Newsgroup: it.lavoro.professioni.webmaster
Titolo: Rete Internet USA DOWN!!!

sembra tutto giu negli stati uniti.
Non si naviga su nessun sito e corroco voci che si tratta di attacchi a
molti backbone USA (DOS Attacks)
Qualcuno sa cosa sta succedendo??

 ha scritto nel messaggio
news:D%rY9.107789$AA2.4...@news2.tin.it...


Roberto:
So solo che stamattina sono bloccato con tutto :-/


Forse è questo? Da Bugtraq.
I'm getting massive packet loss to various points on the globe.
I am seeing a lot of these in my tcpdump output on each
host.
02:06:31.017088 150.140.142.17.3047 > 24.193.37.212.ms-sql-m:  udp 376
02:06:31.017244 24.193.37.212 > 
150.140.142.17
: icmp: 24.193.37.212 udp 
port ms-sql-m unreachable [tos 0xc0
It looks like there's a worm affecting MS SQL Server which is
pingflooding addresses at some random sequence.
All admins with access to routers should block port 1434 (ms-sql-m)!
Everyone running MS SQL Server shut it the hell down or make
sure it can't access the internet proper!
I make no guarantees that this information is correct, test it
out for yourself!
Ciao!
Cla
-- 
www.claudioerba.com
 - Consulenza web per l'azienda
www.spaghettibrain.com
 - PHPNUke Italian Mirror (Da oggi anche Hosting!)
www.spaghettilearning.com
 - Piattaforma open Source per l'E-Learning
My ICQ: 14187053
--

 
Comunque io i siti usa li navigo.
:-)


Ora funziona :)))


Ho provato un paio di siti Usa e non ho visto problemi. Non ho indagato
oltre.

server windos SQL attaccati...!??
http://www.kb.cert.org/vuls/id/370308
boh....??


Moderatore di it.comp.www.asp - Microsoft .NET MVP
http://www.aspitalia.com/
 Enjoy the .NET community!
http://www.dev2dev.it/
 La rete ha connesso nuove particelle!
http://www.extensible.it
 XML and beyond 

Io ho grossi problemi di navigazione, sono lentissimo e spesso non
riesco a raggiungere i server. Connessione adsl Tin.

 boh....??
Ah, ecco. In effetti i siti americani che ho visto erano su server Linux.
Comunque è saltato pure Aruba, oltre ai server americani.

 Linux.
linux o unix o windows fa poco conto.
il mio server aveva tutto in regola, č rimasto su senza problemi, peccato 
che altri server nella stessa sottorete avessero problemi, con il risultato 
che non ci arrivavi perchč il worm faceva traffico ed intasava tutto, non 
perchč avesse linux o windows.


 perchč avesse linux o windows.
Ahh, ho capito, Windows crea danni a tutti indifferentemente.
Windows dovrebbe essere usato solo per giocare con i videogames. Non si puň
usare Windows come server e poi sperare di non avere problemi prima o poi.
Worm e virus vari per Windows, SQL Server, IIS nascono tutti i giorni a
decine.

 degli altri cazzoni non hanno patchato questi server. con il
infatti...
anche i server pathati non sono raggiungibili... basta che nella stessa rete
ci sono dei server che generano traffico per intasare tutto il nodo... cmq
la vulnerabilita' era nota da un anno circa... quindi non penso che il
problema sia di MS... ma dei soliti sysmastella...
--
Lino Mari [mod - it.economia.e-commerce]
http://www.ebow.it
 - e-business on web!
http://www.dev2dev.it
 - La rete ha connesso nuove particelle - d2D004
Alle aziende tradizionali le conversazioni online possono sembrare
confuse. Ma ci stiamo organizzando piů rapidamente di loro. Abbiamo
strumenti migliori, piů idee nuove, nessuna regola che ci rallenti.

 tutti i giorni a decine.
perche' ci sono degli stronzi che ovviamente preferiscono attaccare MS... ma
prima di sparlare... come tuo solito, cerca di capire che il bersaglio
potrebbe essere chiunque... non esiste nessun server o tecnologia immune...
e mi pare che qualche tempo fa sono stati presi di mira proprio server
unix/linux... senza contare le vulnerabilita' che ogni tanto saltano
fuori... come e' ovvio... am l'ovvieta' tu non la conosci... tu ti fidi del
tuo credo... continua a ragionare sempre cosi'... che stai creando un
personaggio... complimenti!


