Newsgroup: it.comp.sicurezza.varie
Titolo: Bussano alla 31337 ???? BUH!!!

Salute a tutto il NG,
e' da un po che seguo questo interessantissimo ng e devo dire che, se
prima ero all' oscuro di tutto quello che mi potrebbe succedere
navigando nella rete, dopo aver letto il migliaio di post che sono
riuscito a "decifrare", e le faq del ng, seguito i consigli degli
esperti, installato alcune cose che sono perlomeno utili per una pur
minima sicurezza, non ci capisco veramente un c@##o, mi rendo pero'
conto che almeno adesso "cerco" di non farmi fregare, questa sera,
penso, credo, va beh! ammetto, non lo so, "che nervi", ho il dubbio
che qualcuno abbia voluto entrare nel mio pc, "  non e' la prima
volta" me lo confermate, magari dandomi qualche spiegazione su che
cavolo sta' scritto qui sotto??? e magari come devo comportarmi in
merito???
grassssie tante
 
[01/30/1999 21:16:43.590 GMT+0100] ICMP monitoring started.
[01/30/1999 21:16:43.760 GMT+0100] Ready using port 129 (tcp).
[01/30/1999 21:16:43.760 GMT+0100] Ready using port 31337 (udp).
[01/30/1999 21:16:43.760 GMT+0100] Ready using port 61466 (tcp).
[01/30/1999 21:16:43.760 GMT+0100] Ready using port 50505 (tcp).
[01/30/1999 21:16:43.760 GMT+0100] Ready using port 12345 (tcp).
[01/30/1999 21:16:43.810 GMT+0100] Ready using port 12346 (tcp).
[01/30/1999 23:45:12.670 GMT+0100] UDP from address
ppp-pool52-68-189.iol.it
 (212.52.68.189) remote port UNKNOWN local
port 31337.
[01/30/1999 23:45:12.840 GMT+0100] 蝐岩 ��啿uK櫔2
[01/30/1999 23:45:14.320 GMT+0100] Port 31337 (udp) is now disabled
for 120 seconds.
[01/30/1999 23:47:17.190 GMT+0100] Port 31337 (udp) is re-enabled.
[01/30/1999 23:45:14.590 GMT+0100]Report Generated for
ppp-pool52-68-189.iol.it
 (212.52.68.189)
TraceRoute:
1 
a-ts5.interbusiness.it
 (151.99.103.178)
2 151.99.103.177 (151.99.103.177)
3 
r-ts1-ts3.interbusiness.it
 (151.99.103.141)
4 
r-ts6-fddi.interbusiness.it
 (151.99.5.107)
5 
r-mi7-ts6-atm.interbusiness.it
 (151.99.101.65)
6 
r-mi16-fa4.interbusiness.it
 (151.99.5.203)
7 
r-rm9-mi16-atm2.interbusiness.it
 (151.99.49.38)
8 
r-rm8-fe5.interbusiness.it
 (151.99.49.113)
9 
New-York3.NY.ALTER.NET
 (137.39.244.57)
10 
Fddi0-0.New-York4.NY.Alter.Net
 (137.39.126.10)
11 
Hssi2-0.HR1.NYC2.ALTER.NET
 (137.39.103.9)
12 
141.ATM3-0.XR1.EWR1.ALTER.NET
 (146.188.177.26)
13 
193.ATM1-0-0.HR2.EWR1.ALTER.NET
 (146.188.176.17)
14 
205.ATM2-0-0.BR2.LND2.Alter.Net
 (137.39.69.13)
15 
332.ATM0-0-0.CR1.LND2.Alter.Net
 (146.188.3.105)
16 
215.Hssi6-0.CR1.MLN2.Alter.Net
 (146.188.3.34)
17 
Fddi0-0.GW2.MLN2.Alter.Net
 (146.188.31.36)
18 
Infostrada-gw.customer.ALTER.NET
 (146.188.34.26)
19 
gw1-ii.iunet.it
 (192.106.7.130)
19 0.0.0.0 (0.0.0.0)
20 
gw1-ii.iunet.it
 (192.106.7.130)
             \\\|///
             ( oo )
 --oOO--(__)--OOo--
   Ciao       marinetto

