Newsgroup: it.comp.macintosh
Titolo: [SW] Chi mi sta spiando ?

Da quando ho installato il Norton Firewall, ogni tanto ricevo
segnalazioni di questo genere:
"At 09/12/01 21:37:09 an access attempt was denied to web sharing, port
80, from IP address 151.30.97.22".
Ne deduco che il Norton ha fatto il suo dovere e che l'intruso è stato
respinto, ma la domanda è: esiste un software che mi faccia capire
meglio chi ha tentato l'intrusione oppure mi devo accontentare solo del
suo indirizzo IP ?
Un grazie anticipato a chiunque potrà farmi chiarezza su
quest'argomento.
-- 
Ciao. Alex
 
"Non muoio nemmeno se m'ammazzano"
(Don Camillo - G.Guareschi)

 quest'argomento.
per quel poco che ci capisco io si arriva a 
ppp-22-97.30-151.libero.it
 (151.30.97.22)
per altro ci vorranno i + esperti
-- 
ciao
chris

 80, from IP address 151.30.97.22".
Nota la porta 80. Equivale all'http. Significa che quel computer stava 
semplicemente di vedere se c'era un web server sul tuo computer. Non č 
un attacco o cos'altro in senso stretto.
E' semplicemente (come credo) un povero ignaro utonto che ha un windows 
con sopra installato il personal web server della microsoft (č 
installato di default nell'installazione tipica di win98 e ME, 
bell'assurdita' vero?) e che č stato infettato dal worm (virus) red 
code, o qualcosa del genere...
Io con una adsl ne ricevo quasi 1000 al giorno di "attacchi" cosi' in 
24h. E' che questo virus ha dilagato e va in giro per la rete :)
-- 
*  Greetings From Johnny L  *
"No necesitamos pedir permiso 
 para ser libres (Marcos)"
   -- Think Different --

 semplicemente di vedere se c'era un web server sul tuo computer. Non è 
stava tentando. mi e' rimasto il tentando nella tastiera. pardon.


suo indirizzo IP ?
penso che ci siano programmi che ti permettono di farlo, ma purtroppo
non ne conosco nessuno :P
Pero' puoi utilizzare il servizio whois messo a disposizione dai dagli
organi di registrazione degli IP. Ti posto direttamente i siti per la
ricerca:
Europa:  
http://www.ripe.net/perl/whois
Americhe e Africa:  
http://www.arin.net/whois/index.html
Asia e Pacifico:  
http://www.apnic.net/search/index.html
Tieni presente che se interroghi uno di questi siti su di un IP che
non rientra nella loro zona non ti daranno nessuna risposta.
-- 
Ciao
Francesco
**Togli le X per rispondere**

 per altro ci vorranno i + esperti
Per l'altro dovrebbe farsi dire da Libero chi stava usando quell'IP quel
tal giorno alla tal ora: cosa che non faranno mai se non dietro una
richiesta della Polizia Postale (con tanto di autorizzazione della
Magistratura, credo). Gli conviene fregarsene...

 stava tentando. mi e' rimasto il tentando nella tastiera. pardon.
Avevo capito lo stesso il senso.
Ancora grazie.


 ricerca:
Grazie.


 installato di default nell'installazione tipica di win98 e ME
sicuro sicuro?
-- 
There's anybody else in here
feels the way I do?

 sicuro sicuro?
Sicuro. C'č ma bisogna farlo partire.
-- 
Riccardo Santato
www.riccardosantato.com

 Sicuro. C'è ma bisogna farlo partire.
Oh mamma, buoni con questo argomento che solo io e il Balestra sappiamo
chi potrebbe essere evocato. 
Mettiamoci d'accordo: per me 'installato' vuol dire che un determinato
componente e' stato copiato sul disco rigido, configurato e fatto
partire...
Per voi?


 E' il segreto di pulcinella... lo so' anche io (1)!!!
BBbbooooonniii... Nun stuzzicate er can che ddorme...  : )
-- 
Mr. Fix at work

 (1) Il GP nazionale ...
aaaaaaaaaahahhahhhnoooooooooooaaaaaaaaaah


 > Sicuro. C'è ma bisogna farlo partire.
Mi sa che è la solita leggenda metropolitana messa in giro da qualche
disiformato.
Il PWS si installa a parte e non di default. Si trova nel CD di Winzozz98.
(add-ons\pws\setup.exe).
Sul Cd di Winzozz Me non c'è e non l'ho trovato nel sistema. La mano sul
fuoco che l'abbiano tolto non ce la metto poiché è consuetudine di B. Gates
eliminare il buono e lasciare il cattivo........e PWS è (era) una finestra
sul baratro (un server con Win 9.x, ROTFL).............
Ciao
Enrico

 sul baratro (un server con Win 9.x, ROTFL)
Piano, leggiti meglio le note che accompagnano il PWS: e' inteso
*esclusivamente* come server web di test per gli sviluppatori di pagine.
Tanto e' vero che non regge piu' di 10 connessioni alla volta.


