Newsgroup: it.comp.sicurezza.varie
Titolo: E no che non m'allarmo

 Ier notte in pochi min. ho collezionato un bel po' di "attacchi",
che ancora non ho imparato a decifrare, e vorrei tanto che
qualcuno mi desse una mano a capire: non voglio tanto i pesci
quanto imparare a pescare anch'io.
Senza farla neanche troppo lunga, queste sono le aggressioni
(o le semplici sortite) che Zone Alarm ha respinto:
 
The firewall has blocked Internet access to your computer 
(ICMP Echo Request ('Ping')) from 204.210.182.3.
Time: 18/08/00 3.38 
The firewall [...] 
(ICMP Echo Request ('Ping')) from 63.28.127.126.
Time: 18/08/00 3.37 
The firewall [...] 
(TCP Port 1311) from 208.184.216.191 (TCP Port 7777).
Time: 18/08/00 3.37 
The firewall [...] 
(ICMP Echo Request ('Ping')) from 194.219.249.154.
Time: 18/08/00 3.36 
The firewall [...] 
(ICMP Echo Request ('Ping')) from 63.205.11.141.
Time: 18/08/00 3.36 
The firewall [...] 
(TCP Port 2601) from 157.238.130.57 (HTTP).
Occurred: 2 times between 18/08/00 3.35 and 18/08/00 3.37 
The firewall [...] 
(TCP Port 2598) from 157.238.130.57 (HTTP).
Time: 18/08/00 3.35 
Ciao. 
峻artin.luther.blissett
--
Posted from [194.153.73.220] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

Žmartin.luther.blissett


 Ier notte in pochi min. ho collezionato un bel po' di "attacchi",
  a me ieri, in due ore, ho contato 40 tentativi, da quando ho installato
ZoneAllarm, il log mi segna 3600 tentativi, ma me ne accorgo solo guardando
il log, perchè da quasi subito ho disabilitato la finestra di allerta del
tentativo di intrusione, quando mi capita, da collegato, preferisco andare
in finestra DOS e fare un bel  NETSTAT -NA  ed avere McAfee aggiornato,
tutto qua.

 (o le semplici sortite) che Zone Alarm ha respinto:
La maggior parte sono "innocui" ping; c'č poi un tentativo
di connessione sospetto (probabilmente alla ricerca di qualche 
backdoor); gli ultimi due sembrerebbero innocui web-server.
-- 
Consecuzio temporis...
(G. Bottini dixit!)

Posso approfittare di questo thread? Sě? Denghiu...
Allora, credo di avere un problema analogo a quello della persona che ha aperto il thread. Premetto che ho win98, AVP, BlackIce e TheCleaner. Il punto č che immancabilmente, appena mi connetto, BlackIce mi segnala un attacco, sempre della stessa provenienza, ma non mi sa dire molto di piů. Arrivo tranquillamente (!) a centinaia di infiltrazioni; secondo B.I si tratta di "[possible trojan horse]A frame with an unknown IP protocol was detected", e nei Details sugli 
Intruders riporta solo [10.10.10.1]. Ora, io questo qui lo blocco ogni volta, credo faccia solo pinging (del resto Cleaner non segnala niente, ma č da un pň che non riesco ad aggiornarlo). Devo preoccuparmi? Grazie grazie x eventuali risposte...
Anto

 che settaggi hai impostato su ZoneAlarm ?
Medio su Locale, Alto su Internet.
Ciao.
峻artin.luther.blissett


 Intruders riporta solo [10.10.10.1]. Ora, io questo qui lo blocco ogni
volta, credo faccia solo pinging (del resto
ma gli IP 10.*.*.* non sono relativi a reti private interne? E quindi non
potranno mai circolare su internet...
non conosco intruder, ma se l'attacco ti proviene da qull'IP, forse sei tu
stesso o qualche applicativo sul tuo pc(non sei in una LAN, vero?)...
--
"Noi non chiediamo di essere eterni, ma di non vedere gli atti e le cose
perdere improvvisamente
il loro senso. Allora il vuoto che ci sta intorno si mostra..." - Antoine de
Saint-Exupery
Fabio Morsiani
fab...@TOGLIQUESTOvirgilio.it - 
http://fabiom.go.to

> Intruders riporta solo [10.10.10.1]. Ora, io questo qui lo blocco ogni volta,
credo faccia solo pinging (del resto Cleaner non segnala niente, ma č da un pň
che non riesco ad aggiornarlo).
Sei connesso con Libero, vedo
E' normalissimo, č il tuo provider che si preoccupa di te :)