Newsgroup: it.comp.sicurezza.varie
Titolo: sono stato attaccato!!!

Salve,
Zone allarm continua a segnalarmi che ha bloaccato l'accesso
firewall:
inetnum:  netname 195,22,192,0 - 195,22,192,255:  Descr di
SEABONE-net:  Paese ad alta velocità internazionale di
telecomunicazione della base di Internet dell'Italia:  ESSO
admin-c-c:
Tecnologia-c di MP278-ripe:  Giro-srv di FC347-ripe:  giro-srv di
dns.seabone.net
:  condizione di 
trider-g7.seabone.net
:  PA ASSEGNATO
Cosa devo fare!!!

 EEEEEEHHHHHHHHHHHHHH???????????????????
cosa intendi dire????
Pensavo fosse un NG utile ai navigatori non di simpaticoni




Smetterla SUBITO di passare i logs di WHOIS a Babelfish per poi copiare
e incollare alla cazzo.
Allora, andiamo con ordine.
Hai installato ZONE ALARM. E fin li' tutto bene.
Zone Alarm ti segnala un pacchetto, che potrebbe contenere un attacco o
dei dati *perfettamente legittimi* inviati per errore a te. Per saperlo
dovresti saper leggere il log di Zone Alarm, che NON E' quello che vedi
li' sopra.
Zone Alarm, perche' l'hai regolato cosi', quando arriva un pacchetto di
quel tipo manda fuori e riceve altri centosessantadue pacchetti, con il
preciso scopo di sapere vita morte e miracoli del tizio "attaccante".
(Col che, io ti posso mandare dieci pacchetti con indirizzi fasulli, ed
il tuo Zone Alarm ti tempestera' con una quantita' di dati colossale, e
ti fara' seccare il modem: decidi tu se questo livello di dettaglio non
sia piu' un rischio che un vantaggio).
Comunque, fra quei pacchetti, c'era una "query WHOIS", che in originale
era questa:
inetnum:      195.22.192.0 - 195.22.192.255
netname:      SEABONE-NET
descr:        Telecom Italia international high speed Internet backbone
country:      IT
admin-c:      MP278-RIPE
tech-c:       FC347-RIPE
rev-srv:      
dns.seabone.net
rev-srv:      
trider-g7.seabone.net
status:       ASSIGNED PA
Prosegue cosi':
mnt-by:       AS6762-MNT
changed:      
f.chi...@seabone.net
 20001009
source:       RIPE
che probabilmente e' stato tradotto con:
mnt da parte di MNT come 6762, cambiato: f.chi...@rete.mareosso
200001009 Sorgente: MATURA
...scherzi a parte, con tutti quei dati *NON CI FAI NIENTE*. Puoi, al
massimo, scrivere a 
f.chi...@seabone.net
 per sapere che fare... ma
con ogni probabilita' il dr. Chiappini non avra' motivo di fare nulla
- che ne sappiamo che e' un ATTACCO, quello?
Suggerimento... leggiti il manuale di Zone Alarm e regolalo per stare
il piu' zitto possibile.
Migliori riguardi,
Leonardo
-- 
FORSE un virus? Accertatene! 
http://www.avp.it/
         ADOTTA ANCHE TU
Curiosita'? Prova a CERCARE! 
http://www.google.com/
              QUESTA
Informazioni utili:          
http://members.nbci.com/gouldukat
     SIGN
MAIL anonima, allegato .EXE? 
http://www.google.com/search?q=hybris
  :-)

 il piu' zitto possibile.
Obbedisco,
ma il computer da un po' di tempo sta andando molto male e non sapevo  più
cosa fare.Netscape che si pianta e si chiude solo con CTRL+CANC lentezza
ecc.
Ho installato Zone Allarm e mi ha dato questi segnali per me
incomprensibili, ho chiesto solo un po' d'aiuto.
Comunque grazie

dcanu...@libero.it
 wrote:

Un bel formattone risolverà tutto.
Quanto mi manca windows...
Radel

rotfl...vorrei tanto la lingua velenosa d'un fiorentino, talvolta.
Ho giusto una candidata sottomano. La vuoi sotto sale, sott'aceto o
"nature"? (Col caldo che fa, ti suggerisco la prima).


 Quanto mi manca windows...
Beh, a me no ;-)
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

ecc.
Uhm. Mi sento di scommettere sul registro infarlocchito :-) ... prova
con una delle utilities per pulire il registro (
www.sysinternals.com
,
mi sembra, o 
www.ntinternals.com
, o 
www.zdnet.com
).
Fai anche un giro di antivirus (
www.avp.it
), e dallo stesso sito vedi
di prendere anche AVP System Watcher che vede se hai robaccia in bgnd
che non dovrebbe esserci.
Controlla che il file C:\WINDOWS\HOSTS non esista (HOSTS.SAM c'e', ma
non conta). Se esiste, assicurati che sia pressoche' vuoto :-)
Ci sono altre tecniche, per ripulire quell'ammasso di cesio e macerie
che alcuni chiamano "Windows", ma sono piu' complesse (per es., prova
a scaricare FILEMON e REGMON da 
www.ntinternals.com
 e, mentre navighi
normalmente - controlla se qualche programma sta facendo il diavolo a
quattro con il disco o con il registro: quello rallenterebbe eccome).
Sempre nell'ambito dei programmi che fanno quel che non dovrebbero io
farei anche un giro con AdAware (
www.lavasoft.de
, mi pare). Non si sa
mai.


(...)
Scusa Leonardo, ma tu parli del file prelevabile su
http://members.nbci.com/gouldukat
  o che?
Io ce l'ho messo ed ora che me lo ricordi (anzi, fino a un attimo fa)
occupa(va) la bellezza di 372 KB (e` nel dimenticatoio, mica in /var)
Grazie.
maotsepunk
E-mail: -666
BDB1 BAD5 2321 797D 74A3  3D37 30E5 45FF F290 73A1
-- 
La liberta` non e` una statua.

occupa(va) la bellezza di 372 KB (e` nel dimenticatoio, mica in /var)
Ho capito solo adesso che quel file non e` di quelli che possono
"crescere" spontaneamente e tutto quanto, ma non ho ancora ben chiaro
se si tratta o meno dello stesso file di cui tu (Leonardo) parli.
Grazie e ciao.
maotsepunk
E-mail: -666

se si tratta o meno dello stesso file di cui tu (Leonardo) parli.
E' lo stesso. Quello che c'e' sul sito di Firebeam pero' e' un HOSTS
gia' infarlocchito di per se', perche' credo che serva ad IMPEDIRE i
collegamenti a certi siti. Quando lo installi, quei malfunzionamenti
non solo te li aspetti, ma LI VUOI PROPRIO (es. 
doubleclick.net
).
Nell'uso normale, non e' cosa ;-)
