Newsgroup: it.tlc.gestori.fastweb
Titolo: attacchi ??

non che mi lamenti, ma visto che leggo che qualcuno continua a subire
attacchi e si salva solo grazie ai vari firewall ...
possibile che dopo ormai oltre una settimana nessuno abbai provato a
rompermi le palle ? o piuttosto il mio firewall non se ne accorge ??:-(((
c'e' qualche sito per testare la sicurezza del mio pc ? indirizzo grazie ...
grazie degli eventuali consigli
--
ciauz,
---------------------------------------------
® Mr. Magoo ® @ Fastweb
----------------------------------------------



Dall'esterno con FW il tuo pc è quasi inattaccabile. Ricordati solo di 
disabilitare il protocollo netbios su IP ed i vari clienti di rete 
microsoft, noché la condivisione di file e stampanti sull'interfaccia di 
rete che si collega all'HAG.
Ciao,
                                      Mao

Dopo aver subito un attacco... sul firewall installato nel mio
pc(SygatePersonalFirewall) č apparso questo messaggio "Somebody is scanning
your computer":O!!!!...
... cosa ho fatto?!? un bel Backtrace... e mi ha dato questi nominativi:
% This is the RIPE Whois server.
% The objects are in RPSL format.
% Please visit 
http://www.ripe.net/rpsl
 for more information.
% Rights restricted by copyright.
% See 
http://www.ripe.net/ripencc/pub-services/db/copyright.html
inetnum:      213.140.31.208 - 213.140.31.223
netname:      FASTWEB-INTER-1
descr:        Lan International 1 public subnet
descr:        Infrastructure for Fastweb's main location
country:      IT
admin-c:      GR417-RIPE
tech-c:       MP5673-RIPE
tech-c:       AL510-RIPE
tech-c:       DP4556-RIPE
tech-c:       AP1498-RIPE
tech-c:       AM4809-RIPE
status:       ASSIGNED PA
mnt-by:       FASTWEB-MNT
changed:      
davide...@fastweb.it
 20000907
source:       RIPE
route:        
213.140.0.0/19
descr:        Fastweb Networks block
origin:       AS12874
remarks:      1st block released to it.fastweb local registry.
mnt-by:       FASTWEB-MNT
changed:      
Marco....@metroweb.it
 19991228
source:       RIPE
person:       Guido Roda
address:      Via Caracciolo, 51
address:      20155 Milano MI
address:      Italy
phone:        
+39 02 45454812
fax-no:       
+39 02 45454811
e-mail:       
Guido...@fastweb.it
nic-hdl:      GR417-RIPE
changed:      
malavo...@mfst.com
 19990305
changed:      
hostm...@nic.it
 19990308
changed:      
Marco....@metroweb.it
 19991217
changed:      
Marco....@fastweb.it
 20000317
source:       RIPE
person:       Marco Perego
address:      Via Caracciolo, 51
address:      20155 Milano MI
address:      Italy
phone:        
+39 02 45454813
fax-no:       
+39 02 45454811
e-mail:       
Marco....@fastweb.it
nic-hdl:      MP5673-RIPE
notify:       Ma...@Perego.NET
changed:      
davide...@it.uu.net
 19990914
changed:      
Marco....@metroweb.it
 19991210
changed:      
Marco....@fastweb.it
 20000317
source:       RIPE
person:       Andrea Lasagna
address:      Via Caracciolo, 51
address:      20155 Milano MI
address:      Italy
phone:        
+39 02 45454814
fax-no:       
+39 02 45454811
e-mail:       
Andrea....@fastweb.it
nic-hdl:      AL510-RIPE
changed:      
hostm...@inet.it
 19971110
changed:      
hostm...@nis.garr.it
 19971113
changed:      
Marco....@metroweb.it
 19991210
changed:      
Marco....@fastweb.it
 20000317
source:       RIPE
person:       Davide de Palo
address:      FastWeb S.p.a.
address:      Via Caracciolo, 51
address:      20155 Milano
address:      Italy
phone:        
+39 02 45451
fax-no:       
+39 02 45454811
e-mail:       
Davide...@fastweb.it
nic-hdl:      DP4556-RIPE
changed:      
Marco....@fastweb.it
 20000731
source:       RIPE
person:       Alessandro Piras
address:      FastWeb S.p.a.
address:      Via Caracciolo, 51
address:      20155 Milano
address:      Italy
phone:        
+39 02 45451
fax-no:       
+39 02 45454811
e-mail:       
Alessand...@fastweb.it
nic-hdl:      AP1498-RIPE
changed:      
hostm...@iunet.it
 19970609
changed:      
hostm...@nis.garr.it
 19970801
changed:      
hostm...@iunet.it
 19980129
changed:      
Marco....@fastweb.it
 20000731
source:       RIPE
person:       Andrea Mori
address:      FastWeb S.p.a.
address:      Via Caracciolo, 51
address:      20155 Milano
address:      Italy
phone:        
+39 02 45451
fax-no:       
+39 02 45454811
e-mail:       
Andre...@fastweb.it
nic-hdl:      AM4809-RIPE
changed:      
Marco....@fastweb.it
 20000731
source:       RIPE
Visto che sono un tipo abbastanza violento... che fare?!?!... li aspetto
sotto l'ufficio??
ciao
-KrAnYo-
PS. ne ho rintracciati altri:
 IANA (RESERVED-6)
   Internet Assigned Numbers Authority
   4676 Admiralty Way, Suite 330
   Marina del Rey, CA 90292-6695
   US
   Netname: RESERVED-10
   Netblock: 10.0.0.0 - 10.255.255.255
   Coordinator:
      Internet Corporation for Assigned Names and Numbers  (IANA-ARIN)
res...@iana.org
 
