Newsgroup: it.comp.sicurezza.varie
Titolo: Port scanning

Salve a tutti,
voi esperti potete spiegarmi un po' che succede?
Da quando ho fatto l'adsl (alice) il firewall (sygate personal
firewall) spesso e volentier mi comunica qualcuno sta verificando le
mie porte (sempre diverse). So che di per se non e' rischioso, ma che
potrebbe divenatrlo se qualcuno riesce ad utilizzare maliziosamente
queste informazioni.
Prima di tutto: non ho capito se il firewall permette al pc di
rispondere, oppure se  mi comunica e basta quello che e' stato fatto
(tipo IDS, giusto?)
Il pc e' aggiornatissimo, tutti i service pack sono installati, norton
antivirus non rileva niente di particolare.
Inoltre, guardando la provenienza degli attacchi, provengono tutti da 
ip simili (82.48.xxx.xxx oppure 82.50.xxx.xxx) , del dominio
interbusiness.it
 (collegato a telecom). Sempre partono da roma, poi
vedendo i vari ip si avvicinano man mano fino alla mia citta' seguendo
le localita' principali!
Ditemi un po'... cosa significa tutto questo?
Grazie mille per i chiarimenti
ciao,
Francesco

 Ditemi un po'... cosa significa tutto questo?
Semplice, la Polizia Postale ha scoperto quei files "warez"
e quegli MP3/MPG sul tuo disco e sta semplicemente
triangolando con precisione la tua posizione, tieni d'occhio
la strada, dovresti vedere (forse tra un pochino) un furgone
parcheggiato nei pressi ...

 Ditemi un po'... cosa significa tutto questo?
Immagino che vedi qualcosa come:
hostXXX-XXX.poolXXXX.interbusinnes.it
.
Secondo me sono "loro" di Alice che interrogano la porta 135 per fare non so
cosa. Aspettiamo i lumi di qualche esperto... :-)
Cristiano

ObiWan ha scritto:


Mi prendi in giro :)(spero)? Cmq per avvicinarsi intendevo che ogni volta
vedo i vari passaggi che hanno fatto per arrivare fino al mio IP, dal nome
del nodo si intuisce la localita' (ro, mi...)
ciao
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 Cristiano
ciao,
Francesco


 
Lascia perdere il 187.

 [cut]

Hai ragione, pero' sarebbe divertente sentire le risposte (spranno cos'e'
un port scanning?).... 
allora attendo delucidazioni da voi!!!
ciao


 ciao
Ciao,
per quanto riguarda la porta 135 ci sono diversi thread sull'argomento, una
ricerca con google ti illuminera'.
Bye.

 Bye.
grazie ciao


 porte e se fosse veramente telecom capire perche' lo fa!
Mah! Per me lo fa solo per sapere se ci sei.
Cristiano

 ha scritto nel messaggio
news:c92hf2$4ao$1...@news.newsland.it...



:Provate a guardare gli ingredienti del famoso Labello che si usa per
:le labbra screpolate: Butirrospermum Parkii (sperma di maiale).

 ha scritto nel messaggio
news:7c9mb09erci0hv4j6...@L.Serni...


 intende.
Quello con la qUrela facile, dici?
-- 
Io faccio anche teleassistenza per centrali termiche. (Dmitry)

 per curiosità si intende
sti cazzi che memoria :)
-- 
Ciao, Dmitry
FIAG - Free It-Alt Group  ~   
http://www.fiag.it
X-PLANET Community        ~   
http://www.x-planet.org

 elettricista che programmava in clipper :)
devi ammettere però che non è da poco nemmeno sto elettricista :)


 
http://www.geocities.com/SiliconValley/Chip/3368/
beh che dire ... tutta sta parsimonia io non la ho :)


 User-Agent: DuediPacche-Trotter/2.70.2061
rotfl!


 elettricista che programmava in clipper :)
Però il castoro non ha mai minacciato di qUrela e questo gli fa onore.
Mi sto scervellando per capire cosa potrebbe far sclerare il nostro
Eduardo... Così, tanto per testare la veridicità di cotanta nomea.


 onore. 
ma lol :) io lo ho sempre detto che Bynoi come idea era divertente :)
E' solo un pò poco obiettivo, ma tantè, che se fa ridere qualcuno va 
cmq bene, io sono un tipo allegro (prossima firma?)


