Newsgroup: it.comp.sicurezza.varie
Titolo: Cos'è successo?

Mentre ero collegato ai vari ng improvvisamente il log report di ZA
riportava una settantina di segnalazioni per tentata intrusione, ie5
partiva improvvisamente, benchč in quel momento usassi solo agent. Il
pulsante di ZA che dovrebbe bloccare tutti gli accessi a internet era
fuori uso  completamente. Per evitare problemi spegnevo immediatamente
il modem, facendo cosě cessare tutti quei fenomeni strani. Controllavo
con the cleaner, avp se c'era qualche trojan o virus, ma nulla
risultava e anche successivamente non mi risultano problemi sul pc.
Domando se devo effettuare qualche controllo particolare o se lo
spegnimento del modem č riuscito a evitare danni alla macchina e se
devo prendere altre misure per una maggior sicurezza.
Ringrazio chi voglia rispondere e sotto c'č il log report un po' lungo
di ZA.
FWIN,2000/08/26,18:08:00 +1:00
GMT,
212.141.78.241:1973
,
212.141.98.44:139
,TCP
FWIN,2000/08/26,18:08:02 +1:00
GMT,
212.141.78.241:1976
,
212.141.98.44:139
,TCP
FWIN,2000/08/26,18:08:02 +1:00
GMT,
212.141.78.241:1977
,
212.141.98.44:139
,TCP
FWIN,2000/08/26,18:08:04 +1:00
GMT,
212.141.78.241:1979
,
212.141.98.44:139
,TCP
FWIN,2000/08/26,18:08:04 +1:00
GMT,
212.141.78.241:1981
,
212.141.98.44:139
,TCP
FWIN,2000/08/26,18:08:04 +1:00
GMT,
212.141.78.243:1033
,
212.141.98.44:2478
,TCP
FWIN,2000/08/26,18:08:04 +1:00
GMT,
212.141.78.243:1245
,
212.141.98.44:2485
,TCP
FWOUT,2000/08/26,18:08:04 +1:00
GMT,
212.141.98.44:2475
,
212.141.78.243:1012
,TCP
FWOUT,2000/08/26,18:08:04 +1:00
GMT,
212.141.98.44:2488
,
212.141.78.243:1492
,TCP
FWOUT,2000/08/26,18:08:04 +1:00
GMT,
212.141.98.44:2473
,
212.141.78.243:1010
,TCP
FWOUT,2000/08/26,18:08:06 +1:00
GMT,
212.141.98.44:2490
,
212.141.78.243:1600
,TCP
FWOUT,2000/08/26,18:08:06 +1:00
GMT,
212.141.98.44:2481
,
212.141.78.243:1170
,TCP
FWOUT,2000/08/26,18:08:06 +1:00
GMT,
212.141.98.44:2489
,
212.141.78.243:1509
,TCP
FWIN,2000/08/26,18:08:06 +1:00
GMT,
212.141.78.243:2115
,
212.141.98.44:2497
,TCP
FWIN,2000/08/26,18:08:06 +1:00
GMT,
212.141.78.241:20034
,
212.141.98.44:2418
,TCP
FWIN,2000/08/26,18:08:06 +1:00
