Newsgroup: it.comp.sicurezza.varie
Titolo: Sentite un po'....

01/11/1999 00:15:36.250 GMT+0100] Connessione: 
flash.ing.unipi.it
(131.114.29.10) sulla porta 1080 (tcp)
Sapete cosè? é la stringa che NUKE NABBER Mi notifica dopo un tentativo di
intromissione...fate un bel Whois di quel numerino li e poi? E poi che devo
fare? Mi incazzo? Con chi?...ILLUMINATEMI....
Templar
Anzi il Whois me lo faccio da solo....però qualcuno mi deve spiegare come
usarlo...
inetnum:     131.114.0.0 - 131.114.255.255
netname:     PISA-NET
descr:       Universita' degli studi di Pisadescr:       Centro Serra
country:     ITadmin-c:     GP287-RIPEadmin-c:     SS103-RIPE
tech-c:      SS103-RIPEtech-c:      SR278-RIPErev-srv:     
serra.unipi.it
rev-srv:     nameserver.cnr.itrev-srv:     
simon.cs.cornell.edu
rev-srv:     ns1.surfnet.nlstatus:      ASSIGNED PI
remarks:     Multiple-Lan of CNR institutes and University of Pisa
mnt-by:      GARR-LIRchanged:     
ste...@unipi.it
 970217
changed:     
hostm...@nis.garr.it
 970217
changed:     
A.Bo...@cnuce.cnr.it
 970805source:      RIPE
route:       
131.114.0.0/16descr
:       Universita' degli studi di Pisa e
descr:       CNUCE-CNR Pisaorigin:      AS5444
remarks:     Multiple-Lan of CNR institutes and University of Pisa
remarks:     
131.114.192.0/18
 belongs to AS2598 (CNRnet).mnt-by:
AS137-MNT
changed:     
d.po...@guest.cnuce.cnr.it
 970513
changed:     
gher...@cnaf.infn.it
 971024source:      RIPE
person:      Giuseppe Pierazziniaddress:     Centro SERRA
address:     Universita' degli Studi di Pisaaddress:     Lungarno Pacinotti,
43
address:     I-56100 Pisaaddress:     ITALYphone:       +39 50 880220
fax-no:      +39 50 880318e-mail:      
pe...@rspeppe.pi.infn.it
nic-hdl:     GP287-RIPEchanged:     
hostm...@nis.garr.it
 960221
changed:     
hostm...@nis.garr.it
 960520
changed:     
hostm...@nis.garr.it
 970217source:      RIPE
person:      Stefano Suinaddress:     Centro SERRA
address:     Universita' degli Studi di Pisaaddress:     Lungarno Pacinotti,
43
address:     I-56100 Pisaaddress:     Italyphone:       
+39 050 24066
fax-no:      +39 050 43441e-mail:      ste...@unipi.itnic-hdl:
SS103-RIPE
changed:     
ste...@unipi.it
 970213changed:     
hostm...@nis.garr.it
970214
changed:     
hostm...@nic.it
 980715source:      RIPE
person:      Stefano Rubertiaddress:     Centro SERRA
address:     Universita' degli Studi di Pisaaddress:     Lungarno Pacinotti,
43
address:     I-56100 Pisaaddress:     ITALYphone:       +39 50 24066
fax-no:      +39 50 43441e-mail:      rub...@unipi.itnic-hdl:
SR278-RIPE
changed:     
ste...@unipi.it
 970213changed:     
hostm...@nis.garr.it
970214
source:      RIPE
CHI MI AIUTA? Insomma a chi mi rivolgo per protestare...
TEmp

