Newsgroup: it.tlc.gestori.fastweb
Titolo: Fastweb light: IP

pubblico o privato? 

 
http://www.fastweb.it/principale.php?PAGEST=3_light.php
Tenetevi forte:
<<
Gli IP sono pubblici?
No. Per garantire livelli di sicurezza superiori, gli IP assegnati da 
FASTWEB sono privati, rendendo molto più difficili gli accessi non 
autorizzati al PC da parte di altri utenti collegati ad Internet. 
Connessioni sempre attive con indirizzi IP pubblici possono essere 
infatti molto più facilmente oggetto di attacchi provenienti dalla rete 
Internet.
 >>

 pubblico o privato? 
 > [...]
Non ci sono motivi per i quali gli utenti FASTWEB LIGHT debbano avere 
un'archittetura differente della rete.
-- 
~ Alastor2602
-> 
http://alastor2602.altervista.org
-> 
http://enterprise2602.altervista.org
"Con ogni pensiero, tentare di conoscere i propri difetti e correggersi 
per tutta la vita: questa è la via"



Hehehehehe, facendo tra l'altro disinformazione, in considerazione del
fatto che la vera cloaca e' la rete interna, piu' che Internet.
Ipocriti e furbacchioni.

  >>
sarebbe utile (oltre che bello) informare un po' la gente che questa è
ipocrisia allo stato puro (la dimostrazione è che gli attacchi avvengono,
naturalmente, anche nella rete interna).
Scriviamo a punto-informatico? Sarebbe utile un botta-e-risposta con Fastweb
su questi punti... altrimenti qui parliamo, minacciamo ma non avvengono
miglioramenti (purtroppo) :(

lorenzodes ha scritto:

Posso ?? sono stato sempre educato..
Ma vaffanc..o
Ovviamente non a te lorenz ma a chi continua con questa paglaicciata

Ma sono veramente sono inferocito :
in anni di internet e di gestione di sistemi su ip pubblici ebbene le 
uniche rogne (tentativi falliti di installazioni rootkit,portscan ecc 
ecc) li ho ricevuti da ip 1.0.0.0 e 5.0.0.0 ..
Per non parlare delle tonnellate di pacchetti filtrati sulle porte smb
Altro che rete interna sicura,almeno tacessero e facessero muovere il 
sedere all'abuse


Mentre avevo l'IP pubblico attivato per quei test su quel server ftp, e 
parlo di test durati diverse ore, gli unici port scan registrati dal mio 
firewall erano quelli, provenienti da alcuni IP cinesi, di alcuni bot 
alla ricerca di server smtp con open relay.
Ho un amico che ha dei server web e mail all'estero. Come quantità ed 
insistenza dei port scan i miei log battono i suoi 10 a 1 ed i suoi 
servizi sono usati giornalmente da qualche migliaio di persone, per cui 
per la maggior parte dei casi si parla di falsi allarmi.
-- 
Formerly known as Loric

lorenzodes ha scritto:

Con la differenza poi che in caso di attacchi esterni, il provider a cui 
sono attestati i miei ip pubblici, ha cercato sempre di porre un 
freno,di scrivere ai vari abuse,insomma di fare qualcosa.
Ed in genere appunto siamo parlando di ricerca di open relay
Non ho mai sentito invece di casi di provvedimenti restrittivi presi 
all'interno di questa man,potrei sbagliarmi, ma il log continuano a 
riempirsi.E qui non cerca nessuno server smtp,le azioni sono mirate 
all'intrusione e all'abbattimento della macchina..
Ha ragione Mark Serafino ??

 
Guardando ora i miei log ho notato una cosa strana. Ho degli echo reply 
che mi giungono da moltissimi indirizzi della mia sottorete, compreso 
uno dei miei pc. Echo reply non collegati ad alcun echo request. A parte 
ciň, dalle 23.00 a questo momento ho accumulato 90KB di log.
