Newsgroup: it.comp.sicurezza.varie
Titolo: Access blocked from 192.168.137.32???

Zonealarm ha intercettato un tentativo di accesso al mio computer,
sulla porta TCP 15050. Quello che mi lascia un po' sconcertato č la
provenienza: 192.168.137.32 (NNTP).
Questo mi risulta essere un numero riservato da IANA per le reti
private (io ero convinto che fossero solo 192.168.0.x e 192.168.1.x).
Da dove viene quel tentativo (il resto della mia rete, ovverio un
altro PC, č spento)?

altro PC, è spento)?
Se sei collegato ad un router cantinaros, che non rispetta le reti
riservate, potrebbe essere arrivato da qualsiasi parte.
Test: collegati a Internet e dai
	tracert 192.168.x.y
con x e y a piacere. La risposta corretta del router e' "fanculo".
Se vedi una lunga lista di hops, piu' e' lunga, e piu' il provider
fa onco.
Leonardo
".signature": bad command or file name

 altro PC, è spento)?
Da un server il cui gestore credo lavori soprattutto nel settore
vinicolo.
-- 
Attenzione: questo messaggio ti e' arrivato dalla rete e
in qualche modo si e' insinuato nel tuo hard disk...
Elezioni on line     : 
http://www.radicali.it
SecurFaq             : 
http://members.nbci.com/gouldukat/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

 fa onco.
Eh, gia'...:-)
C:\WINDOWS>tracert 192.168.0.1
1  97 ms 107 ms  90 ms 
a-na74.interbusiness.it
 [212.131.105.133]
2 122 ms 107 ms 100 ms 
r-na34-na79.interbusiness.it
 [212.131.105.129]
3 101 ms  98 ms  89 ms 
r-na36-fa11.interbusiness.it
 [212.131.108.193]
4 117 ms 116 ms 109 ms 
r-mi102-na36.interbusiness.it
 [151.99.98.117]
5 121 ms 118 ms 108 ms 
r-mi16-fa3.interbusiness.it
 [151.99.75.131]
6     *        *        *     Richiesta scaduta.
7     *        *        *     Richiesta scaduta.
8     *        *        *     Richiesta scaduta.
9     *        *        *     Richiesta scaduta.
10    *        *        *     Richiesta scaduta.
11    *     
r-mi16-fa3.interbusiness.it
 [151.99.75.131]  
rapporti: Host di destinazione irraggiungibile.

fa onco.
Esempio 1:
tracert 192.168.137.33
Rilevazione instradamento verso 192.168.137.33 su un massimo di 30
punti di passaggio
  1   151 ms   112 ms   114 ms  
gw5a-60-1.wind.it
 [212.245.127.244] 
  2   115 ms   113 ms   115 ms  
c-fi1-fe5a.wind.it
 [212.245.96.1] 
  3     *        *        *     Richiesta scaduta.
  4     *        *        *     Richiesta scaduta.
  5     *        *        *     Richiesta scaduta.
  6     *        *        *     Richiesta scaduta.
  7     *        *        *     Richiesta scaduta.
  8     *     
c-mi2-fi1-atm1.wind.it
 [212.245.248.157]  rapporti: Host
di destinazione irraggiungibile.
Esempio2:
tracert 192.168.137.32
Rilevazione instradamento verso 192.168.137.32 su un massimo di 30
punti di passaggio
  1   143 ms   116 ms   119 ms  
gw5a-60-1.wind.it
 [212.245.127.244] 
  2   118 ms   112 ms   107 ms  
c-fi1-fe5a.wind.it
 [212.245.96.1] 
  3  
c-mi2-fi1-atm1.wind.it
 [212.245.248.157]  rapporti: Host di
destinazione irraggiungibile.
Rilevazione completata.
Che sia Wind che dà i numeri?

Che sia Wind che dà i numeri?
E' comune.
www:~ # traceroute -n 192.168.2.1
traceroute to 192.168.2.1 (192.168.2.1), 30 hops max, 40 byte packets
 1  212.131.117.155  103 ms  120 ms  120 ms
 2  212.131.117.129  120 ms  120 ms  120 ms
 3  212.131.112.193  330 ms  270 ms  120 ms
 4  151.99.98.129  170 ms  110 ms  120 ms
 5  151.99.75.131  120 ms  120 ms  120 ms
 6  * * *
 7  * * *
 8  * * *
 9  * * *
10  * * *
11  * * *
12  * * *
13  * * *
14  * * *
15  * * *
16  Volaaare, oh-oh... pingaaare, oh-oh-oh-oh


 Leonardo
Bye Krmel
Microsoft Outlook Express: cosa vuoi postare postare postare postare
oggi?

non rispondono al fatto che il routing e' pazzo).
Non mi sembra plausibile, se non altro perche` *io* non li vedo.
Indagherei piuttosto sulle condizioni di carico in cui e` stato fatto il
traceroute e sul programma usato.
-- 
ciao, | * The Internet is full. Go away.  -- Joel Furr *
Marco | (Ri)scoprire fidonet: 
http://bbs.mi.linux.it