GMT,
212.141.78.243:2140
,
212.141.98.44:2498
,TCP
FWIN,2000/08/26,18:08:06 +1:00
GMT,
212.141.78.243:1000
,
212.141.98.44:2471
,TCP
FWOUT,2000/08/26,18:08:06 +1:00
GMT,
212.141.98.44:2482
,
212.141.78.243:1207
,TCP
FWIN,2000/08/26,18:08:06 +1:00
GMT,
212.141.78.243:1001
,
212.141.98.44:2472
,TCP
FWIN,2000/08/26,18:08:06 +1:00
GMT,
212.141.78.243:555
,
212.141.98.44:2468
,TCP
FWIN,2000/08/26,18:08:06 +1:00
GMT,
212.141.78.243:456
,
212.141.98.44:2467
,TCP
FWIN,2000/08/26,18:08:06 +1:00
GMT,
212.141.78.243:1269
,
212.141.98.44:2486
,TCP
FWIN,2000/08/26,18:08:06 +1:00
GMT,
212.141.78.243:777
,
212.141.98.44:2470
,TCP
FWIN,2000/08/26,18:08:06 +1:00
GMT,
212.141.78.243:1080
,
212.141.98.44:2480
,TCP
FWIN,2000/08/26,18:08:06 +1:00
GMT,
212.141.78.243:1349
,
212.141.98.44:2487
,TCP
FWIN,2000/08/26,18:08:06 +1:00
GMT,
212.141.78.243:2283
,
212.141.98.44:2499
,TCP
FWOUT,2000/08/26,18:08:06 +1:00
GMT,
212.141.98.44:2477
,
212.141.78.243:1016
,TCP
FWOUT,2000/08/26,18:08:06 +1:00
GMT,
212.141.98.44:2491
,
212.141.78.243:1807
,TCP
FWOUT,2000/08/26,18:08:06 +1:00
GMT,
212.141.98.44:2494
,
212.141.78.243:2000
,TCP
FWOUT,2000/08/26,18:08:06 +1:00
GMT,
212.141.98.44:2492
,
212.141.78.243:1981
,TCP
FWOUT,2000/08/26,18:08:06 +1:00
GMT,
212.141.98.44:2495
,
212.141.78.243:2001
,TCP
FWOUT,2000/08/26,18:08:06 +1:00
GMT,
212.141.98.44:2493
,
212.141.78.243:1999
,TCP
FWOUT,2000/08/26,18:08:06 +1:00
GMT,
212.141.98.44:2479
,
212.141.78.243:1042
,TCP
FWOUT,2000/08/26,18:08:06 +1:00
GMT,
212.141.98.44:2496
,
212.141.78.243:2023
,TCP
FWOUT,2000/08/26,18:08:06 +1:00
GMT,
212.141.98.44:2476
,
212.141.78.243:1015
,TCP
FWIN,2000/08/26,18:08:06 +1:00
GMT,
212.141.78.241:1976
,
212.141.98.44:139
,TCP
FWIN,2000/08/26,18:08:06 +1:00
GMT,
212.141.78.241:1977
,
212.141.98.44:139
,TCP
FWOUT,2000/08/26,18:08:06 +1:00
GMT,
212.141.98.44:2435
,
212.141.78.241:31337
,TCP
FWOUT,2000/08/26,18:08:06 +1:00
GMT,
212.141.98.44:2438
,
212.141.78.241:31666
,TCP
FWOUT,2000/08/26,18:08:06 +1:00
GMT,
212.141.98.44:2456
,
212.141.78.241:54320
,TCP
FWOUT,2000/08/26,18:08:06 +1:00
GMT,
212.141.98.44:2457
,
212.141.78.241:54321
,TCP
FWIN,2000/08/26,18:08:06 +1:00
