Newsgroup: it.comp.sicurezza.varie
Titolo: PRESUNTI ATTACCHI NETBUS

ULTIMAMENTE HO INSTALLATO UN PROGRAMMA "CHECKBO" E TRA I VARI
ALLARMI........E PRESUNTI ATTACCHI (MA SONO POI VERI?), C'E' NE E' UNO CHE
MI HA INSOSPETTITO......LO COPIO DI SEGUITO:
***** Inizio Connessione *****
***** IP: 212.216.93.164 
a-ve14-5.tin.it
***** Port: 12345 Attacco NETBUS
***** Fri Jun 25 20:59:23 1999
***** Fien Connessione *****
***** Inizio Connessione *****
***** IP: 212.216.93.164
***** Port: 12345
***** Fri Jun 25 20:59:39 1999
Password;1Password;1
Password;1
Password;1
Password;1
Password;1
Password;1
Password;1
Password;1
Password;1
Password;1
Password;1
Password;1
Password;1
Password;1
Password;1
***** Inizio Connessione *****
***** IP: 212.216.93.164
***** Port: 12345
***** Fri Jun 25 21:00:17 1999
***** Fien Connessione *****
***** Inizio Connessione *****
***** IP: 212.216.93.164
***** Port: 12345
***** Fri Jun 25 21:00:59 1999
***** Fien Connessione *****
***** Inizio Connessione *****
***** IP: 212.216.93.164
***** Port: 12345
***** Fri Jun 25 21:01:23 1999
***** Fien Connessione *****
***** Inizio Connessione *****
***** IP: 212.216.93.164
***** Port: 12345
***** Fri Jun 25 21:01:44 1999
Password;1Password;1
Password;1
Password;1
Password;1
Password;1
Password;1
Password;1
Password;1
Password;1
Password;1
Password;1
Password;1
***** Fien Connessione *****
***** Inizio Connessione *****
***** IP: 212.216.93.164
***** Port: 12345
***** Fri Jun 25 21:02:07 1999
Message;0;vuoi andare a fanculo tu e il tuo anti bo???;Information;64;
Message;0;hai rotto il cazzo figlio di uno stronzo ...se non vuoi che ti
speri un mega di traffico al secondo disconnetteti altrimenti ti rovino la
festa;Information;64;
Message;0;hai rotto il cazzo figlio di uno stronzo ...se non vuoi che ti
speri un mega di traffico al secondo disconnetteti altrimenti ti rovino la
festa;Information;64;
Message;0;vuoi un esempio????;Information;64;
***** Fien Connessione *****
***** Inizio Connessione *****
***** IP: 212.216.93.164
***** Port: 12345
***** Fri Jun 25 21:04:22 1999
Password;1Password;1
Password;1
Password;1
Password;1
Password;1
Password;1
Password;1
Password;1
Password;1
Password;1
Password;1
Password;1
Password;1
Password;1
Password;1
Password;1
Password;1
Password;1
Password;1
Password;1
Password;1
Password;1
Password;1
Password;1
Password;1
Password;1
Password;1
Password;1
Password;1
Password;1
Password;1
Password;1
Password;1
Password;1
Password;1
Password;1
Password;1
Password;1
Password;1
Password;1
Password;1
Password;1
Password;1
***** Fien Connessione *****
QUALCUNO DI VOI PUO' DIRMI SE SI TRATTA DI UN ATTACCO REALE,.....SE CORRO
RISCHI......SE  POSSO RISPONDERE AI MESSAGGI INVIATIMI, SE E' POSSIBILE
RISALIRE ALLA PERSONA A CUI CORRISPONDE L'IP.......E SE C'E' QLCH TIPO DI
DIFESA O E' SUFFICIENTE IL PROGRAMMA "CHECKBO" ?
QUALSIASI ALTRO SUGGERIMENTO IN MERITO ALLA SICUREZZA E' BEN
ACCETTO......INOLTRE DOPO IL TENTATIVO DI ATTACCO, OGNI VOLTA CHE MI
CONNETTEVO, SULLo STATO DI CONNESSIONE, NOTAVO CHE RICEVEVO UNA GRAN
QUANTITA' DI BYTE RICEVUTI.....SPROPOSITATA DIREI.....CHE VUOL DIRE ?
PURTROPPO IN MATERIA DI SICUREZZA SONO TOTALMENTE IGNORANTE, E VI SAREI
GRATO SE POTESTE INSEGNARMI QUALCOSA.
RINGRAZIO IN ANTICIPO CHIUNQUE VOGLIA DARMI UNA MANO.
Fede
fein...@tin.it

QUANTITA' DI BYTE RICEVUTI.....SPROPOSITATA DIREI.....CHE VUOL DIRE ?
Che il favottolone di Venezia, col dente avvelenato, aveva deciso,
con ogni probabilita', di rincararti la bolletta di qualche lira.
Leonardo
".signature": bad command or file name

GRATO SE POTESTE INSEGNARMI QUALCOSA.
continua a leggere il gruppo (anche it.comp.sicurezza.windows che sarebbe
piu' appropriato per questo specifico caso).
ciao
Buttha
-----------------------------------------------------------------------
* Per rispondere rimuovere i
* PGP Key: RSA & DH/DSS
* 
http://members.xoom.it/buttha/
-----------------------------------------------------------------------

ci penseranno loro.
No, non lo faranno. D'altra parte uno il log potrebbe anche scriverselo
a mano...
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *

con ogni probabilita', di rincararti la bolletta di qualche lira.
Ciao, scusa se chiedo, ma se uno si disconnette e poi si riconnette ha
un ip diverso. Come fa' ad essere identificato?
Bye, Federico
Togli "NO" per rispondermi

un ip diverso. Come fa' ad essere identificato?
Facile. Avendo la vittima designata un CheckBO aperto, basta fare scanning
su quell'IP e mazzulare tutti quelli che si presentano.


 QUANTITA' DI BYTE RICEVUTI.....SPROPOSITATA DIREI.....CHE VUOL DIRE ?
Vuol dire che ha provato ad intasarti la connessione ed a mandare in palla
il computer. Di solito i programmi tipo checkbo non lo permettono (ecco una
cosa utile). Però solo quando ti ha attaccato, non penso che sia successo
anche alle successive connessioni (dovrebbe poter monitorare il tuo IP).
dario...@iol.it
http://dariobrunocorti.freeweb.org