Newsgroup: it.tlc.gestori.fastweb
Titolo: Utente infetto che spara virus, ma da dove...?

Non ve la prendete, ma io ho notato una percentuale sgradevolmente
elevata di CAPRE abbonate a FW che si "tengono" il virus per mesi,
sparacchiando allegramente centinaia di K per ogni dove.
Avevo uno di Napoli, Portici o giu' di li' con Netsky che mi ha
tartassato le gonadi fino ad agosto 2004.
Ora ne ho un altro (o forse e' un'altra?) infetto da Worm.Bagle.AG.2
Received: from nbPAOLA.net ([213.140.22.71]) by (omissis)
          with SMTP id <20050216103755.F...@nbPAOLA.net>
          for <omissis>; Wed, 16 Feb 2005 11:37:55 +0100
Ora, NON SO se il nome computer viene morphato o si chiama "davvero"
nbPAOLA.net ma visto che CREDEVO di aver visto dalle tabelle pubblicate
che proveniva da Lodi (MI), ora ho ricontrollato... ROMA?!?
Per cui chiedo: sono io che le altre tre volte che ho guardato ero
'cecato, so' 'cecato adesso... oppure c'e' stata una qualche correzione?
Ah, sempre dagli esperti FW, avrei piacere di sapere se c'e' qualcosa,
qualsiasi cosa che si puo' fare per rintracciare e/o avvisare questo
(questa?) untorello che mi sta fracassando le gonadi da svariati mesi e
tutto sembra indicare che continuera' ancora cosi' per molto.
Non ditemi di scrivere ad abuse@fastweb, che' io non credo nelle
favole... :-)
Fabrizio (cerco aiuto!)

favole... :-)
abuse o non abuse, io credo che FW sia l'ente formalmente competente a
cui rivolgerti per far cessare la tua inondazione, ovviamente fornendo
loro tutti i dati in tuo possesso circa l'untore.
Ma se sbaglio correggetemi pure.
Ciao
--
uplbet
(in email reply delete 01234xxx from the address)


Lo avevo anche io, l'ho segnalato tante volte all'abuse, e un bel giorno ha 
smesso..
Fastweb SVEGLIA.. terminare le connessioni agli untori. Cosi' si accorgono 
che qualcosa non va e si adoperano alla rimozione dei trojan

Purtroppo FW non e' l'ente competente, loro danno la connettivita' non 
il controllo sui pc degli utenti, se un utente ha il pc infetto deve 
rimediare da solo...
uplbet ha scritto:


Questo FW non lo puo' fare... Nel tuo caso chi aveva il pc infetto 
probabilmente si e' svegliato da solo.
Perche' ti immagini se da un giorno all'altro ti bloccassero la 
connessione senza avviso... Io personalmente andrei su tutte le furie e 
denuncerei fw... Sta agli utenti proteggere le proprie macchine...
Trip65 ha scritto:


 denuncerei fw... Sta agli utenti proteggere le proprie macchine...
Le condizioni contrattuali permettono a FW di terminare la connettività 
per giusta causa e l'untore si può incacchiare fino a diventare blu in 
faccia, ma ciò non cambia il principio di cui all'art. 2051 c.c.
-- 
Formerly known as Loric

In questo caso il 60-70% degli utenti dovrebbe essere disabilitato... Ti 
immagini cosa ne verrebbe fuori?
Molto meglio tenere aggiornato il proprio SO e dotarsi di un firewall e 
di un buon antivirus...
Questi problemi comunque non li ha solo FW, ma tutti gli ISP, e non ho 
mai sentito che gli untori vengano chiusi, se non in casi conclamati di 
spam.
lorenzodes ha scritto:


 denuncerei fw... Sta agli utenti proteggere le proprie macchine...
Quoto.
Anche perche' AFAIK non esiste legge che disponga come i privati
debbano gestire i propri pc casalinghi.
-- 
ciao, hal

rimediare da solo...
capisco ... e non capisco.
Allora i vari abuse che senso avrebbero (battute a parte)?
E comunque scommetterei che un buon avvocato saprebbe trovare il
fondamento vincente in giudizio, contro un ipotetico provider che non
facesse proprio nulla per contenere a consuntivo, se non prevenire,
fenomeni come quello in questione. 



