Newsgroup: it.comp.sicurezza.varie
Titolo: scusate la mia ingnoranza

Ho installato ZA e tutte le volte te mi collego mi da questi messaggi:
The firewall has blocked routed traffic from xxx.xxx.xx.xxx to224.0.0.xx (IP
Protocol 103).
Occurred: 35 times between 06/01/02 20.17.38 and 06/01/02 20.34.44
The firewall has blocked Internet access to your computer (TCP Port 1080)
from xxx.xx.xx.xxx (TCP Port 1150) [TCP Flags: S].
Time: 06/01/02 20.28.38
e normale ho ho qualcosa che non va?
Grazie a tutti per le risposte!!!!


Probabilmente è stato un portscan di qualche lamerazzo ma non ho idea di
quello che cercava. Forse la soluzione è sapere cosa hai sulla 1115.
--
By Gigahertz----------------------------------------------------------
Per quotare: 
http://digilander.iol.it/ifst/html/Quoting.html
Per non rompere inutilmente: 
www.google.it
Per spammatori, troll e lamer: it.fan.culo
Per info: Vecchi post

from xxx.xx.xx.xxx (TCP Port 1150) [TCP Flags: S].
Anche questo non mi sembra molto preoccupante, sarebbe peggio se ZA non te 
lo avesse segnalato.
Comunque se sei sicuro di avere il SO a posto e senza spifferi ti conviene 
disattivare il popup di ZA altrimenti non vivi piu'.
Se sei a posto puoi lasciare che bussino fino a spellarsi le nocche e 
lavorare tranquillo.
Ciao
-- 
Togli la S da 
abe...@virgilio.it
 per scrivermi.

 e normale ho ho qualcosa che non va?
Si, non hai letto i post precedenti in cui la tua stessa domanda e'
stata fatta migliaia di volte.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 Questo qualcuno cercava qualcosa anche sulla 1115 (che non so cosa sia).
No, e' la porta sorgente... significa che chi ti ha palpeggiato ha
inviato i pacchetti tramite la 1150 (non 1115, se e' a quella che ti
riferisci)
-- 
HappyCactus - Registered Linux User #209744
Cannot delete files, disk full. Try to delete some file.

 secondi dopo la connessione e' un errore di ZA, mi pare che sia anche
No, non e' un errore ma una "bussatina" che alcuni providers fanno
sull'indirizzo di broadcast. cerca broadcast su google groups che se ne
e' parlato dozzinaia di volte



Questa consulenza (l'unica che sai fare) ha come unico scopo il
trolleggiare. Tu che ti ritieni il "più esperto" quando fai l'avvocato non
pagato, allega qualche link. Perlomeno, dai una spiegazione banale per far
bella figura.
--
By Gigahertz----------------------------------------------------------
Per quotare: 
http://digilander.iol.it/ifst/html/Quoting.html
Per non rompere inutilmente: 
www.google.it
Per spammatori, troll e lamer: it.fan.culo
Per info: Vecchi post
*

 spiegazione banale per far bella figura.
Se  poi lo capisci non è cattivo come sembra :)) Io ci ho messo un po
a capire la sua.....mhmhm....etica...:)
-- 
Dmitry - Tesi e antitesi contro la globarizzazione informatica -
PGP FP: B61A F1FA 9B99 A3BD 5D2B 6D99 8D3A 5C92 3525 3509

 e' parlato dozzinaia di volte
Grazie per la precisazione, infatti ho controllato e' hai ragione.
Quando sotto uindows era capitato a me, mi ero accontentato 
superficialmente della spiegazione data nell'help di ZA, che cita 
come causa un errore in fase di connessione e disconessione.
Mi capitava solo una volta dopo circa dieci secondi dal lancio di accesso 
remoto, tanto che avevo iniziato ad usare  il popup come segnale per 
scaricare la posta con guardafuori espresso.


 a capire la sua.....mhmhm....etica...:)
Certo che dare retta ad un cretino non ti eleva molto.


 riferisci)
GigaBerz non sai nemmeno leggere? From non significa niente per te,
razza di cretino?


 Certo che dare retta ad un cretino non ti eleva molto.
Calma PierLuigi calma....io amo il dialogo e cmq anche 
ascoltare....tutto qui, come sai non sono permaloso....


 ascoltare....tutto qui, come sai non sono permaloso....
Dovresti lasciarlo perdere perche' cosi' si scoraggia, torna a giocare
con Big Jim e la pianta di scrivere cazzate qui.


 giocare con Big Jim e la pianta di scrivere cazzate qui.
Pensa che per una risposta del genere su it.politica.rifondazione ti
avrebbero dato del fascista come è successo a me....a proposito.....
verrai alla fiera di Milano?


 verrai alla fiera di Milano?
Ancora non so, tieni in caldo il manganello? <g>


 Ancora non so, tieni in caldo il manganello? 
Ti sembro ostile? non mi pare dai. Se vieni facciamo 4 chiacchere, ciao


 from xxx.xx.xx.xxx (TCP Port 1150) [TCP Flags: S].
Semplice portscan. In particolare il tizio in questione era alla ricerca
di un proxy server da utilizzare per chissa` quali scopi (l'attacco e`
partito dall'IP xxx.xx.xx.xxx che usava la porta 1150 ed arrivava al tuo
PC alla porta 1080). Se proprio ti da fastidio puoi prendere quell'ip
per vedere di chi e` (sotto linux puoi usare il comando host, sotto win$
non so) e mandare una mail all'abuse del suo provider, altrimenti puoi
benissimo seguire il consiglio che Virgilio diede a Dante quando questi
faceva domande sugli Ignavi[1] ;)
Cmq, se non sei un esperto (e se non vuoi diventare paranoico ogni volta
che accedi ad internet), ti conviene seguire il consiglio che ti hanno
dato in un altro post (e cioe` disabilitare i warning)
Henryx
[1] "Non ti curar di loro, ma guarda e passa"
-- 
echo '16i[q]sa[ln0=aln100%Pln100/snlbx]sb20293A2058554E494Csnlbxq'|dc

 Ti sembro ostile? non mi pare dai. Se vieni facciamo 4 chiacchere, ciao
Ok, ok ti faro' sapere..



Sono come te. Non ho tempo di leggere stronzate.
 Pierluigi De Rosa (
tho...@khazzad-dummies.net
).
 <<      LINUX: the choice of a GNU generation     >>
 <<   For my sexy address... ask the Balrog.       >>
 * Sostenete la Sega per la Soppressione dei Troll *



Le tue sono, invece interessantissime puttanate a cui molti possono fare a
meno.
 Pierluigi De Rosa (
tho...@khazzad-dummies.net
).
 <<      LINUX: the choice of a GNU generation     >>
 <<   For my sexy address... ask the Balrog.       >>
 * Sostenete la Sega per la Soppressione dei Troll *


 Sono come te. Non ho tempo di leggere stronzate.
Non sei come lui, guerre personali a parte, lui sa quotare tu no.
Il guaio e' che tu trovi il tempo per scriverle le stronzate.
F/u impostato.
                     * Imprevisti *
Vai in quarantena per un mese nel killfile, direttamente e senza
passare dal via.
Francesco.
-- 
<*> bash$ man -h  per il pinguino che non deve chiedere mai. <*>  
<*> lynx file:/usr/doc/*                                     <*>

Le tue sono, invece bla bla bla
Non puoi fare a meno di quotare ogni volta anche la sua firma????

In un messaggio del Tue, 08 Jan 2002 19:28:19 GMT Miruko Akagi scriveva:



No, non puo', essendo cretino non lo capisce.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *