Newsgroup: it.comp.os.linux.iniziare
Titolo: OT Forse tentativo di intrusione?

Salve, posto qui la mia domanda perché non saprei a chi altro chiedere.
Il mio firewall (firestarter) ha rilevato in rosso una intrusione (credo).
Questi i dati che rileva:
-IP Sorgente: 172.23.0.1
-Protocollo: ICMP
-Servizio: DNS
-Uso linux mint 9.
-Utilizzo un router wireless.
-Uso Opendns.
Avete idea di cosa succede? mi ha rilevato questi tentativi di accesso dalle 5 
di questa mattina.
Grazie.

 -Protocollo: ICMP
Un ping?
-- 
"Never underestimate the bandwidth of a station wagon full of tapes
hurtling down the highway" - Andrew S. Tanenbaum
http://blog.mainardi.me
python -c "print 'bG9ybWF5bmFAZ21haWwuY29t'.decode('base64')"


Non preoccuparti per il tentativo di intrusione, è praticamente 
impossibile che un computer non ne sia oggetto durante anche pochi 
minuti di connessione, puoi comunque capire da dove provengono digitando 
sul programma Whois di "Strumenti di rete"  il numero di IP sorgente. 
Opendns è utilizzato frequentemente dagli spammatori, quindi le tue 
email potrebbero erroneamente essere considerate spam da alcuni antivirus.
Saluti Mario

 antivirus.
Che c'entra un servizio DNS con l'invio dello spam?



Opendns svincola la connessione dal controllo del provider (e ciò e 
anche un vantaggio per la privacy).Tale servizio fu lanciato nel 2006 
dall'hacker David Ulevitch.
Ciao Mario


Come faccio a verificare da dove arriva il ping ?
Ho fatto un whois  ma diceva poco, e cercando su google sembra essere un 
servizio standard DSN, quello che mettono certi provider di default.

 servizio standard DSN, quello che mettono certi provider di default.
  Il DNS standard usa pacchetti UDP o TCP, non ICMP:
ftp://ftp.rfc-editor.org/in-notes/rfc1034.txt
In the Internet, queries are carried in UDP datagrams or over
TCP connections.
  ICMP non compare da nessuna parte esplicitamente nel documento.  C'è,
è vero, questo servizio DNS che viaggia su ICMP:
ftp://ftp.rfc-editor.org/in-notes/rfc1788.txt
ICMP Domain Name Messages
  È però un protocollo sperimentale, ed è rimasto in questo stato senza
aggiornamenti dalla sua prima versione del 1995 e usa due ICMP-type (37,
Domain Name Request e 38,  Domain Name Reply) che non trovo siano stati
definiti in nessuna RFC (e che infatti iptables -p icmp -h non elenca);
sarei sorpreso che il tuo provider lo usi.  Ma in ogni caso, pacchetti
dalla rete 
172.16.0.0/12
 in ingresso da un'interfaccia con IP pubblico
non ne devono mai arrivare.
  Per essere sicuro che questi paccehtti entrino dalla tua interfaccia
pubblica (o da quella verso il tuo modem) puoi usare tcpdump.  Ad
esempio, potresti fare (da root), nell'ipotesi che la tua interfaccia di
rete di cui sopra sia la eth0:
tcpdump -i eth0 'icmp[icmptype] != icmp-echo and icmp[icmptype] !=
icmp-echoreply'
  Questo ti fa vedere tutti i pacchetti ICMP non ping che transitano
sulla tua interfaccia.  Oppure usi src net 
172.16.0.0/12
 per vedere ogni
genere di pacchetto proveniente da quella rete, o tutte e due le cose.
  Ciao,
-- 
Alessandro Selli 
http://alessandro.route-add.net
AVVERTENZA: i messaggi inviati a "trappola" non mi arriveranno.
WARNING: messages sent to "trappola" will never reach me.