Newsgroup: it.comp.sicurezza.varie
Titolo: Sono crollato dietro il muro di fuoco.

Buonasera, buongiorno.
Vorrei sottoporre alla vostra attenzione quel che m'e' successo ier
sera:
Stavo navigando "pacioso e tranquillo" anch'io quando qualcuno da
Galactica ha puntualmente ricominciato (succede tutti i giorni) a
tartassarmi alla ricerca di porte aperte; io ho continuato per la mia
strada come al solito, finche' costui non ha deciso di intensificare
l'attacco fino a che il mio pc, protetto (fino ad un certo punto...)
con ZoneAlarm,   si e' come pietrificato, madreporizzato... a quel
punto non ho potuto fare altro che staccare la spina imprecando contro
i lamer o che so io. Ora, vorrei sapere a chi e come denunciare
l'accaduto, e se ne vale un minimo la pena.
Penso sia bene postare gli ultimi logs registrati prima dell'avvento
della morte; eccoli:
(type, date, time, source, destination, transport)
FWIN,2000/10/16,01:01:56 +1:00
GMT,
213.167.209.14:4809
,
213.167.201.130:12346
,TCP
FWIN,2000/10/16,01:02:00 +1:00
GMT,
213.167.209.14:1088
,
213.167.201.130:20034
,TCP
FWIN,2000/10/16,01:02:04 +1:00
GMT,
213.167.209.14:1342
,
213.167.201.130:31337
,TCP
FWIN,2000/10/16,01:02:08 +1:00
GMT,
213.167.209.14:1596
,
213.167.201.130:1243
,TCP
FWIN,2000/10/16,01:02:12 +1:00
GMT,
213.167.209.14:1850
,
213.167.201.130:30100
,TCP
 
FWIN,2000/10/16,01:16:08 +1:00
GMT,
213.167.209.14:3842
,
213.167.201.130:12346
,TCP
FWIN,2000/10/16,01:16:24 +1:00
GMT,
213.167.209.14:4100
,
213.167.201.130:20034
,TCP
FWIN,2000/10/16,01:16:44 +1:00
GMT,
213.167.209.14:4355
,
213.167.201.130:31337
,TCP
FWIN,2000/10/16,01:17:04 +1:00
GMT,
213.167.209.14:4610
,
213.167.201.130:1243
,TCP
FWIN,2000/10/16,01:17:24 +1:00
GMT,
213.167.209.14:4864
,
213.167.201.130:30100
,TCP
E' a questo punto che sono morto (ha realizzato 5 portscan in un
minuto, e poi li ha replicati tali e quali sulle medesime porte,
giusto?).  
-- 
Grazie.
Žmartin.luther.blissett sconfitto ma non arreso
Attenzione: e-mail alterata dalla presenza di numeri pari

 l'accaduto, e se ne vale un minimo la pena.
IMHO, non ne vale mai la pena, almeno in situazioni del genere.
[se si parla non gia' di dial-up, ma di altro, il discorso cambia...)
Sembrerebbe il solito scan sulle solite porte...
...non so la morte sia imputabile direttamente allo scan...
Lyap, che ha appena subito il peggiore DoS immaginabile: mi hanno
alzato la cornetta del telefono...<grrr!>

 giusto?).
A dir la verità non ti conviene assolutamente denunciare tali fatti,
poichè perderesti le tue giornate a denunciarli dato che si verificano
con una cadenza assai frequente......per non dire esasperante. Piuttosto
mi sembra che sia bastato troppo poco per congelarti la macchina.... a
me il portscan lo fanno quasi ogni 3 giorni, la sera tardi..... ho
settato il firewall in modo che li ignori (i soliti cretini che fanno
scan sulle solite porte) e così AtGurad li blocca e manco mi avverte...
io vivo sereno e guardo i log la Dom pomeriggio...
Buona fortuna....
-- 
Morfeo, a midnight surfer
*************************
<< The web is uncharted and deep... >>
 
http://space.tin.it/io/giaczucc
 
 Remove "ONLY" from my address to reply 
******************************************

 alzato la cornetta del telefono...<grrr!>
Ti e' mai capitato "quasi" al termine di un download di alcuni mega? 8-/
Max che quando comincio' a usare Internet i siti FTP con il resume mica
erano numerosi come oggi...
-- 
Attenzione: questo messaggio ti e' arrivato dalla rete e
in qualche modo si e' insinuato nel tuo hard disk...
Elezioni on line     : 
http://www.radicali.it
SecurFaq             : 
http://members.nbci.com/gouldukat/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

io vivo sereno e guardo i log la Dom pomeriggio...
Ma se ti vuoi davvero divertire usa DTK, un pacchetto per linux con cui puoi
fare dei fake server che rispondono alle porte che vuoi.
Se ti vuoi divertire ti piazzi un fake ftp con accesso ad una "virtual root"
dell'hard disk con tanto di di passwd a disposizione con password di root a
blank. Poi metti un bel telnet server (sempre fake) che quando ti colleghi ti
scatena addosso tutto ciň che nessus puň fare....
Indipendentemente dall'esempio di cui sopra DTK merita veramente che gli si dia
un'occhio...
Pila
-----BEGIN PGP SIGNATURE-----
Version: PGP 6.5.8
iQA/AwUBOe8UpZp5iFzMUCiJEQJR1wCdHBr53x5+K3CzOb6NXk+qdsknACUAoO/U
0Wb74/8kuooKQe3mqPSyjzyo
=GDoO
-----END PGP SIGNATURE-----

 alzato la cornetta del telefono...<grrr!>
Dai al modem la stringa Ats10=20
Cosi' se ti alzano la cornetta X meno di 20 secondi il modem non perde la
portante!!

portante!!
Il tuo. Ma quello del provider? (TIN ha un timeout di 3600 secondi, dal
momento che la bolletta scatta in tutti i casi ;-) ).
Leonardo
".signature": bad command or file name

portante!!
Da quando la ragazza di mio fratello ha  usato  il 197 per farmi
cadere la connessione (stavo scaricando 15 mega in non resume da un
sito stabile ma lento...) 
1) l'ho fanculizzata (letteralmente) 
2) ho messo un ats10=255 cioč anche se stacchi il cavo il modem rimane
online...
In certe cose sono integralista.
bye
TheBug  
(N.B. don't use the email address for reply, is only for spammers ...>8D..tic tac, tic tac)
-----------------------------------------------------
NT.FAQ
http://www.eu.microsoft.com/technet/tips/
http://www.jsiinc.com/reghack.htm
http://www.ntfaq.com/
http://www.italica.com/ntfaq/
http://www.seeweb.com/winntfaq/