Newsgroup: it.comp.sicurezza.varie
Titolo: Una brutta esperienza

Rischio di essere OT, ma sto cercando delle risposte...
Sono stato vittima di una indagine da parte di una agenzia
investigativa. Me ne sono accorto solo quando mi hanno "penetrato" il
computer. E ho fatto un salto sulla sedia del quale sto ancora pagando
le conseguenze psicologiche.
Vi tralascio i particolari riguardanti i pedinamenti, i controlli,
l'avere sempre un "segugio" parcheggiato sotto casa, ecc.
Volevo chiedere due cose:
1) sono assolutamente certo che mi sono entrati nel computer
collegandosi direttamente alla linea telefonica (al cavo del telefono,
intendo) e non tramite Internet. Non ho idea di quali strumenti
dispongano, ma gliel'ho visto fare.
Domanda: qualcuno ha avuto esperienze analoghe o è a conoscenza della
fattibilità di queste procedure?
2) Adesso sono diventato un paranoico della sicurezza (è ovvio!).
Ho montato il Firewall della Conseal e lo sto sperimentando.
Qualcuno può dirmi se devo ritenere normali queste righe di log?
 Blocking outgoing ICMP: src=151.20.158.126, dst=224.0.0.2, type 10.
 Blocking outgoing ICMP: src=151.20.158.126, dst=224.0.0.2, type 10.
 Blocking outgoing ICMP: src=151.20.158.126, dst=224.0.0.2, type 10.
che si presentano all'inizio di ogni connessione.
Sono io che chiamo il router multicast. Perché? Non ho richiesto
nessun servizio multicast.
Poi, durante la connessione
Blocking incoming IP packet: protocol=2: IGMP, src=10.10.10.1,
dst=224.0.0.1 .
Blocking incoming IP packet: protocol=2: IGMP, src=10.10.10.1,
dst=224.0.0.1 .
che si ripetono ad intervalli di 1 minuto su Tiscali e di 10-20 minuti
su Libero.
Il router del mio provider spedisce pacchetti multicast alla rete
multicast?  Perché devono passare dalla mia macchina?
Ammetto di essere ignorantissimo e paranoico, ma ho bisogno di capire
se questo è normale o se ancora qualcuno attenta alla mia privacy.
Nessun mio amico riporta lo stesso fenomeno.
Ho inavvertitamente chiesto qualche servizio durante l'installazione
di Win98 o di Netscape?  Posso eliminare l'origine del fenomeno?
Un ringraziamneto anticipato agli esperti (e anche ai non esperti) che
vorranno aiutarmi in questa mia battaglia verso la tranquillità.
Paolo

 dispongano, ma gliel'ho visto fare.
Trollallero trollallà....
--
dario...@iol.it
http://dariobrunocorti.freeweb.org
ICQ#: 37438061
--
MS Windows: quante volte vuoi formattare oggi?

di Win98 o di Netscape?  Posso eliminare l'origine del fenomeno?
Non so cosa sia il multicast, quindi non ti posso aiutare.
Scaricati il programma freeware avp system watcher dal sito 
www.avp.it
e controlla quali programmi ti partono e se ce n'e' qualcuno di dubbio
disattivalo (se hai windows98 puoi farlo anche tramite la scheda
'esecuzione automatica' del programma Msconfig.exe che dovresti
trovare in windows\system).
 
Lapalissiano
ICQ 57269703

 
-- 
 ================================
|            MACS2K :D           | 
 ================================
| Togli NOSPAM dall'indirizzo    |
| per rispondermi via email      | 
 --------------------------------
| Remove NOSPAM from the address |
| to reply                       |
 --------------------------------

l'avere sempre un "segugio" parcheggiato sotto casa, ecc.
Ti rigiro il pesce!!!!
UN BIANC, UN RUSS E  PO' UNA BIRA E PO' UN CAMPARI, UNA GRAPA, PO' UN
NEGRONI , PO' UNA VECHIA, PO' UN SCIA' E LA'...UNA GRAPA, PO' N COCA WHISKY,
PO' UNA VECHIA, PO' UN FERNET...SUN FO' CUM'E' UN KAMELL!!!
Togli bridge of death per rispondere
Erase bridge of death for reply
joeydemaiob...@freemail.it
http://www.geocities.com/sindyitalia

 Nessun mio amico riporta lo stesso fenomeno.
invece io l'ho visto succedere a tutti quelli che si sono installati un
firewall
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Questo non e' un omaggio a Magritte

di Win98 o di Netscape?  Posso eliminare l'origine del fenomeno?
Si', installa Linux :-)
Leonardo
[1] TEMPEST is an unclassified short name referring to investigations
    and study of compromising emanations. Compromising emanations are
    unintentional intelligence-bearing signals that, when intercepted
    and analyzed, will disclose classified information when it is
    transmitted, received, handled or otherwise processed by any
    information processing equipment.
    [US DoD 5220.22.M, chapter 11, section 1 - declassified]
".signature": bad command or file name

Tutto cio' da HOWTO di Microsoft.
Grazie dell'informazione - funziona.
Bye Krmel
Microsoft Outlook Express: cosa vuoi postare postare postare postare oggi?


Una "feature" di Windows 98 e Windows 95+winsock 2. Per disabilitarla
puoi editare il registry, creare una DWORD di nome
"PerformRouterDiscovery" e porne il valore a 0 sotto ogni chiave 
HKLM\System\CurrentControlSet\Services\Class\NetTrans\000X
(dove al posto della X ci sara' un numero) rappresentante i binding
TCP/IP. Per scoprire quali sono prova a vedere se all'interno
contengono entrambi i valori stringa "DriverDesc" = TCP/IP e "InfPath"
= NETTRANS.INF
Tutto cio' da HOWTO di Microsoft.
Farge

  Blocking outgoing ICMP: src=151.20.158.126, dst=224.0.0.2, type 10.
E' Windows che è scemo.
Valerio

Ringrazio tutti quelli che mi hanno aiutato.
In modo particolare, per le preziose informazioni fornitemi:
Leonardo, Lapalissiano, Enrico (Farge) e Buttha
Paolo

Paolo
Penso che l'unica soluzione sia non tenere assolutamente dati sensibili
sull'HD del PC collegato in rete e fare un uso profondamente ragionato e
certo in ogni dettaglio, della crittografia, della steganografia, dei
protocolli di rete e dei sistemi di scanning.
Purtroppo bisogna entrare nel campo dell'hacking, per difendersi
dall'hackeraggio, altrimenti il conflitto sarebbe impari.
Buona Fortuna
KF