Newsgroup: it.comp.sicurezza.varie
Titolo: Per tutti - Risposta di abuse@tin.it

 Abuse
 
Ieri sera alle 0.51 hanno cercato di intrufolarsi nella mia macchina 4
volte in meno di mezz'ora. Stamane alle otto è stata la volta della 5a.
Avevo sù AtGuard e non ho avuto problemi, cmq non credo che questo sia
il modo di comportarsi. Se tali casi non li segnalo all'abuse ed essa
non prende provvedimenti, come posso reagire? Mica posso sporgere
denuncia per un portscan?!?! 
Mah, ditemi voi...
-- 
Morfeo, a midnight surfer
*************************
* "In vino veritas" *
* 
http://space.tin.it/io/giaczucc
 *
* Remove "ONLY" from my address to reply *
******************************************

Mah, ditemi voi...
NON voglio parlare di etica. Ne' di legalita' o meno.
Non accennero' alla pieta'. Non affrontero' nemmeno il tema della
questione scriptkid di 12 anni da affondare legalmente.
parlero' INVECE di comodita'.
Sei un utente singolo su un sistema monoutente a casa tua ? Bene.
Affronta il tema del backup per i dati importanti almeno una volta
ogni 10 giorni. Non mantenere, se non crittografato, ALCUN dato davvero
importante sulla macchina che usi per andare in web o IRC. mantieni la
usuale politica di controllo della tua macchina (troyans, virus, filesystem)
ed attieniti ad ogni consiglio esistente per firewalls, schermi, deflettori
posteriori ;)
Prendi un bel respiro. espira di nuovo.
cosi' grave un tentativo a caso su una porta well-known per backdoors
bloccato dal tuo filtro di pacchetti ?
se ritieni di si, per uno qualunque dei motivi di cui NON voglio parlare
in questo messaggio (vedi inizio), abbandona la rete per una settimana.
se ti senti incazzato dalla faccia tosta con cui scannano le tue porte,
abbandona la rete per 15 giorni.
se pensi di voler reagire contrattaccando, abbandona la via del Lato Oscuro
prima che, per sempre, essa controlli la tua vita ;P
se pensi di voler adire a vie legali, ripensaci. Per la tua sola e propria
comodita' e' quanto di peggio ci sia, con un banale log di @guard in mano.
se pensi, wow e' vero ha ragione invy, mi devi una birra.
se ti domandi come mai stai leggendo questi vaneggiamenti, puoi riprendere
tranquillamente la navigazione :), ma leggi i log di @guard solo la
domenica di ogni settimana.
ora, IMHO, che piaccia o meno ad altri lettori, io considero il portscan
una di quelle attivita' cui non puoi sottrarti tuo malgrado :) ed ogni
azione legale basata su di esso solamente lascera' sempre il tempo che
trova fintanto che non ci saranno migliori metodi di autenticazione ed
identificazione degli IP, E leggi in merito.
in soldoni: lassa perde, riposati e beviamoci insieme un bel bicchierino
di vino rosso.
invy
-----BEGIN GEEK CODE BLOCK-----
Version: 3.1
GSS/TW/O>AT d?(dx) s+:+, s: a-->a- C++(C+++) UL+++>UL++++ P+ L+++>L++++
E-- W(W-) N++ K? w-- O- M- V- PS++ PE Y+ PGP++ t++@ 5 X+ R+(R++) tv b+++
DI+++@ D+ G>G++ e++ h r+(r-) y++*
------END GEEK CODE BLOCK------

 non credo che questo sia il modo di comportarsi.
Si dovrebbe mettere su un
it.comp.tin.lamersapiedelibero
--
dario...@iol.it
http://dariobrunocorti.freeweb.org
ICQ#: 37438061
--
The only good Windows is an uninstalled Windows.

