains di Mr.Shark)
Un giro si sono scatenati a rotazione dalle porte 33435/6/7/8/9/40
e in un altra occasione ho beccato una raffica sulla porta 0  (?)
a ritmo di una al secondo per una cinquantina di pacchetti.
Il tutto sempre dal 224.0.0.1 e 13
Eppure fino a qualche giorno fa non c'era MAI stato niente.........
Che succede ?
Grazie
Robi
-- 
========================
robxn...@katamail.com
   x  ===>  i
========================

 Che succede ?
lo fa anche a me. io ho tolto il blocco all'"intrusore" tanto non c'č niente
da fare. credo non siano pericolosi. comunque ho scritto a libero.
-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=
 *** Usenet.com - The #1 Usenet Newsgroup Service on The Planet! ***
 
http://www.usenet.com
-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=