Newsgroup: it.tlc.gestori.fastweb
Titolo: Attacchi esterni....che fare?

Salve a tutti....ho appena installato un firewall della McAfee....da quando
l'ho messo ho notato che mi intercetta sempre lo stesso tentativo di
intrusione da "Syn Port Scan", dall'indirizzo IP 37.243.139.237.
Mi sapete dire che roba č??? E' per caso Fastweb che gestisce le sue cose o
mi devo preoccupare? Io per ora blocco tale traffico, ma...che devo fare??
Grazie..
Judas


37.243.139.237 e' un IP interno (man di Bologna mi sembra), dagli header della 
tua mail direi che e' qualcuno che abita vicino a te che ha un virus sul PC o 
che sta provando un port scan sul tuo indirizzo.
Ao Alex 

 
Ma come ?? Non hanno appena finito di dire che non danno ip pubblici per 
proteggerti dagli attacchi esterni ?
Dalla man di Bologna tra l'altro per tutto il mese di giugno sono state 
generate connessioni anomale verso la porta 8100 di svariati host.

 per proteggerti dagli attacchi esterni ?
dai... non ci danno l'IP pubblico per proteggerci... che vuoi? infatti lo
vendono a peso d'oro mica per lucrarci su come iene, dai!
uffff mai contenti... se avete la fibra, vi lamentate che avete l'upload
segato a 50k, se avete la ADSL vi lamentate che pagate quanto uno di fibra
anche se avete 1,2Mbit (eh si.. il doppino è logorato... ma non appena
chiedete la videostation spesso tutto migliora con la bacchetta magica),
volevate le tariffe facili e loro (per semplificare) ne hanno eliminate ben
due!
Mai contenti...
:-D ;)

 proteggerti dagli attacchi esterni ?
Mah, io ho installato WinXp su un PC con adsl alice 2 giorni fa, e dopo 
essermi collegato per fare il windows update in 15 minuti ho ricevuto almeno 
una decina di "popup" pubblicitari (quelli che ti aprono i "messaggi di rete") 
e il PC si e' beccato un un virus di quelli che si diffondono via rete (che e' 
stato bloccato all'avvio sucessivo da antivir PE).
Su FW questo succedeva l'anno scorso durante le grosse ondate di virus, ma 
nell'ultimo anno su 5 pc su cui mi e' capitato di installare l'SO (gli amici 
senza adsl con il portatile me lo portano in caso di reinstallazione per poter 
sfruttare la mia 2Mb per scaricare le centiniaia di Mb di update di MS, 
impresa impossibile con il 56k) sono riuscito ad installare ed aggioranre 
tutto con solo un paio di tentativi di connessione (peraltro da IP 
"stranonoti", visto che quelle macchine e' da mesi che sono infette).
Ao Alex 

 
Su questo proposito non si capisce perche' fastweb non termini la 
connessione a questi tipi di utenza dietro ripetuti preavvisi e 
segnalazioni.
Oppure,datosi esiste il metodo (ad es con il sp1 di windows 2003 
server)di dirottare queste macchine in una zona di quarantena = si 
rimandano su una pagina web con avviso di cortesia. Quando aggiorneranno 
il sistema,sara' ridata loro connettivita'.
Chi tiene per mesi una macchina infetta,nonostante le segnalazioni del 
suo isp, e' un criminale

 proteggerti dagli attacchi esterni ?
"Esterno" al tuo PC, ma "interno" alla rete Fastweb.
Paolo


La rete Fastweb, con IP privato, č stata creata per rendere i nostri 
computer molto piů sicuri e per impedire gli attacchi. E' nelle FAQ di 
Fastweb. L'IP privato č un valore aggiunto, non un limite 
dell'architettura FW, e tutti gli altri ce lo invidiano, non lo sapevi?

 ha scritto nel messaggio
news:RH%Se.11023$nT3....@tornado.fastwebnet.it...

Grazie a tutti per le risposte...
Potreste dirmi come configurare correttamente il firewall per consentire un
corretto uso della rete Fastweb ma impedire contemporaneamente gli
attacchi???
Quali protocolli consentire???
Grazie
Judas

 Quali protocolli consentire???
Un po' difficile da dire, dipende da cosa ti serve. In via generale, a 
meno che tu non voglia fare p2p, devi bloccare il traffico in ingresso 
(recte: nuove connessioni originate esternamente al tuo PC). Per quanto 
riguarda le connessioni che hanno origine sul tuo PC, la configurazione 
dipende dai programmi che hai installato.

