Newsgroup: it.comp.sicurezza.varie
Titolo: ICMP Type 8 Code 0, che significa?

Dove posso trovare una descrizione dettagliate dei codici relativi a questo
protocollo?
Durante la mia connessione precedente mi sono ritrovato nel log di CHX-I una
sfilza di questi pacchetti a me indirizzati ma filtrati secondo le regole
concetrati negli utlimi 20 secondi di connessione.
Inoltre dagli stessi ip mi sono ritrovato pacchetti entranti UDP sulla porta
53.
Che diavolo centro io con il DNS?


Hai ragione, solo che ho prima consultato il log, postato sull'ng, e poi
consultato Google.
Non ho ripostato perchè speravo in qualche ipotesi riguardo ai quei
pacchetti sulla 53, hai qualche idea in proposito?


per i soli ping non mi sarei posto il problema se non fosse che dagli stessi
ip da cui li ho ricevuti poi sono arrivati i pacchetti sulla 53.
Ho provato a risolvere il nome degli ip, ma non ho avuto successo.
Cmq CHX-I ha fatto trovare le porte chiuse, quindi niente emozioni per
questi spippolatori.
Merçi Beaucoup
                Iw7


La cosa che mi ha sorpreso era il numero degli ip che nello stesso lasso di
tempo hanno eseguito le stesse operazioni, infatti di ping e tentativi sulle
porte più disparate ne trovo a bizzeffe, ma non mi preoccupano.
Se vuoi posso comunque postare il pezzo di log, ma a questo punto sarebbe
solo per pura curiosità, volevo solo dei chiarimenti abbondantemente
ottenuti.
Ti ringrazio per la pazienza e il tempo che mi hai dedicato.
Ciao ciao e buon lavoro.
Cmq essendo io connesso solo per brevi periodi

 ip da cui li ho ricevuti poi sono arrivati i pacchetti sulla 53.
in pseudocodice avran fatto cosi':
for ( x < 255 ) do
	if(ping 192.168.1.x == UP)
		print(probe(192.168.1.x,53));
	endif;
	x=x+1;
done
ovvero sono stati provati solo gli host up destando i tuoi sospetti.
facendo invece cosi'
for ( x < 255 ) do
	print(probe(192.168.1.x,53));
	x=x+1;
done
avrebbero provato tutti gli host perdendo piu' tempo con gli host down,
forse non ti saresti insospettito ma il risultato finale sarebbe stato lo
stesso.
motivi di preoccupazione: nessuno.
-- 
su questo post guariniello ha aperto un'inchiesta.


preoccupazione? solo quella di capire.
Cmq rigurdando meglio il log ho contato 15 ip che nello stesso istante,
ovvero tutti insieme alle 10:18:42 am, hanno effettuato il ping, poi lo
hanno ripetutto 10 secondi dopo, e dopo 10 secondi ancora hanno testato la
porta 53, test ripetuto ancora a distanza di 10 secondi.
Visti i risultati non mi preoccupo e come Due di Nano droppo
incondizionatamente, perņ per essere uno spippolatore cretino, beh forse
tanto cretino non era!

 di tempo hanno eseguito le stesse operazioni
allora e' probabile che sia qualche worm in cerca di vittime.


 porta 53, test ripetuto ancora a distanza di 10 secondi.
ipotesi paranoica: quei 15 ip sono slave controllati da qualcuno che mira
a far polpette del tuo sistema. 
ipotesi razionale: quei 15 sono vittime di un virus che si propaga con
exploit del sistema operativo (sul tipo blaster) e per qualche motivo
"toccava a te" (magari la funzione che genera il candidato per l'infezione
si basa sull'ora) oppure c'era semplicemente una vera epidemia.



ripeto, la cosa che mi colpisce è la simultaneità delle operazioni, invece
il fatto che toccasse a me è stata pura casualità visto che il mio ip è
dinamico, fatto sta che con qualche accorgimento sto evitando una sacco di
noie.


mi sono espresso male, volevo dire "come fa a saperlo visto che ho bloccato
tutto il traffico ICMP e che quindi il ping ha dato esito negativo?".
Cmq il succo del discorso non cambia, porte chiuse a tutto ciň che non mi
serve!
Ancora grazie e ciao.

 fatto sta che con qualche accorgimento sto evitando una sacco di noie.
basta poco in effetti per potersi permettere di ignorare del tutto questo
tipo di cose.



sono piů propenso per la coincidenza, perchč vista la precisione "svizzera"
del fenomeno dubito che ci siano molte workstation cosě sincronizzate!
Nel log delle ultime connessioni sto trovando solo le frattaglie di netbios
e compagnia bella (porta 137), quindi me ne torno tranquillo alle mie cose.
Ciao ciao e grazie.

io le droppo e basta.
Affrontiamo la realta'. Siamo vecchi... stiamo diventando buoni!
Leonardo
[1] <'gnorante>cioe' mi s'e' guasi sciolto 'r corpo</'gnorante>
-- 
"Se e' vero che Linux in se' e' gratis, non lo sono le indispensabili
interfacce grafiche (X, KDE ecc.) che consentono alle persone normali
di utilizzarlo."                    -- Jason Matusow, Microsoft Corp.