GMT,
212.141.78.241:1971
,
212.141.98.44:139
,TCP
FWIN,2000/08/26,18:08:06 +1:00
GMT,
212.141.78.241:1979
,
212.141.98.44:139
,TCP
FWOUT,2000/08/26,18:08:08 +1:00
GMT,
212.141.98.44:2484
,
212.141.78.243:1243
,TCP
FWOUT,2000/08/26,18:08:08 +1:00
GMT,
212.141.98.44:2497
,
212.141.78.243:2115
,TCP
FWOUT,2000/08/26,18:08:08 +1:00
GMT,
212.141.98.44:2498
,
212.141.78.243:2140
,TCP
FWOUT,2000/08/26,18:08:08 +1:00
GMT,
212.141.98.44:2418
,
212.141.78.241:20034
,TCP
FWIN,2000/08/26,18:08:08 +1:00
GMT,
212.141.78.241:1981
,
212.141.98.44:139
,TCP
FWIN,2000/08/26,18:08:08 +1:00
GMT,
212.141.78.241:1973
,
212.141.98.44:139
,TCP
FWOUT,2000/08/26,18:08:10 +1:00
GMT,
212.141.98.44:2435
,
212.141.78.241:31337
,TCP
FWOUT,2000/08/26,18:08:10 +1:00
GMT,
212.141.98.44:2438
,
212.141.78.241:31666
,TCP
FWOUT,2000/08/26,18:08:10 +1:00
GMT,
212.141.98.44:2456
,
212.141.78.241:54320
,TCP
FWOUT,2000/08/26,18:08:10 +1:00
GMT,
212.141.98.44:2483
,
212.141.78.243:1234
,TCP
FWOUT,2000/08/26,18:08:10 +1:00
GMT,
212.141.98.44:2485
,
212.141.78.243:1245
,TCP
FWOUT,2000/08/26,18:08:10 +1:00
GMT,
212.141.98.44:2486
,
212.141.78.243:1269
,TCP
FWOUT,2000/08/26,18:08:10 +1:00
GMT,
212.141.98.44:2487
,
212.141.78.243:1349
,TCP
FWOUT,2000/08/26,18:08:10 +1:00
GMT,
212.141.98.44:2488
,
212.141.78.243:1492
,TCP
FWOUT,2000/08/26,18:08:10 +1:00
GMT,
212.141.98.44:2490
,
212.141.78.243:1600
,TCP
FWOUT,2000/08/26,18:08:10 +1:00
GMT,
212.141.98.44:2489
,
212.141.78.243:1509
,TCP
FWOUT,2000/08/26,18:08:12 +1:00
GMT,
212.141.98.44:2491
,
212.141.78.243:1807
,TCP
FWOUT,2000/08/26,18:08:12 +1:00
GMT,
212.141.98.44:2494
,
212.141.78.243:2000
,TCP
FWOUT,2000/08/26,18:08:12 +1:00
GMT,
212.141.98.44:2492
,
212.141.78.243:1981
,TCP
FWOUT,2000/08/26,18:08:12 +1:00
GMT,
212.141.98.44:2495
,
212.141.78.243:2001
,TCP
FWOUT,2000/08/26,18:08:12 +1:00
GMT,
212.141.98.44:2493
,
212.141.78.243:1999
,TCP
FWOUT,2000/08/26,18:08:12 +1:00
GMT,
212.141.98.44:2496
,
212.141.78.243:2023
,TCP
FWOUT,2000/08/26,18:08:14 +1:00
GMT,
212.141.98.44:2484
,
212.141.78.243:1243
,TCP
FWOUT,2000/08/26,18:08:14 +1:00
GMT,
212.141.98.44:2418
,
212.141.78.241:20034
,TCP