Confermo. Oggi sono andato da un amico a configurargli il PC (ha una 
connessione 56K Tin), e nel giro di pochi minuti ha subito una decina di 
attacchi che il firewall definiva "Critical" (cosa che sul mio non ho mai 
visto, al massimo un "Major"). Direi che come media non è male :-D 

Altro che qurele !
non mi sono spiegato. Io intendevo sostenere il mio punto di vista,
cioe' che non credo proprio che il provider si possa legittimamente
chiamare fuori e non fare niente di niente quando i clienti gli
segnalano un "untore" anche magari inconsapevole. 
E non penso certo a querele  o altre azioni legali, ma solo ad una
cortese segnalazione informativa del provider all'untore.


 cortese segnalazione informativa del provider all'untore.
Credo che comunque sia un "plus" e non un "must".
Anche perche' con tutte le macchine infette che ci sono in giro
manderebbero solo segnalazioni.
Su 
http://punto-informatico.it/p.asp?i=46021
 c'e' un'intervista
fatta al responsabile di mc-link che dice, ad un certo punto:
<QUOTE>
PI: Ci sono utenti Internet che scrivono a Punto Informatico 
lamentandosi del fatto che i propri provider non filtrano i virus in 
entrata, quelli che girano via email. Che ne pensate?
Ml: Un provider che si presentasse ai propri clienti garantendoli totale 
sicurezza su quello che viene fatto passare, mentirebbe. La verità è che 
i rischi ci sono sempre ed è importante, sul piano culturale prima di 
tutto, che l'utente sia il primo a gestire la propria sicurezza, 
aggiornando il proprio antivirus e usando l'email in modo responsabile.
Chi vuole che il proprio provider sia anche un antivirus globale è 
probabilmente quello che attraversa sulle strisce senza guardare se ci 
sono automobili in arrivo.
PI: L'idea qual è? Quella di responsabilizzare l'utente?
Ml: Il provider semplicemente non può garantire la sicurezza certa dei 
suoi utenti in rete, basta pensare a quando escono certi problemi a 
livello di macchine o di software degli utenti, quindi occorre essere 
realistici. Gli utenti devono capire che l'antivirus deve stare sulla 
propria macchina.
</QUOTE>
In sostanza, spam e virus generano traffico che consuma banda, e' vero,
ma,  dal punto di vista del singolo utente,  basta mettere le opportune
serrature ed i fastidi restano di fuori.
-- 
ciao, hal

debbano gestire i propri pc casalinghi.
La diligenza del buon padre di famiglia, se tuo figlio si prende
l'influenza lo curi/chiami il medico oppure lo lasci cosi` "tanto poi
guarisce da solo"? :D
-- 
Massimo "Massi cadenti" - Fibra ottica, Napoli (Vomero)
Tutto senza limiti + Opzione TV + Raiclick senza limiti + On.TV (ex eBismedia) Start

[...]
grazie per le altre informazioni, 
ciao


 guarisce da solo"? :D
1.
mi adopero affinche' non prenda l'influenza (infatti in casa nostra
il S.O. windows e' solo sul portatile che mi ha dato l'azienda :-P);
2.
vado dal medico ( che fortunatamente nella fattispecie coincide con
la mia persona ;-), non dal farmacista che, al massimo, mi fornisce
i medicinali che mi ha prescritto il medico ;-)
-- 
ciao, hal

 Cmq mi chiedo a cosa e perche'  serve il servizio abuse dei provider
AFAIK l'abuse si dovrebbe occupare degli "abusi" della rete, cioe'
l'esecuzione di reati tramite la rete stessa.
-- 
ciao, hal

i medicinali che mi ha prescritto il medico ;-)
Quindi (giustamente) lo curi ;)
Adesso chiediti, da medico, se uno non si cura cosa pensi :)


 Adesso chiediti, da medico, se uno non si cura cosa pensi :)
Non ne penso certo bene, ma non posso mica obbligarlo a curarsi :-(
-- 
ciao, hal

Non ne penso certo bene, ma non posso mica obbligarlo a curarsi :-(
Lo so. Il problema e` che in ambito informatico chi e` infetto rischia
di infettare il mondo, e non mi sembra giusto che sia il mondo a doversi
difendere, piuttosto mi sembra piu` giusto che sia lui che debba
curarsi.


