Newsgroup: it.comp.software.emulatori
Titolo: mooolto OT

Ricordo che un po di tempo fa, quando uno aveva fatto uno scherzo fingendosi
un lamer si era parlato di I.P. per l'identificazione...allora, da qualche
giorno ho installato un firewall, e gia due volte ho beccato 2 che volevano
"intrufolarsi" nel mio pc...il firewall che ho io mi indica l'I.P. di chi mi
ha attaccato e la porta che ha usato per cercare di accedere al mio
pc....come posso usare questi dati?
Scusate per l'OT....prometto che non ne faro più....cmq mi da fastidio
l'idea che qualcuno voglia frugare nel mio pc....
--
^_^ mercenario di professione ^_^
home page: 
digilander.iol.it/zellez
 non un granche,
 ma qualcosina cè....
^_^ amante segreto di Faith Hill ^_^

 l'idea che qualcuno voglia frugare nel mio pc....
Un traceroute magari.
Sono odiosi questi lamers, ti hanno fatto un tcp port scanning vero?

 Sono odiosi questi lamers, ti hanno fatto un tcp port scanning vero?
Non saprei......mi potresti spiegare in privato se lo sai come ricambiargli
il favore o come scoprirli?Se vuoi il mio indirizzo è 
bell...@libero.it
almeno evito di infastidire il NG..

 pc....come posso usare questi dati?
Devi denunciare la cosa all'abuse del provider utilizzato dal lameraccio
allegando il log del firewall.
(IP, orario esatto, tipo di attacco effettuato)

 (IP, orario esatto, tipo di attacco effettuato)
Ok grazie, ma come faccio a sapere il provider?L' I.P. è210.100.177.161
ha usato la port 53 per cercare di entrare.....


Ma è goku !!!

> Ma è goku !!!
Dici davvero o mi prendi in giro?

ha usato la port 53 per cercare di entrare.....
Che porta e`? Non me le ricordo tutte a memoria. E poi TCP o UDP?
-- 
 $B%^%C%7!!%+%G%s%F%# (B - E-mail: massi_cadenti(at)
metalslug4lamers.com
ATTENZIONE!!! Scrivete l'email correttamente!!!
Mastro di Chiavi della GHOULS, Obiett.di coscienza uff.della BOBBLE
Sito web: 
http://www.metalslug4lamers.com/
 (andateci ^__^)

Ma è goku !!!
In Korea? :))


 Che porta e`? Non me le ricordo tutte a memoria. E poi TCP o UDP?
Il firewall non mi ha detto niente, davsolo l'indicazione con scritto port53
Grazie per l'interessamento..

 Dici davvero o mi prendi in giro?
scherzo asgox...

> scherzo asgox...
Gia, ho notato...a meno che non si sia trasferito...^_^
--
^_^ mercenario di professione ^_^
home page: 
http://digilander.iol.it/zellez
 non un granche,


Il firewall non mi ha detto niente, davsolo l'indicazione con scritto port53
Ma che firewall e`? Se usi Windoze passa a ZoneAlarm, se usi Linux c'hai
grossa crisi...


l'idea che qualcuno voglia frugare nel mio pc....
Devi sapere che ogni troiano (ovvero un programma che si intrufola
sotto mentite spoglie nel tuo computer per attingere a dati personali
o usare lo stesso magari per un DOS condiviso)ha un suo modo per
comunicare con l'esterno (di solito aprendo una porta non standard).
Esistono quindi tre possibilita'.
1-Qualcuno conosce il tuo indirizzo IP (magari e' uno statico) e
prende di mira propio te,comunica col troiano (che e' davvero
installato) e prende possesso del tuo computer facendoci di tutto.
2-Un idiota qualsiasi fa lo scan di un range qualsiasi di indirizzi IP
sperando di beccare un pirla con un troiano installato nel PC e becca
proprio te.
3-Il nostro idiota fa lo scan e il suo scanner gli dice che il tuo PC
e' a posto ( e alcune volte il firewall che ti protegge,casomai ci
fosse qualche buco nella sicurezza).
In tutti tre i casi il firewall (se e' serio) ti comunica che qualcuno
ha fatto uno scan delle porte aperte nel tuo computer.Quindi questa
semplice informazione non deve terrorizzarti.Molto probabilmente sei
stato vittima di un lameraccio a cui i genitori pagano una T3 e che
spera di trovare un pirla con un troiano installato nel PC.Devi
semplicemente fare lo scan del computer (il tuo) con un antivirus
aggiornato (ti consiglio AVP che trovi su 
http://www.avp.ru/
) e non
troppo commerciale (quello della MCAfee ad esempio lacia passare molti
trojan in quanto classificati come programmi per il controllo remoto
del PC) e un trojan scanner.
Comunque il suo indirizzo IP per te e' inutile.In quanto se il nostro
amico conosce un minimo di sicurezza delle reti sta usando un proxy
anonimo,che lo rende umanamente (ma non realmente)  non
rintracciabile!
Sperando di non aver scritto troppe cazzate ti saluto!
P.S.Se
 non hai esigenze di sicurezza esagerate,non usi software
sospetti,non usi la carta di credito su internet,non tieni
informazioni personali sul PC e lo usi solo per giocare con il MAME
lascia perdere i firewall,che ti darebbero piu' problemi che altro.
Altrimenti usa ZoneAlarm!

