Newsgroup: it.comp.sicurezza.varie
Titolo: tentativi di intrusione??

Ciao a tutto il NG,
volevo avere alcune informazioni sui file di log che mi ha segnalato il
firewall.
Cosa significano questi messaggi? e come posso fare in modo che costui non
mirompa piu' le palle.
Vi  allego alcuni messaggi dei log
12/01/2002 19:44:31.064 - NetBus Attack Dropped - Source:172.178.170.63,
4269, WAN - Destination:80.17.34.145, 12345, LAN - -
-------------------------------------------------------
12/01/2002 18:31:26.336 - Smurf Amplification Attack Dropped -
Source:193.251.180.43, 8, WAN - Destination:80.17.34.151, 8, WAN - -
-------------------------------------------------------
12/01/2002 15:08:53.576 - IP spoof detected - Source:80.17.34.148, 80, LAN -
Destination:206.215.90.145, 55434, WAN - MAC address: 00.03.47.0A.8B.5F -

Cosa significano questi messaggi? e come posso fare in modo che costui non
Significa che devi smetterla di leggere questi log per vivere più
tranquillo. I firewall servono a generare la necessità di usare un
firewall.
E che cazzo c'entra con due dei tre gruppi in crosspost vorrei proprio
saperlo.
-- 
ciao, | The Internet is full. Go away.  -- Joel Furr      | #156856496
Marco | (Ri)scoprire fidonet: 
http://bbs.bofh.it
          | 
m...@jabber.linux.it

 Destination:206.215.90.145, 55434, WAN - MAC address: 00.03.47.0A.8B.5F -
Uhmmmm... forse dovresti spiegare meglio come e' fatta la tua rete.
Posta anche il mac address del tuo default gateway e il tuo e magari
il pacchetto originario che ha generato l'alert.
Fabio
PS: ho tolto il crosspost. Mi sembra roba di interesse generale.

 Destination:206.215.90.145, 55434, WAN - MAC address: 00.03.47.0A.8B.5F -
Questo è già più strano... non ho capito bene perché il firewall dice che da
un PC della tua LAN interna ci sia un pacchetto "spoofato".
A me sembra invece una normale risposta di un Web server (80.17.34.148, 80)
a un normale client (206.215.90.145, 55434)

 ad un pinguino ...mi devo preoccupare?
No, non ti preoccupare, dovresti farlo se il tuo sedere 
cominciasse ad assomigliare ad una finestra :)

 esauriente :)
Md non legge ICSV.
-- 
Saluti,
Leonardo

 host 
host145-34.pool8017.interbusiness.it
host145-34.pool8017.interbusiness.it
 has address 80.17.34.145
evidentemente e' nella sua rete.
si guarda la pagliuzza nell'occhio del vicino e non si vede la trave nel
proprio?
oppure dagli amici mi guardi iddio che dai nemici ecc. ecc.
stop x-post per le risposte. impostato appropriato f-up
-- 
Cristiano Deana, Biella.
Solo una volta mi ha dato uno schermo blu (meglio uno
schermo blu che uno nero come debian) [cit.]

 a chi ne sa molto piu' di te.
ROTFL.. te lo vedi a fare un cgi-scanner ad 
attila.bofh.it
?
-- 
Saluti,
Leonardo

firewall.
Sono sicuro che tu non pensi una cosa del genere.
-- 
"L'Italia è un interessante esempio di avanguardia teatrale" (Gore Vidal)
Per rispondermi, ricordati di togliere il nome del poeta.

 Md non legge ICSV.
sicuro?
a me sembrava leggesse almeno .varie.
cmq, la mia era una battuta a whip.


 Uhm, sempre con la Fidaty Card tu, eh?
mhm..

 e tu ti vedi a farti un pņ i caz*i tuoi ogni tanto?
Perche' te la prendi sempre? Ne fai sempre una questione personale.
-- 
Saluti,
Leonardo

:


<e7m1bu8mlkkqcvk6a...@L.Serni>
Leonardo che se l'era gia' visto
-- 
"Se e' vero che Linux in se' e' gratis, non lo sono le indispensabili
interfacce grafiche (X, KDE ecc.) che consentono alle persone normali
di utilizzarlo."                    -- Jason Matusow, Microsoft Corp.

 Leonardo che se l'era gia' visto
Oggiu', ora dicci quali sono gli altri 2..
-- 
Saluti,
Leonardo

 Md non legge ICSV.
Infatti il msg originario era in crosspost :-) e Marco ha messo
correttamente il f/up solo qui.
-- 
"Ehi, fratelli. Qui c'e' scritto che c'e' anche il tempo per combattere".
SETI@home: 147WU/8177hrs on a P166MMX :-)
SecurFaq             : 
http://securfaq.usenet.eu.org
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

Oggiu', ora dicci quali sono gli altri 2..
Uno e' gestito da una mia amica che nella scala evolutiva dei
sistemisti, e' piu' avanti di me quanto lo e' l'uomo rispetto
alle planarie, e l'altro credo che lo usino i Servizi, quando
il sysadmin da' loro il permesso perche' sono stati buoni.
Leonardo


 alle planarie, 
Non ci credo. :P
-- 
HappyCactus - Linux User #209744 - LFS User #6046 - >>> SMSPM1050 <<<
              YAGF Member Group >>> 
www.google.com
 <<<
Ci sono 10 categorie di persone al mondo: quelle che capiscono
il sistema binario e quelle che non lo capiscono.

