Newsgroup: it.cultura.religioni
Titolo: OT Intrusione

Sarei grato al signor 151.5.160.158 e 151.5.160.157, residente a Milano, se
potesse spiegarmi i motivi per cui tenta con tanta perseveranza  di
intrufolarsi nel mio computer. Puo' essere solo uno dei tanti partecipanti a
questo NG, ma per sua sfortuna in questa macchina non vi e' nulla di
interessante, proprio perche' la  uso per entrare in zone insicure della
rete.
 Se gli attacchi si ripeteranno, sprgero' formale denuncia alle autorita',
visto che ho mappato le sue azioni fino al nominativo....
Raffaele

 Sarei grato al signor 151.5.160.158 e 151.5.160.157, residente a Milano,
Scusami, mi spieghi come fai a parlare di "attacco"?
Cosa sta facendo di preciso?
Potrebbe essere uno stupido spyware, ad esempio.
Lev
-- 
#############################Lev's' ICQ#50817865########################
  Lev's bbs: news://
news.streghe.cc
 Lev's Coven 
http://www.streghe.cc
Un evento chiamato parto mi ha sbattuto,  nudo ,su questo assurdo mondo.
 Se qualcuno si illude che questo mi dia dei doveri, sbaglia di grosso!

 Lev
Salve.
 i due programmi, quello della rilevazioni delle intrusioni e quello che
traccia la provenienza dell'evento mi segnalano anche in questo momento il
tentativo di installazione nel mio Pc di un Troian Horse. A me poco importa
per quale scopo lo stia facendo, ma casa mia e' piccola e ci entra solo chi
voglio io...
 E' una banale questione di principio , certi idioti non li voglio
vicino....
 Raffaele

 vicino....
Se posso darti un consiglio, quel tipo di programmi (norton firewall e
similia)
usali per imparare quante cose succedono in rete a tua insaputa, ma non
credere ciecamente a qualsiasi cosa dicano.
Per esempio, molti programmi , a partire da alcuni client gnutella,
a finire con eudora , ma tanti ancora, sono cosiddetti spyware, cioe'
inviano dati a destra e a sinistra.
Per quanto questo non sia piacevole, e' possibile che questi programmi
di basso costo classifichino queste cose come tentativi di intrusione...
in realta' sono attivita' poco carine, ma non e' detto che la colpa sia
di qualcun altro se non di chi si e' installato, magari in buona fede,
degli spyware sul pc.


 Lev
Quello che dice Lev può essere vero.
Scaricati un programma per ripulire gli spyware dal PC.
Il programma è Ad-Aware. L'indirizzo è:
 
http://www.lavasoftusa.com/index.html
Saluti
Livornese
.

 ha scritto nel messaggio
news:9fvdt2$np9$1...@fe1.cs.interbusiness.it...

 Ragazzi, questa volta Lev e' ottimista: il mio sistema e' nuovo di pacca,
in quanto il vecchio disco e' oggi nei laboratori norvegesi della Belfor per
il recupero dei dati a causa della perdita della traccia zero: al momento
della diagnosi dell' attacco non vi era nulla , nella posta, nei documenti,
od in qualsiasi altro angolo di PC , solo i programmi.
 A me non interessa affatto che quel deficiente stia cercando di entrare nei
computer di tutti coloro che gli capitano a tiro, so solo che avendoci
provato con il mio o lo vado a trovare con una mazza da baseball per
spiegargli i motivi per cui non deve infastidire chi non conosce  o lo
denuncio, per poi andare a vedere che faccia ha un'imbecille tanto
ingombrante.
 Raffaele

 ingombrante.
Scusa Raf,
ma a meno di avere una LAN fissa con un IP statico, o a meno di essere
collegato con ICQ ed avere accettato un troyan, non vedo come fattibili
questi tentativi di intrusione. Non č che il tuo comp. apre la porta al primo
che passa... Probabilmente era un monitoraggio degli IP in quel momento
attivi, che il tuo firewall ti fa passare come tentativi di intrusione, oppure
come diceva il Livornese un out-put di uno spyware che hai installato e
che il FW ti fa passare sempre come intrusione.... Capita di ricevere dei
messaggi di allarme di tentata intrusione, solo allo scopo di rendersi
utili in qualche maniera (un po' come se i linfociti attaccassero qualsiasi
cosa, anche se non č un antigene attivo).
Ciao,
Max
--
"Bisogna unire l'utero al dilettevole."
[letta su FIH]