CHI MI AIUTA? Insomma a chi mi rivolgo per protestare...
scusa ma protestare per cosa ?! hai avuto altre connessioni reali o tentate da quell'IP in
rapida successione. Hai subito attacchi ? DoS ? Pernacchie ?
Per quanto ne sappiamo da queste POCHE info potrebbe essere uno script che valuti le
connessioni SOCKS degli utenti collegati al server IRC di unipi per poter avere un DB di
quelli compromessi o sploitati dai rompiballe di turno. Insomma niente di pericoloso.
Anzi di "legittimo" ....
E vorresti far qualcosa !?
Per me sto NN sta facendo uscir di testa la gente :PPP
Quando il vostro provider ampliera' la banda ed aggiungera' un router e riceverete degli 
ICMP redirect da IP della LAN del provider cosa farete ?! Contatterete net-abuse per poter
denunciare la compromissione del vostro ISP ?!?!? 
:)
invy e quelli che brutta cosa sta' sicurezza :))))

Cuttone generale...
Allora...siccome non è la prima volta che ho dei problemi...è credo,
legittimo preoccuparsi...cmq da parte tua c'è per così dire l'ironia di chi
ne sa di più e vuole fare il figo...Io sono un emerito ignorante in materia
e mi sono rotto di dover subire...se ho postato qui è per essere aiutato e
non per essere preso per il culo...
CMQ grazie per le informazioni...proverò a fare degli esperimenti con e
senza NN se succederà qualcosa di strano sapro chi ringraziare...

 fare? Mi incazzo? Con chi?...ILLUMINATEMI....
Un tentativo di connessione a una porta TCP non e' un "tentativo di 
intromissione", provare a connettersi a una porta TCP e' una cosa legittima
per definizione, quindi non c'e' nulla di cui arrabbiarsi.
Ritengo "possibile" che se tu ti sei collegato al server IRC dell'universita'
di Pisa esso abbia "pollato" la tua porta 1080 per controllare che tu non
fossi connesso tramite un proxy/socks abusivo.
Questo e' perfettamente legittimo e fatto da molti server IRC, la politica
(che in quanto admin di una rete IRC condivido al 100%) e' "se non sei daccordo
non collegarti ai nostri server", la porta 1080 e' un servizio "WKS"
(well known) e connettersi a essa dichiarandosi "guest" e' perfettamente
legittimo, l'unico caso in cui ci si potrebbe incazzare e' se chi si
connette iniziasse a provare password a ripetizione, ma questo Nuke Nabber
non e' in grado di dirtelo.
Senza ironia: Nuke Nabber se non si sa "interpretare" i log ti fa venire
non pochi mal di testa inutili, lascia perdere. Non lasciare aperti
sulla tua macchina servizi che non conosci bene e non sai configurare
benissimo e lascia che ci vuole provare a connettersi faccia quel
che gli pare, e soprattutto non installare mai una cosa che si chiama
Wingate.
Ciao,
-- 
Andrea

Wingate.
Ok... ma il fatto che io abbia gią avuto delle altre intrusioni mi rende
sospettoso e da perfetto ignorante anche diciamo in un certo senso
spaventato. Cmq non mi va che qualcuno gironzoli nel mio computer anche se
non ho niente da nascondere...Ti sono mai entrati in casa i ladri?...
Ciao
Simone

senza NN se succederà qualcosa di strano sapro chi ringraziare...
???
a me la risposta sembra molto chiara ed esauriente.
?fritz?

senza NN se succederà qualcosa di strano sapro chi ringraziare...
per favore .... hai ricevuto anche da Black Hacker la stessa spiegazione che
ho dato io .... ma se qualcuno prima o poi entrera' dovrai ringraziare solo lui
O ti ho forse detto di aprire ogni connessione al mondo !? :P
invy /:?

ho dato io .... ma se qualcuno prima o poi entrera' dovrai ringraziare solo lui
con lui non intendo BlackHacker :))))) ma quello che prima o poi entrera' :)))
invy

non ho niente da nascondere...Ti sono mai entrati in casa i ladri?...
mah .... ti dice anche lui la stessa cosa, Simone. NN non puo' dirti se ti
entrano in casa. E' un occhio freddo delle connessioni ....
e cmq mi sono entrati in casa .... e allora ?! Da allora sono attento. Non
morituro per partito preso :)
invy