 Che porta e`? Non me le ricordo tutte a memoria. E poi TCP o UDP?
 
t@server:~$ grep 53\/ /etc/services
domain          53/tcp          nameserver      # name-domain server
domain          53/udp          nameserver
t@server:~$
-- 
        Tremal-Naik -- Ghouls Emperor -- GnuPGid: 0xF093D6AD 
E.A. Poe Klingon Translation Project: 
http://web.tiscalinet.it/tremal
List of my abandonware games: 
http://web.tiscalinet.it/tremal/abandon
        The fear of blood tends to create fear for the flesh

 grossa crisi...
Uso Intruder Alert

 ha usato la port 53 per cercare di entrare.....
Allora non credo sia un attacco.
-- 
Brain fried -- core dumped
*** Don't THINK different, BE different! BeOS.***
http://www.be.com
 
http://www.bugit.org

 Che porta e`? Non me le ricordo tutte a memoria. E poi TCP o UDP?
Vergogna Massi!!! Manco riconosci la porta per il DNS!!! :)


 ha usato la port 53 per cercare di entrare.....
Trovi il provider usando uno dei tanti tool tipo VisualRoute o NeoTrace.

Vergogna Massi!!! Manco riconosci la porta per il DNS!!! :)
Ripeto, non le ricordo a memoria. A malapena ricordo 25, 80, 110, 119 e
139 (oltre a quelle usate da due noti trojan che ho abilmente chiuso al
mondo a scanso di equivoci).
-- 
マッシ　カデンティ - E-mail: massi_cadenti(at)
metalslug4lamers.com


Uso Intruder Alert
Passa a ZoneAlarm.
-- 
マッシ　カデンティ - E-mail: massi_cadenti(at)
metalslug4lamers.com


Altrimenti usa ZoneAlarm!
Ecco, appunto :) (ed e` pure gratuito per usi non commerciali)


 Passa a ZoneAlarm.
Lo sto scaricando or ora...anche perchè oggi ho avuto altre due
intrusioni....
^_^ mercenario di professione ^_^
home page: 
http://digilander.iol.it/zellez
 non un granche,


 Passa a ZoneAlarm.
Sono passato a ZoneAlarm, ma l'ho configurato male, riesce a bloccarmi i
caricamenti di outlook e di internet explore...^_^

Ecco, appunto :) (ed e` pure gratuito per usi non commerciali)
Io cerco sempre di mettermi in posizione dialettica con i miei
interlocutori.Pero' alcuni dovrebbero imparare a rispondere con meno
gasataggine su argomenti molto delicati...
Detto cio' attendo le tue critiche e spero anzi di imparare qualcosa
di nuovo...

 SUPERFALSISSIMO.Cito PC Professionale di qualche tempo fa.
E da quanto PC Professionale ci becca? :) Ricordo ancora certi suoi
deliri su Linux e compagnia bella... Brrrr!
-- 
        Tremal-Naik -- Ghouls Emperor -- GnuPGid: 0xF093D6AD 
E.A. Poe Klingon Translation Project: 
http://web.tiscali.it/tremal/
List of my abandonware games: 
http://web.tiscali.it/tremal/abandon/


deliri su Linux e compagnia bella... Brrrr!
Meglio di PC World :)
Comunque li citavano una risposta diretta di MCAfee.
Comunque dieta,litri di alcool e ore di PC fanno vacillare la mia
memoria ^__^
Ti saluto e ti esprimo la mia stima per la competenza e la cordialita'
con cui ti poni nel Newsgroup(non lecco,lo pensavo da prima)!

 rintracciare il numero).
non saranno trojan, ma a quanto pare ci sono parecchi file sospetti....
Scanning finished
==================
Suspicious modules found:0
Suspicious keys found :26
Suspicious folders found:12
Suspicious files found:81
==========================
Spyware components ignored:0
Total spyware components found:119

 con cui ti poni nel Newsgroup(non lecco,lo pensavo da prima)!
Keep & Save! E la mia vanagloria aumenta! :) Ti ringrazio molto...


