Newsgroup: it.comp.sicurezza.varie
Titolo: E' normale? (Necessito interpretazione)

E' normale che sui canali IRC italiani si sia diffusa una famiglia di 
pazzi furiosi? O questo era particolarmente accanito per un motivo?
Ho bisogno di un'interpretazione del NetBuster, per chi ha pazienza... 
in special modo del discorso "force password" e degli "unknow command" 
dell'ultimo log. E' la solita manica di pingatori presi in giro dal 
Netbuster o hanno un significato che non capisco?
Grazie e portate pazienza...
Riassunto:
212.216.200.187  [ 
a-na16-60.tin.it
 ]
Connected at 13/05/99 [0.41.34]
0.41.36: Received the 'force password' command
212.216.200.187 disconnected at 13/05/99 [0.42.00]
Connected at 13/05/99 [0.43.11]
disconnected at 13/05/99 [0.43.16]
Connected at 13/05/99 [0.43.51]
Was denied access at 0.43.51 [maximum 1 user]
212.216.200.187 disconnected at 13/05/99 [0.43.56]
Connected at 13/05/99 [1.00.44]
212.216.200.187 thrown out at 13/05/99 [1.00.44]
Poi un'altro:
212.216.190.3  [ 
a-fr5-4.tin.it
 ]
Connected at 13/05/99 [1.00.46]
212.216.190.3 thrown out at 13/05/99 [1.00.46]
Poi ancora quello:
Connected at 13/05/99 [1.01.58]
212.216.200.187 disconnected at 13/05/99 [1.01.59]
Connected at 13/05/99 [1.02.03]
195.223.188.7 thrown out at 13/05/99 [1.02.03]
Connected at 13/05/99 [1.04.24]
212.216.200.187 disconnected at 13/05/99 [1.04.25]
212.216.190.3  [ 
a-fr5-4.tin.it
 ]
Connected at 13/05/99 [1.15.51]
1.15.52: Received the 'force password' command
1.15.52: Unknown command []
1.15.53: Unknown command [rd]
1.15.53: Received the 'force password' command
1.15.53: Unknown command [Pwd]
212.216.190.3 disconnected at 13/05/99 [1.15.56]
-- 
CiAo
Esteban
***
Togliere NOSPAM per rispondere in e-mail,
oppure: 
joe...@freemail.it

 Grazie e portate pazienza...
Sono script che effettuano il controllo automatico del pc su chi entra o
esce dal canale dove si trovano.
Appena trovano uno con la porta aperta...sia questa aperta a causa del
trojan o a causa di un firewall o di un falso-trojan,questi iniziano in
automatico con una serie di comandi preconfigurati.Quindi non metterti
ansie.
		Giulio
-- 
WinErr: 00F Unexplained Error - Please tell us how this happened.
WinErr: 01B Illegal Error - Next time you will get a penality for that
WinErr: 72a Crucial Halt - Hang on, WHAT was that?
WinErr: 72b Memory Error - What? Tell me again.
-= 
sir_psy...@geocities.com
 / 
srpsyc...@exploit.it
 =-

 Ho bisogno di un'interpretazione del NetBuster, per chi ha pazienza... 
A scanso di maledizioni, mettiamo in chiaro: LO SO che non mi è 
successo niente, vorrei solo sapere se la frequenza con cui sono stato 
pingato è normale e (questa è curiosità) cosa succede al pirata 
durante le fasi "force password" e "unknow command".
Thanx


ansie.
Si pero' ci sono pure quelli se si divertono a mandare in crash windows
tramite netbuster. . .
Ciao
Alessandro

 Sono script che effettuano il controllo automatico 
[cut]
Ah, ecco. Pensa che io me li ero immaginati tutti presi dal 
"pingamento", sudati e con gli occhi sbarrati. Che ingenuo...
Probabilmente però a loro avrò notificato uno scherzetto, almeno 
spero. Comunque: via Netbuster, via Pirch. Buonanotte.
Grazie!


 tramite netbuster. . .
 gia ci va per conto suo 16/32 volte al giorno .. una piu'..una meno! ;-)

O questo era particolarmente accanito per un motivo?
Per esempio perche' ha ricevuto un "OK salve, sono NetBus", s'e' tutto
messo in orgasmo, e poi ha scoperto che era un NetBuster? :-)
Ma no, non era molto accanito. Ho dei logs di un tizio veramente molto
accanito su un altro PC, se li ritrovo te li posto, cosi' vedi tu :-)
Leonardo
".signature": bad command or file name


ICQ #34602650

 accanito su un altro PC, se li ritrovo te li posto, cosi' vedi tu :-)
Non lo nascondo... mi incuriosisce!