 Sono sicuro che tu non pensi una cosa del genere.
A suo modo ha ragione. Di n persone che installano un firewall, la
stragrande maggioranza pensa di avere a che fare con un prodotto stile
antivirus, che, tutto sommato, riesce benissimo a fare da solo il proprio
lavoro.
E invece cosi' non e' per i pf. Per cui o si diventa tutti esperti in reti,
oppure si installa quello di xp, oppure si lascia perdere, visto che alla
fine ti dovrai confrontare con una serie di avvisi che ti faranno diventare
paranoico se non ci capisci qualcosa.
Saluti.

Non ci credo. :P
Non ci credi? Credici! [1].
Leonardo
[1] liberamente tratto da "Winnie the Pooh alla ricerca di Cristopher
    Robin", in videocassetta e DVD
-- 
Questo messaggio e' NAGWARE. Per disattivare frecciatine, giochi
di parole, volgarita' gratuite ed inviti a rileggersi i messaggi
gia' passati e/o consultare 
http://groups.google.com
, effettuare
un versamento di 25 euro come tariffa di registrazione helpdesk.

 Non ci credi? Credici! [1].
Mi associo all'incredulita', sarebbe una cosa assolutamente impossibile.
O per lo meno incredibile...
Insomma, il mio cervello si rifiuta di credere una cosa del genere, ne
andrebbe della mia salute mentale.
-- 
   => Don't Let Your Fears Stand in The Way of Your Dreams !!! <=
   URL: 
http://www.delymyth.net/
 ~ E-Mail: 
DEly...@despammed.com
            => ICQ#: 8761263 - MSN: 
dely...@msn.com
 <=
          => FREE! Hardware Anti-Virus!!! - /dev/brain <=

 whiplash ed i trash cult movie.
rotfl... chissa' quando lo ridaranno... :-)


O per lo meno incredibile...
Si', me lo sono ripetuto per un annetto buono. Poi mi sono convinto.
Se lo sono ripetuti anche i sistemisti di $VERY_BIG_COMPANY, con gli occhi
sbarrati ed un certo pallore sulle gote, vedendo il loro sistema fare cose
dichiaratamente contrarie alle specifiche ma sostenendo con fare serissimo
di essere funzionante ed operativo.
Se lo ripete' anche un certo tale che aveva scommesso che la formattazione
a basso livello, seguita dal boot da un floppy pulito e protetto ed appena
comprato, garantiva che un virus (proof of concept) fosse stato debellato.
E quello era quando lavorava in modo *onesto*.
Altrimenti si assisteva a scene veramente tristi - quali il megaconsulente
arcangelo disceso da $REALLY_BIG_FIRM per presentare il terminale "a prova
di hacker" (e' una lunga storia). Il boss ebbe a dire che la loro sysadmin
probabilmente poteva entrarci, al che il megaconsulente, con un sorrisetto
sdegnoso, la invito' a provarci, visto che tanto avrebbero dovuto lavorare
insieme al progetto.
(Fu quel sorrisetto l'errore, penso).
Un minuto dopo, impervia alle obiezioni ("Ma tanto non c'e' un compilatore
su questo sistema" "Questo account non ha diritti" "Che cos'e' quella roba
che sta scrivendo?"), Essa aveva finito di partorire uno script atroce, di
cui la riga piu' intelleggibile era piu' o meno ":/M?>@=!^^%,&+[QCAFA", la
cui esecuzione fece lampeggiare tutte le lucine della tastiera per un buon
dieci secondi, prima di concludersi con un asciutto "~# ".
Gli dovetti offrire un caffe' io: temevo mi si mettesse a piangere.


 Leonardo
 
Ma siamo sicuri che non cammini sulle acque, moltiplichi le licenze di sw
ed altre amenità del genere?
Oppure si chiama trinity ed ha uno strano buco vicino alla testa???
-- 
Roberto Tagliaferri<-> r.tagliaferri@(forse)
tosnet.it
	Sentito da una programmatrice:
	"Ma vi capita mai nella vita reale, tipo mentre
	rifate il letto di dire 'Ho sbagliato, pigio ctrl-Z'?"

 LOL, ho sempre qui sull'HD il file .wav :-)
Giassai! :-)


Oppure si chiama trinity ed ha uno strano buco vicino alla testa???
Sulle acque, le amenita' e il buco in testa posso offrire una
testimonianza negativa.
Sul resto mi avvalgo della facolta' di non rispondere.
Leonardo


 alle planarie
Mi fa pensare il fatto che se la scala è calibrata in _quel_ modo, io
mi situo in qualche punto indefinito, fra il singololo gene e il mero
frammento di DNA...
Tra l'altro mi chiedo se sia la stessa di cui parlavi nel 3ad di questo post:
http://groups.google.com/groups?selm=pajr5u4vr8eq3bm2krhor2m6ng5i96ub3o%404ax.com
e/o di questo:
http://groups.google.com/groups?selm=ahin4tsmgg1idtavuqvn6afs5306j3otg4%404ax.com
Bye, G.


http://groups.google.com/groups?selm=ahin4tsmgg1idtavuqvn6afs5306j3otg4%404ax.com
Si', credo che se ce ne fossero due, si produrrebbero guasti nel tessuto
spaziotemporale. Probabilmente c'entra la legge di Cherillys.


Mi interessa l'argomento,
come si maschera l'ip ?
Grazie

 come si maschera l'ip ?
Evitando di scriverlo...
-- 
Emanuele Balla aka Skull
-----------------------------------------------------------------------
Besides, I think [Slackware] sounds better than 'Microsoft', don't you?
(By Patrick Volkerding)

Esiste qualche opzione per farlo ?
Dipende dal sistema con cui gestisco i NG ?
Grazie

 Grazie
Intendeva, non scriverlo quando posti messaggi su news!!
Ciao
--
JackyGold
**Non vedo vantaggio alcuno nell'utilizzo
di un interfaccia grafica** Bill Gates 1983