Newsgroup: it.comp.lang.visual-basic
Titolo: [OT] Lungo quanto drammaticamente importante.

Ciao a tutti, mi succede una cosa strana e brutta. Vi racconto dall'inizio
così avete il
quadro completo.
Ho un server con win 2000 server acceso h 24, sul server c'e' un modem ISDN
e il servizio
di condivisione accesso a internet per altri pc della rete.
Da circa 3 mesi ho installato su tutti i pc un software che sarebbe il
client della UD agent
un programma di elaborazione distribuita che preleva da un server dei
pacchetti di dati
da analizzare li analizza e poi alla fine dell'elaborazione si collega
restituisce il
risultato al server e si prende un'altro pacchetto da elaborare. Si tratta
dell'analisi di
dati su delle proteine i cui risultati servono per la ricerca contro il
cancro. Solo per
tale nobile causa ho scelto di sfruttare i miei pc per questa attività. A
fronte di queste
elaborazioni vedevo pertanto il modem che si collegava, slampazzava per 5
minuti,
(che è il timeout che ho impostato per la disconnessione) e poi tutto
tornava normale.
Quando è arrivata l'ultima bolletta della Telecom l'importo era di Lire
860.000 contro le
abituali 200.000/300.000. Il primo pensiero è stato magari non morirò di
cancro ma con
queste bollette il rischio d'infarto sicuramente aumenta.
Da una serie di calcoli ho considerato che comunque l'importo era troppo
elevato e allora
ho cominciato controllare quando vedevo il collegamento attivo se qualcuno
dei computer
avesse terminato l'elaborazione (e nessuno di loro era in tale situazione)
allora, orologio
alla mano e occhio alle lucette ho visto che nemmeno rispettava il timeout e
cosa ancora
più drammatica che mandava una megata di roba a botta !!!
A questo punto preoccupato ho scaricato ZoneAlarm, l'ho montato, ho spento
tutti gli UD Agent.
Il porco si collega lo stesso e raggiunge un paio di strani indirizzi ip ai
quali trasferisce
sempre una certa quantità di byte che non c'e' verso di vedere che cosa
sia....sicuramente
è roba mia !!!. Di seguito vi riporto un pezzetto di log del ZoneAlarm Dal
RIPE ho scoperto
che uno dei due indirizzi appartiene a un gruppo di ip addirittura di un
sito/provider Israeliano
un punto .il e all'altro non corrisponde proprio niente. Il file che invoca
la connessione è il
svchost.exe del quale si aprono 2/3 istanze (lo vedo dal task manager). L'ho
già confrontato per
data ora e dimensioni con quello ordiginale e lui non sembra aver subito
variazioni. Ho paura che
si tratti di un fottutissimo trojan e che peggio ancora il mio server venga
usato come ponte per
qualche attività illegale fatta da chissà chi e chissà chi altro.
A prescindere dal fatto che domani mi recherò alla polizia postale per
sporgere regolare denuncia
per tale accaduto, volevo sapere da qualcuno se si è trovato nelle stesse
condizioni e se oltre
a riformattare il disco (che è la cosa migliore che si meriteritano tutti i
sistemi operativi
di merda che produce la Microsoft, che permetto no queste cose) c'e' un
sistema per intercettare
i file che causano questo ed eliminarli.
Ringraziando anticipatamente cordialmente vi saluto.
Ciao a presto
Stephen
Ecco il log del Zone Alarm il 5% della sbodolata continua che fa verso
questi indirizzi.
FWOUT,2001/07/12,21:01:00 +2:00 GMT,
151.15.118.57:1242
,
209.73.225.7:80
,TCP
(flags:S)
FWOUT,2001/07/12,21:01:12 +2:00 GMT,
151.15.118.57:1243
,
212.29.215.2:80
,TCP
(flags:S)
FWOUT,2001/07/12,21:01:20 +2:00 GMT,
151.15.118.57:1244
,
209.73.225.7:80
,TCP
(flags:S)
FWOUT,2001/07/12,21:01:41 +2:00 GMT,
151.15.118.57:1245
,
212.29.215.2:80
,TCP
(flags:S)
FWOUT,2001/07/12,21:01:50 +2:00 GMT,
151.15.118.57:1246
,
209.73.225.7:80
,TCP
(flags:S)
FWOUT,2001/07/12,21:02:11 +2:00 GMT,
151.15.118.57:1247
,
212.29.215.2:80
,TCP
(flags:S)
FWOUT,2001/07/12,21:02:20 +2:00 GMT,
151.15.118.57:1248
,
209.73.225.7:80
,TCP
(flags:S)
FWOUT,2001/07/12,21:02:41 +2:00 GMT,
151.15.118.57:1249
,
212.29.215.2:80
,TCP
(flags:S)
FWOUT,2001/07/12,21:02:49 +2:00 GMT,
151.15.118.57:1250
,
209.73.225.7:80
,TCP
(flags:S)
FWOUT,2001/07/12,21:03:10 +2:00 GMT,
151.15.118.57:1251
,
212.29.215.2:80
,TCP
(flags:S)
FWOUT,2001/07/12,21:03:19 +2:00 GMT,
151.15.118.57:1252
,
209.73.225.7:80
,TCP
(flags:S)
FWOUT,2001/07/12,21:03:40 +2:00 GMT,
151.15.118.57:1253
,
212.29.215.2:80
,TCP
(flags:S)
FWOUT,2001/07/12,21:03:48 +2:00 GMT,
151.15.118.57:1254
,
209.73.225.7:80
,TCP
(flags:S)
FWOUT,2001/07/12,21:04:09 +2:00 GMT,
151.15.118.57:1255
,
212.29.215.2:80
,TCP
(flags:S)
FWOUT,2001/07/12,21:04:17 +2:00 GMT,
151.15.118.57:1256
,
209.73.225.7:80
,TCP
(flags:S)
FWOUT,2001/07/12,21:04:38 +2:00 GMT,
151.15.118.57:1257
,
212.29.215.2:80
,TCP
(flags:S)
FWOUT,2001/07/12,21:04:46 +2:00 GMT,
151.15.118.57:1258
,
209.73.225.7:80
,TCP
(flags:S)
FWOUT,2001/07/12,21:05:07 +2:00 GMT,
151.15.118.57:1259
,
212.29.215.2:80
,TCP
(flags:S)
FWOUT,2001/07/12,21:05:16 +2:00 GMT,
151.15.118.57:1260
,
209.73.225.7:80
,TCP
(flags:S)
FWOUT,2001/07/12,21:05:37 +2:00 GMT,
151.15.118.57:1261
,
212.29.215.2:80
,TCP
(flags:S)
FWOUT,2001/07/12,21:05:46 +2:00 GMT,
151.15.118.57:1262
,
209.73.225.7:80
,TCP
(flags:S)