 il loro programmino, sul tuo indirizzo.
potrebbe anche essere... cmq ho mandato una mail all'abuse di telecom,
vedremo cosa (e se) mi rispondono.
Per l'esercitazione, anch'io all'uni ho studiato parecchio java, posso
capire che sperimentare e' la parte + interessante... pero' io mi
metto d'accordo con dei miei compagni di studi, ci teniamo in contatto
via chat e testiamo tra di noi tutto quello che ci pare... mi sembra
una soluzione che non rompe le scatole a nessuno!
ciao


elettricista che programmava in clipper :)
Ragazzi, visto che finalmente pare che si sia calmata la buriana, vediamo
di non ricominciare tutto daccapo, 'e castori, l'elettricisti, i proxy, i
timoni, scopettoni, cacciaviti e ponci a vela (anzi no, quelli si').
Oh, che ci volete fare: io sono per il quieto vivere.
Sara' che sono pigro.
Leonardo
-- 
"Se e' vero che Linux in se' e' gratis, non lo sono le indispensabili
interfacce grafiche (X, KDE ecc.) che consentono alle persone normali
di utilizzarlo."                    -- Jason Matusow, Microsoft Corp.

testando.
Vero. Ma difatti io non replico ai portscan (almeno non a quelli
'regolari' - tipo, tre SYN a fila dal dominio .it; altri tipi di
portscan magari mi fanno alzare il sopracciglio).
Alla fin fine, se succede qualcosa di serio il server *dovrebbe*
fare un fischio. Un portscan non e' una cosa cosi' seria, almeno
per me privato cittadino. Certo, un portscan su qualche firewall
messo bene magari mi tocca anche segnalarlo.
Dal punto di vista dello studentello pero', accidenti a lui, uno
dovrebbe IMMAGINARSELO che queste cose e' meglio non farle, dato
che io sono un bischero pacifico; m'arriva uno col portscan, non
escludo neppure di spiegargli come farlo meno a pollastro (ed e'
successo, piu' di una volta [1]).
Ma questo mondaccio e' pieno di orchi, troll, nani, e perfino le
piante hanno le spine. Ed uno che non sia proprio tonto, magari,
nel 1997 no, ma nel 2004 (dopo allarmi virus, hacker, Al Qaeda e
cotillons) non puo' mettersi a fare un portscan cosi' a casaccio
senza immaginarsi che *rischia*. Non dico che SICURAMENTE gli si
spella il sederino, ma il rischio *OGGI* c'e'.
Sicche', scrivere un esempio cosi' in java nel 1997 poteva andar
bene. Nel 2004 quel libro andrebbe ritirato dal commercio, o per
lo meno aggiornato.
Detto questo, piu' o meno in quegli anni io feci 'telnet' (*non*
un portscan (o forse si'? Boh, non ricordo)) dove non dovevo, e,
be', posso solo dire che non lo rifaro' piu' piu' piu' [2].
Col che concludo che il rischio c'e' piu' o meno sempre stato. A
qualcuno, come me, e' andata bene.
Leonardo
[1] a casa o su macchine poco importanti, neh!
[2] potete ricercare un post dove nomino: il Fara*ne Ramsete, l'
    alieno di R*swell e i dem*ni della mitologia caldea.


     alieno di R*swell e i dem*ni della mitologia caldea.
 A me 'Lockheed' ricorda 'antelope cobbler' per associazione.
 Loschi figuri...  

 intende.

 -- 

 ha scritto nel messaggio
news:79isb0dfo1eb72ogu...@L.Serni...


 Mi sto scervellando per capire cosa potrebbe far sclerare il nostro
Una cacciavitata su un circuito mosfet.
Un signore che intinge la sua brioscia nel mio cappuccino.
La strage di Mostar.
Le mutande del berlusca.
Un sistema per catturare i codici delle carte di credito messo sul bancomat.
Certe cassette "arabe" in cui si vede gente fatta a pezzi.
In generale tutto quanto va contro la dignità dell'uomo.
Contento?
Be la nomea, quella che mi sono fatto io, forse non è malvagia, il problema
è quella che qualcuno ha costruito per me su usanet, e su internet che fa
skifo.
Eduardo Freni
[..]


 E pensare che ho dovuto insegnare il clipper a tanti elettricisti
ma chi ti conosce scusa? :)
