Newsgroup: it.comp.sicurezza.varie
Titolo: ...e se li denunciassi????

Salve.... spero che qualcuno che ne capisca + di me mi dia un aiutino!!!!
Da quando ho installato ConSeal PC FIREWALL il programma mi segnala una
media di 10-15 prove (in 1 ora!!!!!!! :o\ ) di ingresso al mio sistema
tramite netbus o bo.... naturalmente li blocco e con 4net della cartoon
logic eseguo il ping dell'ip, da cui risalgo al tipo.... o almeno al
provider che usa, segnalandolo così al provider stesso.
Lasciamo perdere tin (visto che son quasi tutti utenti tin) che non ha mai
risposto alle e-mail di segnalazione, l'unico provider a rispondermi è stato
www.energy.it
 a cui ho inviato il dettaglio dell'attacco e il ping dell'IP.
Ora mi viene un dubbio... è chiaro che il 90% di chi prova ad entrare lo fa
magari solo per curiosità, x vedere come funziona il programma o magari xchè
hanno visto troppi film...
Ma nel caso si procedesse per vie legali, cosa si beccherebbero sti tipi? Se
non sbaglio è violazione della privacy e dannegiamento di mezzi informatici.
Premetto che uso avp e sto togliendo il bo dal sistema (avp mi dice che è
impossibile rimuoverlo).
Un'altra cosa strana che mi è capitata ieri... qualcuno ha provato ad
entrare con Pc-Anywere e un'altra segnalazione l'ho avuta con PowPow. Ma
usano anche sti programmi per violare i sistemi?????
Grazie x le risposte comunque (ma risponderete??????)
Ciao!!
 Mirko

  Mirko
Ciao,
-- 
Andrea

stato montato/infilato nella macchina DOPO l'installazione di bo.
Ma che stai dicendo?????????? Cioe'....... fammi capire.. tu dici che
l'unico modo per rimuovere un trojan e' la formattazione dell'hard disk??
Scusa, ma la cosa e' perlomeno opinabile.......
Ciauz!!
------------------------------
(Togli ### per rispondere in e-mail)

Scusa, ma la cosa e' perlomeno opinabile...
Sono d'accordo anche io.
Io con AVP ho risolto egregiamente il problema...
© Enrico!
http://enricopiralli.freeweb.org
 - 
http://space.tin.it/io/vpirall
(il dominio e-mail corretto è 
aspide.it
)

bene, cosi' conosco l'ip di uno che mi sta sulle p**** e lo becco in rete,
uff...WOW mi installo il netbus server silkropato e mi scrivo un bel log
file che assegno al firewall....
l'avvocato della difesa....

ok ragazzi.... evidentemente questo NG è solo x gente esperta.... mi scuso x
la domanda scema che vi ho posto.... ma io faccio il geometra, lavoro in
autocad e x hobby navigo in internet....
Sto cercando di allargare le mie conoscenze sulla sicurezza e penso che
continuerò a farlo in altro modo, evitando di disturbare chi ne sa più di
me.
Ciao.
Mirko


Non farci caso:
Chi veramente sapeva ti ha aiutato come poteva.
Gli altri ti anno preso in giro perche' non sanno una sega 
ma gli piaceva fartelo credere.
Tu forse sei entrato male parlando di "denunce" e la cosa non
e' stata gradita da subito.
Vai su it.faq e leggiti security faq
Meglio che niente
Ciao.

me.
Forse mi sfugge qualcosa...... ma non riesco a capiere per quale motivo ci
sei rimasto male? Ho forse detto qualcosa di offensivo nei tuoi confronti?



??????????
ma state parlando del bo-->back orifice ???
formattare per eliminarlo?
file infettati???
mi sa che ho capito male io....
fritz

 formattare per eliminarlo?
Forse intende che se il budiulo che ha messo BO ha potuto avere mano libera
per un tempo sufficiente (a.k.a. il BO e' stato scoperto parecchio tempo dopo
essere stato installato), allora il simpaticone potrebbe aver fatto chissa'
cosa nel sistema, come sostituire file e dll di sistema con versioni
"addomesticate", o caricare altre backdoor, ecc.
Ciao, Max.
-- 
Emma for President: 
http://www.emmaforpresident.it/
--ICQ: 14816698---Campagna NOTUT: 
http://www.notut.cjb.net-----
Home Pages: 
http://www.agora.stm.it/M.Baldinelli/home.htm
 
http://www.tifonet.it/free/ancona/index.html
 
M.Bald...@agora.stm.it
---------------------------------------------------------------

Ciao, Max.
si...potrebbe essere...ma cmq con un antivirus alla mano, un cleaner,
un netstat e un AVP system watcher dovrebbe stare sicuro...
fritz che parla parla e poi riformatta tutto per delle cagate

 fritz che parla parla e poi riformatta tutto per delle cagate
Lo dico sottovoce perche' Windows e' una cosa viva gettata a sasso contro
l'ingius... NO scusate era un lapsus, dicevo e' una cosa viva che ti ascolta,
e non vorrei che si risvegliasse... ma e' ormai piu' di un anno che ho usato
l'ultima volta il comando format, e non era per necessita' ma per ripartire da
zero col vecchio PC (a cui si era affiancato il nuovo), alleggerendolo di
tutto cio' che ormai stava sull'altro.
Ciao, Max (che ora si aspetta un 6-700 schermi blu nella prossima mezz'ora,
cosi', per controbilanciare).



:-)))
cmq io diro' sempre che windows e il mio PC sono sempre in ascolto...
perche'?
ok....il 100% delle volte che accendo e torno dopo un po' lo vedo
inchiodato sull'avvio dell'interfaccia grafica, e il 100% delle volte
che lo accendo e sto li' a fargli compagnia parte e funziona da dio.
non basta come prova? ok...allora altra testimonianza:
quando lo lascio inoperativo per un po' di tempo perche' esco....blue
screen al ritorno, mentre se sono li' vicino... puo' passare anche
mezza giornata che' lo ritrovo sempre sullo screen saver :-)
fritz che quando deve eseguire un rendering e' stato beccato a
sussurrare paroline dolci al monitor :)

sussurrare paroline dolci al monitor :)
lo ammetto pensavo di essere l'unico con questa paranoia....
unmaurizio che invece quando masterizza usa NT.. (tie')
,ciao,
Nebbia

fritz@___dada___.it (fritz) :

Allora devo farti notare che Win95 e' anche gelosa.
Ebbene si Win95 e' femmina, almeno funziona quasi come le femmine, la mia 
installazione non mi ha mai perdonato di aver installato Linux e BeOS su
un disco da 4.3 giga, mentre lei stava su uno da 1.2 giga.
Allora ne ho comprato uno da 2.1 giga in piu' per avere 3.2 giga di vfat
ed installare tutto quel che mi pare.
Ma quando ha scoperto che avevo montato il disco da 2 giga in rw con linux
e che lo usavo in ro da BeOS, allora ha detto basta ed un giorno ha crashato
di brutto, e non vuole piu' ripartire.
Inoltre da quando ha saputo che la usavo solo per sPatch (un modellatore 3d)
non parte piu' neanche in modalita' provvisoria...
E' chiaro che preferisco le femmine in carne ed ossa... -:)
-- 
--
Punk' s not dead!

 E' chiaro che preferisco le femmine in carne ed ossa... -:)
Sicuramente non danno problemi di compatibilita' hw e sw, e non c'e' il
rischio di Blue Screen proprio sul piu' bello! :-|_
Ciao, Max.
PS: Per bilanciare le affermazioni di cui sopra, una mimosa virtuale a tutte
le girlz in ascolto!


 rischio di Blue Screen proprio sul piu' bello! :-|_
Per quel che so' preferiscono l' HARDware al SOFTware... -:)


rischio di Blue Screen proprio sul piu' bello! :-|_
Su questo non ci giurerei ;-PP


Ciao Eugenio

non parte piu' neanche in modalita' provvisoria...
;-DDDDDDDD
fritz

le girlz in ascolto!
eheheheh... io l'ho pure disegnata, ma senza leggere il tuo post, lo
giuro ;-)))
fritz

 mi fa venire il nervoso...
Non dovrebbe partire nello stesso modo? Per avviare Windows da LiLo c'e' una
riga in cui c'e' specificata la partizione da avviare e dei parametri. Nel tuo
caso, BeOS dovrebbe essere hdb1.
Ciao, Max.


 Su questo non ci giurerei ;-PP
Ti si e' resettata!?!?!?!!?!?!?!?

 motivo apparente, e a volte reistallarle non serve...
Hai upgradato Girlfriend 1.0 a Moglie 2.0 e hai tentato di installare Amante
1.1, vero?


1.1, vero?
no no no no ;)
eheheheh
fritz che ci va cauto cauto... ;)))