 curarsi.
Diciamo che occorre intervenire da ambo le parti.
Quando si guida un veicolo bisogna stare attenti a non provocare
danni ad altri ed anche a non subirli. Se ignoriamo un autotreno
che ci sta sbandando addosso,  non credo che il nostro  cadavere
possa trarre  benefici da una eventuale sentenza a nostro favore
che ci dice che avevamo ragione :-(
-- 
ciao, hal

l'esecuzione di reati tramite la rete stessa.
solo di reati o anche di illeciti?
E comunque, spargere sulla rete immondizia varia destinata ad
infettare beni di tante persone non ricade sotto una qualche forma di
reato o di illecito (scommetto che un legale ne saprebbe elencare a
dozzine)?
Ciao


 dozzine)?
A quanto pare, all'atto pratico, sembra difficilmente perseguibile,
vista la grande quantita' di spazzatura in circolazione.
Per esempio, guardiamo i miei log della giornata appena trascorsa:
- snort ha registrato diversi portscan da 3 indirizzi IP diversi,
un paio con connessioni multiple, piu' altri due IP che hanno cercato
dei leak su SNMP;
- tentativi di connessione sulle classiche porte netbios e microsoft_ds
numerosi, non ho voglia di contarli; ben otto negli ultimi 15 minuti
da tre IP (compresi nell'elenco di snort).
Il dubbio e': l'indirizzo sara' buono o e' spoofato?
Be', da un breve test mi sa che almeno uno e' buono...
Ma dici che l'abuse di fastweb si prenderebbe la briga di informare
queste persone che hanno della spazzatura a bordo?
-- 
ciao, hal

Insomma, mi pare di aver capito che nessuno ha idee... peccato.
io segnalerei la cosa all'abuse di FW ...
... poi in eventuale mancanza di risposta presenterei un esposto alla
Direzione di FW ...
... poi in eventuale mancanza di risposta presenterei un esposto alla
Polizia postale, chiedendo in particolare se l'inerzia del provider
sia legittima.
La mia non sara' un'idea geniale, ma sempre meglio di non fare niente.
Ed ora sparate pure, ma mirate al petto!   :-)


queste persone che hanno della spazzatura a bordo?
non lo so. Certo sarebbe dura, se tutti segnalassero tutto. D'altra
parte si sa che in generale le argomentazioni del "se tutti facessero
cosi'" sembrano carine ma in realta' sono inutilizzabili.
 
Comunque so che se "io" un bel giorno segnalassi a FW i due o tre host
piu' ricorrenti tra quelli che in quel periodo mi vedo bloccati dal
mio firewall, mi sentirei in diritto di pretendere che FW perlomeno li
avverta che i loro Pc sono "unti", invitandoli cortesemente a prendere
provvedimenti. Certo non sara' magari un intervento decisivo, ma io mi
accontenterei.
D'altra parte non posso credere che se una strada asfaltata e' piena
di buche ci si dovrebbe limitare a pretendere che la gente giri
indossando le racchette ...   :-)