 Ciao a tutti, mi succede una cosa strana e brutta. Vi racconto dall'inizio
-------cut-----
Hai provato a chiedere su :
it.comp.sicurezza.windows
it.comp.sicurezza.virus
Credo siano ng piu' adatti per il tuo problema.
Comunque, dovresti installarti un firewall !
Ciao
Aldo

 ha scritto nel messaggio
news:cxq37.3766$Pv.1...@news.infostrada.it...


Ciao. Ho provato a fare un IP to DSN
209.73.225.7 = 
www.cms1.net
212.29.215.2 = non trovato
151.15.118.57 = 
ppp-57-118.15-151.iol.it
Non so a cosa ti serva, ma ho collaudato il mio nuovo programma...
Mi dispiace per il tuo problema... che bastardi ci sono in giro... :(
CiaoZ
SebaMIx

 ha scritto nel
messaggio news:m8p37.3263$Pv.1...@news.infostrada.it...
OMISSIS
ZONE ALARM e neghi l'accesso a questi pc e/o sw....non reinstallare....fai
bene e denunciare se vuoi...ma (permettimi) un po' pollo sei stato anche tu!
per non farmi insultare ti dico che ...prima di te.. pollo son stato anch'io
( e sicuramente lo sarò ancora)....Winzozz fa schifo OK..ma ti poteva
accadere anche con linux..ocon Mac..ocon quello che vuoi...
1) Hai preso il tuo pc
2) Hai installato un collegamento internet ad avviamento automatico (diesel
o benzina? ;-)  )
3) Scarichi un sw che si connette automaticamente (era certificato? le
referenze erano buone ? lo hai scannerizzato con un antivirus aggiornato?)
4) Lasci il pc acceso 24h al giorno
quantomeno leggero sei stato...un buon firewall...un buon antivirus ci vuole
sempre sopratutto con collegamenti di 24 h (adsl docet!)
Meno male che non sei in una azienda altrimenti ti potevano anche richiamare
ai danni...perchè(sperimentato sulla mia pelle) esiste una legge del cazzo
che ti obbliga (se sei una azienda) ad attuare tutti gli accorgimenti
tecnici atti a impedire accessi o contaminazioni malevole....in pratica se
un tuo cliente scaricando un tuo sw si installa un virus o un trojano ti
potrebbe chiederte i danni!!!
Se zone alarm non ti chiude la conn è perchè hai una regola che la
consente....controlla bene...il pc avrà fatto passi avanti ma ancora non è
vivo!
Ciao!
:-)