 Ahh, ho capito, Windows crea danni a tutti indifferentemente.
Qui sbagli.
Il problema e' l'incompetenza diffusa dei sysadmin.
Ora non so com'e' nell'ambito unix, ma sul lato windows spesso ho 
sentito spesso frasi del tipo.
"potrebbe non ripartire patchandolo"
o peggio vedere il sistema andare senza sapere perche' lo fa o quali 
servizi sarebbe *igienico* stoppare.
Quindi caro Giovanni, pur essendo di parte stavolta non sparo su windows ;-)
<BOHF>
Anche perche' sarebbe come sparare sulla Croce Rossa!
</BOHF>
:-P
Cia'
-- 
Neo & Rotella (CBR 600 F Rosso Blu) da Campi Bisenzio
/************************************************
ICQ #42292922
Webmaster di:
www.thezion.net
 (now PHP Powered)
Registered Linux User #277621 - 
http://counter.li.org
************************************************/


Miiii... per fortuna noi non abbiamo ne' SQLServer ne' MSDE e l'ultimo
aggiornamento il mio fidato collega lo ha fatto ieri pomeriggio....
Cla'
P.s.: nun ve posso lascia' soli un attimo che mi scatenate l'inferno, e
che cacchio... :-D

 decine.
Dillo all'idiota con cui sto lavorando che non si degna di patchare un
server e deve essere il programmatore a dirgli dove andare, cosa scaricare
e come patchare :p

 unix/linux...
Uh? Mai sentito parlare di attacchi su larga scala come questi su server 
Unix/LInux/Bsd, l'altro attacco su larga scala lo ricordo ai DNS di 
micro$oft che poi decise di appaltare il servizio di DNS server fuori, 
penso a Verio ma non ne sono sicuro. Non era però una vulnerabilità M$ 
in quanto Yahoo (Che gira su BSD) fu down per qualche ora. Sempre DOS.
Comunque è stata una bella botta quella di oggi!
Vi consiglio, per essere aggiornati in tempo reale, di iscrivervi tutti 
alla ML di Bugtraq, è una ottima fonte di informazione per tutti i 
sysadmin e non
Ciao!


 problema sia di MS... ma dei soliti sysmastella...
Si, ma attenzione, sempre da Bugtraq c'é una eccezione che è bene tenere 
in considerazione:
Da Bugtraq:
[quote]
you have to patch your MS-SQL Server to the highest service pack.
But, here is the funny thing, we had a MS-Project Server 2002 installed
on a test machine with MSDE running. There is no service pack 3 for MSDE
2000 yet, but there is a hotfix to solve the problem.
That hotfix requires service pack 2. When we tried to install service
pack 2 for MSDE, it gave an error. On the Microsoft web site, it says
that SOME! of the MSDE installations require the service pack 2 to be
installed only from an update CD but not from the Internet.
I think it's going to be a while for all the networks to install these
patches properly to stop these attack.
Meanwhile I also recommend the sys admins to block the outgoing
1434TCP/UDP as well. Incoming blocking might protect some of your servers
but if you are already effected, at least try to contain this in your LAN
by blocking the outgoing ports.
I hope someone will reverse engineer this worm and tell us exactly what
it did.
[/quote]
Dunque attenti se avete MS Project
Ciao e spero di essere stato utile!


 tutti i sysadmin e non
per quanto concerne MS c'e' quella di ASPItalia.com :-)
ciao
--
Lino Mari [mod - it.economia.e-commerce]
http://www.ebow.it
 - e-business on web!
http://www.dev2dev.it
 - La rete ha connesso nuove particelle - d2D004
Alle aziende tradizionali le conversazioni online possono sembrare
confuse. Ma ci stiamo organizzando più rapidamente di loro. Abbiamo
strumenti migliori, più idee nuove, nessuna regola che ci rallenti.

