Newsgroup: it.comp.sicurezza.varie
Titolo: Mi hanno bucato?

Ciao a tutti
sono un lurker, seguo il NG da diversi mesi, ho Zone Alarm(massima
protezione su internet) e AVP come difesa. Ieri sera x la prima volta ho
avuto una serie di attacchi veri e
propri che ho sempre tenuto sotto controllo con il netstat.
Sembrava che lo il tipo( sò chi è! E' uno sfigato e se la rifà con me perchè
non trova da sfogarsi!!) tirasse solo capocciate in uno spigolo ma poi , a
fine
serata netstat  mi comunica che:
UDP    62.XX.XXX.XX :49606    *:*
UDP    62.XX.XXX.XX :49607    *:*
UDP    62.XX.XXX.XX :49608   *:*
UDP    62.XX.XXX.XX :49609    *:*
Che significa?
A questo punto vi chiedo,  mi ha bucato Zone Alarm?
Questo è il netstat di stamani
Connessioni attive
  Proto  Indirizzo locale       Indirizzo remoto       Stato
  TCP    
0.0.0.0:135
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:445
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1025
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1027
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1105
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1106
 
0.0.0.0:0
              LISTENING
  TCP    62.XX.XXX.XXX:1051     
195.110.96.52:110
      TIME_WAIT
  TCP    62.XX.XXX.XXX:1055     
192.106.1.6:119
        TIME_WAIT
  TCP    62.XX.XXX.XXX:1063     
192.106.1.6:119
        TIME_WAIT
  TCP    62.XX.XXX.XXX:1100     
206.65.183.40:80
       TIME_WAIT
  TCP    62.XX.XXX.XXX:1105     
208.48.65.12:80
        LAST_ACK
  TCP    62.XX.XXX.XXX:1106     
208.48.65.12:80
        LAST_ACK
  UDP    
0.0.0.0:135
            *:*
  UDP    
0.0.0.0:445
            *:*
  UDP    
0.0.0.0:1026
           *:*
  UDP    62.XX.XXX.XXX:500      *:*
  UDP    
127.0.0.1:1028
         *:*
  UDP    
127.0.0.1:1088
         *:*
fra l'altro,  la testina di mucca pazza che, si aggira anche da queste
parti!!
Che posso fare?
Grazie a tutti
Cla
P.s. AVP mi dice che è tutto a posto ma ho mooolti dubbi..
P.p.s  ero in chat con c6







 protezione su internet) e AVP come difesa. Ieri sera x la prima volta ho
La prima cosa di bacato che hai e' il tuo newsreader, visto che hai
mandato n copie identiche dello stesso post.
-- 
|Pierluigi De Rosa (
tho...@durin.khazad-dum.net
)|
|     E' nato il Cosenza Linux User Group	|
|   mail -s help 
cslug-...@lists.linux.it
	|
|      IRC: #cslug - 
irc.openprojects.net
	|

Ciao a tutti
sono un lurker, seguo il NG da diversi mesi, ho Zone Alarm(massima
protezione su internet) e AVP come difesa. Ieri sera x la prima volta ho



scusate
Cla

avuto una serie di attacchi veri e
Cambia newsreader, 6 volte lo stesso messaggio, di solito outlook non
supera i quattro.
--
negroboldo

 mandato n copie identiche dello stesso post.
io credo che il prb stia in quel che te chiami "pezzo di carne tra la sedia
e la keyb".
(preme send) oh ma non si vede nulla (preme di nuovo) oh ma non appare
(preme di nuovo) ma perche'? io ho premuto send! (lo preme di nuovo) etc etc
un mayhem burp da coke
--
what i choose to do is no concerne to you and your friends.
(remove ME to reply)

