Newsgroup: it.comp.sicurezza.varie
Titolo: 80.181.167.101. ore 14.20 cosa posso fare contro di lui?

salve qualcuno puo' aiutarmi?
c'e' una un buon uomo che ha deciso da qualche mese di far visita ogni
santo giorno al mio pc, come faccio a sapere che si tratta della
stressa persona? beh ricevo diverse d'intrusioni ogni giorno ( e gli
ip inizioano con gli stessi numeri)o ho un pc che è una puttana e si
fa penetrare da chiunque o + probabilmente c'e' qualcuno che  vuole
assolutmante farsi i fatti miei.L'ultima che ho rivevuto e di oggi
alle 14,20 80.181.167.101.Cosa posso fare per beccare questo signorino
ed evitare che continui rompermi le palle, oltre al firewall che e gia
installato?
un grazie sentito a chiunque sarà cosi generoso da aiutarmi

Un uccellino mi ha detto che "
peppe...@tin.it
" ha scritto nel
messaggio "
3576e278.04051...@posting.google.com
"...

Leggi 
http://www.romanelmondo.com/sugg/intr.htm
-- 
Andy
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~
 
http://www.inzona.com
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~
Yahoo ID andrea26272

 ha scritto nel messaggio
news:2gjuqfF...@uni-berlin.de...

Concordo. Ricorda però peppe che esistono tecniche di IP spoofing, per cui
il povero diavolo a cui hanno assegnato quell'IP magari non c'entra per
niente.

 installato?
Prego, definire "intrusione".
Se la definizione è la stessa che intendo io e tu ne sei consapevole 
allora saresti il bischero dell'anno.
Altrimenti descrivi nei fatti cosa sta succedendo, senza interpretazioni 
  da manie di persecuzione, e vediamo se ne possiamo trarre una 
spiegazione razionale.

 salve qualcuno puo' aiutarmi?
non è detto che il tuo "problema" sia una "persona".
Suggerimento: apri i log del firewall (quale usi?), leggi il tipo di
connessione (TCP,UDP,ICMP), la porta a cui è diretta e l'IP sorgente.
Poi scrivi il tutto qui. Forse così sapremo aiutarti.
ciau

 ciau
allora il messagio del firewall e'"default block socket de trois v1.
Trojan.."
la cosa è leggermente peggiorata nel senso che adesso le intrusioni
arrivano a raffica 1 ogni minuto ne avro' contate 40/50
le ultime
80.180.205.149
80.180.129.25
80.180.219.57
80.180.187.196
80.180.148.1

 la cosa č leggermente peggiorata nel senso che adesso le intrusioni


 Crash Override
Quote Override, direi: 
http://www.krisopea.it/mvp/Quoting.htm
 al piu'
presto, prima che ti cresca il pelo sul palmo delle mani.
-- 
*    HappyCactus - Linux User #209744 - BOFH Certified Engineer    *
*                       
http://www.google.com
                      *
*                                                                  *
*            Tutto puo' andare storSegmentation fault.             *

 sapere.
Primo: sasser non c'entra una mazza (lo so, di questi tempi citarlo a 
caso ci sono grosse possibilitą di indovinare)
Secondo: questi tentativi di connessione ci sarebbero senza patch, con 
la patch e anche se riformatta il pc installando un'altro sistema 
operativo scelto a caso.
Terzo: non č un problema.
Ignorare, ignorare...

 presto, prima che ti cresca il pelo sul palmo delle mani.
ciao mi tocca darti ragione, sembra che il sasser non attacchi
window98 che poi è il mio s.o. non solo ma ho provato ha fare il test
con il programmino fornito da microsoft e non risulta nessun virus
sasser.
Per cio' che riguarda il fatto che non potrebbero essere attacchi ho i
miei dubbi, infatti in passato sono state fatte indagini molto
approfondite e guarda un po gli attacchi provenivano tutti dalla mia
citta' che tra l'altro è picollissima, sarà una coincidenza?
Non so se puo essere importante ma quando mi arrivavano i primi
attacchi questi erano fequenti ma non continui come adesso ed io ho
sempre disconesso la connesione, come se tra me il buonuomo ci fosse
un battaglia lui voleva entrare ed io lo disconettevo dopo di che c'è
stato il salto di qualità e le intrusioni sono diventate continue una
ogni 40/50 sec..
ho come la sensazione che il buonuono abbia installato un programmino
che automaticamente effettua intrusione ad ogni tot sec
faccio comunque fatica a pensare che non si tratta di un
maleintenzionato in quanto il mio pc in passato non ha mai avuto alert
se non sporadicamente mentre da un certo periodo è incominciata la 3
guerra mondiale..
Ah ultima cosa sono stato amico ed ora non lo sono più di persone che
con il pc ci sapevano "molto fare"... puo' essere importante?voi che
dite?
ciao e un grazie sentito a tutti per le vostre risposte

 dite?
Dico che prima di avanzare delle ipotesi cosi' azzardate faresti bene ad
esserne molto piu' che certo; si fa presto a passare dall'ipotesi alla
diffamazione o calunnia.


 dite?
Non essere inutilmente paranoico.
Fabio

 
Ciao a tutti,
a proposito di questo IP spoofing, che non so cosa sia visto che non 
sono un tecnico ma probabilmente una vittima o povero diavolo come dici 
te :(
volevo chiedere se è possibile usare a MIA insaputa, un mio ip magari 
avuto in passato per entrare in un servizio di WebMail di una persona 
(modificando anche la pwd) e mandare email a tutti gli indirizzi 
presenti nella rubrica del Webmail in modo che figuri un mio ip come 
mittente?
Siccome mi è stato detto che è successo, volevo capire  se fosse 
possibile visto che quella sera in cui sarebbero state inviate le mail, 
io non ero nemmeno a casa e che ora mi sto giocando un amicizia per 
colpa di  cose che non avrei nemmeno saputo fare e voler fare!!!!

ovviamente ringrazio tutti coloro che sapranno darmi una schiarita 
celebrale su questa cosa che mi sta veramente angosciando

 ha scritto nel messaggio
news:7q%rc.320059$rM4.13...@news4.tin.it...

Utilizzare la mail di qualcun'altro non è difficilissimo, specialmente se
quel qualcuno non sta attento.
Se sei su una LAN è abbastanza facile sniffare il nome utente e password
(sempre se l'admin della LAN non è molto attento)
Se parli di mailbox on-line (tipo libero, tin, ecc) la via più banale è
farsi passare per te che hai perso la password. Se "l'attaccante" è qualcuno
che conosce i tuoi dati (data di nascita, luogo di nascita, nome genitori e
simili) è facile che riesca a bucare il servizio.