Newsgroup: it.comp.sicurezza.varie
Titolo: Tentativo di attacco durante mIRC

Salve!!!!
Questo che segue e' il log  di NukeNabber mentre ero collegato con
mIRC al canale #italia .Qualcuno mi puo' aiutare a capire cosa e'
successo cioe' quello che questi tizi volevano e consigliare qualche
lettura che potrebbe illuminarmi sulle questioni legate alla
sicurezza. Grazie in anticipo e buon anno,anche se in ritardo.
------------ taglia qui -------------------
------
[01/15/1999 01:29:00.460 GMT+0100] UDP dall'indirizzo
ppp-udine74-52.iol.it
 (195.210.74.52) porta remota UNKNOWN porta
locale 31337.
[01/15/1999 01:29:00.570 GMT+0100] 蝐岩 ��啿uK櫔2
[01/15/1999 01:29:02.270 GMT+0100] Porta 31337 (udp) e'stata
disattivata per 60 secondi.
[01/15/1999 01:30:02.580 GMT+0100] Porta 31337 (udp) e'stata
ri-attivata.
[01/15/1999 01:42:50.050 GMT+0100] Connessione:
luna.internetnorth.com.au
 (203.14.120.3) sulla porta 1080 (tcp).
[01/15/1999 01:42:50.320 GMT+0100]  
[01/15/1999 01:42:50.320 GMT+0100] Disconnessione:
luna.internetnorth.com.au
 (203.14.120.3) sulla porta 1080 (tcp).
[01/15/1999 01:42:50.320 GMT+0100] Porta 1080 (tcp) e'stata
disattivata per 60 secondi.
[01/15/1999 01:43:51.840 GMT+0100] Porta 1080 (tcp) e'stata
ri-attivata.
[01/15/1999 02:23:33.580 GMT+0100] Connessione: P-197.168.EUnet.yu
(194.247.197.168) sulla porta 12345 (tcp).
[01/15/1999 02:23:34.620 GMT+0100] Password;1;any
ServerPwd;host
[01/15/1999 02:23:34.620 GMT+0100] Disconnessione: P-197.168.EUnet.yu
(194.247.197.168) sulla porta 12345 (tcp).
[01/15/1999 02:23:34.620 GMT+0100] Porta 12345 (tcp) e'stata
disattivata per 60 secondi.
[01/15/1999 02:24:35.590 GMT+0100] Porta 12345 (tcp) e'stata
ri-attivata.
[01/15/1999 02:38:47.760 GMT+0100] Connessione: 
mdmsf4.ulysse.it
(195.223.254.70) sulla porta 1080 (tcp).
[01/15/1999 02:38:53.080 GMT+0100] Connessione: 193.76.195.41 sulla
porta 12345 (tcp).
[01/15/1999 02:38:53.250 GMT+0100] Password;1;
ServerPwd;Pizza
[01/15/1999 02:38:53.250 GMT+0100] Disconnessione: 193.76.195.41 sulla
porta 12345 (tcp).
[01/15/1999 02:38:53.250 GMT+0100] Porta 12345 (tcp) e'stata
disattivata per 60 secondi.
[01/15/1999 02:38:53.250 GMT+0100] Disconnessione: 
mdmsf4.ulysse.it
(195.223.254.70) sulla porta 1080 (tcp).
[01/15/1999 02:38:53.250 GMT+0100] Porta 1080 (tcp) e'stata
disattivata per 60 secondi.
[01/15/1999 02:39:54.540 GMT+0100] Porta 1080 (tcp) e'stata
ri-attivata.
[01/15/1999 02:39:54.600 GMT+0100] Porta 12345 (tcp) e'stata
ri-attivata.
[01/15/1999 02:48:48.090 GMT+0100] Connessione: 193.76.195.41 sulla
porta 12345 (tcp).
[01/15/1999 02:48:48.260 GMT+0100] Password;1;
ServerPwd;Pizza
[01/15/1999 02:48:48.260 GMT+0100] Disconnessione: 193.76.195.41 sulla
porta 12345 (tcp).
[01/15/1999 02:48:48.260 GMT+0100] Porta 12345 (tcp) e'stata
disattivata per 60 secondi.
[01/15/1999 02:48:49.130 GMT+0100] Connessione: 
mdmsf4.ulysse.it
(195.223.254.70) sulla porta 1080 (tcp).
[01/15/1999 02:48:49.960 GMT+0100] Disconnessione: 
mdmsf4.ulysse.it
(195.223.254.70) sulla porta 1080 (tcp).
[01/15/1999 02:48:49.960 GMT+0100] Porta 1080 (tcp) e'stata
disattivata per 60 secondi.
[01/15/1999 02:49:50.930 GMT+0100] Porta 12345 (tcp) e'stata
ri-attivata.
[01/15/1999 02:49:52.960 GMT+0100] Porta 1080 (tcp) e'stata
ri-attivata.
-------------- taglia qui ------------
P.S.
Scusate il messaggio molto lungo e anche vecchio ma mi sono perso le
eventuali risposte.
Come si puo' far capire al "curiosone" che hai "capito tutto" e che
non e' il caso di riprovarci.
@@@@@@ Mentat @@@@@
tel. 065627606
E-mail: 
men...@libero.it
@@@@@@ Mentat @@@@@

