Newsgroup: it.comp.sicurezza.varie
Titolo: attacco a se stessi ?

Salve a tutti,
sto usando OutPost come firewall e trovo nella finestra d'individuazione
attacca le seguenti righe:
ORA             TIPO ATTACCO            INDIRIZZO IP           SCANSIONE
PORTA
16.26.49 Porte scansionate                    127.0.0.1
TCP (1345, 1792, 1644, 1690, 1005, 1688)
16.19.58 Attacco Rst                            127.0.0.1 -> 127.0.0.1
16.16.29 Porte scansionate                    127.0.0.1
TCP (1648, 1104, 1536, 1387, 1717, 1325)
16.06.02 Porte scansionate 127.0.0.1        TCP (1296, 1739, 1536, 1664,
1690, 1051)
16.00.03 Attacco Rst         127.0.0.1 -> 127.0.0.1
15.55.41 Porte scansionate 127.0.0.1        TCP (1771, 1547, 1686, 1664,
1413, 1275)
15.45.23 Porte scansionate 127.0.0.1        TCP (1544, 1565, 1955, 1717,
1790, 1690)
15.39.49 Attacco Rst         127.0.0.1 -> 127.0.0.1
15.35.31 Porte scansionate 80.182.49.126        TCP (445)
15.35.08 Porte scansionate 127.0.0.1        TCP (1345, 1792, 1911, 1790,
1617, 1325)
15.29.48 Attacco Rst         127.0.0.1 -> 127.0.0.1
15.24.51 Porte scansionate 127.0.0.1        TCP (1654, 1364, 1296, 1104,
1792, 1653)
15.16.27 Porte scansionate 80.182.20.15        TCP (445)
15.14.28 Porte scansionate 127.0.0.1        TCP (1745, 1342, 1167, 1424,
1922, 1811)
15.09.47 Attacco Rst         127.0.0.1 -> 127.0.0.1
15.04.09 Porte scansionate 127.0.0.1        TCP (1424, 1536, 1544, 1792,
1167, 1225)
14.59.21 Attacco Rst         127.0.0.1 -> 127.0.0.1
14.53.51 Porte scansionate 127.0.0.1        TCP (1790, 1690, 1735, 1518,
1104, 1167)
14.49.19 Attacco Rst         127.0.0.1 -> 127.0.0.1
14.43.30 Porte scansionate 127.0.0.1        TCP (1690, 1864, 1653, 1688,
1296, 1790)
14.39.11 Attacco Rst         127.0.0.1 -> 127.0.0.1
14.33.13 Porte scansionate 127.0.0.1        TCP (1461, 1688, 1658, 1424,
1843, 1536)
14.22.54 Porte scansionate 127.0.0.1        TCP (1653, 1296, 1416, 1250,
1204, 1389)
14.19.16 Attacco Rst 127.0.0.1 -> 127.0.0.1
14.12.30 Porte scansionate 127.0.0.1        TCP (1536, 1424, 1792, 1690,
1296, 1267)
14.04.54 Porte scansionate 80.182.84.50        TCP (44 5)
14.02.13 Porte scansionate 127.0.0.1        TCP (1517, 1345, 1664, 1299,
1476, 1688)
Insomma non riesco a capire perchè l'indirizzo 127.0.0.1 mi attacchi.
Qualcuno sa darmi una spiegazione ?
Grazie
Pent

 Qualcuno sa darmi una spiegazione ?
Cerca nello storico la spiegazione di Fabio Panigatti di alcuni mesi fa.
Ciao
-- 
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
The Skull says:
The old signature is gone...
Won't you suggest me a new one?!?


http://www.securfaq.usenet.eu.org/blaster127.html
vedi un po' se t'aiuta

vedi un po' se t'aiuta
Ma scusate, blaster non è quel virus che fa comparire la finestra
che dice che si spengerà il computer?
Possibile che non se ne sia accorto?
E non dovrebbe anche essere in esecuzione il file mblast.exe?
Domanda che vi pongo:
se non fosse il virus blaster cos'altro potrebbe essere?
Ciao
Alessandro Grossi
http://ale.grossi.name
-----BEGIN PGP SIGNATURE-----
Version: 6.5.8ckt 
http://www.ipgpp.com/
iQA/AwUBP76DprbHCGvscDRlEQLySgCgxRi6MMdpdEXqaC9AAKYkmspP22sAoLIh
9hl1Fk1rbjkLSSstZUPBfEtf
=ROMm
-----END PGP SIGNATURE-----

 E non dovrebbe anche essere in esecuzione il file mblast.exe?
Se ti fossi degnato di leggere il link avresti evitato 'sto post.
Ripara e vattelo a leggere.
-- 
the Skull says:
+----------------------------------------------------------------------+
Actually without signature.
Any idea?!?

