Newsgroup: it.comp.sicurezza.varie
Titolo: Re: tentativo di attacco!! cosa devo fare?

 inglese che tenta d'inoculare malware?!
 
Guarda meno film...
 
E non mi riferisco solo al porno.
 
enlil:~ skull$ dig +short 
eu-st.xhamster.com
 
88.208.33.4
88.208.22.95

Skull ha scritto:

/me va mestamente a ricomprare una tastiera nuova
 
Bye, G.

 
 
Non mi dire che ti ha messo un virus nel bios o nella scheda video... 
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
 
www.robyt.eu
 
 

 e' lui!
 
Ehh Skull � in gamba, l'ha sgamato subito.
 
-- 
In God we trust. All others must bring data
W. E. Deming

tempo (2gg) a partire dalla porta :50208 l'inoculamento di malware
 
Configura il firewall per bloccare qualsiasi connessione da quell'IP, e per
sicurezza da 
88.208.33.0/24
.
 
...cambiando discorso: ho saputo che c'e' in giro un virus scritto a quanto
pare da un integralista religioso, che blocca l'accesso ai sitini porno. Se
tutto d'un tratto non riesci piu' a vedere xhamster... ci siamo capiti!
 
Leonardo
 
-- 
What would'st thou do, my squire so gay, that rides beside my reine
Were ye Glenallan's Earl this tide, and I were Roland Cheyne?
To turn the rein were sin and shame, to fight were wondrous peril:
What would ye do now, Roland Cheyne, were ye Glenallan's Earl?

Non mi dire che ti ha messo un virus nel bios o nella scheda video... 
 
No, no, la scheda video e' innocente. La sensazione di immagine appannata
ha probabilmente altre cause.


 come si faq con win7 ?? 
 
Devi impostare il firewall in modalitï¿œ avanzata, da pannello di controllo.
 
Crei due regole, sia per le connessioni in entrata che per le
connessioni in uscita (cosï¿œ non puoi finire in quella subnet neppure per
sbaglio). Scegli "regola personalizzata", poi "tutti i programmi", poi
"qualsiasi protocollo", su ip remoti metterai sempre 
88.208.33.0/24
.
 
Infine, per maggior sicurezza, se una volta ti capitasse di avere il
firewall disabilitato, puoi creare una regola di routing, una statica
permanente in questo modo:
 
Apri cmd.exe come amministratore e ci scrivi dentro:
route add -p 88.208.33.0 mask 255.255.255.0 127.0.0.1 e invio.
 
In questo modo, ogni tentativo di connessione tua verso la rete
incriminata verrï¿œ rediretto verso l'innocua porta di loopback, anche con
il fw disabilitato.
 
E per i film... pazienza. :)
 
saluti blindati
-- 
E' una truffa, non ï¿œ una crisi:
http://dottormistero.blogspot.it/2012/05/ma-cose-questa-crisi.html
 

 Ehh Skull è in gamba, l'ha sgamato subito.
 
si ma ce l'ha piccolo "I dig +short"

 
 
Come si dice? Basta saperlo usare ;)


 e per sicurezza da 
88.208.33.0/24
.
 
Non sarebbe meglio 
1.0.0.0/4
 ? Così almeno riduce la superficie di
attacco e riesce a controllare meglio tutto quanto
 
 

 destinazione: tutta la mia lan          tutta la mia lan
 
source  80.208.33.0
subnet  255.255.255.0
 
 
 

 Come si dice? Basta saperlo usare ;)
 
io parlavo del kernel e tu ?

 come si apre cmd.exe ??
 
Mi prendi in giro? :)
 
Start>esegui>cmd>invio
 
saluti surreali
-- 
E' una truffa, non � una crisi:
http://dottormistero.blogspot.it/2012/05/ma-cose-questa-crisi.html
 

 Non sarebbe meglio 
1.0.0.0/4
 ?
 
Come si dice, l'appetito vien mangiando... ma allora perch� non
localhost come default gateway?
 
saluti solitari


 imho non era una macchina zombi, dietro la tastiera c'era qualcuno!
 
Tu NON puoi essere vero... :-D
 
bye G.L.
-- 
Da i.d.c.tutela:
P.S. Quando ci sar� lo switch-off, avr� problemi anche col
monitor del PC? Ho visto che � collegato in modalit� analogica.


wrote:

Ci stavo arrivando...



Io mi riferivo al dig ovviamente


 Ci stavo arrivando...
 
beh magari un qualcosa tipo
 
route -p add 1.0.0.0 mask 240.0.0.0 127.0.0.254
 
potrebbe fungere alla bisogna
 

 e per sicurezza da 
88.208.33.0/24
.
 
consiglierei di aggiungere anche 
193.43.96.0/24
 ossia, visto che il
nostro NON capisce cosa significhi /24, di aggiungere
 
subnet 193.43.96.0
mask   255.255.255.0
 
in questo modo sarà anche più al sicuro (e noi saremo molto felici)
 
 

 bye G.L.


analizzare real time degli attacchi?
 
Usare - clickety clickety click - non presenta difficolta'.
 
Certo poi distriassi fra tutti ve' colorini 'nsul monitor, vero...


 -->non accetta la regola perche' manca la subnet
 
beh, per essere un coglione mentecatto che continua a postare lo stesso
errore senza leggerlo, sei abbastanza deciso; non è che alle volte ti
è venuto in mente di usare lo stesso formato per l'IP destinazione,
che so, ip=192.168.0.0 netmask=255.255.0.0 ? No, così per sapere eh !
 

 per sapere eh !
 
sconza iocu... ;-)


funzioni!!
 
Secondo me ti hanno bucato il router. L'interfaccia di amministrazione e'
aperta solo da dentro, vero?
 
Leonardo rimest rimest


 subnet de che!!!! la serie 80.208.33.0-80.208.33.24 sono ip esterni!!
 
80.208.33.0/24
 e *NON* 80.208.33.0-80.208.33.24
 
ora vai, google � da quella parte -->
 
 
 

 ip destination  192.168.1.0             192.168.1.255
 
ti faccio un "disegnino" così magari capisci meglio; tu vuoi filtrare
il traffico relativo ad 
80.208.33.0/24
 per la subnet 
192.168.1.0/24
,
quindi dovrai usare
 
                         ip              end ip/mask
ip source       80.208.33.0             255.255.255.0
ip destination  192.168.1.0             255.255.255.0
 
o, meglio, potresti anche leggerti il manuale del router (a proposito,
di quale marca/modello stiamo parlando ?) per capire come configurare
correttamente le regole di filtraggio
 

 il router non ha il manuale, l'interfaccia e' web
 
marca/modello ?
 

 1-non mi va di dire in pubblico il marchio del router
 
Capisco, puň essere imbarazzante.
 
-- 
ValeRyo 
 
 

 altri ip 80.208.33.x ma nessuno tra 0<=x<=24
 
Fatti un regalo:
http://it.wikipedia.org/wiki/Netmask
 
 
saluti/8
-- 
E' una truffa, non è una crisi:
http://dottormistero.blogspot.it/2012/05/ma-cose-questa-crisi.html
 

 Capisco, può essere imbarazzante.
 
nmap -sS -O -v 
detesto i rutter timidi.

 aperta solo da dentro, vero?
 
ed accessibile solo previo rotazione antioriaria di ben 4 
autofilettanti.