Newsgroup: it.comp.sicurezza.varie
Titolo: attacchi ripetuti

Ciao a tutti.
Da circa 1 anno vengo bersagliato di "attacchi" da parte dello stesso
indirizzo.
Via allego qui sotto i report di Zone Alarm e cio' che ho trovato su Whois.
Zone Labs dice che non mi devo preoccupare, che il firewall ha bloccato
tutti i tentativi di accesso, pero' ugualmente non mi sento troppo
sicuro.....
Si puo' fare qualcosa per impedire a questi "signori" di continuare con
questi attacchi?
Qualcuno mi puo' aiutare?
Grazie anticipate
BONZO
--
togli  _CAVA_QUESTO_ dal mio indirizzo
e-mail per rispondermi in privato.
*report di ZoneAlarm*
The firewall has blocked Internet access to your computer (ICMP Unreachable)
from 64.86.85.10.
Occurred: 4 times between 05/06/02 11.32.48 and 05/06/02 11.32.54
*Whois information for 64.86.85.10*
NETWORK: NETBLK-TELEGLOBE-NET1 [4096]
Teleglobe (NETBLK-TELEGLOBE-NET1)
   3900 Skyhawk Drive
   Chantilly, VA 20151
   US
   Netname: TELEGLOBE-NET1
   Netblock: 64.86.80.0 - 64.86.95.255
   Coordinator:
      Admin, IP  (IA137-ARIN)  
ip-...@teleglobe.com
 
703 871 7574
   Domain System inverse mapping provided by:
 
CASTOR.TELEGLOBE.NET
  199.202.55.2
 
POLLUX.TELEGLOBE.NET
  199.202.55.10
   Record last updated on 05-Apr-2002.
   Database last updated on  3-Jun-2002 19:59:54 EDT.

from 64.86.85.10.
un ICMP Unreachable vuol dire che volevi collegarti a qualche
computer, solo che tale computer non era, al momento, raggiungibile.
64.86.85.10 te lo diceva mandandoti un messaggio ICMP di quel tipo
(oppure, m'e' venuto il dubbio, era il router prima di 64.86.85.10 a
mandarti l'ICMP unreachable dicendoti che 64.86.85.10 era
irraggiungibile [*]).
Comunque sia, c'e' una grossa probabilita' che non sia un attacco.
hola
Buttha (a volte ritornano)
[*] chiaritemi il dubbio, suvvia
-- 
No more antispam

 Comunque sia, c'e' una grossa probabilita' che non sia un attacco.
[cut]
Grazie per la rapidita'.
Se ho ben capito, tu affermi che ero IO a volermi collegare.... ma com'e'
possibile, se stavo navigando su Libero o sul Televideo, senza cliccare su
nulla di strano ?
Tra l'altro questo presunto attacco si verifica da circa 1 anno.... e
AD-Aware 5.82 non riporta nulla.....


 [*] chiaritemi il dubbio, suvvia
Dipende.
mi spiego...
Se fosse il caso di un net o un host unreachable è chiaro che l'host
non può rispondere (non è raggiungibile) e quindi risponde il router
per lui.
Se invece il client cerca di effettuare una connessione su una porta
UDP non disponibile, il server stesso risponde con un port unreach.
Dato che ZA non fa differenza tra i codes unreachable ....
Comunque penso che il problema sia lato client, magari ha qualche
software per la condivisione dei file, ricerca mp3....
ciao
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

Scarica adware..
ciao :)
--
bismark
webmaster of
www.bismark.it
 & 
www.hackerjournal.it
(Il primo Network Security Italiano)

> [*] chiaritemi il dubbio, suvvia
Codici 0 1 4 5 - te li manda il router che non riesce a instradare
                 il traffico.
Codici 2 3     - te li mandano gli host che non sanno cosa farsene
                 del tuo traffico (in situazioni in cui RST non ha
                 senso o l'admin non vuole usarlo)
Fabio

 ciao
Non ho installato nessun soft di quel tipo, proprio per questo mi sembra
strano che il PC cerchi di collegarsi...
mah...
ciao


 ha scritto nel messaggio
news:adks09$kne$1...@localhost.localdomain...

Come ho scritto nel post successivo, ho gia' provato con AdAware 5.82, ma
non ha
trovato nulla.
ciao