 Diciamo che occorre intervenire da ambo le parti.
Non volevo scatenare un thread su come curare il proprio figlio
dall'influenza. :-)
Cerchero' di spiegarmi meglio.
L'abuseman di fastweb e' una figura mitica... perche' non c'e' modo di
contattarlo.
L'indirizzo 
ab...@fastweb.it
 e' considerato un "buco nero" in quanto non
viene letto (al massimo viene usato in "write only" per pregare di
uscire da qualche blacklist piuttosto dolorosa... ed ha pure
funzionato!), quindi e' assolutamente inutile che scriva per chiedere se
PER FAVORE possono avvisare questa CAPRA che si tiene bagle da MESI
senza fare un cacchio (oh, *in teoria* ci sarebbero delle leggi che
puniscono la diffusione di virus, *in pratica* non ho voglia di far
perdere tempo alla polpost, ammesso che sia una strada legalmente
percorribile).
Io chiedevo se esiste un qualsiasi modo (eventualmente se e' possibile
farlo dall'interno della MAN dove risiede l'untorello e/o dall'interno
di FW) per raggiungere quel PC infetto, evidentemente posseduto da una
CAPRA.
Magari non ha nemmeno disabilitato l'instant messaging e lo si puo'
riempire di finestre tipo: "DISINFETTATI QUEL COMPUTER!" :-)
Sarcasticamente parlando, finora ho avuto problemi "prolungati" soltanto
con utOnti di Fastweb: gli altri li ho sempre "beccati", sia perche'
avevano IP fisso (una volta ho riconosciuto un "collega" e, malgrado
abbia negato, l'infezione e' cessata... "miracolosamente"), sia perche'
GLI ALTRI abusemen, se glielo chiedi PER FAVORE, avvisano gli
untorelli-capra di disinfettarsi quel (bip) di picci'.
Solo con fastweb non ho modo di arrivare all'infetto, sia per com'e'
configurata, sia per l'inesistenza dell'abuseman di FW (non sono il solo
a dirlo)... e, lasciatemelo dire, c'e' una percentuale elevata di utenti
CAPRE.
Insomma, mi pare di aver capito che nessuno ha idee... peccato.
Fabrizio

 Ed ora sparate pure, ma mirate al petto!   :-)
come vedi, sulla linea di tiro ci siamo gia' finiti in due :-P
-- 
ciao, hal

 e pure, ma mirate al petto!   :-)
"E poi gridate VIVA L'ITALIA!"
Fabrizio (ricordo la citazione, ma non ricordo ne' l'anno ne' le
persone...)

 voglia di commettere un reato in risposta ad una caterva di illeciti.
Si ma è un servizio privato solo a pagamento. 
Ping of death 100 euri
DCOM exploit and bios erasing 300 euri
Fabre' exploit and number portability to the hell 500 euri
Hacker Company & C: cc 666 Banco dei Demoni - Agenzia di Segate (MI 
L'ANO)

legge.
quindi a tuo dire FW ha un servizio abuse che non funziona. Io non lo
so perche' non l'ho mai provato. 
Ma so che quando una ditta qualsiasi mi presenta un servizio che non
funziona, se quel servizio mi serve davvero io escalo la questione
lungo la linea manageriale fino all'amministratore delegato (nel caso
di FW la catena manageriale non e' poi troppo lunga). 
Poi in caso di insuccesso comincio a battere con i vari Striscia e
Mimandaraitre. Ecc. ecc.
Almeno mi diverto.
L'alternativa di non far niente e incavolarmi e andarmene sbattendo la
porta e andarmene non e' nel mio carattere. Forse il mio carattere e'
sbagliato ma non ci posso far niente.  


 sbagliato ma non ci posso far niente.  
L'alternativa è dotarsi di un account di posta che non dia tutti quei 
problemi. Anche senza avere un account filtrato ci son migliaia di modi 
per non scaricare virus e cancellarli direttamente sul server. In 
secondo luogo i virus son generalmente piccoli; solo durante una 
particolare epidemia ricordo che si pose il problema della saturazione 
delle caselle di posta, e non credo sia proprio questo il caso.
In realtà io credo che il problema non esista nemmeno: c'e' gente che si 
diverte a fare i cacciatori di taglie, così per passare il tempo e darsi 
un tono. Far vedere che ce l'han duro. Modo assai più fruttuoso per 
spenderlo quel tempo è aprire qualche libro di informatica e rodere un 
po' di meno. 

immagino quanto
siamo alquanto acidi, vedo ...
Bene, qui chiudo per non accendere una futile polemica.


 L'alternativa di non far niente e incavolarmi e andarmene sbattendo la
Io in FW non ci sono nemmeno entrato: ho preferito un provider piu'
tradizionale (anche se il mio contratto non lo e'), godendo di una banda
decisamente notevole, specie di mattina.
Fabrizio

 Bene, qui chiudo per non accendere una futile polemica.
Filtralo in base all'indirizzo email: non perderai nulla e lo farai
soffrire come un cane.
Fabrizio

 soffrire come un cane.
ROTFL. Bau Bau, sei un mito. Io ti leggo volentieri invece, ci vuole 
sempre il momento dell humor in una sana comunicazione telematica.

[...]
grazie per tutte le info e la testimonianza,
ciao
