Newsgroup: it.comp.sicurezza.varie
Titolo: port scanning da ip cinesi...

Ciao a tutti!
Ultimamente trovo nel log del router/firewall vari contatti (che il firewall
considera tentativi di DOS) alle porte 1031-1033 da parte di ip che
appartengono ad un gestore cinese .
Mi pare che su quelle porte si attivino alcuni servizi DCOM Microsoft, ma
non sono molto esperto (in generale. di MS in particolare :P).
Succede anche a voi? c'č qualche mega epidemia in giro?  vogliono attirare
la mia attenzione per vendermi dei fuochi di artificio?? ;P 
Grazie! ;)

 ha scritto nel messaggio 
news:444cff5c$0$18291$4faf...@reader1.news.tin.it...

me capita invece lo scanning delle porte da 1025 a 1028 da parte di 
DoD(credo sia il Department of Defence.... ) e vari altriindirizzi ip 
bloccati da peer guardian 2.Se uso la connesione teleconomy internet la 
porta di , diciamo cosě , di partenza č la 50244 se uso tiscali (sempre 
analogico) č la31260 , facendo 2 ricerche su 
http://www.samspade.org/
  ho 
visto che DoD Network information center ha una vera e proria CATERVA  di 
indirizzi ip assegnati (molti range da x.0.0.0 a x.255.255.255) in + entrano 
(sempre bloccati...)gente tipo "department ofsocial security of UK"o 
"commonwealth of PA, department ofpublic welfare" peer guardian 2 č 
configurato per bloccare sia gli spioni anti p2p che i siti governament che 
siti spy ma questi "attacchi " avvengono anche quando NON sono in emule...
NON credo che sia gente che vogla vendere fuochi artificiali... ma , 
credetemi,il giramento di scatole che ho contro questi "spioni " ( di che 
poi...)č immenso ...
mi ritengo un utente poco utonto (con una buona cultura informatica, avendo 
anche lavorato per molto tempo in questo campo...) ma chi ( come penso  , la 
maggioranza degli utenti, loro malgrado utonti)non ha installato mille 
diavolerie atte a bloccare questi B***ardi... cosa deve fare?
chi sono? cosa vogliono? perchč? (echelon? la butto li........)
enne 

 chi sono? cosa vogliono? perchè? (echelon? la butto li........)
Nooooo, quelli stanno solo tracciando le comunicazioni ;PPP
Ciao,
Da.Do.

 DoD(credo sia il Department of Defence.... ) e vari altriindirizzi ip 
Per curiosita', ne posteresti uno, di questi indirizzi, che ho una
teoria?
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

"roberto" <rpoggi...@softhome.net.invalid> ha scritto nel messaggio 
news:4c40b0F...@individual.net...

chiedi e ti sarа dato... :
138.164.249.7    NTCT
206.97.18.173    Savvis
131.136.19.186    dynacorp system e solutions LLC, Defence Resarc
20.190.195.29    computer science corporation
13.216.25.208    xerox palo alto research center
170.141.225.245 state of tennessee
131.89.177.107    pacific gas and electric company
51.67.85.205    department of social security of UK
11.119.32.64    DoD network information center
205.62.107.44    come sopra....
29.247.170.64    come sopra...
137.243.70.119    air force mater
11.28.134.6    DoD network information center
21.138.123.71computer scienc
40.0.228.229    Eli  Lilly and C
ed altri....
tutti questi hanno fatto lo scanning delle porte  1025-1026-1027-1028-1029 e 
la loro porta ии sempre sta la 50244
e son sempre stati bloccati da pg2 con le liste antyspy, anti gov , anti ads 
. anti p2p attivate e aggiornate
fammi sapere te ne sarei grato.....
enne

 138.164.249.7    NTCT
Grazie. Teoria sbagliata. Eppure quella lista mi dice
qualcosina, appena il subconscio *hackeristico* si risveglia,
ci risentiamo.


 2 ( ma allora chi non le ha caricate????)
La mia idea č:
Una bella politica Deny in del firewall e vivere (quasi)tranquillo. 
Nella consapevolezza che ogni forma di comunicazione (dalla telefonata alla
mail) puň essere tracciata.

 ha scritto nel messaggio 
news:445de21b$0$18284$4faf...@reader1.news.tin.it...

 credi che pg2 possa essere sufficente? 

 ha scritto nel 
messaggio news:e3kpro$167$1...@nnrp-beta.newsland.it...

intendi dire Negare il traffico tcp udp sui range di indirizzi incriminati? 
Ma sono una MAREA........


> credi che pg2 possa essere sufficente?
pg2 filtra gli ip, credo che sia molto utile, ma non mette al sicuro da
porcherie fatte da ip "neutri".
accompagnato da un bel fw potrebbe mettere in tranquillità anche un
paranoico come me ;P
ciao,
Da.Do.

 , con tutte le porte invisibili....:)
...e allora lascia che sprechino banda!!! ;)
Va anche considerato che grandi enti pubblici con molte macchine che escono
sulla rete possono essere vittime di worm/virus tento quanto gli altri, e
quindi "sparano" connessioni in giro semplicemente a causa della normale
diffusione dell'infezione. 
...certo non è una grande consolazione ... :|