Newsgroup: it.tlc.gestori.fastweb
Titolo: Attacchi da rete Fastweb

Da diversi giorni il Norton mi segnala continui attacchi provenienti da
numerosi IP Fastweb (5.255.XXX.XXX), tutti indirizzati verso porte di
comunicazione insolite. Ogni tentativo viene fortunatamente bloccato dal
firewall, ma visto che la situazione perdura oramai da circa una settimana
ho deciso di contattare l'Abuse di Fastweb, allegando i log del Norton.
Mi č venuto il sospetto che la colpa possa essere del Sasser, ma l'omino del
192193 sostiene che tale worm provoca un reset continuo del PC. Che io
sappia il Sasser tenta di propagarsi automaticamente attraverso un continuo
port scanning fino a che non viene trovata una porta aperta tramite la quale
insediarsi nel PC del malcapitato.
A quanti di voi stą capitando la stessa cosa?
DSL Genova
Mauro - ICQ 427762
Forum utenti Fastweb/Netsystem -> 
http://www.assitecforum.com
Il tabacco č causa di morte per 560 persone ogni ora e per un totale di
4,9 milioni di vittime all'anno nel mondo.

 DSL Genova
Anche io sono a Genova, e sia sabato che domenica ho ricevuto i port scan,
presumibilmente dallo stesso IP che, credo, iniziando dal 5 e' di Genova.
Oggi pero' tutto tranquillo.
-- 
               .Renzo Olivieri.

 di Genova. Oggi pero' tutto tranquillo.
Qui di tranquillo non c'è nulla... speriamo trovino una soluzione :-|
Mauro - ICQ 427762
Forum utenti Fastweb/Netsystem -> 
http://www.assitecforum.com
Il tabacco è causa di morte per 560 persone ogni ora e per un totale di


 di Genova. Oggi pero' tutto tranquillo.
Gli scanport arrivano da utenti infetti della vostra stessa subnet (se ci
fate caso, hanno IP molto simili ai vostri).
Vedasi: Blaster, Agobot, Phatbot, Gaobot e Sasser.
Non sono dunque "voluti", bensi` causati dalla scarsa perizia degli utenti
nel proteggere i propri pc :(
@Renzo: ciau :-)
-- 
Ciau
~~
Litt - 
http://divxworld.altervista.org
*MyFastwebIP* - 
http://myfastwebip.weedns.com

 @Renzo: ciau :-)
Ciao caro :-)
-- 
               .Renzo Olivieri.

 utenti nel proteggere i propri pc :(
Direi Sasser allora; ai tempi degli altri worms non si era mai verificato un
casino simile... spero che l'abuse avvisi queste persone del fastidio che
stanno arrecano :-(
Mauro - ICQ 427762
Forum utenti Fastweb/Netsystem -> 
http://www.assitecforum.com
Il tabacco è causa di morte per 560 persone ogni ora e per un totale di



Condivido, č un bordello
DSL GE

 DSL GE
Di dove sei?
Mauro - ICQ 427762
Forum utenti Fastweb/Netsystem -> 
http://www.assitecforum.com
Il tabacco è causa di morte per 560 persone ogni ora e per un totale di


 stanno arrecano :-(
E' gia' da tempo che fastweb tenta in tutti di modi di sensibilizzare 
l'utenza a patchare i sistemi : prima con avvisi pop-up sulla myfast 
page , poi con messaggi e tools per rimediare = si capisce che se ancora 
ci sono macchine non messe in sicurezza cio' e' da interpretare come un 
assoluto menefreghismo o imperizia del cliente.
L'ultima mossa che fastweb potrebbe fare e' terminare loro la 
connessione sino a che non risolvano il problema ma probabilmente 
ritiene (a mio parere a torto) troppo "forte" la mossa.
Pare che a taluni distratti l'unico modo per far si che si accorgano del 
problema e' provocare la situazione "ma perche' non mi funziona piu' 
niente ?Forse e' meglio che controlli.."
-- 
-----------------------------trip65---------------------------------
home : 
http://www.telelombardia.tv
radio : 
http://www.fastradio.net
 (only fw)
direct stream : 
http://stream.fastradio.net:8000/fastradio
 (only fw)
Service : fastradio#leva#@
fastradio.net
Linux user number 341116.
-----------------------------fastradio.NET--------------------------

