Newsgroup: it.comp.sicurezza.varie
Titolo: ABUSE

Ciao ragazzi, sono Daniela.
Vi ricordate ..... alcuni giorni fa vi scrissi per un problema con Abuse di Libero.
Quelli di Abuse dicevano che dal mio indirizzo e-mail partivano dei Port Scan verso un
altro computer e che, per questo motivo, mi avrebbero disabilitato l'account. A nulla sono
valse le mie richieste di informazioni, l'account è stato disabilitato.
Ho ripreso quindi un altro indirizzo di posta elettronica (ho riprovato sempre con
Libero), ho installato Zone Alarm e poco fa ecco arrivare questo messaggio :
-----------------------------------------
Gentile Cliente,
L'azione intrapresa non e' conforme alle norme che regolano la Netiquette.
Ci riferiamo ad un tentativo di intrusione in un altro computer
Le allego la Netiquette pregandola di seguirne le linee essenziali.
Le ricordo inoltre che ad una futura segnalazione di abuso a questo
indirizzo saremo costretti a disabilitarLe sia l'account che l'accesso alla
connessione di Infostrada.
Cordiali Saluti
....Abuse Staff
....Infostrada
....E-Mail: 
Ab...@libero.it
-----------------------------------------
Ora mi spiegate come diavolo devo comportarmi ??? Il computer viene usato solo da me,
l'anti virus (Norton) non mi segnala nessun tipo di virus, Zone Alarm ogni tanto blocca
alcuni tentativi di accesso ma presumo che sia "ordinaria amministrazione", ogni tanto
cambio anche la password del mio account.
Cosa devo fare ? E come faccio a capire se Zone Alarm è settato in maniera giusta ?
Sono cliente (servizio gratuito) di Libero già da 1 anno e mezzo e non c'erano mai stati
dei problemi.
Grazie per qualsiasi informazione potrete darmi.
Daniela

Ciao Daniela
questa storia mi sembra uscita da un film di fantascienza!
controlla sul regedit nella posizione
HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/run
li trovi tutti i prg. in esecuzione.
Poi magari una denuncia contro ignoti, ovviamente documentata da tutti gli
antefatti, alla Polizia che sarà inviata 1/2 fax a Libero chiedendo loro, a
questo punto, di fornirti maggiori dettagli ecc. ecc.
mi spiace x voi
by max

 ....E-Mail: 
Ab...@libero.it
è un falso grande come una casa
posta le headers

Ciao ..... scusami ma in informatica sono uno strazio ...... cosa sono le headers e come
te le posso postare ?
Dany  :o(
werted <wer...@RIMUOVI888.nu> wrote in message
WrfD6.46536$s93.3...@news.infostrada.it...


 wrote in message 9bjvhk$n12$1...@lacerta.tiscalinet.it...


 ignoranza !!).
da avvio (start) esegui (run) si apre una win pop-up, li dentro digita
regedit (invio) si apre il registro di configurazione di windows, quindi
funziona come esplora risorse, vai alla posizione detta prima e postami cosa
trovi
per la richiesta di werted - clicca sulla mail di abuse col tasto DX del
mouse nella finestra scegli proprietà poi dettagli (lingua superiore) quindi
messaggio originale (bottone sotto), copia e incolla.
attendo on line
by max



Subject: Abuso di Servizio
Mime-Version: 1.0
Content-Type: text/plain; charset="iso-8859-1"; format=flowed
Content-Transfer-Encoding: quoted-printable


 12° voce) Sistem Tray
tra tutte le voci, l'unica che non mi dice nulla è CC2KUI (mai vista), per
il resto tutto OK
questa mail arriva sicuramente da loro.
PS per Polizia intendevo giusto la Postale
by max



confermo:
---
inetnum:     151.17.57.0 - 151.17.60.255
netname:     INFOSTRADA57
descr:       IP statici per rete Infostrada
country:     IT
admin-c:     IIS1-RIPE
tech-c:      IIS1-RIPE
status:      ASSIGNED PA
mnt-by:      AS1267-MNT
changed:     
hostm...@iunet.it
 20000218
source:      RIPE
route:       
151.17.0.0/16
descr:       INFOSTRADA
origin:      AS1267
mnt-by:      AS1267-MNT
changed:     
hostm...@iunet.it
 20000724
source:      RIPE
person:      Infostrada Internet Staff
address:     Infostrada SpA
address:     Via Lorenteggio 257
address:     I-20152 Milano
address:     Italy
phone:       
+39 02 413311
e-mail:      
st...@iunet.it
nic-hdl:     IIS1-RIPE
mnt-by:      AS1267-MNT
changed:     
hostm...@iunet.it
 20000731
source:      RIPE
---
mi chiedo solo se 'sta daniela sia veramente una novellina... o
se l'abuse si sia preso un granchio.


