Newsgroup: it.comp.hardware.overclock
Titolo: [OT ] Spoofing - Urgentissimo -

ragazzi scusate l'OT ma sto avendo problemi con la connessione e sono quasi
sicuro che sono degli "amichetti" di quelli invidiosi che rompono. Ho avuto
2 attacchi alla porta 1030 e mi pare 8080. Zone Alarm mi ha riferito gli
attacchi ma la prima volta nn ho fatto a tempo a premere che nn accettavo
che mi si è spento il portatile. Che caxxo mi sta succedendo? Questo è
quanto riporta dell'ultimo attacco. Spero mi possiate dare una mano. Grazie
e scusate ancora per l'OT, ma in questi casi che si deve fare? Già hanno
usato la mia mail per mandare email e fake mail col mio nome, ma ora direi
basta, cosa posso fare ? grazie a tutti.
Questo è quanto riporta Zone Alarm:
127.0.0.1 is a Loopback address, not a valid Internet IP address
The IP address of the computer that caused the alert is a Loopback address.
A Loopback address is a special IP address that refers to your own machine.
127.0.0.1 cannot be used on the Internet or on a network. It only has
meaning on the computer that generated it. Therefore, if you see this
127.0.0.1 on an inbound alert, it was probably spoofed (faked). It can't
possibly be a real address of a computer on the network.
Any address that begins with "127." is by definition a loopback address. The
most commonly used loopback address is 127.0.0.1. As a standard procedure,
many Windows programs send information to the loopback address before
sending information out to the network or to the Internet. Some programs may
use the loopback address even when they are not about to send information to
the network or the Internet, due to some peculiarities in the way Windows
handles TCP/IP.

 A Loopback address is a special IP address that refers to your own
machine.
fa riferimento alla tua stessa macchina.
Considerando te stesso come host fai sempre riferimento a 127.0.0.1
Forse hai qualche service in esecuzione che fa delle chiamate nella rete o
che tenta di verificare l'esistenza di alcuni server locali.
Potrebbe essere il NAV o qualche troiano.

che mi consigli come tool per stare "sicuro" dallo spoofing e simili,
trojan, attacchi hacker, ecc? Ultimamente me le stanno facendo passare di
tutti i colori, magari se nn è il caso di parlarne sull'NG visto l'OT
scrivimi in mail, anche se credo sia utile a tutti.
monto il Norton e Zone Alarm, ma credo nn basti, già ho avuto attacchi in
mail e fake mail. Che mi consigli di fare?

Non sono un esperto ma... un firewall dovrebbe bastare.
In alternativa un router configurato in modo da rifiutare gli accessi alle
porte diverse da quelle di Mail e Web (80).
Quel tipo di router ISDN o PSTN che in effetti ha solo il nome ma le
funzionalità sono limitate al gateway, per limiti interni non ha tabelle di
routing ed accetta solo poche porte. Costano 250 euro circa.

caspita !!! 250 Euro...!!! ragazzi se mi potete consigliare dei tool diversi
da Zone Alarm e Norton fate pure, possibilmente free!!! Caspita 250 Euro per
via di questi imbecilli sono tanti !!! cmq thx, sei stato di aiuto. Ciauz


alloca prova con Norton FireWall oppure naviga in un dual-boot con una
distibuzione gratuita di linuz

 IMHO installi il conseal pc firewall e win2000 (se proprio vuoi usare win)
oppure linux e vai tranquillo, perlomeno contro la maggior parte dei
lamerazzi.
ciao
sephiroth

 handles TCP/IP.
Figata....
In poche parole il tipo che si è divertito con te ha spooffato il suo ip (in
poche parole, modifica le intestazioni dei pacchetti IP mettendo come
indirizzo di provenienza lo stesso di destinazione o + semplicemente quello
di llopback).
Con ste cose mi divertivo 3 o 4 anni fa :)) Che bello pingare uno col suo
stesso indirizzo.. ihihihihi :))
Ad ogni modo, è + probabile che sia qualcosa del tuo pc che fa sta roba....

 
Mai usato proxy server?
Oltre a ZA usa anche un altro firewall (Htracer-BlackIce-Conseal).
ciao
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG