Newsgroup: it.comp.sicurezza.varie
Titolo: [Aiuto] collegamenti inspiegabili

Salve. 
Uso winsock per collegarmi e ieri mi è capitata una cosa che mi
spiegherei in un solo modo. 
Ho fatto partire winsock e appena questo ha aperto il collegamento al
provider il mio comuputer senza che avesse alcun programma aperto 
ha scambiato un paio di pacchetti con un paio di indirizzi... così...
1 IP 209.81.177.9 ->********** prot  6 tos 00 id E548 ttl 112 len 48
161.2 1712->13223 seq 00952002 SYN  wind 8192 opt 0204021801010402
Unknown TCP - sending reset
0 IP ********* ->209.81.177.9  prot  6 tos 00 id 0012 ttl  60 len  40
 161.3 13223->1712 seq 00000000 ack 00952003 RST ACK  wind 0
1 IP 209.148.32.201 ->*********  prot  6 tos 00 id 2983 ttl  54 len 41
  29.0 80->1261 seq 2C54C2F5 ack 0026D37E ACK  wind 17520 data 1
Unknown TCP - sending reset
0 IP ********* ->209.148.32.201  prot  6 tos 00 id 0001 ttl  60 len 40
  29.1 1261->80 seq 0026D37E RST  wind 0
  ***********   è il mio indirizzo ip
Non mi sembra una cosa tanto normale ma non sono un esperto quindi
prima di ripulire il pc vorrei sapere se puo essere una cosa normale.
Ho pensato che potesse essere qualcosa lasciato in sospeso, ma lo ha
rifatto uguale dopo aver fatto il reboot.. a me sembra assurdo dopo un
reboot. 
Bhe mi sono collegato agli indirizzi per vedere cos'erano e solo uno
mi ha dato una pagina piu o meno normale, l'altro ho provato a
telnettarlo ma nada. Dunque BO o NB ?? :) e in tal caso sapete dove
trovare i cleaners ?? 
Grazie mille a chiunque mi dia un parere
Ernesto

 e' una stretta di mano necessaria! ;-)

Salve.
Uso winsocchmen per collegarmi e ieri mi č capitata una cosa che mi
spiegherei in un solo modo.
Ho fatto partire winsochmen e appena questo ha aperto il collegamento al
provvidderr il mio comuputer senza che avesse alcun programma aperto
ha cambiato un paio di pacchetti con un paio di borse... cosě...
1 IP 209.81.177.9 ->sochmen prot  6 tos 00 id E548 ttl 112 len 48
161.2 1712->13223 seq 00952002 SYN  wind 8192 opt > visa card
0204021801010402 scadenza 09/99
Unknown TCP - sending reset                                      del sig.
sochmen
0 IP sochmen->209.81.177.9  prot  6 tos 00 id 0012 ttl  60 len  40
 161.3 13223->1712 seq 00000000 ack 00952003 RST ACK  wind 0
1 IP 209.148.32.201 ->sochmen  prot  6 tos 00 id 2983 ttl  54 len 41
  29.0 80->1261 seq 2C54C2F5 ack 0026D37E ACK  wind 17520 data 1
Unknown TCP - sending reset
0 IP sochmen ->209.148.32.201  prot  6 tos 00 id 0001 ttl  60 len 40
  29.1 1261->80 seq 0026D37E RST  wind 0
  sochmen č il mio indirizzo ip
Non mi sembra una cosa tanto normale ma non sono un esperto quindi
prima di ripulire il wc vorrei sapere se puo essere una cosa normale.
Ho pensato che potesse essere qualcosa lasciato in sospeso, ma lo ha
rifatto uguale dopo aver fatto il sacco al re.. a me sembra assurdo dopo un
scacco al re.
Bhe mi sono collegato agli indirizzi per vedere cos'erano e solo uno
mi ha dato una pagina piu o meno normale, l'altro ho provato a
telnettarlo ma nada. Dunque sochmen o sochhmen  ?? :) e in tal caso sapete
dove
trovare i pampers??
Grazie un centinaio a chiunque mi dia un parere
Ernesto