GMT,
212.141.78.243:456
,
212.141.98.44:2467
,TCP
Questo e' proprio messo male, ha anche Hackers Paradise
e via cosi'...
Insomma, pare che qualcuno a cui hai fatto uno scan abbia risposto in
modo positivo, solo che ZA ha bloccato...
In breve: se vuoi fare un portscan e sapere anche se ricevi risposta,
disabilita il firewall...
Anzi, fai di meglio.
Elimina qual programmino lamah che va a caccia di backdoor, che se
becchi una persona un minimo sveglia s'incazza a morte.
-- 
Don't Let Your Fears Stand In The Way Of Your Dreams
DEly...@dely-net.com
http://www.dely-net.com/
ICQ# - 8761263
-- 

l'attacco al tuo provider... praticamente un suicidio... boh!?!?
Nah, sto qui si e' accanito contro un solo ip...
Che mi sa che piu' che 10 backdoor aveva un simulatore di bd...
Ovvero: prova ad entrare e il tuo pcnon lo rivedi piu'...
Bah...


l'attacco al tuo provider... 
In base alle considerazioni precedenti: pura perdita di tempo. ;-)
Orfeo 137 
--------------------------------------
Puo' Dio creare un masso cosi' pesante
da non riuscire a sollevarlo?


Non servono 4 o 5 firewall basta usare la testa e un minimo di
buonsenso.
	   -= Nick1 =-
	-= SPP Group =-
 
http://www.spippolatori.com

 Zac

SIl tizio in questione deve essere sempre quello che da un paio di
settimane più volte al giorno mi scanna sulle porte 1243 12345 31337
137 138 139. Per fargli capire di non rompere più gli avevo lanciato
con super scanner un po' di ping, solo con l' intenzione di avvertirlo
di smetterla. Comunque recepisco la vostra lezione: basta giochetti
stupidi con partner stupidi e eventualmente segnalare gli eventuali
lameristi.
Grazie.

lamahhhhhhhhhh
Piu'che altro idioti


   
http://www.spippolatori.com
Ciao.


 da non riuscire a sollevarlo?
Se mi viene segnalato che un mio utente fa port scanning lo caccio....
-- 
Tagliaferri Roberto
r.tagl...@tosnet.it

fatto?
Nessuna, qualcuno ha cercato di usare un suo server come relay, meglio
avvertire, non credi?


e mi viene segnalato che un mio utente fa port scanning lo caccio....
Non controlli prima i log per vedere se aveva intenzioni bellicose?
No ragazzi non ci siamo, nelle risposte di Zac, ad esempio, ho 
individuato un certo repertorio di scurrilita' e insinuazioni al
limite della provocazione: questa e' mentalita' lameresca!
Scusa se ho scelto il tuo post per rispondere, in alcuni casi mi sei
sembrata favorevole al mio punto di vista (leggo tutto,tutti i
giorni), in altri no. Boh....
Ciao. ;-)


 Ma non e'comunque  consigliabile farlo. (vedi vecchi post)
Boh...quando bussano alle mie porte, io uno scan glielo faccio sempre...
...per ritrovare 90 volte su 100 *almeno* la 139 aperta...
...e di quelle 90, almeno 30 con condivisioni...
[ma sto buonino, giuro...quasi sempre, va'!]
...e poi qualcuno chiede cosa voglia dire il termine lamer...


E' una tua clausola contrattuale?
Alrimenti e' un arbitrio...;-)

 Ma non e'comunque  consigliabile farlo. (vedi vecchi post)
Boh...quando bussano alle mie porte, io uno scan glielo faccio sempre...
...per ritrovare 90 volte su 100 *almeno* la 139 aperta...
...e di quelle 90, almeno 30 con condivisioni...
[ma sto buonino, giuro...]


Se mi viene segnalato che un mio utente fa port scanning lo caccio....
tu sei libero di fare quello che credi. spero' pero' che, se gestisci
un ISP od uno shell-provider, o comunita' elettronica che dir si voglia,
sia BEN specificato nel contratto stipulato.
Se INVECE nel contratto ci sono le solite sigle 'spam, hack|crack, warez'
vietate, allora ne deduco che fai rientrare il port-scan in una di
queste.
A questo proposito, senza aggiungere altro, consiglio a tutti di leggere
la pagina man di nmap, consultando l'opzione '-S'
invy

 Alrimenti e' un arbitrio...;-)
Hai ragione, infatti la aggiungo: non e` che se uno fa port scanning lo
tronco, ma se mi viene segnalata la cosa gli "tiro gli orecchi"; se la
cosa si ripete....clunk
-- 
Tagliaferri Roberto
r.tagl...@tosnet.it

giorni), in altri no. Boh....
Favorevole in che senso?
Io NetBus me lo testo a casa mia, mai fatto uno scan se non "a
richiesta" [della serie: mi fai un portscan e mi dici cosa viene
fuori?]
La cosa piu' cattiva che ho fatto e' stato far segare qualche account.
E per inciso...
A gennaio c'erano 3 ragazzini che avevano la mania do fare finger da
me... [non ci provate, logga ma non vi passa dati, servizio
disabilitato.]
Dopo una settimana mi sono rotta i coglioni.
I loro numeri di telefono adesso vengono rifiutati in automatico dalle
centraline infostrada.