 it.comp.tin.lamersapiedelibero
Suggerirei...
it.comp.tin.lamersapiedelibero.ma.sarebbe.meglio.incatenati.e.frustati
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 denuncia per un portscan?!?! 
Per l'appunto, ma cerca di non allarmarti per nulla visto che il
portscan è usuale su Internet. Se non hai server installati, come si
suol dire, fregatene.
Bye Krmel
Microsoft Outlook Express: cosa vuoi postare postare postare postare oggi?

 it.comp.tin.lamersapiedelibero
mica male come idea...
semmai anche con una bella lista di proscrizione :)
Ciao!


 se pensi, wow e' vero ha ragione invy, mi devi una birra.
Ti devo una birra.
Appena passi da Firenze, fammi un fischio :)
Ciao e grazie!


di vino rosso.
Tutto vero, l'unico problema e' che il settimo portscan su tutte le
porte 1-> 65536 tcp in 5 minuti comincia a rompere un po' le ballucce,
specie quando e' sempre lo stesso tipo -_-
Dico, che ci trovera' di tanto interessante, nella mia macchina,
quando non gli arrivano nemmeno le risposte al portscan...

 denuncia per un portscan?!?!
Allora, i punti sono i seguenti :
(1) La risposta dell'abuse di Tin era prevedibile, dato che non ti e' 
stato arrecato danno, sia grazie alla presenza del firewall che alla 
assenza di backdoor/trojan specifici nel tuo sistema.
(2) Denunciare quindi un portscan, comportamento senz'altro fastidioso, 
ma che non ti ha dannegiato non sarebbe plausibile in via legale.
(3) Se mantieni una politica preventiva di protezione, per cui :
- backup dei dati
- antivirus aggiornati
- controllo programmi in esecuzione e porte aperte
- analisi approfondita di file provenienti dall'esterno
- attenzione alle tecniche per bloccare script virus e simili
- costante aggiornamento sulla situazione sicurezza (contro virus e 
  e varie)
sei gia' ad un buon punto sotto il profilo sicurezza del sistema.
Bye
-- 
 ================================
|            MACS2K :D           | 
 ================================
| Togli NOSPAM dall'indirizzo    |
| per rispondermi via email      | 
 --------------------------------
| Remove NOSPAM from the address |
| to reply                       |
 --------------------------------

 assenza di backdoor/trojan specifici nel tuo sistema.
Ti assicuro che anche se l'utente subisce danni TIN risponde sempre così,
esperienza personale passata, infatti ho chiesto la chiusura del mio
tinaccount a fine contratto (avvenuta peraltro con mesi di anticipo sulla
scadenza, ma tant'è). Mi sta venendo il dubbio che ci sia un "TinAbuseBot"
fatto apposta: se il messaggio contiene "utente tin" && ("disturbo" ||
"attacco") allora rispondi con "\\abuseserver\risposte\freghiamocene.txt"


quando non gli arrivano nemmeno le risposte al portscan...
ti stupira' l'apprendere che basta inviare indietro un ICMP od un RST,
nel caso, per far loro capire che non e' andato nulla in timeout, ma
e' tutto fwato.


 del mio tinaccount a fine contratto
Ma che mai dovrebbero fare?
Mi sembra il minimo che in casi simili attendano una denuncia.
Non e` che posso chiamare il 187 e chiedere all'operatore di
interrompere il servizio al sig. PincoPalla che mi ha telefonato
dicendomi le parolacce (o anche minacciandomi di morte).
-- 
Cinereview: Christina's house: talmente pessimo sotto ogni    _/Davide\_
aspetto da risultare divertente. Gnocca la signorina. Voto: 2 \Alberani/

 dicendomi le parolacce (o anche minacciandomi di morte).
Non è che lo dico io, loro hanno i log, ricordalo. Loro SANNO che un loro
utente rompe le palle, ma un loro utente, specialmente quando è un pagante,
vogliono tenerselo stretto, tutto lì.


mica male come idea...
it.cultura.cybersocieta.lamer esiste gia' 8P

 it.cultura.cybersocieta.lamer esiste gia' 8P
Ma ce ne vorrebbe uno dedicato proprio solo agli utenti tin.