> Dunque sochmen o sochhmen  ??
  mi dicono un paio di miei colleghi che la dicitura esatta e'
  WinSochmel .. con due chiamate aggiuntive
     Shell_WinCherotesochmel  e
     Trap_WinStrasochmel
  poi dipende dalla zona precisa di provenienza del software..
 ma insomma facendo capoluogo  la dicitura corretta e' quella! ;-)

  WinSochmel .. con due chiamate aggiuntive
confermo in pieno ;-)))
fritz faentino da numerose generazioni, ora travasato in mezzo ai
milanesi :-((( 
W i cappelletti e i pom**ni :-)))
abbaso la cassòla!!!
-------------------
"mai parlare da soli al buio......ehehheheee" [A]
"Cerco & Scambio uin di persone gia infettate con netbus" [S]

ha cambiato un paio di pacchetti con un paio di borse... così...


Complimenti sochmen vedo che la tua lettera è molto DONNA .
Certo che devi vederti  veramente UOMO se non hai nient'altro da
fare che perder tempo a rispondermi nel tuo modo  dolce e molto gabbana  .
Che problema hai? Il tuo ragazzo ti ha lasciato perchè sei
un sochmen e ora non ne trovi piu uno abbastanza UOMO da abbassarsi i
pantaloni ?
Comunque visto che probabilmente sei solo un sochmen con molti
problemi, evito di perdere  tempo ulteriormente.
Se vuoi gioca  con barbiegay che vuoi che me ne
freghi. CRESCI SOCHMEN .......... con Barbiegay anche meglio !!!!!!!!!!!.
Bye UomoVerde

On Sun, 31 Jan 1999 22:08:14 GMT, fritz@___dada___.it (fritz) wrote:
Master e fritz
E' la prima volta che posto qui, ma credo di non aver capito bene di
cosa tratta questo ng. Forse ho preso un abbaglio, forse questo ng si
interessa di sicurezza tipo non infilare le mani del floppy drive o
cosa fare se ti si impigliano i capelli nel lettore cd-rom. :o)
Non ho capito le vostre risposte o forse non avevano un significato.
Nel primo caso potreste spiegare meglio? Nel secondo caso: ho fatto
una domanda gia fatta o sono OT ??
grazie mille
Per il bamboccio:
ti commenti da solo, ma visto che spargi il tuo letame in giro per
molti altri ng non mi interessa appurare quanto tu sia idiota e
genuinamente ignorante. 
Hai visto? Un altro messaggio con cui giocare... ti ho dato uno scopo
per la vita... gioca   :)

Per il sochmen:
ti umili da solo, ma visto che spargi i tuoi sorci in giro per
il mondo non mi interessa appurare quanto tu sia un soch o un men
Hai visto? Un altro messaggio con cui rispondere ... ti ho dato uno scopo
per la vita... rispondi :)

Per il bamboccio:
[...]
lascia perdere.
fritz

server oppure semplici terminali collegati ad internet.
Si ho controllato grossolanamente e controllerň meglio. 
Cmq ho dato un occhiata ai file di registro e non ci sono eseguibili
sospetti. Tanto piu che controllando ancora winsock non mi sembra che 
mandi nulla all' avvio del collegamento (e credo che se lo fa una
volta dovrebbe farlo sempre).
Scaricherň i cleaner, ma volevo chiederti se sai dove posso trovare un
buon network monitor (winsock mi fa girare le palle)
Grazie 

buon network monitor (winsock mi fa girare le palle)
scusa se non ho risposto subito ma avevo temporaneamente lasciato
stare il NG per motivi di tempo e studio.
conosco un solo monitor, si chiama Net Monitor, ma mi sembra che
controlli solo le connessioni TCP e non UDP.
io uso solo netstat.
ps attento al netspy... l'ho trovato con una backdoor :-)
fritz