Newsgroup: it.comp.sicurezza.varie
Titolo: 1767 attacchi in 14 minuti su connessione 56k

Qualche giorno fa avevo postato dei log per capire di cosa si trattava, la
risposta era che potevano essere dei virus per windows. Stamattina mi sono
collegato 30minuti e mi sono ritrovato nel file di log 1767 avvisi tra le
9 e53 e le 10 e 07. Posto i primi e gli ultimi (altrimenti se li scrivo
tutti mi linciate).
Può dipendere da un sito? Mi sembra assurdo ricevere una quantità del
genere di attacchi. Uso linux, ma se usassi windows che cosa
succederebbe?
Grazie a chi saprà darmi una spiegazione, ho già letto le securfaq e non
ho trovato questa risposta.
Ciao
Sep 29 09:53:35 localhost kernel: Packet log: input DENY ppp0 PROTO=1
206.65.191.129:8
 
62.98.232.56:0
 L=28 S=0x00 I=51250 F=0x0000 T=50 (#72)
Sep 29 09:53:36 localhost kernel: Packet log: input DENY ppp0 PROTO=1
206.65.191.129:8
 
62.98.232.56:0
 L=28 S=0x00 I=61964 F=0x0000 T=50 (#72)
Sep 29 09:53:46 localhost kernel: Packet log: input DENY ppp0 PROTO=6
206.65.191.129:2614
 
62.98.232.56:0
 L=40 S=0x00 I=11138 F=0x0000 T=50 (#67)
Sep 29 09:53:47 localhost kernel: Packet log: input DENY ppp0 PROTO=6
206.65.191.129:2615
 
62.98.232.56:0
 L=40 S=0x00 I=15958 F=0x0000 T=50 (#67)
Sep 29 09:53:58 localhost kernel: Packet log: input DENY ppp0 PROTO=17
206.65.191.129:1789
 
62.98.232.56:0
 L=28 S=0x00 I=17099 F=0x0000 T=50 (#68)
Sep 29 09:53:59 localhost kernel: Packet log: input DENY ppp0 PROTO=17
206.65.191.129:1790
 
62.98.232.56:0
 L=28 S=0x00 I=11943 F=0x0000 T=50 (#68)
Sep 29 10:07:25 localhost kernel: Packet log: input DENY ppp0 PROTO=6
206.65.191.129:39099
 
62.98.232.56:820
 L=60 S=0x00 I=0 F=0x4000 T=50 SYN
(#67) Sep 29 10:07:25 localhost kernel: Packet log: input DENY ppp0
PROTO=6 
206.65.191.129:39098
 
62.98.232.56:600
 L=60 S=0x00 I=0 F=0x4000
T=50 SYN (#67) Sep 29 10:07:25 localhost kernel: Packet log: input DENY
ppp0 PROTO=6 
206.65.191.129:39100
 
62.98.232.56:1409
 L=60 S=0x00 I=0
F=0x4000 T=50 SYN (#67) Sep 29 10:07:25 localhost kernel: Packet log:
input DENY ppp0 PROTO=6 
206.65.191.129:39101
 
62.98.232.56:268
 L=60 S=0x00
I=0 F=0x4000 T=50 SYN (#67) Sep 29 10:07:25 localhost kernel: Packet log:
input DENY ppp0 PROTO=6 
206.65.191.129:39102
 
62.98.232.56:367
 L=60 S=0x00
I=0 F=0x4000 T=50 SYN (#67)
-- 
powered by linux

 succederebbe?
Hai fatto un nslookup di quell'ip?
Corrisponde a 
monitor.dslreports.com
, e questo e' quello che dice:
- This machine is the security scanner at 
dslreports.com
-
- If you visited 
dslreports.com
 and used any tools from it,
- then your firewall may have logs
- from this IP address (206.65.191.129). 
Sembra calzi a pennello : ) .. sempre che tu abbia fatto
fare un controllo dal loro scanner alla tua macchina, si capisce.
(tra l'altro la loro homepage sembra non esistere..)
-- 
Saluti
Leonardo
Per rispondermi in privato: 
leon...@firenze.linux.it

 
Hai ragione ho provato il firewall facendolo testare da questo sito, me
ne ero dimenticato. Però l'operazione è durata un minuto invece dei
14minuti. 
Grazie
-- 
powered by linux

 
206.65.191.129:8
 
62.98.232.56:0
 L=28 S=0x00 I=51250 F=0x0000 T=50 (#72)
Che porte strane, sicuro non sia un banale portscan?
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 Corrisponde a 
monitor.dslreports.com
, e questo e' quello che dice:
Appunto, mi sembrava che fosse un portscan..


 14minuti. 
Sono senza parole, sto scrivendo con i piedi perche' mi sono cascate le
braccia..


 
Caro thorin, avevo inviato già un messaggio con il quale spiegavo cosa
era successo (con relative scuse per la svista).
Ciao 
-- 
powered by linux

 braccia..
ROTFL!
Un mio ex compagno di corso riusciva ad usare un mouse logitech
con il piede (ovviamente scalzo.. al massimo con una scarpetta
da ginnasta) mentre lavorava ad uno sfigatissimo software
di statistica (con un interfaccia vomitevole.. 3000 form
da riempire e lui in questo modo dicono lavorasse da dio..).


 da ginnasta) mentre lavorava ad uno sfigatissimo software
Ma.. lo faceva apposta o perche' (poverino) aveva qualche problema
fisico?


 fisico?
Purtroppo (non per lui eh) non aveva nessun disturbo fisico
che giustificasse il suo comportamento..
(che poi non faceva prima ad usare tab per gironzolare ..boh)


 (che poi non faceva prima ad usare tab per gironzolare ..boh)
Effettivamente..