caricamenti di outlook e di internet explore...^_^
E` normale, all'inizio non ti fa passare nulla com'e` giusto che sia.
Quando ti ha avvisato che i programmi in questione cercavano di accedere
all'esterno:
1) Gli hai detto di non fargli accedere e non hai spuntato "Non ripetere
piu`" - Riavvia e la prox volta dagli Si` e spunta la casella.
2) Gli hai detto di non fargli accedere e hai spuntato: clicca su
ZoneAlarm nella taskbar, elimina o modifica le proprieta` dei programmi
(mi pare sotto Programs o Applications, non ce l'ho ora installato -non
mi serve piu`-).
3) Gli hai detto di fargli accedere: c'hai grossa crisi :))


di nuovo...
Non so se questo post ti insegnera` qualcosa di nuovo, me lo auguro cmq.
[1] Per quanto sia errata la definizione di virus in rapporto a questi
programmi, ma quello che conta e` che li rileva.


 piu`" - Riavvia e la prox volta dagli Si` e spunta la casella.
Ecco, era proprio questo...ora ho abilitato esplora risorse,outlook e
I.E....
Grazie del suggerimento...

Va bene,ho capito.Mi obblighi ad entrare nel malefico sgabuzzino da
cui non so se usciro' vivo ^__^

Non so se questo post ti insegnera` qualcosa di nuovo, me lo auguro cmq.
No.Conferma opinioni personali che mi ero fatto lurkando da tempo.

 Total spyware components found:119
Scarica Ad-Aware e fai un po' di pulizia!
E' anche free...
--
Giorgio

 E' anche free...
E via, scarichiamo anche questo......stanotte mi sono scaricato una
quindicina di programmi vari.....oramai dovrei essere riuscito a far una
bella pulizia...grazie a tutti..
--


