Newsgroup: it.comp.sicurezza.varie
Titolo: Attacchi

Ciao a tutti,
da qualche giorno qualcuno prova a scandire il mio server con utility 
come Nessus.
Di ciò ne ho prova nei log che mostrano una miriade di accessi 
provenienti proprio da Nessus e altri programmi di test di vulnerabilità.
Ovvio è che queste persone stanno utilizzando Nessus per scoprire e 
fruttare eventuali bachi di sicurezza a scopi maligni.
Un comportamento di questo tipo, secondo voi, può giustificare una 
denuncia nei confronti di chi possiede l'indirizzo IP da cui provengono 
gli attacchi (un collegio del nord Italia)?
E' mia intenzione avvisare i responsabili della rete da cui partono gli 
attacchi tramite una raccomandata A/R. Quali sono gli articoli del 
codice civile/penale che trattano di sicurezza e attacchi informatici, 
da citare in questo caso?
Grazie mille
Ciao
Mattia

 da citare in questo caso?
comincia con una banale mail del tipo "ci spiace informarvi di bla bla e
che se la cosa continuera' saremo costretti a bla bla", se son persone
ragionevoli bastera' gia'.
l'articolo che fa per te dovrebbe essere il 615-ter c.p. comunque.
-- 
su questo post guariniello ha aperto un'inchiesta.

 come Nessus.
Potresti provare a inviare un po' di log, magari, cosi' da avere 
qualche altro parere sull'accaduto.
Per quanto riguarda il da farsi, di solito per prima cosa scrivo 
una mail a chi sta dall'altra parte, se identificabile: in quasi
tutti i casi si tratta di ignari sysadmin con server bucati (per
lo meno in apparenza) che ringraziano sentitamente. 
Altrimenti penso che la prassi sia una denuncia a polpost contro
anonimi, ma mi chiedo quanto ne valga la pena.
Fabio

 
L'articolo che più si avvicina è l'art. 615-ter del codice penale, ma prima 
di tirarlo in ballo, specie in un atto formale come una raccomandata, farei 
un paio di verifiche col vostro consulente legale. Leggiamolo bene:
"Chiunque abusivamente si introduce in un sistema informatico o telematico 
protetto da misure di sicurezza ovvero vi si mantiene contro la volontà 
espressa o tacita di chi ha il diritto di escluderlo, è punito con la 
reclusione fino a tre anni. "
Uno scan non implica che si siano "introdotti" nel sistema. Comunque per 
tirare in ballo questo articolo occorre anche che tu ti sia protetto con 
sistemi di sicurezza. 
La cosa che ti consiglio in questo caso (verifica sempre con un legale) è 
un atto meno formale come una telefonata e la minaccia di un "esposto" (che 
ha un valore diverso da una denuncia). Come a dire (per tornare alla 
parafrasi di spingere i cancelli) "guarda cara Autorità XY, che ti 
*espongo* il fatto che quel signore tutte le mattine passa e prova a 
spingere il cancello della mia villetta... non è reato, ma trovo la cosa 
almeno sospetta".
-- 
Alessandro

 anonimi, ma mi chiedo quanto ne valga la pena.
Perchè contro anonimi? Io so in maniera inequivocabile dove è partito 
l'attacco, e inoltre sono a conoscenza di altri fatti di attacchi (uno 
di questi andato a buon fine) ad un altro server di un'università, 
sempre da parte della stessa organizzazione che ha tentato di attaccare me.
Nello specifico si tratta di un collegio del nord Italia da dove, 
evidentemente, da un PC presente in una delle stanze, qualcuno ha 
cercato di fare il furbo, e ripeto, in un occasione - non in quella che 
mi riguarda - c'è anche riuscito, proprio per questo sono a consocenza 
di una denuncia che sta partendo da parte del sysadmin del server 
all'interno del quale questi signori si sono introdotti illecitamente.
E poi, comunque, chi mi ripaga le ore che ho perso a verificare se 
l'attacco è andato a buon fine?
Grazie mille
Ciao
Mattia

 almeno sospetta".
E una raccomandata con la minaccia di un esposto? La telefonata mi 
sembra troppo informale, la mail ancora di meno... E visto che questi 
signori, come ho già scritto nell'altro post, stanno facendo i furbi non 
solo nei miei confronti, ho la necessità di tutelarmi con una diffida 
ufficiale.
Grazie mille
Ciao
Mattia

 l'attacco è andato a buon fine?
E' inutile che tu lo chieda quà, otterrai solo delle opinioni. Se hai
di queste domande devi rivolgerti ad un legale.
 

 l'attacco
Beato chi ha certezze.

 l'attacco è andato a buon fine?
Ho paura nessuno.
Ma puoi sempre intentare anche una causa civile per risarcimento danni.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 l'attacco è andato a buon fine?
Nessuno, e neanche una denuncia, anzi: aspettati di dover andare in
tribunale a testimoniare, a dover sentire periti, a dover bloccare le
macchine coinvolte per una perizia forense.... ne vale davvero la pena?
Per qualche log? Pensaci.

 un legale.
... da cui otterra' un'opinione :-) Piu' competente nel
merito giuridico ma pur sempre un'opinione. La certezza
penso che gliela dara' solo il giudice, ma a quel punto
potrebbe anche essere troppo tardi per dire "ma no dai,
non volevo fare sul serio".
Fabio

 Perchè contro anonimi? 
Ho sbagliato: intendevo "ignoti", ovviamente. Il motivo te l'han gia'
spiegato gli altri con dovizia di scenari e particolari.
Comunque, visto che hai gia' indiscutibili certezze in merito al lato
tecnico dell'accaduto, il newsgroup a cui dovresti far riferimento e'
it.diritto.internet.
Fabio

 l'attacco è andato a buon fine?
Se, vabbe`.
Con un argomentazione come questa non vai da nessuna parte.
-- 
                          Maurizio - Tannoiser - Lemmo
                 Founder Member of ERLUG 
http://erlug.linux.it
-------------------------------------------------------------------------------
Sorry but I'm busy spending a year dead for tax reasons. -- RAEU