Ciao a presto
Stephen


OMISSIS
io ti posso dire l'esperienza mia di ieri pomeriggio...io ho win2kserv
+altri 2 pc di sviluppo...un con nt4...ed uno con win98...
sul server ho installato Norton Antivirus su tutti gli altri pc il norton
Internet security (perchè è li che smanetto,scarico ed eseguo)...ieri mi ha
rilevato e bloccato ben 5 attacchi netbus!Sai con l'adsl 'sti bastardi
scannerizzano a pioggia!
per quanto riguarda il server io lo uso solo come ponte non ci installo
nulla se non è stato prima messo in quarantena e scannerizzato bene!
Comunque win2kserv dovrebbe avere anche funz di firewall (sono un
programmatore non un sistemista!)...però secondo me tu non hai il problema
di un attacco dall'esterno.non sei vittima di un exploit di qualche hacker
guru...sei vittima di qualche lamer coglione...forse ti vogliono far qualche
scherzo..(io con BO vedevo un mio amico scaricare le donnine nude e le
cambiavo con foto di paesaggi....ma ero un coglionazzo a quei tempi!)
.....tu hai un trojano al tuo interno...e ce l'hai messo tu attaccato a
qualche file che hai installato in buna fede...fai un netstat è guarda che
porte hai aperte vedrai che saltano fuori quelle "strane" di netbus o BO o
loro cloni!
comunque....buona fortuna!
Ciao!

 tutti i sistemi
Non e' mia intenzione essere offensivo, ma tu stai solo cercando un
capro espiatorio (Windows) per le tue *ingenuita'*.
Il fatto che si chiamino trojans e' sufficientemente esplicativo.
Tu hai inconsapevolmente installato il programma in questione,
Windows sinceramente non ne puo' nulla. Quindi, se cerchi un
colpevole questo non e' certo Windows e non sei certamente neppure
tu, bensi' i "criminali" che sviluppano simili sw.
Ciao.

dell'accesso a internet come degli intrusi !!!
Ogni tanto un bel netstat -na o netstat -snap tcp upd puo' essere d' aiuto.
Non si e' mai abbastanza maniaci con queste cose.
Ormai ho preso il vizio, non solo di passare i nuovi programmi con l' antivirus,
ma di osservarli anche in binario.
Quello che dispiace e' che hanno spacciato una carognata dietro il paravento
della solidarieta'.
Hai il link di quella gente ?
ciao, hal

