Newsgroup: it.comp.sicurezza.varie
Titolo: Connection: a-ca10-17.tin.it (212.216.162.176)

 00:20:43.670 GMT+0100] Connection: 
a-ca10-17.tin.it
 (212.216.162.176) on
port 31337 (tcp).
[11/30/1998 00:20:44.770 GMT+0100] Password;1;any
[11/30/1998 00:20:44.940 GMT+0100] ServerPwd;host
[11/30/1998 00:20:49.170 GMT+0100] Disconnect: 
a-ca10-17.tin.it
(212.216.162.176) on port 31337 (tcp).
scusate ma come è possibile che sia arrivato alla pag di ICQ con quell'ip
    potrestre dirmi dove trovare il BOspy e il netbuster
--
   Trunk



Sei arrivato alla pagina di ICQ perché hai sbagliato a scrivere
l'indy.
Visto che:
1) 
www.icq.com
 è a  205.188.147.56
2) 
www.mirabilis.com
 è un alias
3) quell'IP non si riferisce a nessun sito WEB (error 113 no route to
host.
4) quell'IP si riferisce ad un nodo TIN cagliaritano di cui ti dò il
whois.
domain:      
tin.it
x400-domain: c=it; admd=0; prmd=tin;
org:         Telecom Italia S.p.A.
org-unit:    Telecom Italia Net
descr:       Internet Service Provider
descr:       B.0.7.2.-4
admin-c:     EB339-RIPE
tech-c:      DSF11
tech-c:      SP220-RIPE
tech-c:      CD140-RIPE
tech-c:      LI39-RIPE
tech-c:      LU22-RIPE
tech-c:      MP3870
tech-c:      MS389-RIPE
postmaster:  SP220-RIPE
zone-c:      CD140-RIPE
zone-c:      SP220-RIPE
nserver:     194.243.154.62  
dns.tin.it
nserver:     195.31.190.31  
dnsca.tin.it
nserver:     151.99.125.2  
dns.interbusiness.it
nserver:     192.12.192.5  
dns.nis.garr.it
remarks:     Fully Managed
mnt-by:      TIN-MNT
created:     961003
changed:     
regi...@tin.it
 970808
source:      IT-NIC
person:      Enzo Berti
address:     Telecom Italia
address:     Via Valcannuta, 182
address:     I-00166 ROMA
address:     Italy
phone:       
+39 06 36884842
fax-no:      
+39 06 36884167
e-mail:      
e.b...@tin.it
nic-hdl:     EB339-RIPE
changed:     
regi...@tin.it
 971006
source:      IT-NIC
person:      Fabio De Simone
address:     Via di Valcannuta 182 00166 Roma
phone:       
+39 06 36884847
fax-no:      
+39 06 36889863
e-mail:      
f.des...@tin.it
nic-hdl:     DSF11
changed:     
regi...@tol.it
 970613
source:      IT-NIC
person:      Salvatore Pulvirenti
address:     Telecom Italia S.p.A.
address:     Via Sorgono, 35
address:     I-09042 Monserrato (CA)
address:     Italy
phone:       +39 70 5254081
fax-no:      +39 70 5254122
e-mail:      
pu...@tin.it
nic-hdl:     SP220-RIPE
changed:     
hostm...@vol.it
 981127
source:      IT-NIC
person:      Carlo D'Acunto
address:     Via Val Cannuta, 182
address:     I-00166 ROMA
address:     Italy
phone:       
+39 06 36888636
fax-no:      
+39 06 36889863
e-mail:      
dac...@tol.it
nic-hdl:     CD140-RIPE
changed:     
f...@flashnet.it
 980525
source:      IT-NIC
person:      Laura Iovieno
address:     Via Val Cannuta, 182
address:     I-00166 ROMA
phone:       
+39 06 36883830
fax-no:      
+39 06 36889863
e-mail:      
iov...@tin.it
nic-hdl:     LI39-RIPE
changed:     
regi...@tol.it
 970110
changed:     
hostm...@nis.garr.it
 970714
source:      IT-NIC
person:      Luisa Usai
address:     Telecom Italia S.p.A.
address:     Via Sorgono, 35
address:     I-09042 Monserrato (CA)
address:     Italy
phone:       +39 70 5254054
fax-no:      +39 70 5254122
e-mail:      
lu...@tin.it
nic-hdl:     LU22-RIPE
changed:     
hostm...@vol.it
 981127
source:      IT-NIC
person:      Paolo Malara
address:     Via Val Cannuta, 182
address:     I-00166 ROMA
phone:       
+39 06 36889634
fax-no:      
+39 06 36889863
e-mail:      
mal...@tin.it
nic-hdl:     MP3870
changed:     
regi...@tol.it
 970110
changed:     
hostm...@nis.garr.it
 970714
source:      IT-NIC
person:      Mario Salis
address:     Via Sorgono, 35
address:     I-09042 Monserrato (CA)
phone:       
+39 070 5254054
fax-no:      
+39 070 5254131
e-mail:      
m.s...@tin.it
nic-hdl:     MS389-RIPE
changed:     
regi...@tin.it
 970808
source:      IT-NIC
Come vedi hai sbagliato in qualcosa.