 Ciao e spero di essere stato utile!
basta saperle le cose:-)
il problema e' che i cracker vanno a leggere i bollettini... mentre chi
dovrebbe fro per *mestiere* non lo fa...


>Ahh, ho capito, Windows crea danni a tutti indifferentemente.
mah, veramente mi capita di leggere pressoché quotidianamente, su
punto informatico, ad es., che anche altre cose non windows hanno
problemi e buchi vari.
ma già, punto informatico è fatto con asp, non è affidabile.

 snip >
Ciao,
	Nicholas

 lavoro che al software.
una volta tanto dici quello che dico io...
--
Lino Mari [mod - it.economia.e-commerce]
http://www.ebow.it
 - e-business on web!
http://www.dev2dev.it
 - La rete ha connesso nuove particelle - d2D004
Alle aziende tradizionali le conversazioni online possono sembrare
confuse. Ma ci stiamo organizzando più rapidamente di loro. Abbiamo
strumenti migliori, più idee nuove, nessuna regola che ci rallenti.

ma già, punto informatico è fatto con asp, non è affidabile.
Grande... 

> ma già, punto informatico è fatto con asp, non è affidabile.
Punto Informatico oggi non funziona.

> Punto Informatico oggi non funziona.
L'hanno messo a posto, ma è stato tutto il giorno fuori uso.

 L'hanno messo a posto, ma č stato tutto il giorno fuori uso.
e' regolare... gira su macchine win... e su tecnologia asp...
--
Lino Mari [mod - it.economia.e-commerce]
http://www.ebow.it
 - e-business on web!
http://www.dev2dev.it
 - La rete ha connesso nuove particelle - d2D004
Alle aziende tradizionali le conversazioni online possono sembrare
confuse. Ma ci stiamo organizzando piů rapidamente di loro. Abbiamo
strumenti migliori, piů idee nuove, nessuna regola che ci rallenti.

 
C'é un collo di bottiglia sull'ip 212.31.224.86, da 40 ms il traceroute 
passa a 1600 ... sicuramante sulla rete colt c'é in atto qualche DOS, 
strascichi di stamattina ..


 qualche DOS, strascichi di stamattina ..
molto probabile... penso che alcuni ci saranno fino a lunedi'... molti sono
in ferie per il we...
--
Lino Mari [mod - it.economia.e-commerce]
http://www.ebow.it
 - e-business on web!
http://www.dev2dev.it
 - La rete ha connesso nuove particelle - d2D004
Alle aziende tradizionali le conversazioni online possono sembrare
confuse. Ma ci stiamo organizzando piů rapidamente di loro. Abbiamo
strumenti migliori, piů idee nuove, nessuna regola che ci rallenti.

 una volta tanto dici quello che dico io...
Si, ma non sono certo io a dire che per amministrare Windows
serve una certificazione e un mouse.
Gli admin Windows con i controcoglioni che conosco si prendono
il bel resource kit di più di 1000 pagine e se lo studiano da cima a
fondo, e quando sono di fronte a un problema aprono una bella shell o
vanno a smaneggiare nei file di registro.
Questa non-cultura è dovuta al fatto che chi lavora su Windows solitamente
non conosce molto il sistema operativo e ricorda che quando era a casa sua
ha dovuto reinstallare dopo che la dll foobar si è riscritta.
Se il 'sistemista' di turno viene da me e mi dice che deve piallare il
server per metterlo apposto passo mezz'ora a raccogliere saliva per
sputargliela addosso, quindi in realtà è colpa del fatto che VOI siete
troppo permissivi.
Reinstallare il sistema operativo al minimo problema è una puttanata che
esiste solo per Windows eh... iniziate a lasciarli a casa e vedrete che
iniziano a leggere il manuale. E' tanto facile scremare gli idioti: basta
vedere la reazione ai messaggi di errore, se cambiano colore sono da
buttare.

 cambiano colore sono da buttare.
io per cambiare colore devo vedere il server squagliato atterra... senza un
backup... :-)


Punto Informatico oggi non funziona.
oggi.  o meglio, adesso.  per fortuna che la storia e il futuro di
punto informatico non è fatto solo dell'adesso che vuoi tu.
(ore 18.00: funziona).

