Newsgroup: it.cultura.single
Titolo: OT:domanda tecnica per Maurizio o KingRob

Ciao,scusatemi va vorrei farvi una domandina...
il mio firewall ha bloccato questo pacchetto regalo :
The firewall has blocked Internet access to your computer (TCP Port
111) from 62.110.146.3 (TCP Port 1966).
Time: 07/11/01 19.40.54
dopo una ricerchina ho trovato questo:
inetnum:      62.110.146.0 - 62.110.146.15
netname:      SERVIZIO-INFORMATICA-SRL
descr:        SERVIZIO INFORMATICA SRL
country:      IT
admin-c:      FR5160-RIPE
tech-c:       FT2821-RIPE
status:       ASSIGNED PA
notify:       
net...@cgi.interbusiness.it
mnt-by:       INTERB-MNT
changed:      
net...@cgi.interbusiness.it
 20001018
source:       RIPE
a quell' INTERB-MNT corrisponde questo:
mntner:       INTERB-MNT
descr:        TELECOM ITALIA
descr:        InterBusiness
descr:        Network Service Provider
admin-c:      CB1-RIPE
tech-c:       RC2468-RIPE
tech-c:       LT363-RIPE
tech-c:       FG82-RIPE
tech-c:       GLM2-RIPE
tech-c:       MC4803-RIPE
tech-c:       CC297-RIPE
tech-c:       AS21267-RIPE
upd-to:       
net...@cgi.interbusiness.it
mnt-nfy:      
cgia...@cgi.interbusiness.it
mnt-nfy:      
gino...@cgi.interbusiness.it
mnt-nfy:      
mauro.c...@telecomitalia.it
che significa tutto ciò?Traffico "normale" di rete?mi sembra strano
no?
ciao e grazie.
Dv

 ...
Ecco, queste informazioni potresti inviarlo a qualche abuse
(
ab...@interbusiness.it
, nel caso specifico), ma dubito che seguiranno
azioni in proposito, per i motivi che ti ho detto: magari chi stava sul pc
con quell'indirizzo IP neanche sapeva cosa girava in background...

A mio avviso niente di pericoloso per te.
Concordo ...
Dart preocupetes no ;))) ..se ti puo' rassicurare , prova a buttare  un
click su  
http://www.robertore.it/snort/
e vedi quante "visite" ho ricevuto in un paio di mesi sul mio
siteronzolo domestico  ;)
Ciau ;)
Rob

il mio firewall ha bloccato questo pacchetto regalo :
E' un portscan standard per servizi rpc.
La fanno alcuni programmini tipo lookroot e
di solito serve a trovare rpc vulnerabili per mettere
in atto il DDOS detto "carco".
Probabilmente sono quegli strozetti che giocano
su IRC senza sapere quello che fanno (visto che la
classe IP scannata e' praticamente inutilizzabile per
queste troiate).
Se il tup PC non fa da server a qualcosa, ti consiglio
di disinstallare il FW e vivere felice.
Saluti.
-- 
Bitless - maur...@tXiYnZ.it
Remove XYZ for valid address

in atto il DDOS detto "carco".
Per gli intenditori ... e' consigliato sempre NMAP come antipasto agli
"spaghetti Ecker" .. nel vero senso del termine pero' .. "spaghetti alla
boscaiola " vera ;-)
Ciau ;)))
Rob

 
Ma figurati, chi vuoi che sia quell'idiota che si caga ancora
nei pantaloni per una mail all'abuse :)
piuttosto non scherzerei col portscan.
Temo piu' programmini di ricerca di back orifice clients che altro.
Oramai e' un buisiness, con i virus che si propagano via email,
si fa prima a cercare chi ce l'ha piuttosto che mandarlo a qualcuno
apposta e poi connettercisi.
Ultimamente di sti' back orifice ne ho visto uno carinissimo
per fare scherzi : apre il cd, ribalta il desktop, lo fa scomparire,
fa "dire" delle cose alla sound blaster, e fa giochini vari sulle toolbar
sulle icone e sul tasto start, ivi inclusa una bellissima simulazione di reboot 

Saluti.
ho installato il FW solo in via cautelativa per qualche giorno,dopo
che mio fratello ha lanciato inopportunamente un'allegato di un
e-mail.Visto che ad un controllo dell'antivirus non sono riuscito a
trovare niente,neanche nei log (so che l'antivirus al momento del
lancio aveva segnalato un tentativo di modifica nelle impostazioni
internet) ho pensato di tenere sotto controllo il traffico in entrata
ed in uscita,appena trovo un "controllore" di trojan decente do una
passata alle porte e poi disinstallo tutto.
cmq grazie, ciao.
Dv

A mio avviso niente di pericoloso per te.
quali sono le porte e i tipi di intrusione che dovrebbero farmi
"preoccupare"?il FW ha bloccato altri due tentativi,uno con
"protocollo" (non ricordo cosa diceva precisamente il segnale
d'allarme)  FTP e l'altro HTTP.....
comunque grazie, ciao.
Dv

Rob
ciao e grazie anche a te.
Dv


Hai mai provato l'ebrezza di scambiare due mouse di due pc vicini,
e cercare di muovere il mouse all'esatto contrario di come si dovrebbe muovere
quello del tuo vicino :) ?
"CHE CAZZO C'HA STO' MOUSE!!!" :)))))

 
----
"that which we call a rose, 
by any other name would smell as sweet." 
(Shakespeare, R&J)