Newsgroup: it.comp.sicurezza.varie
Titolo: Questa è mistica

Un bel giorno (ieri, per l'esattezza), mentre stavo allegramente
lavorando bestemmiando come al solito, Il caro zoneAlarm mi segnala un
accesso bloccato, poi un altro, e un'altro ancora... 12, per
l'esattezza, dallo stesso IP e su diverse porte UDP: 
1967, 1969, 1971, 1975, 2022, 2026, 2029, 2030, 2035, 2038, 2039, 2050,
verso un indirizzo classificato come "Galactica Flat Users".
Visto che non era mai successa una cosa del genere, mi sono subito mosso
per cercare il nome del responsabile: Telecom o meglio uno dei suoi
tanti server registrati sotto altri nomi.
La risposta alla mail da me spedita (chiedevo solo di prendere
provvedimenti per la mia sicurezza) è stata che l'attacco era in realtà
una richiesta da parte di un server DNS.
Ora, visto che in azienda non abbiamo server DNS (non ci servono) non
capisco cosa volesse Telecom da noi... La loro risposta è stata molto
ingenuamente "possibile mascheramento di IP?".
Va bene... mi stai dichiarando apertamente che permetti ad un tuo server
di essere manomesso o pilotato per gestire un attacco illegale, oppure
hai trovato solo questa scusa per ammettere che il tuo sistema non è
sicuro?
Vorrei sentire una vostra opinione, visto che ho appena firmato un
contratto ADSL con Telecom e non vorrei pentirmi della mia decisione
(sono già a metà strada, col pentimento, visto che ci hanno dato in
comodato un router Alcatel SpeedTouch pro).
Grazie a tutti, ciao!
Davide
-- 
Se sei nuovo, leggi qui!
Netiquette: 
http://www.inferentia.it/netiquette/dis.html
SecurFaq:   
http://members.nbci.com/gouldukat/

 comodato un router Alcatel SpeedTouch pro).
Il buco col router intorno? Hum, auguri..
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

Il buco col router intorno? Hum, auguri..
E' qui che casca l'asino! In teoria dovrei avere protezione dal mio
*famoso* firewall Linux... E' ancora in progettazione, ma appena arriva
la macchina nuova lo tiriamo su (io e la sistemista Windows, che ho
convinto dopo un incontro di Kung-fu modi matrix sui tavoli
dell'ufficio... č stato difficile visto che lei mi attaccava con CD
rotanti di Windows 2K server, ma usavo come scudo il pacchetto red
hat(TM) coi vari manuali).
A proposito... se installo anche un mail server sulla stessa macchina il
FW ne risente?
Ciao!


 FW ne risente?
NON FARLO ! Se vuoi mettere un mail server usa un'altra macchina.


ingenuamente "possibile mascheramento di IP?".
Che IP era e che porte usava?
Leonardo
-- 
Linux PC is like South Pole igloo.
not get blue, not freeze to death, no Windows, no Gates,
and helluva penguins all around.

 negano, che ci vuoi fa'...
Se ti scaldi tanto x 1 port scan aivoglia a scrivere lettere,
fossi in te me la prenderei + kool ;)) (+ calma detto in itaGliano)

 fossi in te me la prenderei + kool ;)) (+ calma detto in itaGliano)
Vero, ma dipende anche dalla frequenza con cui uno ne riceve,
non credi?


 FWIN,2001/05/09,16:45:56 +2:00 GMT,
151.99.125.2:53
,
10.0.0.45:2050
,UDP
Ciao!


> FWIN,2001/05/09,16:36:00 +2:00 GMT,
151.99.125.2:53
,
10.0.0.45:1967
,UDP
Allora no: il TUO IP e' 10.0.0.45, e il SUO e' 151.99.125.2.
Lui trasmette dalla porta 53, quella del DNS.
E in effetti 151.99.125.2 a me risulta essere 
DNS.INTERBUSINESS.IT
.
Sono risposte a tue queries.


fossi in te me la prenderei + kool ;)) (+ calma detto in itaGliano)
io non mi scaldo... prevengo.
e poi mi diverto a litigare con gli ISP, almeno vedo la serietą delle
varie aziende, e magari imparo qualcosa di nuovo...


 Sono risposte a tue queries.
Della serie "ZA, un cesso dei nostri tempi !"


Sono risposte a tue queries.
Ah, si'?
Va beh, allora avevano ragione loro. Ma quando ho messo in discussione
la loro spiegazione hanno subito ritrattato la risposta...
Grazie Leonardo, ora mi armo di pazienza... per togliere ZoneAlarm devo
avere il culo parato dal firewall Linux.


la loro spiegazione hanno subito ritrattato la risposta...
E' il protocollo Straw Tail implementato da quasi tutti gli help desk.
:-)