>L'hanno messo a posto, ma è stato tutto il giorno fuori uso.
terribile, terribile...  questo dimostra che asp non è affidabile,
vero?

 vero?
No dimostra che quelli di punto informatico sono bravi a parlare degli
altri, ma il proprio server non lo sanno amministrare.

 altri, ma il proprio server non lo sanno amministrare.
potrebbe essere anche un problema di un server sullo stesso nodo...
--
Lino Mari [mod - it.economia.e-commerce]
http://www.ebow.it
 - e-business on web!
http://www.dev2dev.it
 - La rete ha connesso nuove particelle - d2D004
Alle aziende tradizionali le conversazioni online possono sembrare
confuse. Ma ci stiamo organizzando piů rapidamente di loro. Abbiamo
strumenti migliori, piů idee nuove, nessuna regola che ci rallenti.


Normalmente fai discorsi intelligenti anche se non li condivido quasi
mai.
Questa volta anche un ignorante come me puo' giudicare la tua
affermazione come supeficiale.
Siccome sai benissimo come funziona la rete, questa volta l'hai fatta
fuori dal vaso.
Possibile che sentiate sempre il bisogno di misurarvelo?
Non sempre avercelo piu' lungo e' sinonimo di performances anzi... c'e'
chi si avvale del "soddisfatti o rimborsati"
Claudio

su yahoo ce un articolo.....
Anche l'FBI si e messo in moto....!!!
http://story.news.yahoo.com/news?tmpl=story&u=/ap/20030125/ap_wo_en_po/na_gen_internet_attack_2

 c'e' chi si avvale del "soddisfatti o rimborsati"
se vuole posso misurarmi anche su quello... anche se non devo dimostrare
niente:-)))



degli altri, Giovanni?  ti sembra a te che pi parla male solo di
quelli che tu consideri altri?
il fatto è che tu hai la tua verità in tasca, si sa già benissimo dove
andrai a parare, non c'è nemmeno bisogno di leggere i tuoi messaggi, e
questo è un vero peccato perché ogni tanto qualcosa di sensato lo
dici.

 dici.
vedi che la tecnica del personaggio funziona ancora ?
--
Lino Mari [mod - it.economia.e-commerce]
http://www.ebow.it
 - e-business on web!
http://www.dev2dev.it
 - La rete ha connesso nuove particelle - d2D004
Alle aziende tradizionali le conversazioni online possono sembrare
confuse. Ma ci stiamo organizzando più rapidamente di loro. Abbiamo
strumenti migliori, più idee nuove, nessuna regola che ci rallenti.


Giovanni, non è detto che se la rete interna del provider sia intasata 
allora il server di P.I. sia down, magari è solo intasata di traffico la 
sottorete.
Ciao!
Cla



Moderatore di it.comp.www.asp - Microsoft .NET MVP
http://www.aspitalia.com/
 Enjoy the .NET community!
http://www.dev2dev.it/
 La rete ha connesso nuove particelle!
http://www.extensible.it
 XML and beyond 

 ma già, punto informatico è fatto con asp, non è affidabile.
STRA-ROTFL :DDD


 qualche DOS, strascichi di stamattina ..
se sei in una rete dove ci sono server gestiti da esterni, in housing, e 
questi server non sono patchati, lo prendi in quel posticino anche tu, 
perchè il traffico che fanno questi siti, finisce col fregare anche il tuo.
anche a me è capitato così, perchè (putroppo e per fortuna) il mio sito sta 
su un provider USA che a sua volta ha i server in un altro mega-provider (un 
po' come inet per l'italia, a cui si appoggiano tutti).
risultato: mega-provider carico di traffico, il server era su senza 
problemi, ma non ci arrivavi manco morto :(


 Windows dovrebbe essere usato solo per giocare con i videogames. Non
preferisco le console, pensa te. peccato che non ci giri PHP sulle console 
:D


 :D
Che no? Scherzi?
Ti do un paio di sitarelli :-)
http://xbox-linux.sourceforge.net/
http://playstation2-linux.com/
He he he ... :-)
Cla!


 He he he ... :-)
quelle non sono console, sono computer fatti con console.
ora che ci penso magari l'hd da 10 giga della xbox potrebbe tornarmi utile 
