Newsgroup: it.comp.sicurezza.varie
Titolo: Questa è carina!

Poc'anzi, il mio @guard mi segnala:
:Inbound TCP connection attempted
:local service is netbios (139)
:Remote address,service is (195.103.162.2,4516)
:Process name is "N/A"
Avendo notato che il pirla suddetto aveva la 80 aperta,
ho aperto il browser e...sorpresa!
Sio Sistemi, "servizi di web, net management e sicurezza".
Sono veramente commosso.
Se non fossi un prafo pampino, mi farei un giretto su
*alcuni* interessanti servizi che i nostri *esperti*
di sicurezza hanno aperti, tipo ftp ed, udite udite,
1080...
Ma oggi sono veramente un prafo pampino...

 Sono veramente commosso.
non e' che stavi visitando un loro sito? IIS, a volte, ha strani
comportamenti.
Cmq e' successa una cosa simile anche a me:
il poveraccio avevo il server web attivo con tanto di indirizzo email e
guestbook hahaha
hola
Buttha
-- 
* Per rispondere in email rimuovere la prima i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Per cambiare veramente le cose ci vogliono le idee.
  Io ci metto questa. (Corrado Guzzanti)

 comportamenti.
Infatti, l'altro giorno checkando la posta su un pop di exchange sotto
winnt(università, naturalmente) sono stato bombardato di richieste
nbsession.
--
dario...@iol.it
http://dariobrunocorti.freeweb.org
; 
http://dario.eyep.net
ICQ#: 37438061
--
The only good Windows is an uninstalled Windows.

 ha scritto nel messaggio
news:i75c5.19809$KD3.1...@news.infostrada.it...


 1080...
in services questa mi manca. E' un Wingate per caso? se lo è lo aggiungo subito

 Sio Sistemi, "servizi di web, net management e sicurezza".
Server: Netscape-Enterprise/3.6 SP2
Sarà mica che cerca il tuo nome netbios per metterlo nei
log?
Valerio

 guestbook hahaha
beh, io gli ho scritto...sono proprio curioso di vedere come mi
risponderanno...
Hola
Lyap


Possibly...;-D

 log?
A che pro, mi chiedo?
In ogni caso, se io non ero affatto connesso
con loro (avevo solo il newsreader aperto), come
mai questo strano tentativo di connessione???

mai questo strano tentativo di connessione???
Forse montano BlackIce.
BlackIce ha tra le opzioni il "retracing" dell'ip che rompe, cui
chiede l'nbname.
Me ne sono accorto stamane, mentre stavo "purgando" un rompibolas con
MOLTO tempo da perdere (mi ha fatto 7/8 volte un portscan COMPLETO...
sic)

 sic)
7/8 volte?
A me c'è un idiota che me lo ha fatto 10 volte al giorno per una
settimana.
Poi ha smesso...chissà come...
-- 
We don't need the key,
We'll break in!
(Rage Against The Machine)
[elimina la stringa dopo 
scientist.com
 per rispondermi]

 Avendo notato che il pirla suddetto aveva la 80 aperta
Scusa prafo pampino, e tu come hai fatto a sapere che il cattivone aveva
quelle porte aperte ?
--
Ciao, Matteo.
- - - - - - - - - - - - - - - - - - - - - - - - - - -
Con IntelliAD guadagni fino a 250.000 lire ogni ora.
http://www.intelliad.it.cf
Servizio attivo da agosto.

 chiede l'nbname.
Scusa la domanda: Blackice č un firewall?
Come hai fatto a capire che ti ha fatto un portscan completo ?  Il firewall
ti avvertiva ad ogni porta ?
TNX


 quelle porte aperte ?
op 
www.altavista.com
 80
Trying 204.152.190.25...
Connected to 
www.altavista.com
.  Escape key is ALT-].
-- 
dario...@iol.it
http://dario.eyep.net
 (dynamic)
ICQ#: 37438061


 Connected to 
www.altavista.com
.  Escape key is ALT-].
Ora esterno tutta la mia lameraggine ;-) facendti la richiesta di una
traduzione per il popolo... ;-)


 traduzione per il popolo... ;-)
Bč... a parte che basta usare un portscanner, ma se devi provarne una,
ti colleghi con telnet. Se si apre la connessione fai 2+2


ti avvertiva ad ogni porta ?
No, nulla di che, AtGuard nei log aveva circa 24mila voci, guardacaso
tutte su porte diverse, tutte dallo stesso ip :D
Il bello e' che prima di accorgermene avevo fatto pure a tempo ad
andarmene a letto... Me ne sono accorto la mattina dopo. E il tipo era
ancora online. Per poco.
Certa gente non ha proprio niente da fare :D

ancora online. Per poco.
Si, ma se era una connessione dial up con ip dinamico come fai a
sapere che era ancora lui?
Lapalissiano
ICQ 57269703

 ti avvertiva ad ogni porta ?
Sě.
-- 
There are more things in heaven and earth, Horatio
That are dreamt of in your philosophy....
W. Shakespeare, Hamlet
[rimuovi la stringa dopo  
scientist.com
 per scrivermi]

 Servizio attivo da agosto.
-- 