 Non è che lo dico io, loro hanno i log, ricordalo.
Non sono affatto tenuti a distinguere tra comportamenti leciti
ed illeciti, e` questo il punto.  C'e` la legge, per questo.
Un portscan, un accesso BO o che altro *potrebbero*, per quanto ne
sanno loro, essere eventi che TU hai autorizzato.
E *non devono* fidarsi di te in merito.
La parte divertente e` che se le cose andassero come tu auspichi
il 90% della gente si indignerebbe contro i provider
catto-fascio-radical-comunisti che si permettono di decidere cosa
e` giusto e cosa no. :-)
Inoltre ci si avvicinerebbe pericolosamente alla responsabilita`
dei provider per cio` che veicolano, che e` una cosa dalla quale
(giustamente) cercano di tenersi lontani mille miglia.
Non e` questione di soldi (meglio: e` anche questione di soldi,
ma di quelli legati a filo doppio all'immagine).


quando non gli arrivano nemmeno le risposte al portscan...
Forse, proprio quello :-)
Leonardo
".signature": bad command or file name

 [snip]
Grazie, l'avevo ricevuta  anch'io una mail identica,  ma l'avevo persa
(l'avevo già scritto in un mio post di qualche mese fa).
Avevo  segnalato  un  tizio  che  faceva uno  scan  delle  mie  porte,
inutilmente perchè  avevo il firewall, lasciando  una traccia evidente
del suo passaggio.
Da allora non ci ho più fatto caso....
Ciao
Diego
-- 
Ho visto Nina volare tra le corde dell'altalena
un giorno la prenderò come fa il vento alla schiena
				(F. De Andrè)

Forse, proprio quello :-)
Uh, pero', 'un c'avevo mica pensato :)
Certo che ci sono persone che non c'han nulla di meglio da fare che
tentare di capire perche' il loro nuovo supaascript 9.8767864.lamah
non funge :P
-- 
Un GoTrax che il vicino e' verde, aiutatelo!

 portscan?!?!
la prossima volta che sei online, fammi un fischio che ti faccio un
portscan utilizzando il tuo IP... ;-)
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Venderemo cara la pelle... il cuoio un po' meno, pero'.

scadenza, ma tant'č). Mi sta venendo il dubbio che ci sia un "TinAbuseBot"
si tratta invece di una persona. Ebbi qualche tempo fa una discussione
per uno spam proveniente da un free account di Tiscali ove
pubblicizzavano sito + email TIN ed ebbi modo di verificare dopo uno
scambio di 3-4 messaggi l'IQ di chi risponde. (prossimo a quello di
una pianta grassa)
-------------------
Aranar

 una pianta grassa)
Questo avvalla l'ipotesi che si tratti di una rete neurale sperimentale. :-)


 Questo avvalla l'ipotesi che si tratti di una rete neurale sperimentale. :-)
Magari, secondo me assomiglia a un certo bot scritto in VB. Si
chiama MAD (Markov aided deceit) e dovrebbe essere ancora in
linea, non so se l'ha aggiornato, su:
http://www.geocities.com/SiliconValley/Hills/6615/index.html
Bye, G.

 Questo avvalla l'ipotesi che si tratti di una rete neurale sperimentale. :-)
Ahhhhhh, puo' darsi che TIN non sia altro che un gigantesco esperimento
di test di Turing! 8-)
Max IN FINALE!!!!
-- 
Attenzione: questo messaggio ti e' arrivato dalla rete e
in qualche modo si e' insinuato nel tuo hard disk...
SecurFaq             : 
http://members.xoom.com/gouldukat/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

 di test di Turing! 8-)
...fallito.
Un Paperino Omnitel.
-- 
Real E-address: 
gaet...@hotmail.com

 Un Paperino Omnitel.
Anchio! 8-)
Max IN SERIE BBBBBBBBBBBBBBBBBBBBBBBBBB!!!!!!!!!!!!!
