Newsgroup: it.comp.sicurezza.varie
Titolo: Aiuto

Salve, chi scrive č una povera scema, quasi analfabeta a livello 
informatico, che si č fidata di chi non meritava fiducia.
Il problema č questo: una persona č riuscita ad entrare nel mio computer, 
legge tutto quello che scrivo, le mie conversazioni su msn,  ecc... Ma 
quello che mi preoccupa maggiormente č la riservatezza dei dati che 
inserisco nel pc a scopo professionale.
Chiedo se č possibile, e come si fa, per impedire a questa persona di 
continuare a spiarmi.
Inoltre vorrei sapere se legalmente posso fare qualcosa contro di lui.
Grazie per gli eventuali suggerimenti.

 Grazie per gli eventuali suggerimenti.
quali prove hai di quanto affermi ?
-- 
Edoardo Benussi - 
e...@mvps.org
Microsoft® MVP - Windows Server
http://mvp.support.microsoft.com
 

quindi rintracciabili solo sul mio pc. 

> quindi rintracciabili solo sul mio pc.
se la persona a cui ti riferisci non
è il tuo interlocutore in msn allora
utilizza hijackthis come scritto qui
http://www.microsoft.com/italy/technet/community/mvp/editoriali/spyware.mspx#EXPAE


 ha scritto nel messaggio 
news:4587cbf8$0$22398$4faf...@reader2.news.tin.it...

Ho eliminato oggi il suo contatto da msn, ora non è più mio interlocutore... 
va bene lo stesso? 

 interlocutore... va bene lo stesso?
potrebbe non essere sufficiente.


 
Sei sicuro che fosse "Lei" collegata a questo IP a quell'ora?
-- 
Spesso l'uomo concentrandosi sui mezzi perde di vista lo scopo.
A. Schopenhauer

 potrebbe non essere sufficiente.
inizierei dai fondamentali, controllando il router l'instradatore 3Com
/doc2/SG_Home.htm
87.7.59.31
PORT   STATE SERVICE
80/tcp open  http
Device type: PBX
Running: 3Com embedded
OS details: 3Com NBX PBX
Uptime 0.005 days (since Tue Dec 19 15:05:39 2006)
TCP Sequence Prediction: Class=64K rule
                         Difficulty=1 (Trivial joke)
IPID Sequence Generation: Incremental
Non mi ero dimenticata di palesare la mia ignoranza informatica, vero?
Per ora da sola sono riuscita solo ad installare zone alarm...
Quello che vedo scritto qui sopra per me è araboooo
Che dite... lo porto da un tecnico? :-(
Oppure qualcuno di voi è in grado anche di prendermi per mano e guidarmi 
come si fa con un bimbo ai suoi primi passi?

 Sei sicuro che fosse "Lei" collegata a questo IP a quell'ora?
No a questo punto no; però io son di bocca buona :)

 come si fa con un bimbo ai suoi primi passi?
Adesso che hai il firewall potresti verificare se esiste qualche 
applicativo particolare che chiede di accedere a internet 
apparentemente senza motivo. Chiaro che se usi il firewall e dici si a 
tutti sei punto a capo. 
Negli attacchi a mezzo troiani ti installano un software che escono dal 
tuo PC (come appunto i guerrieri dentro al famoso cavallo) e si 
connettono al lamerazzo di turno passando tutte le info, le password, 
quel che digiti ... chiaro che lo puoi vedere solo tu un processo in 
uscita particolare. Dall'esterno si vedono solo se hai porte aperte in 
listening ma col firewall è improbabile raggiungerle.
controlla anche da linea di comando (esegui / cmd) con 
netstat -na 
le porte aperte aperte e guarda se esistono numeri molto alti in 
listening o collegati all'esterno (established e gli IP di questi)
Una passatina di AV e poi direi che il grosso sarebbe scongiurato.
Analisi più fini richiedono appunto del tool hijackthis che si scarica 
gratuitamente da internet.

 IPID Sequence Generation: Incremental
C'e' ancora in giro roba del genere? O_o
Fableah

 C'e' ancora in giro roba del genere? O_o
Hihihihihi... :-)
-- 
Skull & Bones (ER6n Silver)
Neo:  I know Sendmail!
Morpheus:  Show me.