non sono passati nemmeno 5 minuti e NN mi ha nuovamente avvisato con
la sua dolce vocina che qualcosa non andava "penso", rialacciandomi al
msg precedente, ripeto "come uno scemo", la domanda, ....Che vor' di'?
rigrasssie 
[01/31/1999 00:14:58.960 GMT+0100]Report Generated for
slip129-37-113-174.pa.us.ibm.net
 (129.37.113.174)
TraceRoute:
1 
a-ts5.interbusiness.it
 (151.99.103.178)
2 151.99.103.177 (151.99.103.177)
3 
r-ts1-ts3.interbusiness.it
 (151.99.103.141)
4 
r-ts2-fddi.interbusiness.it
 (151.99.5.106)
5 
r-rm7-ts2-atm.interbusiness.it
 (151.99.101.141)
6 
r-rm9-fa3.interbusiness.it
 (151.99.5.212)
7 
gw-seabone1-pa.interbusiness.it
 (151.99.49.162)
8 
gin-nyy-bb4.Teleglobe.net
 (207.45.199.197)
9 
gin-spn-bb1.Teleglobe.net
 (207.45.223.6)
10 
sprint-nap.ibm.net
 (192.157.69.20)
11 
nyor1sr1-5-0.ny.us.ibm.net
 (198.133.27.6)
12 
nyor1ar1-9-0-0.ny.us.ibm.net
 (165.87.28.145)
13 165.87.140.77 (165.87.140.77)
14 
w132nl.ny.us.ibm.net
 (204.146.252.10)
14 0.0.0.0 (0.0.0.0)
15 
w132nl.ny.us.ibm.net
 (204.146.252.10)
15 0.0.0.0 (0.0.0.0)
16 
w132nl.ny.us.ibm.net
 (204.146.252.10)
17 
slip129-37-113-174.pa.us.ibm.net
 (129.37.113.174)
TraceRoute Complete.
Finger:
Finger Timed Out.
Finger:
Finger Complete.
Whois:
Registrant:
IBM Corporation (IBM2-DOM)
   Old Orchard Rd.
   Armonk, NY 10504
   US
   Domain Name: 
IBM.NET
   Administrative Contact:
      Trio, Nicholas R  (NRT1)  
n...@WATSON.IBM.COM
 
(914) 945-1850
   Technical Contact, Zone Contact:
      Administrator, Dns  (DA694)  
d...@US.IBM.COM
 
800-566-0056
 Opt 2 (FAX) 
914-899-4555
   Billing Contact:
      Trio, Nicholas R  (NRT1)  
n...@WATSON.IBM.COM
 
(914) 945-1850
   Record last updated on 01-Jul-98.
   Database last updated on 30-Jan-99 07:18:58 EST.
Finger Timed Out.
   Domain servers in listed order:
 
PRIMARY.IBM.NET
		204.146.200.3
 
SECONDARY.IBM.NET
		198.133.29.90
The InterNIC Registration Services database contains ONLY
non-military and non-US Government Domains and contacts.
Other associated whois servers:
   American Registry for Internet Numbers - 
whois.arin.net
   European IP Address Allocations        - 
whois.ripe.net
   Asia Pacific IP Address Allocations    - 
whois.apnic.net
   US Military                            - 
whois.nic.mil
   US Government                          - 
whois.nic.gov
Whois Complete.
[01/31/1999 00:26:38.490 GMT+0100]Report Generated for
slip129-37-113-174.pa.us.ibm.net
 (129.37.113.174)
TraceRoute:
1 
a-ts5.interbusiness.it
 (151.99.103.178)
2 151.99.103.177 (151.99.103.177)
3 
r-ts1-ts3.interbusiness.it
 (151.99.103.141)
4 
r-ts2-fddi.interbusiness.it
 (151.99.5.106)
5 
r-rm7-ts2-atm.interbusiness.it
 (151.99.101.141)
6 
r-rm9-fa3.interbusiness.it
 (151.99.5.212)
7 
gw-seabone5-pa.interbusiness.it
 (151.99.49.178)
7 0.0.0.0 (0.0.0.0)
8 
gw-seabone5-pa.interbusiness.it
 (151.99.49.178)
9 
gin-spn-bb1.Teleglobe.net
 (207.45.223.6)
9 0.0.0.0 (0.0.0.0)
10 
gin-spn-bb1.Teleglobe.net
 (207.45.223.6)
10 0.0.0.0 (0.0.0.0)
11 
gin-spn-bb1.Teleglobe.net
 (207.45.223.6)
11 0.0.0.0 (0.0.0.0)
12 
gin-spn-bb1.Teleglobe.net
 (207.45.223.6)
13 165.87.140.77 (165.87.140.77)
13 0.0.0.0 (0.0.0.0)
14 165.87.140.77 (165.87.140.77)
15 
slip129-37-113-174.pa.us.ibm.net
 (129.37.113.174)
TraceRoute Complete.
Finger:
Finger Timed Out.
Finger Timed Out.
Finger Timed Out.
Finger Timed Out.


