Newsgroup: it.tlc.gestori.fastweb
Titolo: Sono stato hackato

Lancio un avviso a tutti gli utenti fastweb. Ieri sera qualche deficiente mi
è entrato nel pc (poichè non usavo il firewall), mi ha cambiato la password
dell'account administrator e mi ha riavviato il pc. Pensavo che una cosa del
genere non mi sarebbe mai capitata soprattutto da quando ho fastweb e gli
unici utenti che possono fare certe cose stanno all'interno della rete.
Bene, con i miei mezzi sono riuscito a risistemare la faccenda e a
ri-impossessarmi del mio sistema operativo, dopo di che ho subito installato
un firewall. Bene, se qualcuno di voi continuasse ancora a non usare il
firewall io vi consiglio di installarlo poichè a quanto pare iniziano ad
esserci degli emeriti coglioni che girano nella nostra rete.

 cambiato la password dell'account administrator e mi ha riavviato il pc.
avevo gia' segnalato un episodio simile:
<pan.2002.11.15....@localhost.localdomain> il cracker ha fatto
scaricare ad un mio amico via p2p un programma trojanizzato da netbus ..
poi ha aspettato che questi lo eseguisse e si e' divertito
complice della cosa oltre al p2p c'era il fatto che l'amico pur usando
windows xp loggava come amministratore, non aveva antivirus e nemmeno un
firewall che pur non impedendo l'istallazione del trojan avrebbe (forse)
bloccato la connessione del cracker
fossi in te piallerei il sistema perche' non puoi sapere cosa ha fatto
oltre a cambiarti la password e appurerei come ha fatto a entrare per
tappare la falla: non affidarti ad un firewall, puo' essere del tutto
inutile
consiglio mio.. poi fai come credi

Beh, diciamo che ieri avevo scaricato e configurato il Serv-U per provare a
creare un server di winmx ma senza sucesso. Il problema č che avevo levato
per prova tutte le impostazioni di sicurezza e poi, nn ottenendo dei
risultati, l'ho chiuso. Forse č rimasto aperto in background... Nn so, cmq
oggi ho scandito l'hdd col norton e nn ha trovato trojan o virus. Ho
scandito poi con Ad-aware e mi ha trovato 6 programmini indesiderati di cui
forse solo uno di essi poteva essere uno spyware.

 è entrato nel pc (poichè non usavo il firewall), mi ha cambiato la
password
Disabilita anche il NetBios sul TCP/IP.
Per disabilitarlo (Su Win2000)
1) Start/Programmi/Accessori/Comunicazioni/Rete e Connessioni Remote
2) Connessione Alla Rete Locale (Tasto Dx/Proprieta')
3) Protocollo Internet TCP/IP (Proprieta'/Avanzate)
4) Vai su "WINS". Disabilita NetBios Su TCP/IP
5) Premere Ok ;-)))))
Cmq a parte usare il Firewall il SO va aggiornato e configurato.
Stef_Ozzy

 creare un server di winmx ma senza sucesso.
Serv-U serve per aprire un ftp, non per fare un server per WinMX..
Per winmx devi utilizzare slavanap o opennap
Ciauz
--
Litt
Admin @ DivxWorld
[Utenti FastWeb] # 
http://DivxWorld.homelinux.net/
[Utenti Esterni] # 
http://DivxWorld.altervista.org/

 ha scritto nel messaggio
news:et8%9.11278$YL4....@tornado.fastwebnet.it...

Senti ho fatto paro paro come hai descritto, solo una domanda: cos'ho fatto?
Neo

fatto?
"NetBios, che consiste nei File/Print/Disk Services di Windows via
protocollo
SMB/NetBEUI;
in pratica, serve per condividere file/stampanti/dischi (vedi [B17-W],
[B18-W])."
Tratto da:
http://www.securfaq.usenet.eu.org/
Stef_Ozzy

 è entrato nel pc (poichè non usavo il firewall),
Non ho mica capito chi e' il deficiente? :)
Lasci l'auto aperta e senza antifurto e ti lamenti se uno ci entra e
dorme nel sedile posteriore.
Lasci la porta di casa aperta e ti lamenti se uno entra a curiosare?
Colleghi il PC in rete senza firewall e vieni qui a raccontarci che
qualcuno e' entrato?

 qualcuno e' entrato?
Hai dimenticato questa: "Le ragazze che vanno in giro con la minigonna non 
si possono lamentare se vengono violentate!!!"
Ma che discorsi fai? A priori nessuno deve toccare le cose d'altri, quindi 
nessuno deve toccare la mia macchina o la mia casa o il mio computer in 
qualunque situazione si trovino, poi purtroppo ci sono quelli che ne 
approfittano e allora cerchi di provvedere rendendo sicuro cio' che e' tuo.

 computer in qualunque situazione si trovino
vero pero' ha ragione lui
un pc sprotetto puo' essere facile preda di chiunque che potrebbe usarlo
per gli scopi piu' vari incluso attacchi a terzi. il recente caso di
sq-slammer (il virus che ha paralizzato internet in tutto il mondo lo
scorso week end) e' un esempio lampante di come la scarsa accortezza di
alcuni abbia creato casini e danni (anche economici) a tanti
secondo me e' piu' come lasciare una pistola incustodita ed e' solo
fortuna se qualcuno non ne approfitta per usarla per fare danni

Infatti io non mi stavo lamentando. Era solo un appello per chi non usasse
il firewall...
"barbun" <bar...@localhost.localdomain> ha scritto nel messaggio
news:4Ur%9.12270$YL4....@tornado.fastwebnet.it...


 creare un server di winmx ma senza sucesso.
direi che di probabilita' di successo ne avevi davvero poche :-PPP
L.

 qualcuno e' entrato?
ahahahahaa!!!!!!
Perche' il firewall sembra sempre la soluzione a tutto??? Basta essere un
minimo intelligenti chiudere quello che non serve e settare passwd
decenti, ed usare software aggiornato. Basterebbe questo per evitare il
99.9% delle intrusioni. Chi lo ha bucato non e' particolarmente fico,
anzi eviterei il termine "hackato" visto che l'uso e' assolutamente
improprio, e' stato lui particolarmente disattento.
Bye,
ELi-
-- 
*** Marco Tizzoni  ***************************************************
* Microsoft Certified Professional x2 ID#: 2244986                   *
* Cisco Certified Network Associate 2.0	ID#: CSCO10589953	    	 *
* Key Fingerprint: 58FE 190E 47BB C197 823C  D7B4 DE6F EA83 EBE2 C140*

 si possono lamentare se vengono violentate!!!"
D'accordissimo ^^'
ehm .. vabbe skerzo -_-;
-- 
=[- This message was entirely written using recycled electrons -]=