Newsgroup: it.comp.hardware.palmari
Titolo: [SPAM] IMPORTANTE

Copio e incollo da un altro NG, magari volete verificare se succede anche a
voi:
Ho fatto la prova con tcpdump al lancio della connessione adsl su libero,
senza attivare programmi di posta o qualsiasi altra applicazione di rete.
Sorpresa! (si fa per dire)
Dopo il normale scambio di messaggi per stabilire la connessione, ecco una
richiesta verso
adsl-210-44.37-151.net24.it.2913
da parte di un host polacco:
staticline635.toya.net.pl.csdmbase
seguito da un'eco di un magic number
Da PPP monitor rilevo invio di dati verso e poi dal mio computer
Poi è arrivata una richiesta da parte di un server francese:
atoulouse-105-1-22-85.w81-49.abo.wanadoo.fr.3209
seguita da un magic number e da altre 3 richieste da parte dello stesso
server
Da PPP monitor rilevo invio di dati verso e poi dal mio computer
Poi una richiesta da un server USA (apparentemente):
151.5.128.134 > 
all-systems.mcast.net
: igmp query v2 [tos 0x38] [ttl 1]
seguita da un ulteriore magic number
A questo punto, ho chiuso la connessione prima di inviare ulteriori dati in
linea.
Sembrerebbe quindi che il server di Libero venga usato come relay da parte
di host esterni, che usano la connessione prima per inviare dati sul
computer dell'utente per poi reinviare gli stessi dati verso il mailer di
Libero usando i privilegi di accesso dell'ignaro malcapitato.
Niente virus sul computer locale, dunque, ma un bel "buco" nella sicurezza
dei server di Libero.
Speriamo che stavolta sia quella buona per capire il problema...
-- 
Luca P.©
Tir na nOg agus Tir na mBeo, Tir gan bròn ar bith.
Tà sì i gcéin san iarthar buì, Ar chladach na mara goirme.

 Po[cut]
"Armando! Questo domani 'n ce sta piu', me lo cacci via!" (cit.)



Alberto Sordi in un'Americano a Roma?!
Luigi

 malcapitato.
Esattamento. L'80% degli account è usato come "dropbox". Ho tre account di
servizio che hanno preso dei bounce tra gli 80/160 messaggi "could not
delivery" al giorno.
Ecco cosa capita ad aver creduto nelle freenet...
--
--
Giuseppe Gigante
artois(at)
people.it

 Libero usando i privilegi di accesso dell'ignaro malcapitato.
Io ho l'impressione che tu (o chiunque abbia scritto queste cose) sia
stato preda di "fervore analizzatore", prendendo lucciole per lanterne
per colpa di PPP monitor (usi il Mac?), la stessa cosa che accade a chi
installa per la prima volta ZoneAlarm... ;-) A volte ci si fa prendere
dal terrore (cosa normale, purtroppo, se non si conosce il funzionamento
della rete), altre volte ci si "spaccia" per esperti e si iniziano a
diffondere allarmi ingiustificati!
Di pacchetti e tentativi di connessione TCP ed UDP ne riceve qualunque
sistema utente perche' una volta connesso al tuo provider fai parte
della rete con il tuo IP, teoricamente raggiungibila da qualsiasi altro
nodo della rete nel mondo, Polonia compresa.
Che ci sia quindi qualche sistema che fa "scansioni" di indirizzi IP
alla ricerca di qualcosa e' certamente un fatto negativo (spesso sono
tentativi di scovare trojan, altre volte sono virus) ma non
particolarmente allarmante, specialmente se si installa un firewall
software decente (anche quello di XP funziona benissimo in questo senso,
altrimenti ZoneAlarm, se parli di PC Windows), ma questo NON DIPENDE
AFFATTO dal tuo provider, quindi in questo caso assolverei Libero!
Se invece non hai scritto tu quel messaggio ma lo hai solo inoltrato, ti
invito a verificare meglio le notizie che vuoi pubblicare, specialmente
se le marchi con un oggetto in maiuscolo come hai fatto, prima di
inoltrarle. E comunque rispetta l'argomento del gruppo.
-- 
Ciao!
   Alex Palmese
--- Per scrivermi: 
do...@despammed.com
Sei anche tu stanco dei messaggi spam? Usa Terminator, il programma
anti-spam italiano FREEWARE! 
http://www.sertel.net/terminator/

senza attivare programmi di posta o qualsiasi altra applicazione di rete.
Confermo che questo non sia il NG piu' adatto, in ogni caso oltre al
programma da te usato consiglierei l'utilizzo di Netstat (la sintassi
esatta dipende dal sistema operativo utilizzato Win mi pare nel tuo
caso) per verificare quali sono effettivamente la porte aperte sul tuo
pc e vedere se i pacchetti di cui sopra fossero indirizzati al tuo pc.
Inoltre l'installazione di un firewall potrebbe renderti i sonni un
po' piu' tranquilli, su un PC pulito si intende. :-)
A presto
--
Stefano Orsi
Email: *Attenzione: non sempre rispondo alle email* :-)
http://biv2533.supereva.it