usi Outlook giusto.
Allora clicca con il tasto destro sul messaggio --> Proprieta -->
Dettagli --> Messaggio originale seleziona e fai un copia_incolla di
tutto quello che ti appare nella finestra.
-- 
/\/\arco /\/\ex
----------> 
www.haivistolasta.com
 <-----------
da oggi puoi ascoltare le Pubblicita' Regresso

 connessione di Infostrada.
allora fatti due conti credo vi siate registrati con gli stessi dati che
avevate fornito per il precedente account, e quindi che siano risaliti da
li' a voi (tendo a precisare che in questo momento credo nelle vostre
parole - fino a prova contraria come ho avuto modo di evidenziare in un
precedente post).
<Ci riferiamo ad un tentativo di intrusione in un altro computer> (medito -
medito) avranno fatto controlli incrociati (si spera) - si baseranno solo
sull'estratto di un log inviato da qualcuno (probabile) - debbono
raggiungere un livello di produttività per rimanere alive (chi ha orecchie
per intendere intenda)
Personalmente dopo l'ultima mail avrei gia' iniziato la ^guerra^ che vi
hanno consigliato
Saluti
Lost
---
"It takes a million monkeys at typewriters to write Shakespeare, but
only a dozen monkeys at computers to run Network Solutions."
                                  -- Patrick Delahanty

 +0200
[...]
Sě, l'email arriva proprio dall'abuse di Libero.
Il fatto che siate al secondo account vuol dire che a loro risulta che
i portscan partano effettivamente proprio da voi.
Mi sembra improbabile un errore.
Scaricate un antivirus aggiornato e controllate tutto il computer, e
magari verificate che qualche figlioletto/nipotino la racconti giusta
;-) Ad ogni modo esiste un servizio tecnico di assistenza Internet di
Libero (provate a chiedere al 155).
Bye Krmel
--
Vuoi guadagnare con la rete? Impara a pescare...
Microsoft Outlook Express: cosa vuoi postare postare postare postare
oggi?





Infatti stamattina sentirò dalle autorità competenti perchè, anche se è un servizio
gratuito, penso di avere diritto a qualche spiegazione.
Vi farò sapere.
Daniela


Si riferisce al programma COMET CURSOR (Cursori on-line). Mi consigli di eliminare il
programma ?
Grazie.
Daniela

 Libero (provate a chiedere al 155).
Ho installato, giŕ dall'inizio dello scorso anno, Norton Antivirus V.5.0. Sono abituata a
fare continui aggiornamenti (mi collego al sito della Symantec almeno ogni settimana) ma
non mi viene segnalata la presenza di virus.
Per il momento non ho figli e nemmeno nipoti in giro per casa, il computer č utilizzato
solo da me e da mio marito (che di informatica capisce ancora meno di me !!).
A questo punto sentirň anche al 155, ma ho poca fiducia.
Grazie.
Daniela

 ha scritto nel messaggio
news:GavD6.51581$s93.4...@news.infostrada.it...


l'abuso sia stato compiuto dal Suo account.
Mettiamo per un caso che io rompa le scatole a qualcuno (diciamo a te).
Ti basta prenderti N accounts piu' o meno anonimi, o metterti d'accordo
con alcuni colleghi con emails "aziendali", fare una ricerca su Google!
per avere data, ora e NNTP-Posting-Host di cento miei messaggi - che di
conseguenza corrispondono a momenti nei quali sono on-line - e poi, dai
vari accounts, inviare false segnalazioni di ZoneAlarm, BlackICE, e chi
piu' ne ha piu' ne metta, ad 
ab...@tin.it
.
Quando vedi che *continuo* a postare, rilevi i miei dati di IP, data ed
ora, e *insisti* presso TIN berciando che c'e' un hacker cattivo, e che
stai per adire le vie legali, anzi, intere autostrade legali, se questo
malvagio acher (sicuramente pedofilo e un po' satanista) continuera' ad
aggirarsi indisturbato per la Rete.
A quel punto, TIN fa i suoi controlli, scopre che in ciascuna occasione
quell'IP corrispondeva alla stessa persona, e deve decidere:
	a) Esporsi a possibili guai legali e rivalse ex CC, per non
	   avere impiegato la dovuta diligenza (quella Wells&Fargo)
	b) Impugnare la clausola pestaculi #5-B, la' dove dice "TIN
	   si riserva il diritto di terminare l'account a chi vuole
	   e quando vuole, senza spiegazioni ne' altro, e, se usate
	   l'account TIN, vuol dire che vi sta bene, se no andavate
	   da Libero che tanto ha la stessa clausola per incastrare
	   voi merdoni assassini perdipiu' acher" (o all'incirca).
BLAM! Due giorni piu' tardi, il mio account finisce in orbita... senza
che io possa sapere chi mi accusa, senza che chi mi accusa debba avere
generalita' accertate, senza che io possa appellarmi - E SENZA CHE DAL
MIO PC SIA PARTITO ALCUN TRAFFICO IP ILLEGITTIMO. Al mio ipotetico Bad
Guy e' bastato lurkare anonimamente un newsgroup, procurarsi un po' di
account gratuiti anonimi, e mandare un po' di mails [1].
Benvenuti nel glorioso nuovo mondo.
Leonardo
[1] Ovviamente - siamo in Italia. Il che un po' gioca a favore del Bad
    Guy - e un po' gioca contro. Io, TEORICAMENTE, sono tutelato dalla
    professionalita' dell'ISP. Lui, TEORICAMENTE, e' anonimo, e non e'
    rintracciabile, e TEORICAMENTE l'abuse si fida delle sue n persone
    piu' di quanto si fidi di me.
    Ma quando si vanno a scuotere le grandi teorie sulle quali si basa
    la societa', non si sa mai come puo' andare a finire.
    Pensiamo per esempio al povero ingenuo che tentasse di giocare uno
    scherzo simile a md :-)
-- 
Linux PC is like South Pole igloo.
not get blue, not freeze to death, no Windows, no Gates,
and helluva penguins all around.

     scherzo simile a md :-)
ROTFLASTC!
--
Inviato il gio 19 apr 2001 15:18:34 CEST da 195.31.167.2 [195.31.167.2]
http://www.neuromante.net/

 programma ?
Quello sì perché è uno spyware (cioè un programma-spia che invia i
vostri dati di navigazione ad un server), ma non è la causa del
problema.


    scherzo simile a md :-)
Tempo un paio d'ore, sentirebbe un rumore di elicotteri. Neri. E non
proveniente dalla sua soundblaster.
Avete presente la sequenza iniziale "del film" (un inchino, Apocalipse
now lo merita, ora come allora) con wagner come commento musicale?
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

ROTFLASTC!
---- Finale 1, alla Lovecraft ----------------------------------
Agli occhi di Weston si presentava uno spettacolo agghiacciante.
Il lamer giaceva riverso scompostamente su un lato come se in un
estremo attimo di orrenda comprensione avesse compreso quale era
il destino che lo attendeva. Il monitor era esploso, e qualcosa,
nelle macerie, indusse Weston dapprima ad avvicinarsi e quindi a
ritrarsi inorridito, fuggendo nella notte fino a sentirsi ardere
i polmoni e scoppiare il petto. Egli aveva visto, riconosciuto i
segni osceni lasciati da qualcosa che aveva corroso il cristallo
come un acido, i graffi lasciati da qualcosa che aveva infierito
sui componenti del video. Ma i segni erano sul lato interno.
---- Finale 2, alla Clancy -------------------------------------
L'F-117 era quasi al limite di altitudine, ma la cosa non aveva,
a quel punto, molta importanza; le due bombe da 500 libbre erano
un carico trascurabile, anche con l'aggiunta del sistema guidato
PAVE WAY.
"PINGUINO a ICEBERG. Attendiamo ordini."
La centrale a bordo dell'E3B che fungeva da relay, a quarantadue
miglia di distanza, trasmise il messaggio.
Sedicimila piedi piu' in basso l'onnipervasiva rete CABAL passo'
in modalita' acquisizione bersaglio; erano passati 86 minuti dal
primo 'ping', quando uno dei routers confermo' una geo-locazione
positiva e la ricezione di una conferma HRQ.
"ICEBERG a PINGUINO. Terra in vista?"
Simultaneamente, i sensori PAVE WAY acquisirono lo homing signal
trasmesso dal NIC bersaglio, e confermarono il bersaglio.
Il lamer chiuse l'ultima email e clicco' INVIA. In quel momento,
si rese conto che la connessione era caduta. Non fece in tempo a
vedere un ennesimo schermo blu, perche' in quel momento le bombe
arrivarono sul bersaglio, detonando l'istante successivo.
---- Finale 3, alla Grayson ------------------------------------
Lo trovarono, all'alba, ancora seduto a fissare il monitor ormai
freddo. Sembrava che dormisse.
Leonardo
-- 
"You are already familiar with the basic principles of placating unknown gods..."
                                       Voodoo for Windows programmers - chapter I

 Leonardo


>ROTFLASTC!
[..]
Keep mode, on, GRANDIOSA !!!!
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

now lo merita, ora come allora) con wagner come commento musicale?
Io ci vedrei meglio "The End" dei Doors.
This is the end my friend...


il D'Itri colpirti saprà
ROFLASTC
Leonardo


 /\/\arco /\/\ex
Paolo

  il film e' sempre quello infatti...  
Lo so, io o posto mai[1] a caso.
[1] diciamo quasi[2].
[2] ok, quasi sempre...
-- 
/\/\arco /\/\ex
----------> 
www.haivistolasta.com
 <-----------


Leonardo Serni ha scritto nel messaggio
<ut9udt47i9ho8qqnsc0ikp1ielvjoaudlr@4ax.
[snip]
LOL!
Non conosco Clancy, ma molto bene HPL, e devo dire che era perfetto.
Vi propongo un URL dell'orrore (o comico, a seconda dei punti di vista),
in cambio:
http://www.microsoft.com.gr/
(fate in fretta, pero'...)
<G>
--
Inviato il ven 20 apr 2001 14:16:05 CEST da 
cache-in.eznet.net
[209.105.155.54]
http://www.neuromante.net/

 gratuito, penso di avere diritto a qualche spiegazione.
Ciao.
Non entro nel merito "tecnico" della vicenda, ma voglio soltanto evidenziare
che libero NON è un servizio gratuito.
Senza sollevare inutili polemiche, ricorda che quando vi siete iscritti
avete fornito i vostri dati personali, autorizzando libero a utilizzarli x
tracciare èrofili commerciali che hanno un grande valoree di mercato.
Quindi si tratta di un rapporto a prestazoini corrispettive: ti vendo i miei
dati personali (enorme valore commerciale, si pensi aglia spyware in giro!)
in cambio di un accesso ad internet. Quindi, volendo metterla giù pesante,
Libero, segando allegramente un account senza fare accertamenti, si rende
inadempiente nei vostri confronti esponendosi ad eventuali ritorsioni
legali.
IMHO, volendo divertirsi, potrebbe essere possibile citare LIbero
chiedendogli i danni x aver costretto a cambiare l'account, e pretendendo la
dimostrazione dell'avvenuta aggressione. Oh, non esiste giurisprudenza in
merito, e potrebbe essere un azzardo, ma credo che potrebbe essere una bella
battaglia, soprattutto se si solletica la curiosità della carta stampata.
Personalmente ci penserei due volte prima di agire, ma ci penserei.
--
Parsifal
www.geocities.com/florindi1975

battaglia, soprattutto se si solletica la curiosità della carta stampata.
Mi sembra che l'ADUC - Associazione Difesa Utenti e Consumatori - sia
molto attenta a questo genere di grane. 
http://www.aduc.it
.
Dove, a proposito, trovo un metodo *divertente* per guadagnare 10.500
lire al mese ("Diventa anche tu Indagatore Telecom").


  ---- Finale 6, alla Verdi ----------------------------------
---- Finale 7, sci-fi ---------------------------------------
Dalla grande nave si stacco' il modulo di discesa, che impiego' pochi
minuti a raggiungere la superficie del pianeta. Il veicolo tocco' terra
in un ampio spazio aperto, che agli occhi degli uomini dell'equipaggio
aveva un aspetto irreale, quasi inquietante. Il cielo era sereno, e lo
stemma dorato di Terminus sulla prua splendeva alla luce del Sole.
Completata la sequenza di arresto dei propulsori, la squadra si preparo'
ad uscire, e la scaletta si appoggio' dolcemente sul suolo. Gli
esploratori scesero dall'astronave, sotto lo sgardo stupito e timoroso
di un gruppetto di indigeni che tentavano di mantenere la calma dei loro
animali; sicuramente cio' che stavano osservando andava al di la' della
loro conprensione.
"Ma dove siamo capitati? - disse il primo esploratore - i rapporti della
Fondazione parlavano di un mondo in decadenza dopo il ritiro
dell'Impero, ma questo e' un mondo in completa rovina.". Il secondo
esploratore annui', osservando il paesaggio, popolato di mura ed edifici
sgretolati di quella che un tempo doveva essere una grande citta'. Si
avvicinarono agli uomini che osservavano da dietro un grosso traliccio
metallico arrugginito, che giaceva orizzontale a terra. "Ehi, non
scappate. Siamo amici." Gli indigeni si meravigliarono nel sentire gli
uomini venuti dal cielo che parlavano una lingua simile alla loro, ed
inconsciamente sentirono che non avevano da temere. "Siete venuti in
pace, siate i benvenuti - disse l'anziano che evidentemente era il capo
della piccola tribu'. - Voi non siete come quegli altri. Una volta
questo era un mondo ricco e prospero. Poi avvenne l'apocalisse." Gli
esploratori trascorsero la notte con la tribu', ed appresero cosi' la
leggenda del Demone dell'Elicottero Nero.
-- 
Abrogato l'art. 21 della Costituzione Italiana:
 
http://punto-informatico.it/petizione.asp
SecurFaq             : 
http://members.nbci.com/gouldukat/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/