Newsgroup: it.tlc.gestori.fastweb
Titolo: Maury69 con IP 5.255.105.130 BASTA!!!!!!!

C' é un' utente Fastweb con IP 5.255.105.130 che Continua Imperterrito a 
fare PortScan sul mio Server.
Guardando bene le Info di questo IP  sono risalito al nome del suo PC: 
Maury69.
Gentilmente ti chiedo di piantare di fare PortScan Tutti i giorni e a 
diverse ore sul mio server.
Ecco una voce Log del Firewall con relativo IP e MAC Adress e porte:
Security Log:
02/28/2007 00:44:05 Port Scan   Incoming TCP 5.255.105.130 
00-90-1A-A0-80-B4
Port Scanned:
21,23,25,53,80,110,135,137,139,443,445,1025,1080,1433,3128,3306,5900,8080.
Se leggi questo messaggio ti chiedo gentilmente di interrompere questo.
Grazie.
FEDE. 

 fare PortScan sul mio Server.
E secondo te lo fa apposta?
Guarda che molto probabilmente quello ha una macchina infetta e neanche 
lo sa.

 Brutta gente i genovesi :o)
Sono anche Io di GE.
Sestri P.
FEDE. 

 neanche lo sa.
Ciao Roberto.
Si, quasi sicuramente é un PC infetto.
Io ho scritto sul NG così, con la speranza che sia letto da questa 
persona......
Spero, ma ho paura che non sarà letto.
FEDE.

 FEDE.
Belin, un conpaesano ;o)
Salut or_kriminal 



Non e' una buona ragione e puo' doverne rispondere ugualmente.

 Non e' una buona ragione e puo' doverne rispondere ugualmente.
Vi faccio Ridere.........
Stranamente il giorno stesso che ho scritto sul NG non c'é stato più 
nessun PortScan dall' IP che ho scritto sopra..........
Strano, o questo PC é spento oppure ha letto sul NG e ha interrotto il 
tutto....
Mah......
A presto.
Ciao FEDE. 

Fede ha scritto:

Ti poni troppi problemi : se hai un server banna quell'ip (host deny) e 
sbattene. Uno di meno.

 
Denuncialo alla PolPost, visto che se aspetti l'abuse di Fastweb...

 e sbattene. Uno di meno.
Ciao Trip.
Si, l' ho messo già nella Black List, ma come ho scritto nel messaggio 
di prima, pare che abbia letto sul NG o la macchina sia spenta, poiché 
non é più successo nulla.
Ciao FEDE. 

 Denuncialo alla PolPost, visto che se aspetti l'abuse di Fastweb...
Ciao Marc.
Ti, ringrazio, come detto prima, non serve, non ho più avuto nessun tipo 
di PortScan.
Forse ha letto sul NG......
Ciao FEDE. 

 Maury69.
Come hai fatto a risalire al nome del pc e al luogo in cui si trova?

 Come hai fatto a risalire al nome del pc e al luogo in cui si trova?
Ciao Bing.
Sapere dov'é non é molto difficile........
5.255.xxx.xxx é la Man FastWeb di Genova.
Per il nome del PC esistono una marea di prg tipo LanSurveyor, ecc
Ciao FEDE. 

Fede ha scritto:

si ma come fai a sapere che è GEnova quella?
lo sai perchè lo sai oppure sta scritta da qualche parte?
Grazie per la risposta comunque! :)

Bing ha scritto:

Magari per similitudine di ip ad un minipop di Genova.
Sicuramente è della MAN Ligure adsl ma potrebbe essere a la spezia come 
a ventimiglia se non addirittura in Piemonte ad Alessandria.
Quindi a meno che abbia la certezza che 5.255.105.0 appartenga 
sicuramente ad una terminazione genovese,non lo puo' sapere .

 sicuramente ad una terminazione genovese,non lo puo' sapere .
No Trip.
Magari sapendo bene le cose, ecco la certezza anche di dove é di che 
tecnologia usa, se Fibra o DSL:
ID Man: 5255001
Pool: 1005
IP NAT: 213.140.17.100
IP Man: 5.255.105.130
MAN: MAN Genova
Ubicazione: Genova - SGU Calcinara Sestri Ponente
Tecnologia: DSL.
Penso che questo sia sufficiente.
FEDE. 

 Grazie per la risposta comunque! :)
Ciao Bing.
In rete esiste tutta la Mappatura della rete Fastweb.
guardo nel messaggio sotto con tutti i dati da me riportati.
Ciao FEDE. 

 
In effetti hai ragione, nel caso delle adsl vedo che appaiono nella voce 
ubicazione le SGU e le varie zone (anche Milano).
Nel mio caso (fibra) alla voce "ubicazione" compare esattamente la 
dicitura da me indicata quando compilai il modulo.Ovvero la zona dove mi 
trovo.
So quasi sicuramente anche di essere su MI-CALDERA , dato che emerse 
qualche anno fa quando ci fu un guasto, dalle affermazioni del call 
center dalle quali traevo questa conclusione (abbiamo un guasto sul pop 
Caldera e altri accenni sempre al medesimo).
In effetti abito molto vicino ed e' proprio plausibile che sia li' il 
mio punto di accesso.

 mio punto di accesso.
Ciao Trip.
Si, non sarà preciso al 100% però é utile.
A presto.
FEDE.