Newsgroup: it.tlc.gestori.fastweb
Titolo: Attacchi continui!

Salve a tutti,
sono nuovo di qui e vorrei farvi una domanda con cui probabilnente metterň
in luce tutta la mia ignoranza in campo informatico! : )
 Tempo fa mi sono accorto che il mio pc si connetteva tramite il file
loadqm.exe (e non solo quello) al seguente indirizzo IP: 62.101.66.81 oppure
82. Per motivi vari ho formattato l'hd ed il problema č scomparso finchč non
ho installato DC++ . Da quel momento in poi il mio firewall ha cominciato a
darmi continue segnalazioni di attacco provenienti (gurda un pň) sempre
dallo stesso IP. Qualcuno saprebbe spiegarmi se č normale oppure se devo
preoccuparmi?
Ciao e grzie in anticipo
        Emanuele

 preoccuparmi?
non devi preoccuparti, mi pare che sia il tuo server di NAT

 
Sei attaccato dal... tuo DNS server di nome Renato :-)))
marc@dell:~> nslookup 62.101.66.81
Server:  
dns1.fastweb.it
Address:  213.140.2.12
Name:    
renato.fastweb.it
Address:  62.101.66.81
L'altro che ti attacca non e' il 62.101.66.82, ma il 62.101.66.80,
ossia... cochi :-)))

 non devi preoccuparti, mi pare che sia il tuo server di NAT
Scusa l'ignoranza........ma cos'è (in parole povere tranquillo!) un server
NAT?  Mi sono anche insospettito per via del DNS che mi è sembrato un pò
strano.
Ciao
        Emanuele

Marc Serafino ha scritto:

Usti.. questi me li ero persi :) ma quanti dns hanno . 
Nucleo,capsula,daniele,silvestri,gaspare ecc ecc.
Comunque questi firewall sono veramente ridicoli : segnalano attacchi a 
tutto spiano su porte che tipicamente per numero e protocollo usato sono 
usate dai servizi dns.
Sono proprio degli oggetti di puro marketing
-- 
-----------------------------trip65-----------------------------
home : 
http://www.rmnc.net
radio : 
http://netclub.rmnc.net
 (only fw)
direct stream : 
http://netclub2.rmnc.net:8000/netclub
 (only fw)
-----------------------------trip65-----------------------------

 Sono proprio degli oggetti di puro marketing
E invece la gente piu' casini fa il firewall piu' e' contenta perche' si 
sente al sicuro.
Ciao ... Dino

 strano.
quando ti colleghi a un qualsiasi sito, tu devi per forza passare dal server
NAT che ti "presta" il suo IP per connetterti ad internet visto che il tuo
IP essendo privato non è valido su internet

 ossia... cochi :-)))
ahhh giusto, ho detto una cazzata, ho fatto un lookup su RIPE invece che
farlo da dos...che lamerata ke ho fatto...in effetti sono i server DNS,
quindi non hai nulla di cui preoccuparti

 sente al sicuro.
io non ho firewall infatti...tanto sono tutti bypassabili (alcuni anche
molto facilmente tipo zonealarm)

 usate dai servizi dns.
Gli attacchi meglio riusciti sono quelli fatti spacciandosi per un servizio 
ufficiale. :)
-- 
Best regards
d1d0

 molto facilmente tipo zonealarm)
Tutti lo dicono ma nessuno lo fa ;-))) ?
Ho hai fonti certe? Quali?
Stef_Ozzy

 Ho hai fonti certe? Quali?
amico programmatore qui di Genova e 2 che conosco di cui uno lavora in
fastweb a milano

 fastweb a milano
Si vabbe' :-)))
Parlavo di motivazioni tecniche ^___^
Sicuramente ZA non permette impostazioni avanzate ma lo sento sempre
definire una ca**ta da molti... senza mai argomentazioni valide.
Stef_Ozzy

 IP essendo privato non è valido su internet
 a e' cosi che funziona ?
ma il nat viene installato nel palazzo ?
cioe' c'e' un nat in ogni palazzo o viene condiviso tra piu palazzi ?
e nel caso di ville ?
-- 
Msn Messenger: 
komabl...@hotmail.com
Tessere Club: n°9 Togliete a Morfeo la maglia di Lothar
n°10 Club Avanti con Hector, n°9 Voi non avete Vieri
n°9 Javier Capitano x sempre!, n°6 Caffè Colombia Ivan Ramiro Cordoba

 IP essendo privato non è valido su internet
Ok, capito!  Grazie della delucidazione.
        Emanuele

 ossia... cochi :-)))
Complimenti per i nomi! : )
Ciao e grazie delle informazioni
        Emanuele
---------------------------------------------------------------
www.icsm.it
 - It.Cultura.Storia.Militare on line
www.arpnet.it/assam
 - Associazione per gli Studi di Storia e Architettura
Militare - Museo Forte Bramafam

 sente al sicuro.
Ti dirņ, mica tanto.
        Emanuele

, 
stef...@despammed.com
 says...

Se rileggi ti accorgerai che le motivazioni tecniche sono state gia' 
accennate.
Ciao ... Dino



Se ne era gia' parlato qui: consiglio sempre, per un utente normale, di
siabilitare semplicemente il netbios over tcp e se non e' necessario
disabilitare le condivisioni.
Utilizzare una directory per lo scambio all'interno della LAN locale e'
inoltre molto piu' consigliato che condividere un intero disco magari solo
per qualche file.
Inoltre il software giocattolo per windows crea piu' problemi di quanti
non ne risolva.

 e nel caso di ville ?
http://faq.cyberfast.org
trovi tutte le informazioni