Newsgroup: it.comp.sicurezza.varie
Titolo: Linea sotto controllo??!!!??!!

Ciao.
Volevo chiedere maggiorni informazioni in quanto stanno succedendo cose
strane sullr mie connessioni.Vi premetto che ho una connessione con Telecom
a Modena.L'altro giorno per caso ho notato un port scan sul mio ip
Telecom.Ho fatto un Whois e mi è apparso il seguente esito:
OrgName:    System Management, Torino
OrgID:      SMT
Address:    System Management, Modena
Address:    Via Alfieri, 19
Address:    I-10100 Torino
City:
StateProv:
PostalCode:
Country:    IT
NetRange:   192.106.224.0 - 192.106.224.255
CIDR:       
192.106.224.0/24
NetName:    SEM-MO
<---------------------------------------------------------------------------
-------------
NetHandle:  NET-192-106-224-0-1
Parent:     NET-192-0-0-0-0
NetType:    Direct Assignment
Comment:
RegDate:    1993-03-19
Updated:    1993-03-19
TechHandle: EG109-ARIN
TechName:   Girlando, Emanuele
TechPhone:  +39 11 5612323
TechEmail:  
eman...@semto.sem.it
# ARIN WHOIS database, last updated 2004-07-19 19:10
# Enter ? for additional hints on searching ARIN's WHOIS database.
Se faccio un Whois direttamente su RIPE ho questi dati:
% This is the RIPE Whois server.
% The objects are in RPSL format.
%
% Rights restricted by copyright.
% See 
http://www.ripe.net/ripencc/pub-services/db/copyright.html
inetnum:      192.106.224.0 - 192.106.224.255
netname:      IUNET106-224
descr:        Infostrada
country:      IT
admin-c:      IIS1-RIPE
tech-c:       IIS1-RIPE
status:       ASSIGNED PA
mnt-by:       AS1267-MNT
mnt-routes:   AS1267-MNT
changed:      
hostm...@iunet.it
 19991230
changed:      
hostm...@iunet.it
 20011003
source:       RIPE
route:        
192.106.224.0/24
descr:        SEM-MO      <-------------------------------------------------
origin:       AS1267
mnt-by:       AS1267-MNT
changed:      
ripe...@ripe.net
 19941121
source:       RIPE
person:       Infostrada Internet Staff
address:      Infostrada SpA
address:      Via Lorenteggio 257
address:      I-20152 Milano
address:      Italy
phone:        
+39 02 413311
e-mail:       
st...@iunet.it
nic-hdl:      IIS1-RIPE
mnt-by:       AS1267-MNT
changed:      
hostm...@iunet.it
 20000731
source:       RIPE
Ora la cosa strana è però una:
Applicando il range di IP (  192.106.224.0 - 192.106.224.255  ) di questa
System Management, Modena ad un filtro IP,ho praticamente il browser che non
naviga!!.I miei Ip hanno sempre 80.183.xxx.xxx quindi non si tratta di un
range utilizzato da me.Come se questa Azienda avesse un proxy tra me e la
rete.Questa è una cosa molto strana.Ma non sempre è così.A volte il filtro
non notifica il blocco IP oppure a volte lo notifica ma la navigazione
continua a funzionare.Sembrerebbe che l'eventuale macchina tra me e la rete
a volte fosse collegata in serie quidni dipendente da lei oppure in
parallelo quando il traffco passa comunque.Tutte le volte che navigo con
quel range di IP impostato sul fitro,lo stesso mi blocca gli UDP e TCP e
comunque tutte le connessioni che mandano gli IP a cui mi collego durante la
navigazine.Questo è un esempio:
2004/07/21  02:17:14  [<-] BLOCKED [!] - Destination is NOT IN IP LIST
(67.18.71.131) [protocol: TCP / destport: 80]
2004/07/21  02:17:17  [<-] BLOCKED [!] - Destination is NOT IN IP LIST
(67.18.71.131) [protocol: TCP / destport: 80]
2004/07/21  02:17:23  [<-] BLOCKED [!] - Destination is NOT IN IP LIST
(67.18.71.131) [protocol: TCP / destport: 80]
2004/07/21  02:17:28  [<-] BLOCKED [!] - Destination is NOT IN IP LIST
(66.94.229.254) [protocol: TCP / destport: 80]
2004/07/21  02:17:31  [<-] BLOCKED [!] - Destination is NOT IN IP LIST
(66.94.229.254) [protocol: TCP / destport: 80]
2004/07/21  02:17:58  [<-] BLOCKED [!] - Destination is NOT IN IP LIST
(82.85.20.28) [protocol: TCP / destport: 80]
2004/07/21  02:18:01  [<-] BLOCKED [!] - Destination is NOT IN IP LIST
(82.85.20.28) [protocol: TCP / destport: 80]
2004/07/21  02:18:07  [<-] BLOCKED [!] - Destination is NOT IN IP LIST
(82.85.20.28) [protocol: TCP / destport: 80]
Come dice il log,quando ho il blocco attivato su quel range di IP che ti ho
detto prima,il filtro mi blocca tutte le connessione anche a indirizzi IP
che non fanno parte del blocco.E' questo che non capisco.
Se andate a verificare con un whois,vi accorgerete che sono ip di normali
siti.
Quello che voglio capire io è questo:
Perchè se blocco un determinato range di Ip che mi aveva fatto un port
scan,mi vengono bloccati delle connessioni UDP e TCP di Ip che non ho nel
fitro IP?
Non è che ho la linea sotto controllo? Perchè ho una presunta macchina con
ip Infostrada collegata al mio PC quando ho un contratto con telecom???
Grazie per l'aiuto.

naviga!
Come ipotesi, sei sicuro di aver configurato bene il range di IP?
Leonardo
-- 
"Se e' vero che Linux in se' e' gratis, non lo sono le indispensabili
interfacce grafiche (X, KDE ecc.) che consentono alle persone normali
di utilizzarlo."                    -- Jason Matusow, Microsoft Corp.