 capro espiatorio (Windows) per le tue *ingenuita'*.
Tanto tempo fa quando l'unico modo di far lavorare la gente con i miei
programmi gestionali (in COBOL) in modo condiviso era installare
un server Xenix con terminali stupidi o pc con software_ini di emulazione
teminale io campavo decisamente meglio.
Ci sono ancora delle macchine in giro e ti parlo di 386 che a vedereli
lavorare sembrano almeno P75 (che con dos e win3.1 invece si
cagavano addosso) che ancora lavorano anche se io non ci ho più messo
le mani, non sanno manco che significa che il programma xxxxx ha causato
una disgrazia qualunque e devi spegnere anche la luce della stanza per far
ripartire bene tutto.
La perdita di questa tranquillità è arrivata proprio con il sistemi della
Microsoft sui quali non sono più riuscito ad avere una stabilità nemmeno
lontanamente paragonabile a quella che potevo avere con i sistemi di
cui ti parlo.
Adesso c'e' Linux che seguo "da lontano" dalla versione 3.0 slackware e
tra poco spero molto poco quando i prodotti di sviluppo avranno
raggiunto una stabilità superiore tornerò sicuramente sulla vecchia strada.
Tutto questo per dirti che se mi dai anche del coglione a me personalmente
(per quanto mi possa dare fastidio e vero perchè non mi sono cautelato)
mi da molto meno fastidio dell'atteggiamento di protezione, di confronto
che non può assolutamente reggere con nessun altro, di estremismo
integralista
verso un sitema INoperativo che fa acqua da tutte le parti e che più si va
avanti e più la cosa peggiora e che fa talmente cagare che spero di
poterlo lasciar perdere il prima possibile.....ma non perchè lo faccia io
ma perchè chiude tutta la baracca e la gente finalmente ravveduta si gira
verso
sistemi operativi che permettano di far lavorare i computer al servizio
delle
persone e non le persone al servizio dei computer (ovvero per il motivo per
cui sono nati) come ormai stà succedendo un po' di anni a questa
parte con la monnezza dello zietto.
Fiuuuuu!!!! (ho ripreso fiato)
Ciao a presto
Stephen


NO NO ATTENZIONE !!1
Mi dispiace per questo equivoco, che già si è presentato e ho prontamente
chiarito.
Ho inserito UDAgent nel discorso non per dire che sia colpa sua, ma per dire
che
se vedevo il modem collegarsi per conto suo, non davo peso alla cosa perchè
pensavo che fosse appunto UDAgent e non qualche altra zozzeria che deve
essere
entrata.
Ciao a presto
Stephen

 parte con la monnezza dello zietto.
Detto questo si evince chiaramente chi sia l'integralista tra noi
due. Io difendo Windows da accuse ingiuste, non da chi lo accusa per
i suoi problemi ed i suoi bug reali; questi potranno anche essere
maggiori di quelli di altri SO, ma affibbiargli, come si fa troppo
spesso, le *NOSTRE* colpe e' solo un atteggiamento infantile e poco
professionale.
E' comodo, davanti ad un cliente, quando non si e' in grado di far
funzionare le cose, per manuifesta incapacita', prendersela con
Windows.
Chi non e' capace a programmare (non mi riferisco a te) non lo
faccia, invece di dare la colpa al SO dei suoi errori.
Comunque (e qui mi riferisco a te) le alternative ci sono, non credo
che qualcuno ti punti una pistola alla tempia costringendoti ad
utilizzare Windows. Quindi fatti un bell'esame di coscienza ed
eventualmente cambia SO.
Ciao.

 Non mi sono mai sognato di appellarti in maniera simile.
Infatti, era solo per farti un esempio..... si stà parlando.

Non sono d'accordo è proprio, perchè troppe volte ho avuto modo di
constatare cose inspiegabili con W3.1/95/98/98SE/ME/NT wsk e srv/2k pro e
srv
che ormai sono stanco e nel ricordo di periodi migliori l'unica cosa che
vedo
come via di uscita è proprio tornare a sistemi che oggi costituiscono una
valida e
sicura alternativa ai sistemi windows.
Ciao a presto
Stephen

 valida e sicura alternativa ai sistemi windows.
Chi ti impedisce di tornarci.
Ciao.

 fuori linux sarebbe stata una trovata ottima.
Assolutamente no ! La tendenza degli altri so (vedi anche mac) è quella di
farsi leggere
e leggere a loro volta anche altri formati, quella di M$ è quella di farsi
sistemi
proprietari che non si leggono manco tra loro vedi fat32 e ntfs ...ma ti
pare possibile e normale !!!
Non interessa a me e non credo interessi a chi ci legge seguire questa
inutile polemica, da quanto insisti comunque penso che sei pagato da
M$ altrimenti non vedo perchè dovresti negare l'evidenza che stiamo
parlando di un sistema con grossi storici problemi sempre in aumento.
Non passa una settimana che non leggo qualche nuovo guaio di M$.
Ti mando questo link 
http://www.guninski.com/vv2xp.html
 dove potrai
apprendere l'ultimo capolovoro della tua amata M$.
Ti ribadisco se vuoi continuare facciamolo in privato.........
Stephen

 Ti ribadisco se vuoi continuare facciamolo in privato.........
No, non ho la minima intenzione di continuare, tanto il tuo fervore
anti-M$ non ti fara' mai vedere la cose come stanno. Da parte mia
finisco qui.
Ciao.

Sei hai Vb...(versione Enteeprise..ma forse anche Professional hai quel gran programmuzzo chiamato "Process  Viewer" che fa tutto
ciò che hai detto tu! Se lo vuoi te lo zippo e te lo mando...
resti tra noi :-))))
Ciao SIMO
P.S.: Unix Linux non sono indenni a trojan--> basta che un programma prenda le pass. di root..e il gioco è fatto...Se no come
farebbero tanti lamerozzi a bucare i server???
--
__________________
www.sasim.cjb.net


 ha scritto nel messaggio
news:t8547.1817$Wg4.2...@news.edisontel.com...


 Stephen
OMISSIS
son tornato dal mare e vedo che hai scritto ad HPL....mah forse non ci sei
andato ed eri stanco!
il proverbio:
"non c'è peggior sordo di chi non vuol sentire" ...ti si adatta molto
bene...
ti lascio l'ultimo mio intervento...
formatta...formatta...ma poi se reinstalli il trojano!...cerca di capire
prima dove è il trojano!
se poi vogliamo scatenare un altro flame ti dico:
win2kserv per essere capito e sfruttato bene ha bisogno di essere studiato a
fondo...c'è troppa roba ed è difficile capire subito come un
pezzo(servizio)si incastra nell'altro!
Il maggior difetto di tutti i win è di proporre un'interfaccia amichevole
che non scoraggia la gente a smanettare.
L'ultimo coglioncello si mette a spippolare tra finestre e opzioni e dopo
2-3 giorni si autoproclama esperto in win2000.
Linux per ora essendo ostico da capire (in un ottica: accendo e spippolo) ai
lamer li teneva alla larga....prova a dare un'interfaccia grafica a linux
(gnome e company...) vedrai se non  rallenta anche lui e non mostra
bug!...ed infatti...
se poi non ti sta simpatico zio Bill...OK nenche a me!...però devo ammettere
che sviluppare in ADO e ASP mi piace...e si sviluppa rapidamente...certo
Interdev è bacato...ma basta sapere i bug...devo ammettere che VB ed anche
VC++ sono forti...bacati (anche li basta sapere i bug)...ma anche efficienti
per sviluppare rapidamente soluzioni personalizzate...Access non sarà un DB
relazionale nel senso puro però ci si sviluppa bene...guarda quante gestioni
contabili si appoggiano ad esso...SQL server per applicazioni più corpose va
bene ed ina ottica aziendale non costa molto....
COSA VOGLIO DIRE.....
voglio dire che ogni SO e applicazione ha pregi e difetti...buchi e
falle...la differenza fra un "informatico" di serie A o B è capire quale
soluzione si adatta meglio a quello che ha da fare se no (parabola del
lunedì!) rischi di uccidere le mosche col cannone o acchiappare un elefante
con la retina da farfalle.
NOTA POLEMICISSIMA:
Prima di dare addosso a Win2kServ prova a studiarlo....prima di mandare a
fanbagno(in maniera elegante) a HPL cerca di capire quello che voleva
dire...
guarda te lo dico in maniera esplicita:
Installati (su win 98) un clone gnutella...cerca in rete p2p le parole
"Firewall windows 2000 server" vedra che trovi tanti e-book che ti insegnano
a configurare un firewall con win2kserv...ci sono spiegate le tecniche e
come fare.sia hw che sw..
i documenti ci sono...il sistema lo hai lasciato sguarnito tu...te lo hanno
detto un sacco di persone in questo thread...se poi vuoi passare a linux
padronissimo di farlo...MA
già siamo OT da una vita....che tu venga anche a fare l'integralista di
linux (tra l'altro in maniera sbagliata...) in un NG di gente che sviluppa
in Basic sotto windows....va a finire che qualcuno ti manda a fanculo
davvero!....
Peace man!
Yoh! :-)

 Ciao a tutti, mi succede una cosa strana e brutta. Vi [snip]
http://a1440.g.akamai.net/7/1440/537/0001481/download.antivirus.com/ftp/prod
ucts/serverprotect/sp52.zip
trial 30gg di un ottimo antivirus per server.... l'aggiornamento è immediato
e gratuito...