 @@@@@@ Mentat @@@@@
ma........ sono io che ho paura del mondo o tu che..... ????????
--
--------------------------------------------------------------------
   "La strada dell'eccesso conduce al palazzo della saggezza"
--------------------------------------------------------------------
                          Erase WINDOWS to reply
--------------------------------------------------------------------
 
http://ameriti.freeservers.com/mayhem
 - ICQ UIN: 49823662

--
Non ti sembra di essere un po' eccessivo a preoccuparti che
l'inserimento di un numero telefonico possa portare a qualche problema
diciamo cosi .... di sicurezza?!
Comunque la domanda era ......
 -------- taglia qui --------
Salve!!!!
Questo che segue e' il log  di NukeNabber mentre ero collegato con
mIRC al canale #italia .Qualcuno mi puo' aiutare a capire cosa e'
successo cioe' quello che questi tizi volevano e consigliare qualche
lettura che potrebbe illuminarmi sulle questioni legate alla
sicurezza. 
------------ taglia qui -------------------
[01/15/1999 01:29:00.460 GMT+0100] UDP dall'indirizzo
ppp-udine74-52.iol.it
 (195.210.74.52) porta remota UNKNOWN porta
locale 31337.
[01/15/1999 01:29:00.570 GMT+0100] 蝐岩 ��啿uK櫔2
[01/15/1999 01:29:02.270 GMT+0100] Porta 31337 (udp) e'stata
disattivata per 60 secondi.
[01/15/1999 01:30:02.580 GMT+0100] Porta 31337 (udp) e'stata
ri-attivata.
[01/15/1999 01:42:50.050 GMT+0100] Connessione:
luna.internetnorth.com.au
 (203.14.120.3) sulla porta 1080 (tcp).
[01/15/1999 01:42:50.320 GMT+0100]  
[01/15/1999 01:42:50.320 GMT+0100] Disconnessione:
luna.internetnorth.com.au
 (203.14.120.3) sulla porta 1080 (tcp).
[01/15/1999 01:42:50.320 GMT+0100] Porta 1080 (tcp) e'stata
disattivata per 60 secondi.
[01/15/1999 01:43:51.840 GMT+0100] Porta 1080 (tcp) e'stata
ri-attivata.
------- taglia qui ------------------
@@@@@@ Mentat @@@@@
tel. 065627606


 
luna.internetnorth.com.au
 (203.14.120.3) sulla porta 1080 (tcp).
hanno controllato se passavi attraverso (o fornivi) un socks.
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* RSA fingerprint: 7772 5C72 7392 538B  34B8 A189 13BC 867A
  DH/DSS  "      : 3CAD 35F0 1D5D F46B 7D95  33F8 5784 B463 A328 7B05
* 
http://members.xoom.it/buttha/