Newsgroup: it.tlc.gestori.fastweb
Titolo: Intrusioni

E' da qualche giorno che Norton Firewall mi continua ad avvisare di alcuni
tentativi di intrusione, vorrei sapere se è successo anche ad altri e se
credete che questi tentativi siano normali scan di FastWeb o è qualcuno che
vuole rompere.
I tipi di avvisi sono due:
- Nimda_Propagation e mi è arrivato sempre da due ip susseguenti
(5.255.31.30 e 5.255.31.29)
- ISS_CGI_Decode_Command_Execcution sempre dall'ip 5.255.2.210
--
Claudio P.
ICQ: 39052657

 ... cut ...
Non sono utente FW (ci sto pensando ... per me significherebbe raddoppiare
la spesa per telefonia ed internet) ma credo di aver capito che siete in un
unica grande rete e le condivisioni (NETBIOS)  sono lģ di default per i
Winzozz. Uno dei modi d'intrusione del virus NIMDA č proprio attraverso le
cartelle condivise (anche quelle "amministrative": hai presente c$ ?).
Attribuisce diritti amministrativi all'utente GUEST, quindi bisogna
disabilitarlo su macchine NT o 2000 o XP.
Ah! Antivirus sempre aggiornato, ovviamente.
Ciao, seb.

 wrote in message
news:8iMda.14936$Fc.4...@tornado.fastwebnet.it...

Chiaro come il Sole che arrivano da Genova,  ma l'importante è che  siano
stati fermati.
Valeren



Nè uno nè l'altro. Semplicemente qualcuno che ha installato IIS
(errore 1) senza patcharlo (errore 2) e adesso cerca (incosapevolemte)
di infettare altri. Sarebbe il caso di mandare una segnalazione a FW
(nella vana speranza che serva a qlc).

 stati fermati.
Come mai scusa? Sono fasce di ip dati a clienti di Genova?


 (nella vana speranza che serva a qlc).
Dopo questa spiegazione mi viene il sospetto che il "coglione" di cui parli
possa essere io :-((
Sul pc ho installato IIS per testare le pagine asp che faccio però è
aggiornatissimo (live update praticamente ogni giorno) .............dici che
potrebbe essere qulache problema mio?


 potrebbe essere qulache problema mio?
beh tu sei 5.255.20.197
qui stiamo parlando di 5.255.31.30 quindi non sei tu sti tranquillo :)
Per quanto riguarda iis, non posso che consigliarti di abbandonare asp e 
passare a quella favola che è php, così ti metti anche un bell'apache..

 Come mai scusa? Sono fasce di ip dati a clienti di Genova
tutti quelli che iniziano per 5 sono di genova

 (nella vana speranza che serva a qlc).
io ho installato IIS su win2k
ho scaricato tutti gli ultimi aggiornamenti di windows
devo fare qualcos'altro?

devo fare qualcos'altro?
Formattare e installare apache :)
Scherzi a parte M$ ha rilasciato un aggeggino simpatico che si chiama
IIS lockdown tool (o una roba simile) che contiene qualche utility per
evitare che il tuo IIS venga sbrancolato dal primo script kiddy di
passaggio.

 passaggio.
io l'ho installato perché era richiesto da Microsoft Proxy Server che ho
installato perché volevo far fare da proxy al mio pc
poi invece ho abbandonato l'idea
quasi quasi lo disinstallo IIS

 quasi quasi lo disinstallo IIS
Perche' non provi a installare Linux e usare Apache?

 Perche' non provi a installare Linux e usare Apache?
non sono capace a usare linux
ci avevo provato una volta ma non ci ero riuscito (andava solo in modalità
console...colpa della sk video di merda)



Io ci riproverei...