 (preme di nuovo) ma perche'? io ho premuto send! (lo preme di nuovo) etc etc
E si posta posta posta... e poi si meravigliano se thorin e' piu'
irascibile di Braccio di Ferro.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

parti!!
E tu lascialo aggirare.
Leonardo

supera i quattro.
naaa!non mi ricordo su che ng, ma qualcuno l'anno scorso qualcuno abbia
raggiunto quota 12 post uguali...e fosse entrato nei record di
X-MultiplePosting...giuro!
ciao.
--
SecurFaq : 
http://members.nbci.com/gouldukat/
Ho modificato l'antispam perchè 
news.cis.dfn.de
 mi impediva il posting.Non per sfuggire ai kf.
Errore in explorer.exe : l'applicazione ha eseguito un'operazione valida e sarà terminata.

 mandato n copie identiche dello stesso post.
E non solo, infatti dopo solo 1 ora e mezza ha ripostato lo stesso messaggio
cambiando il suo nick!
Ciao.
--
Iko
UIN ICQ: 103804682
-----------------------------------------------------------------
Per risposte in e-mail togli NOSPAM dal mio indirizzo
To reply in e-mail remove NOSPAM from my address
-----------------------------------------------------------------

 cambiando il suo nick!
Beh al prossimo che manda scattano i vaffanculo.. e poi non dite
che sono incazzoso..


ciao.
Possiamo affermare che outlook ha raddoppiato la qualità allora.:-)
--
negroboldo

 Ciao a tutti
Prova ad alzare il livello di timeout di OE:
Żmassimo_

 Leonardo
he he he
pffiiuuu!!  Grazie!!!
Claudio

 ha scritto nel messaggio
news:ir3aatkfdbc6h39t3...@4ax.com...


he he he!! Questa volta il colpevole è il server wind, che dice: "si
sono verificati errori....." , quando poi l'ha spedito al 1° colpo! Lo
stronzo!!!  :)
cla

 Ciao.
peccato non  ti sia accorto che non ho cambiato nick, ma server. Dato che
wind non ne voleva sapere.  E se me ne fossi accorto li avrei tolti.
Ho già chiesto scusa(vedi sopra), e non perchè qualcuno si è alterato.
grazie a tutti
Claudio

 P.p.s  ero in chat con c6
Il che potrebbe spiegare le:
UDP    62.XX.XXX.XX :49606    *:*
UDP    62.XX.XXX.XX :49607    *:*
UDP    62.XX.XXX.XX :49608   *:*
UDP    62.XX.XXX.XX :49609    *:*
di cui sopra.
-- 
Max e la produttivita' in ambiente Windows
SecurFaq             : 
http://members.nbci.com/gouldukat/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

"Claudio C." <c_...@SPARISCIlibero.it> ha scritto nel messaggio
news:980jr3$2bj$1...@nreadA.inwind.it...
se permettete faccio un commento acido: finora nel 3d ci sono 17 msg (18 col
mio) di cui solo due sono significativi, quello iniziale e la risposta di
L.Serni...
non sarebbe il caso di darsi una regolata?
in particolare osservo che la maggior parte dei 3d potrebbe risolversi in
soli 3 msg:
1) msg iniziale dello sprovveduto/troll di turno
2) risposta incazzata
3) risposta servizievole standardizzata (vai a vedere i 1000 msg
precedenti... vai a vedere le FAQ... vai a vedere i siti degli AV... e'
hybris... non postare in html... ecc.ecc.)
    cioe', visto che non si puo' impedire agli sprovveduti di postare al NG,
bisognerebbe secondo me decidere una politica per gestirli:
1) mandarli a c...are
2) rispondere con precisione
3) invitarli ad informarsi specificando dove
4) non adottare nessuna politica, come succede adesso, dove per ogni 3d
sprovveduto ci sono risposte di tutti i 3 tipi precedenti
  Naturalmente spesso lo sprovveduto scrive sperando che fra i 40 msg di
risposta ce ne sia una del tipo 2)... Teniamo anche conto che spesso lo
sprovveduto e' uno che ha veramente dei gravi problemi e non sa piu' dove
sbattere la testa, a uno cosi' la risposta piu' adatta sarebbe: vai a vedere
la FAQ n.taldeitali
 Poi ci sono i post interessanti (penso il 20% del totale) e allora li'
tutti si possono sbizzarrire, salvo fare brutte figure...
il barbi
PS mi raccomando non sto criticando nessuno, ci mancherebbe

