Newsgroup: it.comp.sicurezza.varie
Titolo: AIUTO!!!!





C'è un tale che ha usato il mio IP Adress per postare msg 
porno su un sito hard, inserendo i dati di un'altra persona.
Adesso questa 
persona ha fatto un esposto, e presto risaliranno a me.
Cosa devo 
fare?
AIUTATEMI!!!
Rob_jack


 


P.S.
Nello stesso periodo ho trovato nel mio PC Back 
Orifice. Potrebbe essere una prova di un'intrusione?



AIUTATEMI!!!


Adesso questa persona ha fatto un esposto, e presto risaliranno a me.
Ma come fai a sapere queste cose?!? 
Conosci 'il tale'?
-- 
Lapalissiano
Icq 57269703

 Potrebbe essere = una prova di un'intrusione?
No, quello no.
Pero' dagli header di un post si puo' vedere un seriale univoco
che in win9x e' formato generando un numero casuale legato alla
frequenza di digitazione delle lettere e alla loro correlazione
relativa (es: in "paura" tu tra la "p" e la "a" fai una pausa di
130 ms., tra la "a" e la "u" una di 65ms e cosi' via.).
In questo modo confontando vari tuoi post in giro *se* tu non lo
hai scritto dovresti avere buone possibilita' di cavartela, in
caso contrario ti faremo avere le arance.
-- 
* Cristiano Deana - Amante del demone rosso col forcone in mano *
* Wind*ws non danneggia, i formati proprietari si'. Boicottali! *
* Il tuo HTML si e' mangiato la banda che serviva al mio reply! *
* Fai attenzione all'indirizzo modificato antispam se mi scrivi *

 Icq 57269703
Certo che lo conosco, è una donna che mi ha denunciato.
Rob_jack
-- 
Inviato il mer 30 mag 2001 18:20:24 CEST da 
ppp-208-137.24-151.libero.it
[151.24.137.208]
http://www.neuromante.net/

 * Fai attenzione all'indirizzo modificato antispam se mi scrivi *
-- 
Inviato il mer 30 mag 2001 19:26:21 CEST da 
ppp-155-130.24-151.libero.it
[151.24.130.155]
http://www.neuromante.net/

Rob_jack
C'e' ancora qualcosa che non quadra.
Da quel che ho capito quella donna ha fatto una denuncia contro ignoti
a causa di un messaggio offensivo, per lei, su un sito hard.
La donna crede, o sa, che sei stato tu.
Tu come diavolo fai a dire che quel messaggio e' stato mandato col tuo
IP/col tuo computer?
Voglio solo capire, non ti sto accusando.
-- 
Lapalissiano
Icq 57269703

 Icq 57269703
È solo una supposizione suffragata da alcuni precedenti con questa donna
(meglio dire t***a). Sta facendo di tutto per incastrarmi e questa volta
ci sta riuscendo. GIURO CHE NON È UNO SCHERZO! Avrà incaricato sicuramente
qualcuno che mi ha a sua volta appiccicato BO o sarà entrato in qualche
altro modo. Adesso il mio IP avrà fatto il giro di chissà quanti siti
hard!!
Come ti ho detto prima, non ho nessuna certezza. L'unica cosa che so è per
15 giorni ho notato una diminuzione di velocità di connessione, dopodichè
si sono danneggiati i files delle pwd del server di Libero (il mio
provider), ed è tutto documentato. Alla fine, AVP ha trovato BO nella
directory C:\Windows\TemporaryInternetFiles.
Lo so che queste non sono prove, ma indizi si!
Ciao
Rob_jack
-- 
Inviato il mer 30 mag 2001 22:21:39 CEST da 
ppp-74-36.21-151.libero.it
[151.21.36.74]
http://www.neuromante.net/

 wrote in message
9f2trt$5um$1...@fe1.cs.interbusiness.it...


 >
scusa, per capire, ma c'è stata una denuncia ed è in corso un procedimento o
stai ragionando per assurdo?
Ivan

 Ivan
Non sto ragionando per assurdo, ma c'è stata una denuncia contro ignoti.
Ma io sono l'indagato n°1, poichè ho dei precedenti con questa persona
(inutile dire che sono completamente estraneo alla vicenda).
Lo so che la spiegazione della backdoor è troppo banale... Tuttavia, non
riesco a trovarne altre. D'altro canto, non sono un esperto di sicurezza
informatica, e proprio per questo ho postato sull'ng, con la speranza di
trovare qualcuno disposto ad aiutarmi.
-- 
Inviato il gio 31 mag 2001 14:00:12 CEST da 
ppp-57-129.24-151.libero.it
[151.24.129.57]
http://www.neuromante.net/

 C'č un tale che ha usato il mio IP Adress per postare msg porno su un sito
hard, inserendo i dati di > un'altra persona.
Oh!! Che coincidenza!!! Proprio 4 minuti fa un tuo amico ha postato lo
stesso problema! Come? Eri sempre tu? Bravo, hai pensato bene di cambiare
nick e di postare in html, eh?
Vabbč, ciao.
--
Iko
UIN ICQ: 103804682
---------------------------------------------------------
Per risposte in e-mail togli NOSPAM dal mio indirizzo
To reply in e-mail remove NOSPAM from my address

 ivan
La legge sulla privacy dice che se gestisci dati generici (anche una
rubrica) devi adottare un sistema idoneo ad evitare le intrusioni
aggiornato da non più di 6 mesi (leggi antivirus , ma poi sei mesi non
sono mica  pochi)
Se avesse avuto l'antivirus aggiornato probabilmente non si sarebbe
beccato la backdoor.
Comunque IO andrei da un avvocato.