Newsgroup: it.comp.sicurezza.varie
Titolo: Il mio Firewall a ogni connessione mi segnala l'attacco dallo stesso IP

A ogni connessione quel maledetto di 62.98.52.70 si diverte a testare
qualche mia porta!!!
Mi rode pensare che "questo" sa ad ogni connessione il mio IP, ho provato a
fargli di tutto!!! Ma proprio niente!!!
Al massimo sono riuscito a fargli rallentare la connessione!!!Visual Route
mi dice che il bastardo risiede a Roma e che usa un account della Wind, ma
possibile che sia sempre connesso???
Non è che ha falsificato il suo IP???
Sapete darmi qualche consiglio su come fare???
Un saluto a tutto il NiusGruppp
Lucas84
PS: sicuramente riceverò tutti post di persone che mi dicono di avere una
Bd, io non credo di averne, anche perchè sia io, che il mio fido amico
firewall ce ne accorgeremmo... Comunque mi rimane un dubbio sull porta 68
che si apre ogni 20 minuti circa sia quando sono on-line che quando sono in
locale, è aperta dall'applicazione krnel386... mah.... spero di trovare
aiuti sono d'avvero preoccupato...





 aiuti sono d'avvero preoccupato...
Credo anch'io che sia solo uno scan, ma ad ogni buon conto controlla il
nome dell'app. che dicevi. Quello giusto è KRNL386.EXE e non mi sembra
che il kernel debba aprire delle porte. Non si sa mai...
Bye, G.

- SubSeven - e chi più ne ha più ne metta.
Si', l'ho visto anch'io. Pero' era 62.98.52.101, mi pare. Deve avere una
quantita' di software pazzesca sulla macchina... oltre a quell'accidente
di portscanner del menga e ad un firewall grosso e poco efficiente.
Una scansione Netbus, dalla sua porta 9767, e pochi minuti dopo un'altra
dalla sua porta 1074. Ostinato e autolesionista. Capace tifa Lazio.
Leonardo
".signature": bad command or file name

qualche mia porta!!!
Tu adesso hai 62.98.52.202. Quindi sei nella sua stessa subnet.
Probabilmente lui NON HA il tuo IP, ma si limita a tenere uno scanner
in background che continua a "scandire"
62.98.52.1
62.98.52.2
62.98.52.3
...
62.98.52.199
62.98.52.200
62.98.52.201
62.98.52.202 --> e qui te ne accorgi
62.98.52.203
...
62.98.52.253
62.98.52.254
62.98.52.1
...


 qualche mia porta!!!
Lo fa anche con me.
Quasi 2 volte ogni 2 giorni. Per me ha preso gusto con la sottorete di
TIN.
Solita procedura: Ping > Echo request - Netbus - Netbios - Back Orefice
- SubSeven - e chi più ne ha più ne metta. A me ha rotto le palle,
quindi......
....metti una rule e sbattitene le palle.
Ciao
-- 
Morfeo, a midnight surfer
*************************
<< The web is uncharted and deep... >>
 
http://space.tin.it/io/giaczucc
 
 Remove "ONLY" from my address to reply 
******************************************

 Tu adesso hai 62.98.52.202. Quindi sei nella sua stessa subnet.
Mhmmmm........ ma non sara' mica lui?
:-)
Di' un po' Lucas, ma non sarai mica te che a giorni alterni mi scanni le
porte?
:-)
Io intanto ti metto nel Ruleset......anzi ci sbatto tutta la
sottorete...... solo per qualche giorno :-)
Ciao!


A ogni connessione quel maledetto di 62.98.52.70 si diverte a testare
qualche mia porta!!!
Mi rode pensare che "questo" sa ad ogni connessione il mio IP, ho provato a
fargli di tutto!!! Ma proprio niente!!!
Al massimo sono riuscito a fargli rallentare la connessione!!!Visual Route
mi dice che il bastardo risiede a Roma e che usa un account della Wind, ma
possibile che sia sempre connesso???
Non è che ha falsificato il suo IP???
Sapete darmi qualche consiglio su come fare???
Un saluto a tutto il NiusGruppp
Lucas84
PS: sicuramente riceverò tutti post di persone che mi dicono di avere una


Un saluto a tutto il NiusGruppp
Salutamus...
       Giovy  (
giovy.b...@tiscalinet.it
)    ICQ #  54911070
                  Gestore delle FAQ di it.tlc.cellulari.omnitel
     WebMaster di Extreme - The Site  
www.extremenews.net
Globoweb Internet Solutions - Team Member   
www.globoweb.it