 Non e' forse un "pilota"? ;-))))
Leggi meglio l'interiezione: e' un urlo di disperazione.


 luce :-)
Mai usato: ha delle buone feature?


 Direi di si pur essendo limitato:
Piu' o meno quello che offre PWS, che altro non e' che un sottoinsieme
di IIS. Solo che IIS offre parecchie delle sue feature, ad esempio
quella sui diritti degli utenti, solo se installato sotto NT, perche' le
eredita direttamente dal sistema. Se lo installi sotto 98 perdi un bel
po' di cose, ma come funzionalita' di ricezione richieste/invio
documenti e' praticamente identico al fratello maggiore.


 all'apparenza alcuna limitazione...
La faccenda delle 10 richieste e' strana: PWS 2.0 non aveva alcuna
limitazione e andava bene, poi dalla versione 3.0 i programmatori hanno
inserito *nel codice* la limitazione a 10 connessioni.
O hanno deciso che gli utenti non dovessero mettere server web sulla
rete con il marchio Microsoft che, per tutta una serie di ragioni ben
documentate, andassero da schifo, oppure hanno semplicemente visto che
nessuno gli comprava piu' IIS.


 Tanto e' vero che non regge piu' di 10 connessioni alla volta.
allora fa ancora più schifo........ :-)
Enrico

code, o qualcosa del genere...
Da quel che so va alla ricerca (e infetta) IIS, che gira su sistemi NT


 wrote:

Capisco, parole al vento ;-)
Leggi un po' piu' giu' che spieghiamo il perche'.


 Per voi?
Preciso.
Si presenta come un banalissimo programma che deve essere installato,
configurato etc.
-- 
Riccardo Santato
www.riccardosantato.com

 configurato etc.
Ok, allora siete sicuri che l'instalalzione di Windows 98/ME vi avvii il
servizio web in automatico?


 non rientra nella loro zona non ti daranno nessuna risposta.
Mi sembra che anche ZA faccia whois.
Enrico

 Leggi un po' piu' giu' che spieghiamo il perche'.
Non capisco.... :-(
Evidente deficit mentale (il mio, è ovvio)
Ciao
Enrico

 wrote:

No, qualche messaggio piu' in la' siamo arrivati a sviscerare il perche'
la Microsoft ha *bloccato* PWS su 10 connessioni.


Enrico


 Puoi anche metterci il Perl.
Nel senso? Il Perl mi funziona con PWS: A te no?


 servizio web in automatico?
E' presente nell'HD come archivio.
Lo devi solo far partire.
-- 
Riccardo Santato
www.riccardosantato.com

 Lo devi solo far partire.
Aaaaaaah, e' presente nell'hd e devi far *espressamente* partire
l'installazione non:
(è installato di default nell'installazione tipica di win98 e ME, 
bell'assurdita' vero?)
come JL sostiene.


 Con quello di apple??
Calma... spieghiamoci. Il Perl con che cosa funziona e con cosa no?


 sicuro) me lo sono trovato automaticamente attivo.
Molto strano: ti assicuro che non mi e' mai capitato. E di installazioni
ne ho fatte a centinaia. Per me PWS e' una cosa da installare
espressamente e, non vorrei sbagliarmi, non mi sembra appaia neanche tra
i componenti da installare attraverso il pannello di controllo apposito.


 installarlo ? booh
Ci sono domande troppo pericolose da porsi per la nostra sanita' mentale
;-)


 Io l'ho usato un pio di volte
...disse il pulcino
(scusa ma non ho resistito)
-- 
The  ___    +.      _______+.           +.                         +
 ___/ (_)__ _______/_  / _ \     +      Tonight OPEN at 11.00 PM    .
/ _  / (_-</ __/ _ \/ /\_, /    .     House & Disco back from '70s
\_,_/_/___/\__/\___/_//__[Club]     "Chic, not geek." - ICQ# 21184609

 Con il M$ PWS posso usare il perl per le cgi, con quello apple no.
Grazie, informazione archiviata.
