Newsgroup: it.comp.lang.visual-basic
Titolo: OT continuano ad attaccarmi

e' da un po' di tempo che qualcuno continua ad attaccarmi
questo mi viene segnalato da zone alarm con tanto di ip
e volevo chiedere , avendo l'ip non posso nemmeno mandare
che so, ad esempio un msgbox con scritto "Ti ho beccato"  ?????

 ha scritto nel messaggio
news:f7fj7.37211$%a4.14...@news.infostrada.it...

Se hai una connessione veloce (molto più veloce di chi ti attacca, intendo)
è possibile freezarlo col Ping:
ping.exe <ipnumber> -l 65500 -n 1000
Questo comando gli manda 1.000 pacchetti di ping da 64K. Ad ogni pacchetto
aspetta una risposta prima di mandare il successivo.
E' praticamente il DDOS (Distributed Denial of Service) dei poveri, visto
che manca il Distributed ;-).
Trattandosi di un semplice Ping non è illegale, ma lo è l'uso atto a
bloccare il traffico del bersaglio. Per questo ti ho detto che "è
possibile", ma ti sconsiglio di farlo.
Se il tuo attaccante ha anche lui Zone Alarm, il tuo IP risulterà
"attaccante". Forse sarete pari, ma potrebbe essere l'inizio di una vera
guerra.
Comunque i programmi come Zone Alarm possono anche dare riscontri
inutilmente allarmistici. Sei sicuro che ti stiano attaccando volutamente? E
anche se fosse, magari si tratta di una macchina Zombi su cui gira un
qualche cavallo di troia alla Back Orifice, e se contrattacchi dai solo
fastidio ad un innocente.
La strategia migliore è quella di parare gli attacchi e, se non generano
danno, ignorarli.
Ciao
*Roby*
P.S.
Non ho postato neppure un URL stavolta. Meglio sbrigarsi, che il messaggio
sta finendo :-) 
http://grc.com/dos/grcdos.htm
 (qui trovi tutte le
informazioni sul DDOS)

 ha scritto nel messaggio
news:9mki47$2m5kv$1...@ID-94194.news.dfncis.de...

Mi spiace risponderti non dandoti la soluzione al tuo problema!
Ti dico solo che anche utilizzavo Zone Alarm, e spesso mostra messaggi di
attacchi da parte di indirizzi IP che in realtà non sono attacchi. Per farti
un esempio, io chattavo su Azzurranet e in chat preposta, con il comando
/sound, tu inviavi i suoni facendoli sentire a tutti. Beh il mio Zone Alarm
individuava questi suoni come attacchi da parte di altri PC. Oppure nel
controllo iniziale dei sock, da parte dei gestori di Azzuranet, anche questi
venivano visti come pericolosi attacchi al mio PC. in conclusione non
prestare troppa attenzione a tutto quello che ti dice il tuo PC!

> che so, ad esempio un msgbox con scritto "Ti ho beccato"  ?????
RP> Se hai una connessione veloce (molto più veloce di chi ti attacca, intendo)
RP> è possibile freezarlo col Ping:
RP> ping.exe <ipnumber> -l 65500 -n 1000
RP> Questo comando gli manda 1.000 pacchetti di ping da 64K. Ad ogni pacchetto
RP> aspetta una risposta prima di mandare il successivo.
RP> E' praticamente il DDOS (Distributed Denial of Service) dei poveri, visto
RP> che manca il Distributed ;-).
Infatti è solo un DOS. E non particolarmente pericoloso in quanto il pacchetto
è nei limiti dello standard.
Piccolo problema. Mai sentito parlare di IP spoof ? 
--
Gian Uberto| main(){printf(&unix["\021%six\012\0"],(unix)["have"]+"fun"-0x60);}
Lauri      |                        David Korn, 1987 ioccc best one liner 
(aka saint)|-------------------------------------------------------------------
em@ail: 
sa...@eng.it
 ( vedere X-nospam nello header - see X-nospam in header )

 Piccolo problema. Mai sentito parlare di IP spoof ?
Si, infatti è anche per quello che consigliavo di lasciar perdere. Non hai
la certezza che l'IP da cui risultano arrivare gli attacchi sia quello
effettivo.
Decidere di rispondere ad un attacco e poi ritrovarsi a mandare pacchetti
bomba al server della polizia postale, non deve essre una bella esperienza
;-)
Ciao
*Roby*
P.S.
Per chi non sapesse di cosa si tratta, leggere qui:
http://www.linuxgazette.com/issue63/sharma.html

 wrote in message
news:f7fj7.37211$%a4.14...@news.infostrada.it...

Potresti se usasse NT e avesse le porte di kernel aperte alla Rete...
Ma secondo me si tratta semplicemente di una connessione che arriva a te per
sbaglio.
Su che porte chiama?
Se sono sopra la 1024 si tratta semplicemente di connessioni morte che
l'altra macchina rileva come ancora vive, dopo un po' che non riceve
risposta smette di chiamare.
Ciaotutti,
*

 ha scritto nel messaggio
news:f7fj7.37211$%a4.14...@news.infostrada.it...


risposta smette di chiamare.
Ho il sospetto che stia ricevendo sulla porta 80: il CodeRed
si e' esteso a macchia d' olio.
Io sto rilevando _numerosissimi_ tentativi di connessione su tale porta
ogni volta che vado su internet. Va da se' che ho istruito a dovere il firewall
ed applicato la patch per w2k e iis5.
In ufficio da me ci siamo trovati invasi dal CodeRed.
ciao, hal

 ha scritto nel messaggio
news:9mojrb$3ecrq$1...@ID-56381.news.dfncis.de...


pero' e' sulla porta 4940 , c'e' da preoccuparsi?
Direi di no, se sul tuo pc non c'e' un server trojan di qualche genere.
L' ip e' di una connessione dial-up di libero, probabilmente un pc infettato.
ciao, hal