Newsgroup: it.comp.sicurezza.varie
Titolo: Boh!

The firewall has blocked Internet access to your computer (NetBIOS Name)
from 10.0.0.1 (NetBIOS Name).
Questo č nuovo!

 ha scritto nel messaggio
news:93l35c$6...@news.edisons.net...

no. e' libero.

cioč ?


No, quello e' un indirizzo privato.
Spesso utilizzato, ad esempio, da router.

In parole semplici cosa significa ?

 In parole semplici cosa significa ?
Niente di preoccupante...:-)

 Spesso utilizzato, ad esempio, da router.
mha... a me lo faceva sempre un po' di tempo fa con
libero e non con le altre connessioni. ora ha smesso.

 Niente di preoccupante...:-)
Mai sentito parlare di ip-spoofing?
Ciao. Radel


Certo.
Volevi dirmi qualcosa?

 wrote in message
3A5F02B2...@scientist.com...

Sinceramente non mi interessava dirlo a te, ma al poverino a cui hai detto
che se si trova dei ping da indirizzi privati allora può stare tranquillo.
Se ci sta ancora seguendo (come credo) gli ricordo che le classi di ip
privati (quelli tipo 10.x.x.x oppure 192.168.x.x, l'altro
169.qualcosa_che_non_ricordo_mai) *IN GENERE* non dovrebbero mai essere
instradativerso la rete internet, quindi non dovresti avere mai connessioni
da questi ip.
Però esiste un particolare tipo di attacco che consiste nel far credere al
tuo pc che una connessione avviene da un ip diverso da quello reale. E
questo if *finto* può anche essere di tipo privato, anche perchè spesso
genete non proprio attenta semplicemente autorizza quesi ip a fare quello
che gli pare.
Stai attento, ma non diventare paranoico, perchè spoofare un ip non è una
cosa facile.
Ciao. Radel

 ha scritto nel messaggio
news:c2B76.193025$IP1.7...@news1.giganews.com...


 ha scritto nel messaggio
news:c2B76.193025$IP1.7...@news1.giganews.com...



 cosa facile.
Bisogna vedere cosa intendi.
Generare pacchetti spoofati e' _abbastanza_ semplice.
Instaurare connessioni spoofate e' ben piu' difficile...
-- 
No more war pigs at the power...

cosa facile.
Davvero? Sei sicuro?
Ti racconto un aneddoto divertente...
Ero in ICQ con un mio amico, lui aveva appena installato ZoneAlarm e,
da bravo niubbino, non aveva nemmeno letto le brevi note che lo
accompagnano...
Tutto sicuro di se, mi chiede di testargli la protezione...
Il solito scan, prontamente rilevato da ZA con il mio IP...
Al che decido di mandargli qualche pacchettino spoofato, e scelgo come
IP sorgente nientemeno che.... 127.0.0.1
Avresti dovuto vedere come si è incazzato ZoneAlarm quando ha detto al
proprietario del computer su qui stava girando che stava ricevendo un
attacco dal.... proprio computer!!!!
Parole testuali di ZA, più o meno  (Help! Block TCP connections from
localhost!!!)
E come gli ho mandato quei pacchetti, gliene ho mandati altri da
123.456.789 oppure 10.20.30.40 e cose del genere...
NON è così difficile, credimi...
-- 
                  Giovy  (
gi...@globoweb.it
)    ICQ #  54911070
       WebMaster di Extreme - The Site  
www.extremenews.net
Globoweb Internet Solutions - Team Member   
www.globoweb.it

 123.456.789 oppure 10.20.30.40 e cose del genere...
rotfl

e dimmi dopo quanti hops ti fermi...
Beh, il mio non parte nemmeno, arturo, mi prende a pernacchie subito.
Comunque ci ho provato, aprendo il firewall, e ho raggiunto dieci hop,
con un provider.
Con l'altro, mi ha riso in faccia subito.
Arturo e' lo schiavetto linux che mi collega al mondo esterno.
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

 NON è così difficile, credimi...
Anche da 123456789.123456789.123456789.123456789?


Ho provato con 196.254.23.26 da casa mia (convincendo la mia rete a farlo
passare) e ho notato che il traceroute non si ferma, semplicemente due
gateway si rimpallano il pacchetto fino all'eternità... Ma se hanno permesso
una bestialità simile a galactica immagino che con la tin...
Caspita! Da persona civile pensate che dovrei mandare una mail agli admin
per segnalare l'accaduto?
Ciao. Radel

Anche da 123456789.123456789.123456789.123456789?
Ehm, no, penso proprio di no... :-)