risposto.
PC Professionale 1 luglio 2000  
McAfee ViruScan e NetBus Pro
Vorrei informarvi sul mancato funzionamento dell'ultima versione del
programma anti-virus McAfee ViruScan. Io sono un assiduo utente di
Internet e sono sempre curioso di provare i vari programmi di utilità
shareware e freeware disponibili in grandi quantità sui diversi siti,
perfettamente cosciente del fatto che l'esecuzione di programmi
scaricati dalla Rete può portare a "infezioni" del personal computer.
Per questo motivo ho acquistato il programma oggetto di questa lettera
e provvedo ad aggiornarlo con attenzione maniacale ogni volta che
diviene reso disponibile un nuovo file Dat contenente le impronte dei
virus. Più volte sono stato in grado di prevenire infezioni ma questa
volta sembra che ViruScan non sia stato in grado di compiere la sua
funzione. Il mio computer ha cominciato a manifestare stranezze come,
ad esempio, l'espulsione non richiesta del cassettino del lettore di
Cd-Rom e la cancellazione di quello che digitavo nelle finestre del
browser o del programma mIRC per l'accesso alle chat. Inoltre mi è
capitato più volte di sentire l'hard disk in attività, nonostante le
operazioni che stavo compiendo sulla macchina non lo richiedessero
affatto. Sicuro dell'efficienza dell'anti-virus in mio possesso ho
sempre scartato la possibilità che queste stranezze fossero dovute a
infezioni virali o a Cavalli di Troia. Cedendo all'insistenza di un
mio amico ho infine acconsentito alla scansione del mio hard disk con
un altro programma anti-virus il quale, con mia sorpresa, ha
immediatamente rilevato la presenza del virus NetBus Pro, un cavallo
di Troia che presenta le stesse caratteristiche del Back Orifice di
cui avete parlato qualche mese fa sulla rivista. Questo fatto ha
seriamente minato la fiducia che riponevo nel programma di McAfee che,
peraltro, era già stato in grado di rilevare virus di questo tipo. È
possibile che sia una nuova variante di questo Cavallo di Troia che
non è ancora stata catalogata presso i laboratori del produttore di
questo anti-virus? Mi sembra strano in quanto con l'altro programma il
virus è stato immediatamente rilevato dopo l'installazione, senza che
fosse necessario alcun aggiornamento. È possibile che la mancata
rilevazione sia dovuta a un bug del programma?
Fabio Taraschi, via Internet
Secondo una dichiarazione di McAfee, la divisione antivirus di Network
Associates, ViruScan nelle ultime versioni non segnala più la presenza
di NetBus Pro. È stato deciso di non considerare più questo programma
alla stregua di un virus, accreditando lo scopo dichiarato dalla ditta
che lo produce, UltraAccess Networks: NetBus Pro sarebbe stato
progettato per consentire l'accesso remoto a una macchina, rendendo
più semplici le operazioni di manutenzione dei singoli Pc da parte
dell'amministratore di rete. Le caratteristiche di questo software
rendono piuttosto difficile decidere se si tratti di uno strumento di
gestione oppure di un giocattolo per hacker privi di scrupoli. Alcune
delle sue funzioni permettono infatti di leggere l'input da tastiera,
di visualizzare il contenuto dello schermo della macchina, di
recuperare le password presenti nella cache ed esaminare le liste dei
siti preferiti del browser, di leggere la posta elettronica e le
rubriche, e perfino di attivare il microfono e la Webcam eventualmente
connessi al Pc, oltre ovviamente a permettere la visualizzazione, la
modifica, l'esecuzione, lo scaricamento e la cancellazione dei file
contenuti nell'hard disk della macchina sulla quale è installato.
Secondo il produttore, questo software è stato concepito allo scopo di
permettere il controllo degli impiegati da parte dei datori di lavoro
e verificare l'uso che questi fanno delle macchine dell'ufficio. Anche
se il basso prezzo d'acquisto (circa 15 dollari), la possibilità di
"collegare" il programma in questione ad altri eseguibili per renderne
invisibile all'utente l'ingresso nella macchina di destinazione e la
facilità d'uso dell'interfaccia di amministrazione lo rendono
utilizzabile per scopi sicuramente meno leciti. Network Associates
comunque ha affermato che ViruScan continuerà a segnalare le versioni
di NetBus Pro modificate dagli hacker e, insieme a queste, anche i
file usati per introdurle nella macchina ospite. UltraAccess Networks
ha inoltre dichiarato di aver preso contatti con diversi altri
produttori di anti-virus e di essere in trattativa per ottenere la
rimozione del programma anche dai loro database di cavalli di Troia.
Per comodità dei lettori ricordiamo che NetBus è in grado di infettare
macchine basate su Windows 95/98 e Windows NT ed è eseguito ad ogni
avvio del sistema grazie a un'iscrizione nel Registro di
configurazione. È difficile dare regole generali per l'individuazione
di questo programma in quanto ne esistono molte versioni, tutte
diverse tra loro. La posizione più frequentemente usata per
l'esecuzione di questo trojan è la chiave di registro
HKey_Local_Machine\ Software\Microsoft\Windows\CurrentVersion\Run.
Tramite RegEdit sarà necessario verificare che in questa voce del
Registro di Configurazione non siano presenti programmi di origine
ignota. Solitamente NetBus Pro si copia nelle directory C:\Windows e
C:\Windows\System, utilizzando nomi come Patch.Exe, SysEdit.Exe e
KeyHook.Dll. Sono comunque note versioni che fanno uso di nomi diversi
o che si sostituiscono ad altre utilità presenti nel sistema. La
rimozione di questi file è possibile solo operando da finestra Ms-Dos
in quanto il programma, appena eseguito, provvede a impedire la
cancellazione bloccando il proprio file.
Adesso che ti ho risposto spero che sia soddisfatto.Io lo sono.
In piu' tu affermi di aver testato il MCAfee con alcuni trojan,ma
visto che The Cleaner ( 
http://www.moosoft.com
 ) ne rileva oltre 1800
varianti forse dovresti fare piu test.
In piu se vai sul forum di 
http://www.deny.de/
 tempo fa pubblicarono
una prova dei piu diffusi software antivirus (ma qui forse mi
sbaglio,fra le tonnellate di forum e siti che seguo,posso fare
confusione).
Adesso penso che sia meglio chiudere il Thread visto che siamo
"mooolto OT" o spostarci su un newsgroup pertinente.

 port53
Togli la regola che blocca la 53. 
La 53 e`  la porta DNS-query, e probabilmente stai  per denunciare... il
loro server dns.
PS x Massi: in /etc/services ci sono tutte le porte comuni, con indicati
            i servizi.
np:
Garbage / Vow
-- 
Renato "Hitman" Salzano - 
http://spazioweb.inwind.it/hitman/
 
e-posta : sonicblast (at) 
inwind.it
 / Helena Velena Fan  
Druido della BUBBLE - Fan #2 di Mexico '86 - Membro della GHOST
Gioco attualmente a: FF7 (PC), D&D ToD (CPS2) & Vampire:TM (GdR)

            i servizi.
Non avevo Linux sottomano. E non penso di usarlo nei prossimi giorni
visto che l'ultimo passaggio ha creato un problema mica da ridere. Segue
in mail o meglio ancora IRL.


"mooolto OT" o spostarci su un newsgroup pertinente.
Direi di chiuderlo qui. Cmq e` servito a entrambi. Almeno spero.
-- 
 $B%^%C%7!!%+%G%s%F%# (B - E-mail: massi_cadenti(at)
metalslug4lamers.com


>Direi di chiuderlo qui. Cmq e` servito a entrambi. Almeno spero.
Concordo!