Se mi viene segnalato che un mio utente fa port scanning lo caccio....
Perche' non sei Tin?
[tin prima di segare account vuole la denuncia formale :-\]



Almeno in qualcosa vedo che sei concorde com le mie "posizioni"
Cya....


 stesso.....
ROTFLASTC!
Mi dispiace che tu abbia mollato...

Mi dispiace che tu abbia mollato...
Moooolto spiritoso......
comunque ti avvisero' nel caso risucceda....
Cya


 Cya
Mi dispiace se l'hai presa male.
Non era quello il mio intento. :-(
Penso che di cazzate paragonabili 
ne abbiamo fatte tutti.
Ciao.

convincere mezzo mondo che hai ragione.
Anche la mia e' un *opinione* . E cmq non ho mai parlato di netbus
ne di intenzioni di * penetrazioni* ma solo di *port-scan*.


Il sito nella signature non e' mio, o cmq. non e' solo mio....
Lo so, pero' tu sei il solo che ne fa pubblicita' e mi dispiace che ne
sei uscito, non mi siete mai sembrati dei cattivi maestri. Tanto per
fare una citazione * e' una questione di buon senso *, poi ognuno
e libero di interpretare le parole come meglio crede (come sta
accadendo in questo thread).
;-)


non e' la cosa migliore da fare.
Oltretutto gli consumi della banda

 --
Non sono TIN. Prima mi informo, faccio i dovuti controlli e poi se la
cosa si ripete prendo provvedimenti
-- 
Tagliaferri Roberto
r.tagl...@tosnet.it

 la pagina man di nmap, consultando l'opzione '-S'
Eheheh
              Another  possible  use of this flag is to spoof the
              scan to make the targets think that someone else is
              scanning  them.  Imagine a company being repeatedly
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 la pagina man di nmap, consultando l'opzione '-S'
Gia' gia'...;-)
Voglio vedere la faccia di quello che si ritrova cazziato o
peggio senza neanche sapere cosa sia una port...
...e anche la faccia dell'amministratore alla risposta
del povero cristo...
Ma nmap per uindos non l'hanno ancora rilasciato, vero? <g>
Chi scrive a Fyodor, su?

 e poi se la cosa si ripete prendo provvedimenti
 Da quanto ne so, solo le autorita` giudiziarie hanno diritto
 a prendere provvedimenti! Se un provider mi segasse
 l'account per una decisione arbitraria del sys-admin, non
 esiterei a sporgere denuncia. Se questi rispondesse "abbiamo
 fatto opportuni controlli" aggiungerei, nel dubbio, anche
 una denuncia per violazione del segreto epistolare e una
 per violazione della privacy.

  per violazione della privacy.
Se il contratto prevede cio', hai voglia te... CHi ti legge la posta???
Io controllo se e` possibile che un attacco sia partito da un mio
utente, poi se fai storie mi sa che ti denuncio io
-- 
Tagliaferri Roberto
r.tagl...@tosnet.it

 poi se fai storie mi sa che ti denuncio io
Per quale reato?

 Per quale reato?
Dipende quello che viene fatto. Se viene sospettato uno sniffing faccio
una denuncia alla polizia postale, se e` un po' di port scanning avverto
l' utente che non e` proprio lecito
-- 
Tagliaferri Roberto
r.tagl...@tosnet.it

 l' utente che non e` proprio lecito
Non conoscevo, in termini giuridici, la locuzione
"proprio lecito"...;-)
Fermo restando il tuo sacrosanto diritto di far firmare
un contratto in cui vieti il port scanning...:-)
-- 
I'm calm like a bomb.

 I'm calm like a bomb.
-- 
Tagliaferri Roberto
r.tagl...@tosnet.it

 clienti li conosco quasi tutti per nome...
Stile:
"Oh bischero!
 I' che tu combini???" ;-P
Ciao.