 cosa, anche se non è un antigene attivo).
Scusa se persevero, io sono esperto di gastronomia , l'informatica mi e'
indigesta...
se il sistema rileva un'intrusione ( solo usando libero, tra l'altro,) come
mai il tracciatore mi ha restituito IP ed Username di un perfetto
sconosciuto?
Devo buttare i software di protezione, buttare l'abbonamento a libero o far
finta di nulla? Se qualcuno vuole curiosare nel mio Pc , puo' chiedermi il
permesso e gli apro il collegamento, altrimenti lo considero come uno
scassinatore in salotto e ci sparo sopra...
Raffaele

 hai installato e che il FW ti fa passare sempre come intrusione....
oppure anche una conseguenza del dilagare dei
programmi P2P ossia "peer-to-peer".
Per esempio potrei installare sul mio PC Gnutella
e configurarlo nelle modalita' avanzate dicendogli
che uso un altro IP con un altro numero di porta.
Da quel momento in poi miriadi ;-) di serverini gnutella
sparsi in giro per il mondo cercheranno di collegarsi al
malcapitato che in quel momento avra' quel numero di IP
e a quel numero di porta che ho specificato.
Malcapitato che avra' l'impressione di subire
tentativi di intrusione da tutto il mondo, quando in realta'
questi tentativi di intrusione sono solo delle banali
domande  del tipo "c'e' un server gnutella qui ?".
:-)
Ossia in conclusione impariamo a distinguere i falsi allarmi da 
quelli veri e lasciamo fare alle autorita' competenti il loro lavoro.
ciao,
Mauro

 scassinatore in salotto e ci sparo sopra...
La Rete è piena di cose curiose.... in realtà è più facile convincerti
di un falso allarme che di una vera e propria attività di hacking... tipo
l'altra volta in un newsgroup veniva citato un sito che, con un apposito
comando, ti faceva vedere I TUOI FILE in C:\ come se avessi il comp.
trasparente... ma in realtà era solo un comando che lascia il computer
in locale, del tipo "apri cartella"... niente hacking, quindi.... In ogni caso
il firewall ce l'hai attivo, no? Ed allora NIENTE può uscire dal tuo comp.
senza il tuo permesso, a meno che non dovresti avere un fottuto troyan
da qualche parte, ma lo escluderei, imho....
Ci sono delle burle in giro che fanno sbellicare dalle risate,
tipo l'allarme del falso virus che cancella il file SULFNBK.exe in Windows/
Command.... in realtà il virus in quel caso diventi tu... sei tu che credendo
al falso allarme, diventi il virus... Certo che questi furbacchioni della Rete
se le studiano tutte pur di far abboccare la gente.... ^___^
Ciao Raf,
fossi in te dormirei sonni tranquilli.
Max

 Raffaele
Certo, non si può escludere il tentativo di intrusione di qualche
buontempone che si diverta a lanciare uno scanner-port al tuo indirizzo, per
vedere se hai una porta aperta nel sistema.
Per sicurezza prova a collegarti a:
http://security2.norton.com/us/intro.asp?venid=sym&langid=us
C'è un security check che può indicarti lo stato di sicurezza del tuo
sistema. Se tutto è "stealth" vai tranquillo.
Comunque non drammatizzerei la cosa. Personalmente negli ultimi 10 giorni ho
registrato tramite il log di "Zonealarm" svariati  tentativi di intrusione
sospetti....basta non farci caso; non uso ICQ, né Napster e ho Windows 2000
come sistema operativo, ben più sicuro di un Win98 o ME. Penso però che i
suddetti tentativi di intrusione siano per la maggior parte innocui.
In ogni caso farei una valutazione di tipo "drastico" solo se il fatto
continua a ripetersi nel tempo e se il presunto attacco al tuo computer è
indirizzato alla porta del NetBios (mi pare sia la 139).
Altro sito interessante per la sicurezza è:
http://www.dslreports.com/secureme
Saluti
Livornese

 computer di tutti coloro che gli capitano a tiro, 
Non e' questione di essere ottimisti.
E' questione di non scambiare uno scanning con nmap per un attacco.
Una persona che fotografa le tue finestre puo' essere un attaccante
futuro,
come puo' non esserlo.
