Newsgroup: it.tlc.gestori.fastweb
Titolo: chi sara' l'intrusore?

Lavoro sotto Win98.
Il mio firewall Sygate, installato da poco, mi riporta frequenti
tentativi (bloccati dal firewall) di scan di porte tipo 13, 445, 1025,
3127 e 6129, tentativi provenienti dall'uno o dall'altro remote host
2.255.130.105 o 2.255.130.125.
Whois non mi dice nulla sul dominio di quegli hosts.
Qualcuno mi sa dire chi puo' essere l'intrusore?
Magari e' legittimo? 
Grazie
--
uplbet
(in email reply delete 01234 from the address)

 Whois non mi dice nulla sul dominio di quegli hosts.
Sono due ip appartenenti a due utenze fastweb  adsl della provincia di 
Milano probabilmente zona nord, sesto s. Giovanni,Monza, Desio ecc ecc.
Probabili macchine infettate da qualche worm
-----------------------------trip65---------------------------------
home : 
http://www.telelombardia.tv
radio : 
http://www.fastradio.net
 (only fw)
direct stream : 
http://stream.fastradio.net:8000/fastradio
 (only fw)
Service : fastradio#leva#@
fastradio.net
Linux user number 341116.
-----------------------------fastradio.NET--------------------------

Probabili macchine infettate da qualche worm
grazie mille per l'orientamento. 
Nel frattempo vedo che si e' aggiunto qualche altro host, sempre del
dominio 2.255.130.xxx.
Puoi dirmi se c'e' qualcosa che normalmente si fa in questi casi, per
mettere al corrente l'interessato e/o il provider? (solo se puo'
servire a qualcosa, s'intende)
Ciao


 tentativi (bloccati dal firewall) di scan di porte tipo 13, 445,
1025...[CUT]
Da quando ho sostituito il firewall con il filtraggio del traffico TCP/IP,
ho scoperto che al mio PC arrivano centiania e centinaia di pacchetti tutti
diretti verso porte "sensibili": chiaro tentativo di attacco verso i soliti
servizi NETBIOS, LSAS, ecc.
In particolare le porte che sono martellate sono la 139, la 80 (chissà
perchè pensano abbia un server HTTP.....) e la 445; gli indirizzi provengono
dalla stessa mia sottorete (IP 23.255.x.y) e ipotizzo quindi che nel mio
quartiere ci siano un paio di cazzoni che se ne fregano di installare
antivirus, firewall e via discorrendo.
Mi consigliate di prendere i miei bei log e spedire tutto all'ABUSE o di far
finta di nulla?
--
Indistintamente.

 Grazie
io ricevo sul Norton un'infinità di attacchi (chiamiamoli cosi') :-(


Per fortuna Norton Firewall blocca moltissime intrusioni e su porte
sensibili come la 139, 443/445, 5454, 9998, netbios lo disattiva  e
moltissime altre ...Io in genere faccio filtro dalla 1025 in su e ho creato
un paio di regole personalizzate per aprire alcune porte in questo
range...per programmi specifici...Cmq più che filtrare...disabilitate
servizi non necessari....e unutili...Nell'NG ci sono molti post...Leggeteli

 (in email reply delete 01234 from the address)
Oltre all'ovvio filtraggio dei pacchetti provenienti da quegli ip o 
addirittura la chiusura delle porte in questione sul firewall, l'unico 
che puo' contattare i titolari di quegli ip e' fastweb che a sua volta 
dovrebbe invitare l'utente a eliminare i virus pena la sospensione del 
servizio causa turbamento del funzionamento della lan.
Filtrali e non ti curar di loro :)

Filtrali e non ti curar di loro :)
cerchero' di imparare come si fa, dato che sono alle prime armi con i
firewall in generale e con il Sygate in particolare   :-(
Ti ringrazio per le informazioni, ciao