 Ciao.
Ave
-- 
Tagliaferri Roberto
r.tagl...@tosnet.it

Chi scrive a Fyodor, su?
http://www.eeye.com/html/Databases/Software/nmapnt.html
   Known Bugs:
   1. Doesn't work on RAS devices (i.e. dial-up connections) because of a
   limitation with the NDIS driver. No set date for a fix.
   2. Doesn't scan local IP address because of a problem with the NDIS
   driver in use. A fix for this should be coming soon but for now try
   out good ol netstat -A.
   3. Interactive mode does not work correctly. No set date to fix this.
   Not really a big deal.
invy

 
http://www.eeye.com/html/Databases/Software/nmapnt.html
Oppese!
Su insecure, ovviamente, non ve ne e' traccia...
E se non mi funziona in dial-up, che farne???


E se non mi funziona in dial-up, che farne???
ma come ? per testare le tue macchine via eth .... o volevi farlo agli
altri ? :P
invy

 Qualcosa del genere..
:-)
ciao.


 I'm calm like a bomb.
;-) Sempre in forma...:-D
(ricordati che avanzi un Brunello..) ;-)
Ciao.
--
Orfeo 137


 Quindi, fagliela sottoscrivere ESPLICITAMENTE.
 Le clausole vessatorie sono illegali e nessuno e`
 tenuto a rispettarle, anche se riportate in una
 scrittura privata!

per appiccicarsi sopra una sigla 
Mirino. Si chiama mirino.
Leonardo *PULL*

    Not really a big deal.
Eheheh...



Beh, potrei voler testare le mie macchine quando sono a casa...;-DDD


Non sono certo un giurista.
Ma (e posso senz'altro sbagliarmi), mi pareva che una clausola
considerabile vessatoria potesse essere accettabile, in un
contratto, qualora esplicitamente sottoscritta (cioe' con una
ulteriore firma apposta appositamente per quella clasuola)

  Le clausole vessatorie sono illegali 
Magari...
Sai quante se ne firmano ogni giorno (esempio a caso, la banca che ti
può contestare un errore in un estratto conto fino a 10 anni
dall'emissione, mentre tu hai solo 60 giorni di tempo per fare la
stessa cosa, l'assicurazione che ti può recidere il contratto al primo
sinistro mentre tu sei obbligato a farlo alla scadenza, ecc. ecc.).
Bye Krmel
Microsoft Outlook Express: cosa vuoi postare postare postare postare oggi?

Evil xx ha scritto:
<snip>
 Ok! Mi avete convinto :-)) 
 Grazie.
 

 Magari...
 Sinceramente nemmeno io sono particolarmente esperto nell'ambito
 legale, ma mi risulta che le le clausole "vessatorie" siano quelle
 che vanno contro la legge proprio per definizione!
 Es: Se ti faccio firmare un contratto secondo cui io ti presto
     100.000.000 (averceli....!) e tu sei obbligato a tornarmeli
     con un interesse annuo del 30%, anche se tu hai hai firmato
     e controfirmato il contratto 7 volte, non sei obbligato a
     darmi un interesse maggiore di quello fissato dai limiti
     anti-usura. Se io ricorressi alle vie legali per farmi dare
     la differenza, per ottenere la differenza, perderei!!!
 
 Anche molti contratti dei venditori ambulanti di enciclopedie
 et similia contengono clausole vessatorie che l'acquirente non
 e` obbligato a rispettare nonostante compaiano nel contratto.
 
 Perfino l'ultimo contratto di affitto che ho firmato conteneva
 una clausola vessatoria! 
 Me l'ha fatto notare un mio amico & co-inquilino (sono uno 
 studente universitario, non un gay!,NdR) che ha la sorella
 avvocato! Sua sorella ci ha detto: "questa clausola qui non siete 
 tenuti a rispettarla...." e pensa che era un contratto prestampato,
 di quelli che danno in Comune!!! Nulla di malizioso!!!