Newsgroup: it.comp.sicurezza.varie
Titolo: Rule "Default Block Backdoor/SubSeven Trojan" blocked

Salve e' da piuu' di dieci giorni che questo tipo cerca di introdursi nel
mio pc . Il mio firewall  mi da l'alert in continuazione..... mi stanno
proprio rompendo. Vorrei gentilmente sapere dal log seguente se sono
riusciti ad entrare e se io  ho un trojan sul PC . Come mi posso difendere
??
Date: 05/07/01 Time: 18.21.17
Rule "Default Block Backdoor/SubSeven Trojan" blocked
(151.15.251.241,27374).  Details:
Inbound TCP connection
Local address,service is (151.15.251.241,27374)
Remote address,service is (62.149.151.47,4720)
Process name is "N/A"
Grazie !!

 Rule "Default Block Backdoor/SubSeven Trojan" blocked
                                                ^^^^^^^
1) non sai leggere
2) non sai l'inglese
3) te ne sbatti dell'help e del manuale tanto c'e' sempre un
pirla che ha letto al posto tuo
Se almeno una di queste cose e' vera credo sia meglio che tu ti
disinstalli il firewall o i suoi log e vivi tranquillo.
-- 
* Cristiano Deana - Amante del demone rosso col forcone in mano *
* Wind*ws non danneggia, i formati proprietari si'. Boicottali! *
* Il tuo HTML si e' mangiato la banda che serviva al mio reply! *
* Fai attenzione all'indirizzo modificato antispam se mi scrivi *

 riusciti ad entrare e se io  ho un trojan sul PC . Come mi posso difendere
Direi che se e' un palese tentativo di ricerca di backdoor puoi anche
segnalarlo a Technorail.
[root@durin /root]# Whois 62.149.151.47
% This is the RIPE Whois server.
% The objects are in RPSL format.
% Please visit 
http://www.ripe.net/rpsl
 for more information.
% Rights restricted by copyright.
% See 
http://www.ripe.net/ripencc/pub-services/db/copyright.html
inetnum:      62.149.138.0 - 62.149.159.255
netname:      TECHNORAIL-NET
descr:        Technorail srl
descr:        Internet Service and Access Provider
country:      IT
admin-c:      SC279-RIPE
tech-c:       SC279-RIPE
status:       ASSIGNED PA
notify:       
hostm...@technorail.com
mnt-by:       TECHNORAIL-MNT
changed:      
hostm...@ripe.net
 20000101
changed:      
hostm...@technorail.com
 20001025
source:       RIPE
route:        
62.149.128.0/19
descr:        TECHNORAIL
origin:       AS3269
notify:       
net...@cgi.interbusiness.it
mnt-by:       INTERB-MNT
changed:      
cgia...@cgi.interbusiness.it
 20000830
source:       RIPE
person:       Stefano Cecconi
address:      Technorail s.r.l. Piazza Garibaldi 8
address:      52010 soci (AR)
phone:        
+39 0575 560194
fax-no:       
+39 0575 562849
e-mail:       
webm...@technet.it
nic-hdl:      SC279-RIPE
changed:      
cgia...@cgi.interbusiness.it
 19980211
changed:      
hostm...@nic.it
 19980216
source:       RIPE
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

segnalarlo a Technorail.
Thorin, Technorail e' ARUBA, consci i ARUBA vero? ;-)

 Thorin, Technorail e' ARUBA, consci i ARUBA vero? ;-)
Aaaaaaah, ecco perche' lo spammometro era impazzito !! ;)


Aaaaaaah, ecco perche' lo spammometro era impazzito !! ;)
Braaaaaaaaaavo! :-)

 wrote in message 9in4va$911$1...@serv1.iunet.it...


 wrote in message
d2guktomulcm25ep8...@4ax.com...


ps: segnalero' la cosa al responsabile del news gruops.
Ah si? E chi sarebbe?

Ah si? E chi sarebbe?
boh, fore il GAR o il NIC o il provider o Thorin o il sommo LEO o
chissene ... :-)

 ps: segnalero' la cosa al responsabile del news gruops.
Ti verrŕ in salita. A parte il fatto che non esiste (i NG sono una
"pubblica piazza"), se anche esistesse sei piů in torto di lui, perchč
hai dimostrato con un solo post di non aver MAI letto la netiquette,
presupposto indispensabile prima di postare su  un NG. Per ulteriori
info, casomai volessi risparmiarti ulteriori figure barbine,
consiglierei 
www.vene.dave.it
 "tutto ciň che avreste voluto sapere su NG
e patch ad Outlook e non avete mai osato chiedere".
Saluti
Lella -la piazza č mia!- (cit.)

 ps: segnalero' la cosa al responsabile del news gruops.
                                                  ^^^^^^
Oltre a non sapere leggere non sappiamo neppure scrivere, eh?



hihihihhihihi questa la conservo.....
alek
-- 
vuoi guadagnare navigando? datti alla pesca d'altura!
 "Ciù un o l'è grammo e ciù vedde grammi i ätri." (Angelo IDCG)

 Oltre a non sapere leggere non sappiamo neppure scrivere, eh?
e' sempre il solito problema invece: molti, solo perche' conoscono un po' di
sintassi, credono di scrivere cose sensate. finche' succede cosi' su usenet
va bene, quando si parla del tuo gestionale, delle regole del tuo firewall o
della cfg del tuo border gateway la cosa si fa piu' seria.
un mayhem che se il tuo border router e' un server dhcp non e' mica tanto
bello :D
--
Three things are certain: Death, taxes and lost data. Guess which has
occurred.
(remove ME to reply)

 bello :D
hehehe ma che casi' de rete c'ave'? 8-D
-- 
Abrogato l'art. 21 della Costituzione Italiana:
 
http://punto-informatico.it/petizione.asp
SecurFaq             : 
http://members.nbci.com/gouldukat/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/