Newsgroup: it.comp.reti.ip-admin
Titolo: ho trovato l'ip di un pc infetto

come succede a tutti, mi arrivano mail con allegati i virus più diversi.
mi sono rotto le parti sferiche e quindi ho installato a casa un bel server 
mail con fetchmail & amavis che mi ripulisce tutto il pattume e mi manda 
solo i log.
come abitudine, controllo gli ip dei sender per vedere cosa trovo.
tralasciando gli ip dinamici e i pc windows con condivisioni da  suicidio, 
mi è capitato un pirelli microbusiness con password di default...
per avvisare questo stordito che tenta il suicidio virtuale, come si può 
fare, dato che mettere mano senza autorizzazione alla cfg mi sa un pò di 
illegale?
tia
    	paolo
-- 
+-------
| Paolo opg
|
| janickg ( at ) hotmail ( dot ) com
| (fake address in reply-to field!)
+-------

 illegale?
whois sull'ip...se è fisso e di un'azienda ci sono i dati
dell'amministratore


 mi è capitato un pirelli microbusiness con password di default...
1) whois lookup (se statico)
2) abuse
3) blocco dell'IP in ingresso :-)
Ciao
Luca
-- 
Luca Sasdelli
Microsoft MVP - Security, Networking, Windows NT/2000/XP
http://support.microsoft.com/newsgroups/default.aspx
IDRCI Italia - 
http://www.idrci.it
 - 
http://forum.idrci.it
CHX-I, CHX-I NAT Stateful Packet Filter

 Franz
Direi che la dice lunga.......
sono davvero stufo di sto cazzo di pressapochismo ...studiare per benenino
,prima di collegare qualla cazzo di scheda di rete mai eh.....
ciao e buona domenica...
Federico
PS : io sinceramente inizio a essere convinto della necessita' di un
takedown sistematico di tutte ste macchine potenzialmente pericolose...

 takedown sistematico di tutte ste macchine potenzialmente pericolose...
Concordo....mi sono rotto gli zebedei da un bel po di tempo....pensa che
ancora mi arrivano richieste sul server linux di macchine con windows
infetto da nimda !!!
Cazzo se non sei in grado di tenere pulita la macchina allora non se in
grado ti tenere acceso un pc sia esso server o client  e ti deve essere
levato per legge.
Saluti
Riccardo

 
se va avanti cosě, mi scrivo quattro righe per fare la verifica in 
automatico.
su 8 mail con virus, oggi m'č saltato fuori un altro microbusiness a 
braghe calate...
cmq, tutti gli ip risultano intestati a TI, quindi mi sa che c sono poche 
speranze, anche segnalando all'abuse...
magari, perň, tento lo stesso.
buona domenica!


 speranze, anche segnalando all'abuse...
Se indichi data e ora insieme con l'IP, possono risalire all'intestatario.
Se non ti considerano e non vuoi bloccare quell'IP sul firewall, informa 
la polizia postale in copia all'abuse. Dopo vedrai che ti ascoltano :-)
Ciao
Luca
-- 
Luca Sasdelli
Microsoft MVP - Security, Networking, Windows NT/2000/XP
http://mvp.support.microsoft.com


 Luca
l'idea della polizia postale m'era venuta.
ci rimugino ancora un pň e magari tra qualche giorno...
:-)
per quanto riguarda il bloccare l'ip, imho non ne vale la pena, dato che 
si tratta del server casalingo e per il momento il traffico č 
accettabile.
in questo periodo, perň, mi sta lasciando veramente basito la quantitŕ di 
apparati configurati alla organo genitale riproduttivo maschile di canide 
domestico...
oggi mi sono trovato addirittura un router senza password!!
(e mi sa che era straniero...)
per di piů, sto seguendo uno pseudocorso su oracle (molto pseudo e poco 
corso...) fatto da una ditta di milano.
cazzeggiando un pň sul sito di cotal ditta, č saltato fuori mysql su 
win32 con impostazioni di default!
(root e no password...)
una trappola con nessun permesso, direte voi.
e invece no, dico io, dato che qualcuno prima di me aveva giŕ spianato il 
db principale e io sarei riuscito tranquillamente a droppare gli altri...
sapevo che č possibile fare lo cose con le guance posteriori, ma arrivare 
a certi limiti ha dell'incredibile...
oltretutto, fatta presente la cosa ai responsabili, non ho avuto 
risposta.
ho dovuto mandare un'email all'abuse del loro fornitore di connettivitŕ 
per fargli almeno mettere la password: il tutto dopo quasi una settimana 
dalla prima segnalazione.
e questa, dovrebbe essere una ditta che sa cosa sono i computer...
come faceva il nexus6 di blade runner?
io ho visto cose...
:-)


 :-)
Beh .. consolati .. non sei solo là fuori :-)

 io ho visto cose...
Anche noi, anche noi ...:-D


 gentilmente forniti da Telecom .. giusto per citarne qualcuno :-)
Vogliamo dire il caso di un mio Cliente di Bari, che tre anni fa chiese 
una HDSL con 32 IP pubblici (li regalavano, allora ...) ed il tecnico 
gli imposto' tutte le macchine della LAN con cotali IP?
Vogliamo dirlo, vogliamo?
La sera sono rientrato a Bologna, corsa dall'aeroporto all'ufficio, 
telefonata al responsabile:
"Cosa sta facendo la Ultra 1?"
<"Niente, da un'oretta">
"Sicuro?"
<"Sicuro">
"Allora, mettiti davanti alla Sparc e guarda".
Telnet e gli ho spento la macchina.
La mattina seguente e' arrivato un ordine urgentissimo per un firewall.


 
avrebbero bisogno loro di un corso per distinguere la lan da internet...
:-)
si tratta proprio del sito 'ufficiale'.
pensa che c'è perfino scritto che loro hanno il personale migliore.
per far cosa non si sa...


 Telnet e gli ho spento la macchina.
E' un bel contrasto un tecnico che ignora il rischio
di usare una subnet pubblica in una lan, e poi e' in
grado di impostare l'ip su una sparc con solaris,
linux, o *bsd...     ;-)
bye G.L.

 urgentissimo per un firewall.
Beh .. è andata bene .. in altri casi "qualcuno"
avrebbe probabilmente chiamato l'esorcista
:-)

gli imposto' tutte le macchine della LAN con cotali IP?
beh il rischio più che altro è nel non avere un firewall...
non tanto nel tipo di indirizzamento...
-- 
reintermediare processi front-end