Newsgroup: it.tlc.gestori.fastweb
Titolo: scansione porte.....un consiglio

sono ormai tre giorni che il mio firewall rileva delle scansioni di porta
sul mio pc....
il bello è (si fa per dire) che queste avvengono con una certa frequenza e
che gli IP degli (ipotetici?)
intruder sono .....un' infinità :-(((   per il momento siamo a 27...!!!!!!
ora mi chiedo ( o meglio Vi chiedo data la mia ignoranza in materia :-)) che
cavolo significa..???
perchè alcuni di questi IP non riesco neanche a pingarli ??
sono diventato di colpo un bersaglio così ambito ???
vi riporto una parte della history del mio firewall per darvi un'idea.....
Time                           Event                  Intruder
Count
27/05/2003 18.30.13, TCP port probe, 23.251.168.XXX, 14
27/05/2003 18.28.46, TCP port probe, 41.23.97.32, XX,  12
27/05/2003 16.22.07, TCP port probe, 41.23.97.32, XX,  12
27/05/2003 16.20.40, TCP port probe, 41.23.97.32, XX,  12
27/05/2003 15.12.10, TCP port probe, 5.255.18.61, XX,  24
27/05/2003 14.34.07, TCP port probe, 41.23.97.32, XX,  24
27/05/2003 12.58.58, TCP port probe, 41.23.97.32, XX,  12
27/05/2003 12.33.34, TCP port probe, 5.255.18.61, XX,  24
thk..!!

> 27/05/2003 18.30.13, TCP port probe, 23.251.168.XXX, 14
Questo mi sembra fuor di dubbio che provenga da un indirizzo sulla tua
stessa rete, gli altri probabilmente potrebbero essere degli "intermediari"
da cui ti sembra che provengano gli "attacchi", ma che in realtà vengono
usati per lo scopo da altri ip, non so se rendo l'idea. Comunque dovrebbe
consolarti che il tuo firewall funzione...
Per quanto riguarda l'accanimento, non sei tu l'obiettivo, penso, ma il tuo
pc: il tuo attaccante potrebbe averla presa come una sfida entrare nel tuo
pc e ci sta provando in continuazione come in un videogioco.
Ma in fondo sono solo mie considerazione: la realtà potrebbe essere diversa!
Spero di esserti stato utile.

 Spero di esserti stato utile.
beh..utile sě...tranquillizzante un pň meno...:-)))
grazie

 probabilmente il ragazzo stava usando un qualche programma p2p
di prog. p2p non ne uso... o almeno non l'ho fatto in questi ultimi giorni



E' l'architettura di rete di Fastweb che purtroppo si presta queste cose.
Aggiungi la qualita' dell'utente Fastweb di basso livello (non sono
tantissimi, ma ci sono, e una decina postano in questo newsgroup) e ti
puoi fare l'idea del perche' subisci scansioni.
Comunque conserva i log: se un IP ricorre piu' degli altri puoi
denunciarlo all'Abuse di Fastweb con buone probabilita' che venga quanto
meno tenuto sotto controllo per una possibile sospensione dell'utenza.

 meno tenuto sotto controllo per una possibile sospensione dell'utenza.
ohohohohohohohoh
Ottimo show.
Ciao ... Dino

 di prog. p2p non ne uso... o almeno non l'ho fatto in questi ultimi giorni
quante volte, figliolo? -LOL-!

 e ti puoi fare l'idea del perche' subisci scansioni.
Guarda, stavo leggendo il thread senza nemmeno vedere chi postava cosa, a 
quando ho letto questa frase ho capito subito che eri tu... ah ah ah !
Per la cronaca, io dovrei essere il decimo della decina, ma un port scan 
non so nemmeno come si faccia...
-- 
Max Serafino kill file #10


eh eh eh eh ...:_)))
si si ..confesso..!!!!!

 sono diventato di colpo un bersaglio così ambito ???
Dubito, le ipotesi piu probabili sono altre:
- scansione generica di script-hacker generico a una massa di ip (di cui fa 
parte anche il tuo)
- scansione generica attraverso ponte (=altro computer gia bucato)
- worm, offensivo o meno
- software "broadcast" che mandano pakketti a tutti senza criterio
Per il discorso che non riesci neanche a pingarli, le ipotesi sono
- dummy/zombie scan
- firewall per i pacchetti icmp (cioe' usati dal ping) a loro volta
Comunque in linea di massima non mi preoccuperei, finche' chiudi tutto.
-- 
Best regards
d1d0


iptables ben configurato e' una garanzia piu' che sufficiente contro i
lamerozzi di bassa tacca interni a fw.
Certo,ogni sistema ha buchi e passibile di attacchi,ma ritengo che una
linuxbox ben configuarta garantisca sonni tranquilli : la posta in gioco è
bassa (almeno da me) e un cracker professionista mai verrebbe a ficcare il
naso.