Newsgroup: it.comp.sicurezza.varie
Titolo: Tentativi di attacco. Mo' mi hanno rotto... :-%

Salve raga...
il tipo in questione tenta di accedere da almeno 10 gg nel mio PC.
Ricevo infatti questi avvisi da Zone Alarms:
[cut and paste]
The firewall has blocked Internet access to your computer (NetBIOS Name)
from 
consumer.net
 (209.237.160.161) (NetBIOS Name).
Ho fatto un traceroute:
Target: 209.237.160.161
Date: Sun Jul 08 16:07:06 2001
Nodes: 19
***************
Node Data
Node Net Who IP Address      Location            Node Name
   1   -   - 151.2X.X.XX
barbara_pentium3
   2   1   - 151.5.64.223    Unknown
   3   1   - 151.5.64.129    Unknown
   4   1   - 151.5.64.49     Unknown
   5   1   - 151.5.206.9     Unknown
   6   2   - 192.94.212.85   Unknown
   7   3   1 4.25.14.5       New York, NY, US
p3-1.nycmny1-cr11.bbnplanet.net
   8   3   1 4.24.10.78      New York, NY, US
p3-0.nycmny1-nbr1.bbnplanet.net
   9   3   1 4.24.10.82      New York, NY, US
p1-0.nycmny1-br1.bbnplanet.net
  10   3   1 4.24.6.230      New York, NY, US
p1-0.nycmny1-ba1.bbnplanet.net
  11   3   1 4.0.6.142       New York, NY, US
a1-0.xnycmny4-uunet.bbnplanet.net
  12   4   2 152.63.18.222   New York, NY, US
0.at-6-0-0.xl1.nyc9.alter.net
  13   4   2 152.63.23.142   New York, NY, US
0.so-7-0-0.xr2.nyc9.alter.net
  14   4   2 152.63.15.182   New York, NY, US
0.so-4-0-0.tr2.nyc9.alter.net
  15   5   2 146.188.141.77  Atlanta
125.at-5-0-0.tr2.atl1.alter.net
  16   4   2 152.63.10.78    Atlanta
0.so-3-0-0.xr2.atl1.alter.net
  17   4   2 152.63.84.53    Orlando
194.atm6-0.gw6.orl1.alter.net
  18   6   2 157.130.73.122  Unknown   
wipc-ds3-gw.customer.alter.net
  19   7   - 209.237.160.161 26.408N,  80.086W
Ed un Whois (finale):
Whois Data
Whois id#: 1
Registrant:
BBN PLANET CORP. (BBNPLANET2-DOM)
   3801 East Bayshore Road
   Palo Alto, Ca. 94303
   US
Whois id#: 2
Registrant:
UUNET Technologies, Inc. (ALTER-DOM)
   3060 Williams Drive
   Falls Church, VA 22031
   USA
Mentre nell'attimo in cui vi scrivo ho ricevuto un altro ALERT:
The firewall has blocked Internet access to your computer (ICMP Echo Request
('Ping')) from 151.24.15.161.
Time: 08/07/2001 16.11.14
MapBlast indica che 
ppp-161-15.24-151.libero.it
 è di Roma e Ping(a) da Via
delle Fornaci (circa)
Mi invia xsino una mappa del luogo, abbastanza dettagliata.
Mo mi hanno rotto!
Come posso fare per farli smettere???
Barbara


Non puoi.. la maggior parte sono semplici scansioni.. puoi tentare di
mandare i log all'abuse del provider, ma dubito fortemente che prendano
provvedimenti... anche perche' la sola scansione non e' un reato..
Se hai il pc senza porte aperte, ben protetto, lasciali stare...
tu non puoi fare altro...
Purtroppo c'e' chi si diverte cosi'... aiutato anche secondo me da utenti
che installano programmi senza sapere cosa sono e da un sistema operativo
che non invoglia certo ad imparare qualcosa.... lo dimostrano anche tutti
gli attacchi contro server con ancora in funzione IIS senza patch... se
anche gli amministratori (o fantomatici tali) non tengano conto di possibili
falle del sistema, figuriamoci un utente normale che magari non sa nemmeno
di cosa stiamo parlando...
e allora questi tipi tentano, ritentano, e ritentano ancora.... finche' non
trovano il bacherozzo di turno...
io ho smesso di prestare attenzione costante ai log dei vari firewall,
altrimenti ci divento scemo...
li controllo solo quando cambio delle regole (sotto linux) in modo da
vederne gli effetti... o quando ho del tempo per vedere se e' tutto ok...
Ciao..
Conraid

Come posso fare per farli smettere???
Arrenditi :-)
Leonardo
[1] o e' un curioso, oppure usa un particolare trojan che per ora non e'
    stato portato su piattaforma Windows.
-- 
"Open Source programs are designed and developed.
 Our products are tested."
 Steve Lipner, manager, Microsoft Security Response Center

 Date: Mon, 09 Jul 2001 10:00:26 GMT
ma è quello che quando ti connetti ti chiede come ti chiami? certo anche
quelli che battono sulla auth rompono un po'...
-- 
Posted from 
mx1.aruba.it
 [62.149.128.130] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

ma è quello che quando ti connetti ti chiede come ti chiami?
Bingo.
Leonardo