non sarebbe il caso di darsi una regolata?
Non arrabbiarti, sono usanze locali e comunque questi sono fra i
gruppi più seri che abbia mai frequentato
--
negroboldo

 X-MultiplePosting...giuro!
Seeeeeh, dilettanti <TSK TSK>. Su it.sport.calcio, due/tre anni fa in un
paio di occasioni ne contai una ventina, divisi su 3 thread. Ora non
ricordo il subject ne' il msgid (tanto Google non ha ancora rimesso in
linea i vecchi archivi), ma posso assicurare che e' successo.


>UDP    62.98.149.220 :49609    *:*
uao! Come hai fatto?? Hai usato quell'affare che pennellando gli
asterischi delle password (o delle X..) ti fa vedere quel che c'e' sotto?
dovesipigghia-dovesipigghia???
: ))
-- 
Saluti
Leonardo

 wrote in message
d7Lp6.9162$E57.3...@news4.aus1.giganews.com...

Pero' e' sbagliato.
Quando ha postato il risultato del nestat era:
UDP    62.98.128.218 :49606    *:*
UDP    62.98.128.218 :49607    *:*
UDP    62.98.128.218 :49608   *:*
UDP    62.98.128.218 :49609    *:*
Ciao
=-=-=-=-=-=-=-=-=-oOo(@ @)oOo-=-=-=-=-=-=-=-=-=-=-=-
                      (_)
Moki
xm...@tiscalinet.it
=-=-=-=-=-=-=-=-=-oOo-=-=-oOo-=-=-=-=-=-=-=-=-=-=-=-

UDP    62.98.128.218 :49609    *:*
Se fosse stato cosi', ci sarebbe dovuta essere una connessione
ESTABLISHED sulla 119 ;-). Invece era in TIME_WAIT.
Perche' si era sconnesso *dopo* aver scritto un post; e' stato
quell'altro post a tradirlo 8-)
Ma in realta', e' giusto uno scherzo; sono contrario per vizio
ai mutandamenti superflui.
Leonardo
-- 
And where the black and corkscrew towers climb
Lost and athirst the ragged pack abides,
Old as the aeons, trapped in tombs of time,
Sailing the tortuous temporal tides...

 ai mutandamenti superflui.
Concordo, anche perche' non ne sarei capace :-p
=-=-=-=-=-=-=-=-=-oOo(@ @)oOo-=-=-=-=-=-=-=-=-=-=-=-
                      (_)
Moki che e' un uomo di mondo perche' ...
xm...@tiscalinet.it
=-=-=-=-=-=-=-=-=-oOo-=-=-oOo-=-=-=-=-=-=-=-=-=-=-=-


Pero' potrebbe essere andata anche cosi':
-sto chattando con C6 che mi tiene su la connessione
-sto navigando
-mi scarico la posta e mi leggo il NG ICSV.
-Leggo nessaggio che parla di netstat
-Chiudo IE
-Chiudo il OE e lancio netstat
-Infatti nel post dice di essere su C6 quindi la connessione e' su
-Riapro il NewsReader e posto posto posto
-Ma come non funziona?!!
-Sara' il provider!!
-Mi disconnetto
-Mi connetto con il secondo provider e posto


-Mi connetto con il secondo provider e posto
Indipendentemente dagli altri programmi di contorno (IE, C6, ecc.),
la sequenza fra news e netstat e' andata *SICURAMENTE* cosi'.
Leonardo categorico {e ora non cominciate con le arrampicate :-) }
