Newsgroup: it.comp.sicurezza.varie
Titolo: cosa faccio?

Black ice mi ha riportato quella cosa scritta qua sotto.
Dato che ho l'ip di chi ci ha provato, dato che so di che provider è, dato
che ho l'ora, a chi devo segnalare la cosa?
abuse o NIC?
Ci sono speranze di fare abbassare le orecchie a questo personaggio?
59  2001-05-01 16:09:51 2003105  SubSeven port probe  62.98.xxx.xxx
151.24.15.108    port=27374&name=Sub_7_2&reason=Firewalled 3  A
bye bye il barba.
--
L'anno 1969 e' bastata la potenza di due Commodore-64 per lanciare con
successo una nave spaziale sulla Luna.
L'anno 1999 ci vuole la potenza di un Pentium-III a 450 per far correre
Windows'98.
Qualcosa deve essere andato storto.

 Ci sono speranze di fare abbassare le orecchie a questo personaggio?
La corte di Cassazione ha recentemente stabilito che fugaci toccati al 
di dietro non sono un reato. ;-)
Ora se fosse stato utilizzato backorifice l'interpretazione sarebbe 
ovvia; visto perň che trattasi di subseven la cosa č molto piů ambigua.
-- 
File EXE di 8 Lettere Maiuscole? E' Hybris NON POSTARE LA STESSA DOMANDA
Informazioni in : 
http://www.europe.f-secure.com/v-descs/hybris.shtml
Chi te l'ha mandato? SI AUTOINVIA!! metti NOSPAM nel tuo indirizzo!
Sei curioso? Vuoi sapere CHI? 
http://www.ripe.net/cgi-bin/whois
?

 di dietro non sono un reato. ;-)
io lo chiameri più "tentativo di penetrazione non riuscito grazie a
protezione."  8-)

 protezione."  8-)
No, č solo una palpatina :-D
Se non hai installato il server del trojano non c'č verso, firewall o 
no.


151.24.15.108    port=27374&name=Sub_7_2&reason=Firewalled 3  A
Curiosita': che porta usava, il 62.98.184.118? BlackICE lo dice?
Leonardo
-- 
"Open Source programs are designed and developed.
 Our products are tested."
 Steve Lipner, manager, Microsoft Security Response Center

 Curiosita': che porta usava, il 62.98.184.118? BlackICE lo dice?
č scritto nella seconda riga: 27374

 Curiosita': che porta usava, il 62.98.184.118? BlackICE lo dice?
da 62.98.xxx.xxx a 62.98.184.118 :-))
Io no capire? Amico in comune. Stessa religione? Il Dalahai LAMER?


Io no capire? Amico in comune. Stessa religione? Il Dalahai LAMER?
Libbere associazioni. Posso aver fallato. Barba, qual era l'IP giusto?
Non gli facciamo niente, giuro!
Leonardo
-- 
Linux PC is like South Pole igloo.
not get blue, not freeze to death, no Windows, no Gates,
and helluva penguins all around.

è scritto nella seconda riga: 27374
Quella e' la porta tua, no?
Leonardo non pratico di bICE


 Non gli facciamo niente, giuro!
l'ip è sbagliato, se l'indirizzo che porti in testa è giusto ti arriverà un
file csv di pochi byte con tutto quello che ho.
Comunque all'abuse ho scritto, capisco che è una palpatina ai glutei, però
la palpatina si è ripetuta 10 volte, se uno ragiona cosi, ha una forte
malizia per fare danni, a questo punto è meglio che invece di usare il PC si
prende in mano il piffero e suona note a caso che fa meglio al mondo.
Per quanto riguarda la porta mia e dell'altro ti dico la verità che non ho
ancora ben chiaro il concetto di "porta", mi sono letto metà delle faq, mi
sono addormentato , mi sono risvegliato , ho riletto un'altro terzo e alla
fine ho detto imparerò leggendo quel che scrivono gli altri, sono molto
lunghe e tante cose non si capiscono, bisognerebbe avere tempo.
Ho detto 27374, perchè nella tabella c'era la casella con scritto
PORT=27374, capire che era mia e non sua era una cosa complicata assai.
bye bye e grazie per l'attenzione.

prende in mano il piffero e suona note a caso che fa meglio al mondo.
ROFLASTC!


> Arrivato. Non mi pare gran che, 'sto Black ICE.
Usato da solo non è il massimo, anche perchè non dà la possibilità di avere
il controllo sui programmi che tentano di accedere alla rete, in compenso dà
pochi allarmi e mirati, chiari per noi ignoranti, rispetto a Z.a.che da
molti più allarmi ma in linguaggio più tecnico, e tanti inutili (lasciando
il settaggio degli alert su default), a parte ogni tanto da allarmi dal mio
IP al mio IP .... mah... misteri dell'informatica... potrebbero essere anche
quei pacchetti che (mi pare di averlo trovato nelle FAQ) hanno origine e
destinazione uguale e tentano di far impazzire la macchina.
I due firewall usati assieme (..anche se qualcuno qua dentro dice che non sà
il motivo di usare due programmi simili contemporaneamente..) credo sia una
soluzione nella quale si amalgamano bene (come le uova e l'olio per la
maionese)
-ho il controllo di tutti i programmi che tentano di accedere alla rete
-ho pochi allarmi e mirati, se qualcuno ha voglia di combinare danni su
danni stacco e riattacco il telefono cosi cambio IP e non ci penso più.
bye bye Il barba.

 wrote in message
lmBH6.17251$0t6.6...@news.infostrada.it...