 piu' niente ?Forse e' meglio che controlli.."
1) la My Fast Page spesso viene totalmente dimenticata (io sono tra quelli
che in un anno ci accederanno max 4 volte); tieni presente che molti non
sanno nemmeno a cosa serve il plugin Flash di Macromedia, e non dimenticare
che il sito di Fastweb č fatto per il 90% in Flash. Ergo, e non hai il
plugin installato ti colleghi a 
www.fastweb.it
 e non visualizzi un
bellicite. Non parliamo poi del livello di conoscenza di certi utenti per
quanto riguarda patch ed aggiornamenti... gli stessi utenti che chiedono
come "azzerare Uěndňu" o "resettare un floppy"; credi che queste persone
siano in grado di installare una patch?
2) quando l'abuse comincia a ricevere numerose segnalazioni di port
scanning comprensive di IP dai quali provengono le scansioni come minimo
deve informare gli intestatari degli IP segnalati, verificando che il fatto
non si ripeta.
3) se Fastweb non blocca la connessione agli utenti indisciplinati dove
andremo a finire???
Mauro - ICQ 427762
Forum utenti Fastweb/Netsystem -> 
http://www.assitecforum.com
Il tabacco č causa di morte per 560 persone ogni ora e per un totale di


Nel messaggio news:P0Unc.11302$
CP6....@tornado.fastwebnet.it
 , Mauro
<add...@invalid.box> ha scritto:

Marassi, tu?

 A quanti di voi stą capitando la stessa cosa?
Anche a me di recente sono aumentati gli "attacchi" da alcuni indirizzi 
ip interni a fastweb. Uso Personal Norton Firewall e ho disabilitato il 
blocco automatico delle connessioni in entrata per verificare quanto 
fossero frequenti e posso garantire che sono proprio tanti!
Che faccio contatto l'abuse?
Ale
DSL-Napoli
-- 
Per rispondermi tieniti... ilregalo!
Keep... "ilregalo" to answer!

 andremo a finire???
perche' bloccarli ? come hai detto sopra non e' che siano indisciplinati,
magari non lo sanno di essere vulnerabili, di falle di windows se ne
trovano una al giorno, io sono passato definitivamente a Linux
proprio perche' mi sono accorto di essere stato "beccato" e non sono
proprio un utente imbranato.
Oltretutto, tu sei attento e autoprotetto. Gli utenti sprotetti fanno
danni solo a se stessi, non agli altri.

 Marassi, tu?
Curnigen.
-


 Che faccio contatto l'abuse?
Prova... più siamo meglio è, anche se dubito serva a qualcosa qualora la
faccenda assumesse (ed ha già assunto) proporzioni elefantiache.
-
Mauro - ICQ 427762
Forum utenti Fastweb/Netsystem -> 
http://www.assitecforum.com
Il tabacco è causa di morte per 560 persone ogni ora e per un totale di


 danni solo a se stessi, non agli altri.
Però arrecano anche fastidio, anche se di fatto non danneggiano.
Boh...
-
Mauro - ICQ 427762
Forum utenti Fastweb/Netsystem -> 
http://www.assitecforum.com
Il tabacco è causa di morte per 560 persone ogni ora e per un totale di



Allora se vogliamo dirla cosi': ''Marasci''

 
L'indirizzo è 
ab...@fastweb.it
 ?


 L'indirizzo č 
ab...@fastweb.it
 ?
Eja...
-- 
-
Mauro - ICQ 427762
Forum utenti Fastweb/Netsystem -> 
http://www.assitecforum.com
Il tabacco č causa di morte per 560 persone ogni ora e per un totale di


 comunicazione insolite.
Fai P2P ???
Consiglio se non usi di...non tenere il pc sempre connesso alla rete ma di
disattivarla a tuo uso e consumo...(č una buona regola presente in varie FAQ
ma che molti ignorano perchč sembra stupido avere dsl o fibra e non
sfruttarla 24 ore su 24)
Nel tuo firewall BLOCCA  a/da Tcp/Udp  tutte le porte dalla 1024 alla 9999
Solo porte come 6660-6669 sono usate per chattare o simili
Le 4662 , 4762 , 2002 se usi Emule o altri....
e via via per altri programmi. Insomma...personalizza e tieni aperte solo
quelle necessarie.
Evirerei di segnalare all'abuse maree di IP se prima non ce ne sono i
motivi. Controlla se hai XP aggiornatissimo...e se prima fate un controllo
totale e approfondito con ADAWARE per non avere spazzatura come spy/malware
, worms, trojan virus...eccetera. Poi una bella scansione antivirus e via...
Spesso si hanno a insaputa delle cimici...nel pc...da schiacciare...ehehe
Ma non lamentatevi di attacchi IP...magari sono solo ECHO o cose simili...di
chi come voi fa P2P...ehhhh


Concordo pienamente. Manca una cultura della sicurezza e della pulizia del
proprio pc e del rispetto altrui


No non lo faranno ...e si rischia di bloccarli e bannarli...ma cavoli loro