Newsgroup: it.comp.sicurezza.varie
Titolo: Attacco continuo

Da un paio di settimane il firewall (ZA, avevo dapprima installato Blackice
che segnalava l'attacco con allarme rosso continuo) indica gli ininterrotti
tentativi di intrusione da parte di uno stesso IP, su cui Ripe non dà
informazioni. Un amico, che ne capisce più della sottoscritta, mi dice che
pare trattarsi di una Lan.
Ebbene ho, casualmente, scoperto chi è questo intruso.
E' necessaria una piccola storia: un contatto con una persona in IRC un
poco brusco, uno screzio come capita in chat e poi l'amicizia.
Il tizio in questione ha un IP completamente diverso da quello
dell'intruso, ma alcuni giorni fa mi contatta in DCC (che non gli funziona)
e compare il malefico numeretto.
Potete immaginare la mia reazione, controllo i log e vedo che i tentativi
di intrusione risalgono proprio al giorno dell'incontro-scontro.
Il tizio, pure offeso, mi conferma che ha una rete locale, ma che lui non
ha mai fatto nulla e non ha idea di come avvenga questo contatto e che chi
si occupa del server è in ferie e non può fare nulla per il momento.
Vi chiedo: è possibile che questi tentativi di intrusione siano casuali e
non voluti?
Che posso fare?
Grazie :))
Sagitta

 pare trattarsi di una Lan.
Posta i log di ZoneAlarm, cosi' come descrivi "l'attacco" non si
capisce bene di cosa si possa trattare (al 99% sara' un falso allarme).
Il tuo amico dice che e' una Lan? Cioe' l'ip accusato appartiene ad
uno dei blocchi riservati ad uso privato? Questa non l'ho capita.. e mi sa
nemmeno il tuo amico.
-- 
Saluti
Leonardo
Per rispondermi in privato: 
leon...@firenze.linux.it

 ha scritto nel
messaggio news:ai0p41$5oa$1...@oberon.novealpi.it...
| Posta i log di ZoneAlarm, cosi' come descrivi "l'attacco" non si
| capisce bene di cosa si possa trattare (al 99% sara' un falso allarme).
| Il tuo amico dice che e' una Lan? Cioe' l'ip accusato appartiene ad
| uno dei blocchi riservati ad uso privato? Questa non l'ho capita.. e mi
sa
| nemmeno il tuo amico.
The firewall has blocked routed traffic from xxx.xxx.1xxx.1 to
xxx.xxx.xxx.13 (IP Protocol 103).
Occurred: 115 times between 28/07/02 15.01.14 and 28/07/02 15.58.28
Il tizio mi ha confermato che ha una rete con una decina di pc collegati.
Sarà pure un falso allarme, ma mai mi è successa una cosa simile.
Se serviva l'IP per ora non mi sento di postarlo
Ciao e grazie
S.

e compare il malefico numeretto.
muahahahah la gioco 10 a 1 che il numeretto è 192.168.XXX.XXX o
10.XXX.XXX.XXX
vinco? :P
se vinco mi spancio anche dalle risate :P

xxx.xxx.xxx.13 (IP Protocol 103).
E' un falso allarme. xxx.xxx.xxx.1 manda sempre IP Protocol 103 a
224.0.0.13. Ignorali e vivi felice.
Ulteriori info: cerca "routed traffic 103 zonealarm" su Google.
Anzi. Ho appena provato io quella query: tientene alla larga! Vai
piuttosto su: "
http://groups.google.com/advanced_group_search
", e
LI' ripeti la stessa query nei gruppi it.comp.sicurezza.*
Leonardo
-- 
Says I, "My young lassie, I canna' weel tell ye,
The road and the distance I canna' weel gie,
But if you'll permit me tae gang a wee bittie,
I'll show you the road an' the miles tae Dundee".

se vinco mi spancio anche dalle risate :P
A quanto pare hai perso :P
-- 
           ~~ ICQ#: 8761263 ~~ 
http://www.delymyth.net/
 ~~
            E-Mail Addy: DElyMyth [at] delymyth [dot] net
           => FREE! Hardware Anti-Virus!!! - /dev/brain <=
=> Warning: Mail Filter on: HTML-Mail, hotmail/msn/yahoo accounts. <=