puo essere sicuramente che abbia sbagliato , perň l'IP l'ho copiato con
copia\incolla  ... come la mettiamo??
e poi perche mi hai messo tutti quei nomi?? ,Comunque grazie per
l'interessamento!!--
   Trunk

 (212.216.162.176) on port 31337 (tcp).
Toh! uno che scanna la 31337 cercando di trovare Netbus.
-- 
Grazie e ciao,
Giglio
E-mail: 
gig...@poboxes.com
Homepage: 
http://fly.to/giglio/
ICQ: 12385960

 person:      Salvatore Pulvirenti
Ma non era il nome di un mafioso?




Si vede che è stato riciclato anche lui. eheheheh

(212.216.162.176) on port 31337 (tcp).
guarda che hai installato netbus ed e' configurato sulla 31337
(infatti il protocollo e' tcp e non udp).
Il tipo ha scavalcato la password e ti ha ficcanasato dentro per 5
minuti.
Buttha
-----------------------------------------------------------------------
* h
* Per rispondere rimuovere i
* PGP Key available with fingerprint:
  7772 5C72 7392 538B  34B8 A189 13BC 867A

scusate ma come è possibile che sia arrivato alla pag di ICQ con quell'ip
Probabilmente, l'utente che in quel momento era collegato al POP TIN
di Cagliari e aveva quell'IP, aveva anche sul suo PC un WWW Server
configurato in maniera da mandarti sul web di ICQ. Non e' che ICQ
Client stesso faccia (o sia possibile fargli fare) da WWW Server, o
quando meno si metta in ascolto sulla porta 80 e ti butti da qualche
parte se interrogato?
Cips
Luca
--
Luca Bruschi - 
I.NET
 S.p.A.
luca[@]
Mail.INET.it
Togliere le parentesi [] per rispondere.

 Si vede che è stato riciclato anche lui. eheheheh
Con Tin ci si puo' aspettare di tutto


minuti.
ma, forse, posso aver detto un vakkata:
netbus 1.6 funziona sulla 12345 e 12346, mentre l'1.7 e' configurabile
a piacere. Ma con l'1.7 non funziona la faccenda Password;1;any
Forse il tipo ti ha installato netbus 1.7 e voleva verificare se
riusciva a scavalcare la password o a modificarla.


i_the...@usa.net
 wrote:
 >4) quell'IP si riferisce ad un nodo TIN cagliaritano di cui ti dò il
 >whois.
Non rompete le palle a TIN per queste cose.
Se siete stati hackerati da un cliente di TIN denunciatelo alla polizia
e ci pensera` il magistrato a chiedere tutte le informazioni necessarie.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *

minuti.
Secondi.
Leonardo
".signature": bad command or file name

Secondi.
allora la vakkata l'ho detta certamente :)


The Duke ha scritto nel messaggio
|4) quell'IP si riferisce ad un nodo TIN cagliaritano di cui ti dò il
|whois.
|
...................
Come hai fatto???
 trunk

...

  CSHHHHHHHHHH  CSSSSSSSSSSHHHHH crrrrrr CSHHHHHHHHH
  resolve.. appuntato resolve...
  ca.. a-ca10 .. cagliari 10 .. cagliari 10 .. a tutte le volanti .. a tutte
le volanti
  convergere in piazza Ripe.
  CSSSHHHHHHHHHHHH
  Sospetto su auto scura si dirige sulla tangenziale.
  Targa di Calgliari .. Charlie Afla  uno zero punto uno sette
   si richiede whois in piazza Ripe.. CSHHHHHHHHHHH
      la TIN si incazza! .. il violento braccio della TIN! .. Rete violenta!
      Una TIN al di sopra di ogni sospetto!


Spiritoso!!! eheheheheh

minuti.
Ti confondi, sono 5 secondi, non 5 minuti e cmq se avesse il server
Netbus attivo NN(o anche altri portlistener) dovrebbero rifiutarsi di
monitorare la porta.
Tra l'altro non vedo l'utilità di monitorare la 31337 tcp a meno di
scopi particolari.
				ciao
P.S. se ho detto qualche cretinata, qualcuno corregga 

      Una TIN al di sopra di ogni sospetto!
Detto in parole povere come si fa a sapere tutto questo?
Whois dove lo faccio ?
sono molto curioso............. fammi sapere
roberto
se vuoi su 
rob...@tuttocitta.it

roberto
Un whois veloce lo fai su
http://www.ripe.net/cgi-bin/whois?xxx.xxx.xxx.xxx
dove xx ....etc e' l'IP di cui vuoi i dati
Ciao
--
Marc
Togli NONSPAMMARE per rispondere in e-mail