Newsgroup: it.comp.sicurezza.varie
Titolo: C'azz Bip !! e' q passive opens ??

Durante 1 sessione di ICQ, a volte c'e' ne sono molte di + (tipo 7-8) e
anche q Failed conneptions Attempts  qualcuno mi sa cortesemente dire di
cosa si tratta ??
In altre parole devo preoccuparmi o no ??
Oltre ad Icq ero collegato alle News 
TCP Statistics
  Active Opens                        = 129
  Passive Opens                       = 1
  Failed Connection Attempts          = 0
  Reset Connections                   = 115
  Current Connections                 = 2
  Segments Received                   = 10361
  Segments Sent                       = 7532
  Segments Retransmitted              = 266
Active Connections
  Proto  Local Address          Foreign Address        State
  TCP    pc:0                   
0.0.0.0:0
              LISTENING
  TCP    pc:1316                
0.0.0.0:0
              LISTENING
  TCP    pc:1172                
0.0.0.0:0
              LISTENING
  TCP    pc:1173                
0.0.0.0:0
              LISTENING
  TCP    pc:1174                
0.0.0.0:0
              LISTENING
  TCP    pc:1316                xxx.xx.xxx.xxx:nntp    ESTABLISHED
  TCP    pc:1174                
a-pd21-42.tin.it:2926
  ESTABLISHED

 cosa si tratta ??
no, non preoccuparti, icq funziona proprio cosi':
se qualcuno vuole parlare con te, allora icq si collega al tuo pc,
quindi tu subisci una passive open, cioe' un collegamento passivo.
Quando se tu a voler parlare con qualcuno, allora tu farai un active
open e lui un passive open.
Nel caso in cui non riesci ad effettuare un collegamento diretto con
lui, cosa che succede ogni tanto, allora ottieni un Failed connection
attempt (e icq ti chiede "send through the server?").
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* La fine e' vicina. Chiama la polizia.

 scritto nell'articolo
<rvf688...@localhost.localdomain>...


 oltre 1 anno)
tecnicamente c'e' poco da fare, praticamente nulla.
Pensa che per bloccare un troll su un ng abbiamo dovuto moderare il ng.
Cosa vuoi fare? L'unica e' contattare il suo provider e fare presente il
caso, allegando un post con tutti gli headers. Dall'IP data e ora
sapranno chi e' stato.
Il problema e' vedere se il provider gli sega l'account o meno.
Questo, cmq, non risolverebbe nulla, visto il numero di account gratuiti
che si possono fare in rete.
C'e' solo da sperare che
1) gli venga segato regolarmente l'account
2) si stufi di cambiare provider
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* La vita, e' una malattia mortale a lungo termine, trasmessa
  per via sessuale

Xref: 
news.tin.it
 it.discussioni.misteri:4029242
In buona sostanza, costui usa un server anonimo (mailgate), e si puo' solo
dire che un po' prima delle 13:26:53 +0100 era collegato da TIN, da un POP
di Bologna (
a-bo11-14.tin.it
, per la precisione), e da li' ha postato.
Due ore dopo, quando ormai non era piu' collegato a 
a-bo11-14.tin.it
, quel
messaggio e' arrivato sui newsgroups.
Non servirebbe al limite quindi neppure stare in agguato sul newsgroup, in
attesa che compaia il messaggio, a causa del ritardo di posta.
Non ci sono gli estremi per una denuncia penale, e in conseguenza di cio',
ne' TIN dara' mai i dati dell'IP, ne' Mailgate lo fara' (se lo facesse non
servirebbe a nulla senza la collaborazione di TIN, e siamo di nuovo a zero
secco).
Ma quand'anche, basterebbe postare da un account anonimo e tutto finirebbe
li'.
+++
Il mio personale sforzo per risolvere la faccenda si limita ad ignorare il
dominio di mailgate (su qualsiasi sistema io abbia mai installato, tentare
di connettertici ti ritornera' "host not found").
Ultimamente, un amico sta cercando di coinvolgermi in un progetto chiamato
"poison advertising", e sto valutando la cosa. Non ho idea se Mailgate sia
sponsorizzato da qualcuno, ma se lo e' e' un "prime candidate" ideale.
Leonardo
".signature": bad command or file name

 scritto nell'articolo :
ZAK


 nemmeno fare questo.
si che si puo' fare, ma ti sembra che risolva il problema?
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Sai le risposte a questa domanda?

nemmeno fare questo.
Ah si', questo si potrebbe fare. Ma piccoli come sono, a nessuno frega niente.
I cancelbot hanno gia' abbastanza lavoro con i programmi binari :-)


 I cancelbot hanno gia' abbastanza lavoro con i programmi binari :-)
allora lasciamoli lavorare :)


 si che si puo' fare, ma ti sembra che risolva il problema?
Mah  Rispondendo a Leonardo ho detto che io ci provai ma senza successo,
che abbia sbagliato qualcosa ?? (Da altre prove effettuate -senza
cancellare nulla- con msg di altri o con miei di prova invece la cosa
pareva fungere, da allora mi perseguita il pensiero se il tizio e'
veramente superiore alla media (e allora onore al merito ;)) o se io sono
Trrrroopppo Scarso (la qualcosa e' pur vera visto che non Ci ho + l'eta' x
certi skerzetti e nemmeno la voglia a dirla tutta, insomma l'hakeraggio non
e' in cima ai miei pensieri, ma di tanto in t. mi piace venire qui' a fare
2 chiacchere o molto + spesso a Lurkare x conoscere lo stato dell'arte :))
Come ho detto, per tentate nell'impresa ho usato il metodo + semplice che
c'e', credo, quindi non mi dire  che se 1 vuole ci riesce, magari usando
tecniche + o - sofisticate, ripeto col metodo che conosco io, che e' quello
+ semplice, provandoci, io non ci sono riuscito, quindi tu sei sicuro che i
msg del tizio fossero "Attaccabili" con il suddetto metodo semplice ?? 


 Ciao. e alla prossima.
:)
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Questa cabina telefonica e' riservata a Clark Kent

account di Valeria del Monte).
si mormora che  costei abbia fatto prendere un 2 di picche al mitico
bill e lui inalteratosi abbia messo in piedi questa mailbombing
internazionale..l'ho letta non me ricordo dove..probabile sia vera ;))
Frankj
--
ICQ# 15068478 
e-mail:fra...@ircitalia.com
http://www.chez.com/pizzairc
 
news:alt.irc.mirc.scripts.pizza
*** Hi! I'm a .signature Virus ! Copy me
    to your signature to help me spreading! ***