Newsgroup: it.comp.sicurezza.varie
Titolo: Intrusioni dalla porta 5001 AIUTO!!

Mentre ero in irc (avevo anche l'explorer attivo) ho visto da nuke nabber
che qualcuno (ho l'hostname e l'IP) si connetteva e si disconnetteva dalla
porta 5001. Allora ho fatto una ventina di pingate su di lui con BO per
farlo smettere.
Dopo mi ha mandato dei messaggi che ho visto da Nuke nabber
mi ha detto che sono in guai grossi ora.
Allora per non fare la guerra con uno piů forte di me ho disconnesso.
Sapete come ha fatto a connettersi da quella porta, con quale programma? E č
possibile che abbia fatto qualcosa sul mio PC?
Come posso difendermi da questi attacchi?
Usavo Conseal Firewall, che era in grado di bloccare accessi vari, ma poi č
scaduto e anche scaricando la versione aggiornata mi da sempre il messaggio
di prima e non parte piů.
Spero che qualcuno possa aiutarmi in qualche modo, non voglio mica
formattare per essere sicuro!
Grazie     ciao a tutti

Sarň sfigato io ma ora qualcuno ha provato a connettersi alla mia 1080 e in
mirc facendo whois su varie persone del canale dove ero connesso ho trovato
quello che si voleva connettere alla 1080 (l'IP era visibile, non c'era
bisogno di fare /dns) allora l'ho chiamato in query e gli ho chiesto cosa
volesse farmi. Lui si č disconnesso da irc e ho visto con nuke nabber (a
proposito ora ho messo l'opzione che disattiva le porte e quando la
disattiva mi da un messaggio di errore che non mi ricordo bene)che si č
connesso alla 61466. Netstat mi dava una connessione stabilita tra la mia
porta 61466 e una remota 1351. Mi sono disconnesso per evitare brutte
conseguenze.
Da NN č apparso un messaggio che spero non sia qualcosa di poco bello.
10/21/1998 21:58:52.200 GMT+0200] Porta 1080 (tcp) e'stata disattivata per
320 secondi.
[10/21/1998 22:04:34.600 GMT+0200] Porta 1080 (tcp) e'stata ri-attivata.
[10/21/1998 22:13:17.160 GMT+0200] Connessione: 151.99.217.208 sulla porta
1080 (tcp).
[10/21/1998 22:13:17.880 GMT+0200] Disconnessione: 151.99.217.208 sulla
porta 1080 (tcp).
[10/21/1998 22:13:17.880 GMT+0200] Porta 1080 (tcp) e'stata disattivata per
320 secondi.
[10/21/1998 22:17:12.960 GMT+0200] Connessione: 151.99.217.208 sulla porta
61466 (tcp).
[10/21/1998 22:17:20.920 GMT+0200] Dos del
[10/21/1998 22:17:56.070 GMT+0200] Disconnessione: 151.99.217.208 sulla
porta 61466 (tcp).
[10/21/1998 22:18:51.380 GMT+0200] Porta 1080 (tcp) e'stata ri-attivata.
Scusate se faccio questi domandoni cosě lunghi ma purtoppo non mi puň
aiutare nessun'altro. Purtoppo ho ancora poca esperienza al riguardo e non
mi  piace che ogni volta che sono in IRC qualcuno mi vuole fottere (scusate
la parola)
Grazie a chiunque puň essere di aiuto
CIAO!!!!

Sarň sfigato io ma ora qualcuno ha provato a connettersi alla mia 1080 e in
Il caro amico cercava un proxy socket (porta 1080), in modo da usare
il tuo IP per coprire le sue puttanate e dare la colpa a te'.
Bye
Gianpiero

Come posso difendermi da questi attacchi?
per il momento con il nukenabber. tieni presente  perň,  ke se non hai
installato il server di questa backdoor, non ti puo' fare un bel niente!
quindi lascialo fare...non gli rispondere neanke, tanto non serve a niente.
:-D
Per quel ke riguarda la 61466, se si č connesso sul serio, vuol dire ke hai
il server di Telecommando ... un'altra chicca ;-D Attento!
Per ripulirti velocemente, riavvia in DOS e cancela il file
c:\windows\system\ODBC.EXE di circa 207 Kb
ciaociao e buona fortuna
x

x
Ho cercato quel file ma non c'era. Chissa!!
Comunque grazie per gli aiuti!! A buon rendere (anche se per un pň sarň io a
fare domande :)
CIAO