 
Si usa la regola d'oro che vale per qualsiasi connessione:
NEGARE TUTTO di default e aprire man mano solo cio' che occorre

 dell'architettura FW, e tutti gli altri ce lo invidiano, non lo sapevi?
io non ve lo invidio propio ..............................troppi cari 


Ti č sfuggita l'ironia del mio post evidentemente :P
-- 
Formerly known as Loric


LOL
Paolo 

 mi devo preoccupare? Io per ora blocco tale traffico, ma...che devo fare??
Da noi il firewall (IpCop su Linux) filtra tutto il traffico dalla rete e 
controlla i vari "movimenti" nella "Lan" di fastweb... morale 350 
connessioni bloccate gionaliere, di cui almento 30, risultano di utenti che 
controllano se al nostro Ip risponde la porta 139...
vabbč Come siamo fortunati!! Ne ho di meno da casa con telecom.
ciao 


30 utente che dovrebbero essere terminate come da contratto :
invece no !!
Il bello e' che dicono :
" Gli indirizzi privati garantiscono un elevato livello di sicurezza ai 
clienti FASTWEB rendendo molto più difficili gli accessi non autorizzati 
al PC da parte di altri utenti collegati ad Internet. Connessioni sempre 
attive con indirizzi IP pubblici possono essere molto più facilmente 
oggetto di attacchi provenienti dalla rete Internet."
Ovvero danno per assunto che gli utenti collegati ad internet siano 
fetenzia mentre quelli della lan sono bravi ragazzi,con buone 
intenzioni,non hanno virus e troians vari e sono sempre attenti agli 
update ed alla sicurezza..
Perche' sono loro clienti ?
Gli indirizzi ip privati garantiscono solo una grande rottura di 
scatole,non fanno nulla di quanto dichiarato in proposito alla sicurezza.
Oltre il danno,la beffa..
Se telefono al servizio tecnico e sottolineo il problema,devo aspettarmi 
un bel rutto come quello dell'amico qualche post piu' sopra ?:)

 che controllano se al nostro Ip risponde la porta 139...
Ringrazia NetBIOS...
-- 
bunker
+++++++++++[>++++++>+++++++++++++++++++++++++++++++++>++++
++++++<<<-]>.>++++++++++.>.<----------.>---------.<+++++++.

 
Il problema è che FW non ha un servizio abuse. Saranno pure 
all'avanguardia come infrastrutture, ma sono carenti in alcuni servizi 
elementari che tutti gli altri offrono.


lorenzodes ha scritto:

Sono carenti sotto i profili cui gli fa comodo, perche' a questo punto 
nessuno mi toglie l'idea che quelli pieni di virus e troyans  ai quali 
fastweb non termina la connessione, siano i migliori clienti : gente che 
non capisce nulla e che paga senza fiatare quello che gli viene chiesto.
Vivono di porno e tv : i migliori clienti appunto :)delitto terminargli 
la connessione o seplicemente metterli in zona di quarantena in attesa 
che si disinfettino.
Basta che spendano,non ci sono problemi, i paranoici nerd siamo noi

 Basta che spendano,non ci sono problemi, i paranoici nerd siamo noi
"Gentile cliente,
La informiamo che abbiamo ricevuto numerosi segnalazioni da parte di 
altri utenti relative a tentativi anomali di connessione, potenzialmente 
pericolosi, generati dal suo PC (indirizzo ip xx.xx.xx.xx).
I dati in nostro possesso, raccolti nel rispetto della Sua privacy, 
portano a ritenere che le anomalie segnalateci possano essere l'effetto 
della presenza di virus o altri programmi analoghi sul Suo personal 
computer.
Al fine di tutelare il corretto funzionamento della rete, di limitare la 
diffusione di possibili virus e di proteggere l'integrità del Suo PC, 
L'abbiamo inserita, a titolo precauzionale, nella nostra "zona protetta".
I computer inseriti nella "zona protetta" possono accedere ai più comuni 
servizi Internet (web, mail, ftp, etc.), ma non possono iniziare, né 
ricevere, connessioni indirizzate a porte non standard, tipicamente 
utilizzate da virus e programmi analoghi per diffondersi nella rete.
Per i motivi di cui sopra, La invitiamo a verificare la presenza di 
virus o altri programmi analoghi sul suo computer con l'ausilio di un 
antivirus. Qualora avesse bisogno di assistenza, potrà contattare il 
192.193 per suggerimenti e consigli.
Una volta eliminata la causa del traffico anomalo, potrà contattare il 
192.193 per richiedere che il Suo personal computer venga riabilitato al 
pieno accesso alla rete Internet.
La ringraziamo per la collaborazione."
Fantascienza? Purtroppo sì :(
Eppure l'infrastruttura di Fastweb rende quanto sopra di semplicissima 
realizzazione.
