Newsgroup: it.comp.sicurezza.varie
Titolo: conseal e @guard

Ciao a tutti,
il report qui sotto di conseal probabilmente per voi sara' molto
chiaro: per me no!
Ogni 20 secondi ho questo tipo di segnale anche disabilitando il proxy
(per cui suppongo che non sia quello a dare problemi, anche se lo
indico in explorer come 
proxy.flashnet.it
).
I DNS sono 194.247.160.6 e .8 e non dovrebbe essere neanche questo il
motivo (i dns sono fissi???)
L'altro ieri erano gli indirizzi 146.188.177.175 e 194.247.166.129 a
dare lo stesso tipo di problema
Devo aggiungere qualche altra rule o devo modificare la rule 3???
Vi ringrazio in anticipo.
1999/11/08 14.44.49 GMT +0100: Dispositivo di Ac..[0000][Ref# 3]
Blocking incoming ICMP: src=194.247.190.253, dst=195.191.x.x, type 11.
1999/11/08 14.45.12 GMT +0100: Dispositivo di Ac..[0000][Ref# 3]
Blocking incoming ICMP: src=194.247.166.193, dst=195.191.x.x, type 11.
1999/11/08 14.45.33 GMT +0100: Dispositivo di Ac..[0000][Ref# 3]
Blocking incoming ICMP: src=146.188.177.145, dst=195.191.x.x, type 11.
1999/11/08 14.45.54 GMT +0100: Dispositivo di Ac..[0000][Ref# 3]
Blocking incoming ICMP: src=146.188.33.9, dst=195.191.x.x, type 11.
1999/11/08 14.46.16 GMT +0100: Dispositivo di Ac..[0000][Ref# 3]
Blocking incoming ICMP: src=146.188.31.33, dst=195.191.x.x, type 11.
Luca Lopinto
PGP public key available
ICQ #

dai post del netstat a quelli del conseal....
il livello si alza sempre piu'.....
un mayhem che non ha nulla contro luc lopinto ma ha notato questa cosa ed ha
usato il suo post per dirlo.... non prendertela :)
--
--------------------------------------------------------------------
       "Perche' tutti credono che basti smettere di bere per
       risolvere tutti i problemi?" (da un film che non ricordo)
--------------------------------------------------------------------
                          Erase WINDOWS to reply
--------------------------------------------------------------------
 
http://ameriti.freeservers.com/mayhem
 - ICQ UIN: 49823662

 Blocking incoming ICMP: src=146.188.31.33, dst=195.191.x.x, type 11.
niente  di  preoccupante:  crea  una  rule  che  permetta  di  far  passare
quell'ICMP.   Dovra' avere  una  priorita' maggiore  della  rule 3  (quindi
valore numerico minore).
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* RSA fingerprint: 7772 5C72 7392 538B  34B8 A189 13BC 867A
  DH/DSS  "      : 3CAD 35F0 1D5D F46B 7D95  33F8 5784 B463 A328 7B05
* 
http://members.xoom.it/buttha/

indico in explorer come 
proxy.flashnet.it
).
Un qualche tuo programma sta facendo un traceroute.
Non usare firewall se non sai come configurarli.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *

L'altro ieri erano gli indirizzi 146.188.177.175 e 194.247.166.129 a
Dunque, secondo me, tu eri in IRC/ICQ, quando qualcuno su 146.188. e spiccioli
ti ha mandato qualche pacchetto/ping/altra fuffa tipo back orifice o netbus, e
via cantando.
Uno script di IRC, o forse NOBO, NukeNabber o altri, ha prontamente provveduto
ad annotare la cosa, inserendo dati di whois, finger, e traceroute, tutta roba
che ti serve quanto una .45 al Papa ;-)
Pero', per fare il traceroute, il programma invia dei pacchetti UDP al mondo e
sta a vedere se gli arrivano dei pacchetti ICMP tipo 11, sottotipo 0:
                CASE    11      'Time Exceeded'
                        SWITCH  code
                                CASE    0       'TTL exceeded'
                                CASE    1       'Reassembly timed out'
                        END
...e quei pacchetti sono quelli che vedi arrivare. Suggerisco di seguire quel
che ha detto Buttha: crei una regola che li faccia passare senza loggarli, in
modo che il traceroute funzioni e ti possano floodare di ICMP tipo 11 ;-)
Leonardo eh eh eh
".signature": bad command or file name