Newsgroup: it.comp.sicurezza.varie
Titolo: Log firewall

questi sono due log (2 di 26 in un minuto) registrati da mio firewall:
-------------------------------------------------------------------------
No. Time                  Source IP              Destination IP         Note
  1|07/04/2004 12:11:27  |
192.168.1.19:9314
     |
192.168.1.134:6970
|ATTACK
    ip spoofing - WAN UDP
End of Alert
------------------------------------------------------------------------
No. Time                  Source IP              Destination IP         Note
  1|07/04/2004 12:12:52  |
192.168.1.6:13966
     |
192.168.1.134:6970
|ATTACK
    ip spoofing - WAN UDP
End of Alert
---------------------------------------------------------------------------
La cosa che non capisco è il source ip 192.168.1.6 cioè da dove è partito
l'attacco, quell'ip è della mia rete privata (tra l'altro non esiste un host
con quell'ip).
Cosa in realtà può essere successo? qualcuno ha superato il nat del mio
firewall ?
Grazie

 con quell'ip).
Infatti il fw ti segnala un ip spoofing. L'ip sorgente č falso.

 ha scritto nel messaggio
news:yqRFc.574213$rM4.23...@news4.tin.it...

preoccupante la cosa?
Grazie

 preoccupante la cosa?
Fino a che il firewall lo segnala e lo blocca, no.
Ma io cercherei di capire chi o cosa si sta divertendo.
Se vuoi che ci meditiamo su, dicci l'architettura della rete, modem,
adsl, fibra, router, firewall esterno, numero di scarpe, in famiglia
tutti bene? :-)
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 preoccupante la cosa?
In prima istanza, tenuto conto che il firewall non le fa passare, 
assolutamente no.

 tutti bene? :-)
LOL :-)
Ok allora :
Il fattaccio è accaduto sulla mia connessione Fastweb DSL, il Firewall che
ha rilevato l'attacco (zyxel zywall2) è collegato all'hag di fastweb che ho
in casa.
A questo punto credo che sia qualche furbacchione sulla rete fastweb che si
diverte, per adesso è un caso isolato quindi non mi preoccupo però mi
piacerebbe sapere se posso risalire al suo ip per capire se in futuro si
ripresentasse il problema se è la stessa persona che si diverte.

 End of Alert
Se hai impostato l'antispoofing sul tuo firewall č normale..altrimenti non č
che hai un proxy interno che qualcuno internamente alla tua lan privata ha
tentato di utilizzare per far passare verso l'esterno connessioni real
player?
Riguardo alla porta target alcune info..
Ciao
nslookup -q=txt  
6970.udp.portsdb.org
Server:  
cdn-proxy-rm4.cdn.interbusiness.it
Address:  81.74.229.227
6970.udp.portsdb.org
    text =       "realplayer"

 piacerebbe sapere se posso risalire al suo ip per capire se in futuro si
Il suo IP e' il tuo.
Miracoli di fastweb. :-)
Ora, per non passare per il solito criptico:
fastweb usa una struttura della MAN che definire pittoresca e'
ancora poco.[*]
Ogni hag condivide *internamente alla MAN* con enne altri utenti UN IP,
solitamente non assegnato, a volte assegnato ad altri [**], che poi un
router interno natta giudiziosamente assieme ad altri enne HAG verso un
unico IP veramente pubblico ed assegnato a FW.
Il tuo povero zyxel, in questa situazione, non sa che pesci prendere,
visto che anche dall'interfaccia esterna gli arrivano IP che sembrano
interni, ovvero martian address.
Non e' neppure detto che sia uno che si diverte, con i salti mortali con
avvitamento triplo carpiato che i pacchetti debbono fare per uscire e
rientrare in quella rete, niente impedisce che sia solo una connessione
precedentemente instaurata da qualcuno verso un altro utente fastweb che
arriva a bussare al tuo pc.
[*] Altri la definiscono criminale, ma esagerano un pelino, io la
definisco tragicomica.
[**] Non ricordo se era il banco de espana o quello del messico, ma
se un utente fastweb dovesse avere un conto li', rischia di entrare nel
MIO pc per fare home banking.
Certamente, i versamenti li faccio passare, per i prelievi, rimando un
errore php nella pagina. ;-)