Ripara e vattelo a leggere.
E a te non è invece venuto in mente che io potrei essere un
ignorantone e che tutto ciò che "ho letto" nei due paragrafi
indicato per me non abbia alcun senso?
Ci sono termini tipo ddos, payload, syn, flood distribuito, spoof,
syn/act, ecc. che credo non siano alla portata dell'utente medio di
un pc.
Trovarli poi tutti insieme crea ancora più confusione.
Grazie comunque dell'aiuto. Speriamo che ci sia qualcun altro che
invece di criticare abbia voglia di spiegarmi con parole povere il
tutto.
Ciao
Alessandro Grossi
http://ale.grossi.name
-----BEGIN PGP SIGNATURE-----
Version: 6.5.8ckt 
http://www.ipgpp.com/
iQA/AwUBP76PyrbHCGvscDRlEQL4FQCgjzgU+x1BMPBraqICV9XEZa90BYYAn2ti
DNE+oRx2UJ5VTmaEpv95Ztg/
=IPNT
-----END PGP SIGNATURE-----

almeno di 500 - 600 pagine :)
Pensavo che fosse possibile spiegare con parole povere il
significato di ciň che aveva scritto Fabio Panigatti.
Una risposta del tipo:
"si tratta del virus blaster che ha infettato il pc di altri utenti
e che quando fa una scansione in rete delle porte riesce a
mascherare il suo ip facendolo figurare come 127.0.0.1" (avrň
senz'altro detto una ca...ta, ma rende l'idea del tipo di risposta
che poteva essere data).
E' chiaro poi che se una persona vuole approfondire l'argomento si
puň ricorrere al consiglio:
"comprati il tal libro che spiega perfettamente ciň che vuoi
sapere".
Ciao
Alessandro Grossi
http://ale.grossi.name
-----BEGIN PGP SIGNATURE-----
Version: 6.5.8ckt 
http://www.ipgpp.com/
iQA/AwUBP78X37bHCGvscDRlEQLZGQCgnuwc8rNzhoPylZsTF17YAZ2Gm7sAnjLW
ha6O27SMnA/4NtfQrWCgh+/m
=+Ass
-----END PGP SIGNATURE-----


non sei _tu_ , ad avere il blaster.
Succede che, per aiutare i siti che sono "bombardati" dai
computer infettati da blaster, il provider reindirizza "l'attacco"
sul localhost.
Quindi non hai di che preoccuparti, non sono "attacchi".
Ora, se hai la pazienza di leggere bene l'articolo, Fabio
ha spiegato che sono i provider a fare questo reindirizzamento,
non e' che leggendo "virus blaster" uno debba pensare automaticamente
che debba averlo contratto, e' sufficiente leggere bene l'articolo che,
sigle sconosciute a parte, e' scritto in un ottimo italiano comprensibile.

sigle sconosciute a parte, e' scritto in un ottimo italiano comprensibile.
Grazie Danny,
finalmente una risposta chiara anche a chi potrebbe aver acceso oggi
per la prima volta il pc.
Ciao
Alessandro Grossi
http://ale.grossi.name
-----BEGIN PGP SIGNATURE-----
Version: 6.5.8ckt 
http://www.ipgpp.com/
iQA/AwUBP78oA7bHCGvscDRlEQIN3gCg3r/nTVOsHexEbZ5WOa9olrd7ehAAn3Ei
pdD1dhYOzS6xQ0sPC9NS6tms
=wM8h
-----END PGP SIGNATURE-----

Il link 
http://www.securfaq.usenet.eu.org/blaster127.html
 l'ho letto
attentamente, ma non ci capisco unamazza di nulla.
1) in rete ci sono persone che ci lavorano;
2) in rete esistono anche dei saccenti, ma che non hanno la capacità
di esprimersi e che forse si riempiono la bocca di termini che non
sanno nemmeno tradurre;
3) in rete ci sono anche persone, come me, che pur sapendo qualche
cosa di computer non è in grado di sapere tutto, in modo particolare i
protocolli di comunicazione TCP/IP ed altre amenità, se sapessi
ognicosa sicuramente non sarei di questo mondo;
4) in rete esistono anche persone che hanno la necessità di avere un
aiuto perchè qualche gradissimo figlio di madre, oltre che prostituta
anche e ferocemente ignorante, dissemina le stronzate di virus
(BLASTER.exe) ed altri.
5)le persone cortesi che rispondono, e ce ne sono, purtroppo non
sempre sono dell'avviso di scrivere a chicchessia e, come nel mio
caso, capisco che essendo un oggetto già trito e ritrito ci sia un pò
di nausea a riparlarne. Ma il problema c'è, pertanto non avendo i
mezzi culturali per poter capire, credo che se si parlasse
"terra-terra" di quello che necessita fare sarebbe molto più semplice
e, ovviamente, comprensibile per tutti.
Giusto per chiarire il concetto.
Grazie 
Pino

 Trovarli poi tutti insieme crea ancora più confusione.
E allora domanda cosa non ti è chiaro, piuttosto...
O domanda link su dove poter approfondire (cosa che comunque sarebbe un
po' vasta..).
Non penso che ci sia troppo da stupirsi che su un NG che tratta di
sicurezza informatica si dia per scontato che i propri interlocutori
conoscano almeno le basi di come funziona TCP/IP...
Nè mi pare che il post di Fabio sia talmente incomprensibile da non
permettere di capire che il problema blaster non è tuo ma dell'altro,
tecnicismi a parte...
Hola...