(310) 823-9358
   Domain System inverse mapping provided by:
 
BLACKHOLE-1.IANA.ORG
  192.0.32.18
 
BLACKHOLE-2.IANA.ORG
  192.0.32.19
   These blocks are reserved for special purposes.
     Please see RFC 1918 for additional information.
   Record last updated on 12-Oct-2001.
   Database last updated on  28-Mar-2002 19:58:29 EDT.
The ARIN Registration Services Host contains ONLY Internet
Network Information: Networks, ASN's, and related POC's.
Please use the whois server at 
rs.internic.net
 for DOMAIN related
Information and 
whois.nic.mil
 for NIPRNET Information.
% This is the RIPE Whois server.
% The objects are in RPSL format.
% Please visit 
http://www.ripe.net/rpsl
 for more information.
% Rights restricted by copyright.
% See 
http://www.ripe.net/ripencc/pub-services/db/copyright.html
inetnum:      195.149.21.0 - 195.149.21.255
netname:      NILDRAM-JOLT
descr:        Jolt Gaming Service
descr:        Nildram Limited
descr:        Internet Service Provider
country:      GB
admin-c:      AN209-RIPE
tech-c:       AM365-RIPE
status:       ASSIGNED PA
notify:       
opera...@nildram.net
mnt-by:       RIPE-NCC-NONE-MNT
changed:      
sop...@nildram.net
 19990914
source:       RIPE
route:        
195.149.21.0/24
descr:        NILDRAM-JOLT
origin:       AS6728
mnt-by:       AS6728-MNT
changed:      
adr...@nildram.net
 20010814
source:       RIPE
person:       Andrew Newgrosh
address:      Jolt Gaming Service
address:      c/o Nildram Limited
address:      Ardenham Court
address:      Oxford Road
address:      Aylesbury
address:      Bucks
address:      HP19 8HX
address:      GB
phone:        
+44 1296 319100
fax-no:       
+44 1296 319102
e-mail:       
ad...@jolt.co.uk
nic-hdl:      AN209-RIPE
notify:       
opera...@nildram.net
changed:      
ri...@nildram.net
 20011206
source:       RIPE
person:       Adrian Mardlin
address:      Nildram Ltd
address:      Ardenham Court
address:      Oxford Road
address:      Aylesbury
address:      Bucks
address:      HP19 3EQ
address:      UK
phone:        
+44 1296 319100
fax-no:       
+44 1296 319101
e-mail:       
adr...@nildram.net
nic-hdl:      AM365-RIPE
changed:      
adr...@nildram.net
 19980517
source:       RIPE

 -KrAnYo-
tieni duro e cmq ... la miglior difesa č l'attacco, dai, vai, contrattacca,
vai giů duro come farebbe un dark hacker, formattagli l'hard disk ... ;-))
Ciao,  Sergio


occhio che quelli sono gli amministratori di rete di Fastweb........non
hanno nulla a che fare con il pirla che ti rompe le balle........
la stessa cosa succede con qualsiasi altro provider se fai un whois au un
loro IP......ti compaiono i vari nomi dei referenti di rete.....
quello che puoi fare e' segnalarlo all' abuse.........lo cercheranno loro
nei log....
@ndy

"@ndy" &  "SJB"  wrote ....
(CUT!)
Raga, grazie per i consigli!!!... avete evitato una strage!:D...
vi confesso che ultimamente sto cominciando a diventare paranoico ad ogni
"bip!" o segnalazione del firewall!!!:O...
sinceramente non so più cosa bloccare o cosa lasciar passare!!!... l'altro
giorno ad esempio... stavo parlando via Messenger con l'opzione "Start
Speak"... e anche li è apparso un messaggio sul Firewall... del tipo
"DaemontoMaster(pong detected) sta cercando di entrare!!!", sia a me che
alla persona con cui stavo parlano!!!.. chi ca#*o è sto
DaemontoMaster!!!...ma cosa vuole?!?!...
... poi ogni tanto partono dei servizi Lsass.exe, Ntoskrnl.exe,
svchost.exe...
vi chiedo solo una cosa...
HELP!!...H-E-L-P!!!...HeLp!!!...hElP!!!..h.e.l.p.!!!...
MAYDAY!!!:((tranquillizzatemi!:(..)
grazie!
ciao
-KrAnYo-

 MAYDAY!!!:((tranquillizzatemi!:(..)
Vai tranquillo, e segui il consiglio di @ndy, registrati l'indirizzo IP del 
client interno alla rete fastweb e manda una bella mail all'assistenza. Non 
aspettarti grandi cose comunque, ormai è pieno di lamers con programmini di 
ogni genere che giocano a fare gli hacker della domenica...
Se poi da fastweb ti rispondono con la celerità e la competenza del 
loro customer service, allora stai fresco ;-)