...
|non sono passati nemmeno 5 minuti e NN mi ha nuovamente avvisato con
|la sua dolce vocina che qualcosa non andava "penso", rialacciandomi al
|msg precedente, ripeto "come uno scemo", la domanda, ....Che vor' di'?
|
|rigrasssie
Ma perchè saresti scemo ? c'è un motivo per dirti scemo da solo ?
!!!!!!!!!!!!!!
E lascia perdere i 31337 / ormai di passati di moda / mi meraviglio chi ....
ancora cerca ......
Benzinaaaaaaaaaaaaaaaa
Bye Bo

ancora cerca ......
va beh, saro scemo, non mica tutti possono essere delle scienze no!
pero', nel modo che tu hai risposto alla mia domanda, non e' che hai
contribuito a farmi diventare piu' colto, percio', se, senza
meravigliarti tanto, potresti spiegare ad un "povero scemo", il motivo
di quelle liste, te ne sarei grato, in caso contrario, fa niente.


 --oOO--(__)--OOo--
questo e' il pingatore
Buttha
-----------------------------------------------------------------------
* Per rispondere rimuovere i
* PGP Key: RSA & DH/DSS
* h

 --oOO--(__)--OOo--
ma e' sempre lui!!!
Forse e' un echer esperto!


Buttha
ti ringrazio per la risposta, esplicita ed esaudiente.
cosi' si fa. ;-)
             \\\|///
             ( oo )
 --oOO--(__)--OOo--
   Ciao       marinetto

20 
gw1-ii.iunet.it
 (192.106.7.130)
...il tizio doveva avere un qualche simpatico software anti-traceroute
e, secondariamente, Telecom routava Infostrada attraverso NEW YORK.
Leonardo
".signature": bad command or file name

msg precedente, ripeto "come uno scemo", la domanda, ....Che vor' di'?
niente di particolare, se bussava alla 31337 cercava BackOrifice
server, che non hai, quindi tutto ok.
fritz
-------------------
la tag di moda: "mai parlare da soli al buio......ehehheheee" [A]

ancora cerca ......
a proposito...sapete cosa mi ha detto un mio amico?
il perche' il numero di porta sia 31337???
31337 --> eleet --> pronuncia  "elit" --> ELITE
parola molto di moda nel campo hacking...
fritz
-------------------
"mai parlare da soli al buio......ehehheheee" [A]
"Cerco & Scambio uin di persone gia infettate con netbus" [S]

parola molto di moda nel campo hacking...
:) ehm fritz .....
come dirtelo ?
e' il 31 Gennaio del 1999 .... sveglia :PPPPPPP
scusa ma non ho resistito ...
invy :)


ecceccazzo invy!!!
non me ne lasci buona 1!!!
che ppalle.....
che cazzo vuol dire e' il 31 genn. ???
lo sapevate tutti, ok, va bene...
tutti tutti???
scusa ma odio le polemiche gratuite, cosi', senza motivo...
fritz

ecceccazzo invy!!!
^^^^^^^^^^^^
questa te l'ho lasciata buona :)

e, secondariamente, Telecom routava Infostrada attraverso NEW YORK.
Questa mi sembra piu' carina. Finalmente hanno attivato il link al MIX
a 34 Mb, e routano il traffico nazionale sul loro ipersaturo link
americano? Mah! :)
Ciapps
Luca
--
Luca Bruschi - 
I.NET
 S.p.A.
luca[@]
Mail.INET.it
Disclaimer: Le opinioni eventualmente espresse sono le mie, e non 
coincidono necessariamente con quelle dell'azienda per cui lavoro...
Togliere le parentesi [] per rispondere via mail.

americano? Mah! :)
Mah. Se fossi un maligno, penserei che vogliono far fare brutta figura
alla concorrenza.
Leonardo che ovviamente non penserebbe maaai [1] cosi' male di Telecom
[1] pronunciare con la voce da puffo


questa te l'ho lasciata buona :)
vorrei ben vedere...
e' buona, e' latino: ecce cazzo!
fritz "correttore ortografico on, invy mode".

[Luca]@
Mail.INET.it
 (Luca Bruschi) wrote:

Roberto che a pensare male di qualcuno si fa peccato, ma quasi sempre ci si
indovina [2]
Ciao.roberto
[2] Pronunciare con la voce del sen. giulio andreotti
-- 
Save our planet!
Save wildlife;
For your E-MAIL use only recycled Bytes !!
roberto poggi  
rpo...@usa.net