Newsgroup: it.comp.reti.ip-admin
Titolo: Attacchi. Voi che fate ??

 (e verifico sui miei log che e` vero) lo faccio nero.
Sarebbe ??
bye'z

> Dalla sonora "sgridata" al telefono alla rescissione unilaterale del
Mi sa' che la sgridata non sia molto "violenta" .... per la rescissione, se
trovi una persona un po' inkazzosa ti troverai ad affrontare un paio di
grane legali... non gravi, ma che ti porteranno via un po' di ore, inoltre
se il pseudo hacker e poco pseudo e molto hacker non dormirai molto
tranquillo .... anzi dormirai al fianco del tuo server web....inoltre [se ti
vuole particolarmente male] ti segnala su un qualsiasi newsg... (alt.2600
alt.hack....eccc) e vedrai quanti nuovi accessi da parte di personcine a
modo ti troverai sul tuo lungoooooooo log..
bye'z

Ciao a tutti,
il mio firewall mi rivela tentativi di "attacco":
port scanning, numerosi tentativi di contattare su tutti gli IP porte
usate da cavalli di troia, ingenui prove ad entrare in telnet, in
rcmd, ed altro sui server.....ecc...
La nostra e' una rete aziendale, non e' mica una banca, ne Yahoo ;-),
non e' che ci sia niente di allettante, per cui penso che sia una
problematica comune (O no ? Mi devo preoccupare ?)
Possibile che non si possa/debba fare nulla ?
Voi che ci fate con questi pseudohacker falliti ?? 
Ciao
Sergio

Voi che ci fate con questi pseudohacker falliti ?? 
Se arrivano da porte dialup non perdo tempo, se vedo che si tratta di
un altro server cerco di contattare gli amministratori perche`
probabilmente e` stato compromesso.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | A name indicates what we seek. An address indicates where it is.
      | A route indicates how we get there.  -- Jon Postel (1943-1998)
      | (Ri)scoprire fidonet: 
http://bbs.mi.linux.it

Voi che ci fate con questi pseudohacker falliti ?? 
Io scrivo a responsabile del netblock (cfr whois) dell'indirizzo dal
quale viene l'attacco, circostanziando bene l'accaduto e pregandolo di
prendere provvedimenti.
Da mio canto se mi segnalano che un mio cliente ha fatto l'asino 
(e verifico sui miei log che e` vero) lo faccio nero.
Ciao,
-- 
Andrea Paolini < ap (at) nuxi . cx >
Network engineer . Sysadmin . BOFH . Unix diehard 
DS Logics Srl / DSnet . Via S.Felice 98 . I-40122 Bologna

(e verifico sui miei log che e` vero) lo faccio nero.
Tu tieni un log di ogni connessione dei tuoi clienti?


Tu tieni un log di ogni connessione dei tuoi clienti?
Immagino lo facciano tutti (o quasi) gli ISP.
O no ?


modo ti troverai sul tuo lungoooooooo log..
Sarebbe una mossa *molto* stupida, da parte sua.
Ciao,


Sarebbe una mossa *molto* stupida, da parte sua.
legge del taglione ??? :-))
Ciao
Sergio

giudice e` comunque poco simpatico...
La maggior parte degli hacker italiani sa benissimo che nessuno gli
fara` mai niente. Nell'ultimo anno ho fatto chiudere almeno un
centinaio di host compromessi in varie universita` italiane. Sempre
dalle stesse persone, contro cui nessuno ha mai preso provvedimenti di
alcun genere.


altri impronunciabili siti ci sono armi legali per fargliela pagare?
Pragmaticamente, no.


centinaio di host compromessi in varie universita` italiane. 
Stendiamo un velo pietoso su come tipicamente sono amministrati i
laboratori delle universita` italiane...
Ciao,


 combinare.
Azz... ma chi sei ?? ti deve propio piacere il tuo lavoro ..... comunque
complimenti era un pezzo che una persona non riusciva a sorprendermi con
risposte cosi tecniche .... se avessi un problema ti posso interpellare ??
bye'z [ebuonlavoro]

moda) mi spieghi te' e il tuo giudice cosa potete fare
Come scrivevo, se ricevo un attacco fastidioso da parte di qualcuno
che non appartiene alla mia rete lo segnalo al sysadm remoto. Poi ci
pensa lui, se e` una persona seria, a prendere i provvedimenti che
ritiene opportuni.


qualcosa skappa sempre ...
I dati raccolti in questo modo sono utili anche per verificare le
segnalazioni di eventuali attacchi fatti da miei clienti a danno di
terzi; in questo caso lavori in maniera reattiva, non proattiva e non
hai problemi nemmeno con un parco clienti significativo (nell'ordine
delle parecchie migliaia)[1].
Mettiamo per esempio che riceva una mail un collega americano che mi
dice che alle 18.27 qualcuno dall'indirizzo 1.2.3.4 appartenente alle
mie reti ha fatto un portscan al suo host 2.2.2.2, e qualcuno
dall'indirizzo 1.2.3.5 alle 19.03 ha tentato un exploit.
Io dai miei log, posso verificare che alle 18.27 l'indirizzo 1.2.3.4
era assegnato all'utente pippo che chiamava dal numero di telefono
055511122, che questo utente ha effettivamente mandato traffico verso
2.2.2.2, che alle 19.03 si era ricollegato con l'IP 1.2.3.5 e che ha
fatto di nuovo traffico verso 2.2.2.2.
A questo punto ho in mano una discreta conferma del fatto che la
segnalazione in questione e` quantomeno fondata, e posso prendere in
mano il telefono e chiedere a "pippo" che cavolo ha intenzione di
combinare.
Ciao,
[1] Con un parco clienti molto grosso e gestito in maniera
centralizzata probabilmente diventa non piu` pratico fare il
collecting dell'IP accounting, e conviene limitarsi ai dati di
netflow.


 se avessi un problema ti posso interpellare ??
You are welcome !
