Newsgroup: italia.genova.discussioni
Titolo: [OT] virus flooding da 62.94.172.133

qualcuno ha idea in quale area è  assegnato il suddetto IP ??
il mittente è  
carl...@yahoo.it
più volte al giorno, da una settimana, mi manda virus in tutte le
forme :  .scr, .exe .com, .jpeg  
sembra un 'attacco mirato'. 
John.

inetnum:      62.94.172.0 - 62.94.173.255
netname:      EDISONTEL
descr:        Edisontel S.p.A.
descr:        Foro Buonaparte, 31
descr:        I-20121 MILANO
descr:        Italy
country:      IT
admin-c:      EIA4-RIPE
tech-c:       EIA4-RIPE
status:       ASSIGNED PA "status:" definitions
mnt-by:       EDISONTEL-MNT
source:       RIPE # Filtered
role:           Edisontel IP Admin
address:        Eutelia S.p.A.
address:        Via P.Calamandrei, 173
address:        I-52100 AREZZO
address:        Italy
phone:          
+39 06 4179 7000
fax-no:         
+39 06 4179 7851
remarks:        trouble:      +-----------------------------------------+
remarks:        trouble:     | Operational issues:  
n...@eutelia.it
     |
remarks:        trouble:     | Peering issues:      
pee...@eutelia.it
 |
remarks:        trouble:     | Abuse and SPAM:      
ab...@eutelia.it
   |
+-----------------------------------------+
admin-c:        AC68-RIPE
tech-c:         AC68-RIPE
tech-c:         MT158-RIPE
tech-c:         SC1267-RIPE
tech-c:         DP1386-RIPE
tech-c:         FC1473-RIPE
nic-hdl:        EIA4-RIPE
remarks:        Role Account for Eutelia IP Administrators
source:         RIPE # Filtered
abuse-mailbox:  
ab...@eutelia.it
% Information related to '
62.94.128.0/18AS15589
'
route:        
62.94.128.0/18
descr:        EUTELIA
origin:       AS15589
remarks:      Padova Core
mnt-by:       EDISONTEL-MNT
source:       RIPE # Filtered


 qualcuno ha idea in quale area č  assegnato il suddetto IP ??
Amsterdam, sembrerebbe, ma potrebbe essere un ip fittizio, rimbalzato da 
chissa' dove (si chiama la tecnica degli "zombie" mi pare)!
Comunque questo e'il risultato del whois:
Querying whois.arin.net:43...
OrgName: RIPE Network Coordination Centre
OrgID: RIPE
Address: P.O. Box 10096
City: Amsterdam
StateProv:
PostalCode: 1001EB
Country: NL
ReferralServer: whois://
whois.ripe.net:43
NetRange: 62.0.0.0 - 62.255.255.255
CIDR: 
62.0.0.0/8
NetName: RIPE-C3
NetHandle: NET-62-0-0-0-1
Parent:
NetType: Allocated to RIPE NCC
NameServer: 
NS-PRI.RIPE.NET
NameServer: 
SEC1.APNIC.NET
NameServer: 
SEC3.APNIC.NET
NameServer: 
NS2.NIC.FR
NameServer: 
SUNIC.SUNET.SE
NameServer: 
AUTH03.NS.UU.NET
NameServer: 
TINNIE.ARIN.NET
Comment: These addresses have been further assigned to users in
Comment: the RIPE NCC region. Contact information can be found in
Comment: the RIPE database at 
http://www.ripe.net/whois
RegDate: 1997-04-25
Updated: 2004-03-16
# ARIN WHOIS database, last updated 2005-06-02 19:10
# Enter ? for additional hints on searching ARIN's WHOIS database.
Sending request for domain: 62.94.172.133...
Querying whois.ripe.net:43...
% This is the RIPE Whois query server #2.
% The objects are in RPSL format.
%
% Note: the default output of the RIPE Whois server
% is changed. Your tools may need to be adjusted. See
% 
http://www.ripe.net/db/news/abuse-proposal-20050331.html
% for more details.
%
% Rights restricted by copyright.
% See 
http://www.ripe.net/db/copyright.html
% Note: This output has been filtered.
% To receive output for a database update, use the "-B" flag
% Information related to '62.94.172.0 - 62.94.173.255'
inetnum: 62.94.172.0 - 62.94.173.255
netname: EDISONTEL
descr: Edisontel S.p.A.
descr: Foro Buonaparte, 31
descr: I-20121 MILANO
descr: Italy
country: IT
admin-c: EIA4-RIPE
tech-c: EIA4-RIPE
status: ASSIGNED PA
mnt-by: EDISONTEL-MNT
source: RIPE # Filtered
role: Edisontel IP Admin
address: Eutelia S.p.A.
address: Via P.Calamandrei, 173
address: I-52100 AREZZO
address: Italy
phone: 
+39 06 4179 7000
fax-no: 
+39 06 4179 7851
remarks: trouble: +-----------------------------------------+
remarks: trouble: | Operational issues: mailto:
n...@eutelia.it
 |
remarks: trouble: | Peering issues: mailto:
pee...@eutelia.it
 |
remarks: trouble: | Abuse and SPAM: mailto:
ab...@eutelia.it
 |
remarks: trouble: +-----------------------------------------+
admin-c: AC68-RIPE
tech-c: AC68-RIPE
tech-c: MT158-RIPE
tech-c: SC1267-RIPE
tech-c: DP1386-RIPE
tech-c: FC1473-RIPE
nic-hdl: EIA4-RIPE
remarks: Role Account for Eutelia IP Administrators
source: RIPE # Filtered
abuse-mailbox: mailto:
ab...@eutelia.it
% Information related to '
62.94.128.0/18AS15589
'
route: 
62.94.128.0/18
descr: EUTELIA
origin: AS15589
remarks: Padova Core
mnt-by: EDISONTEL-MNT
source: RIPE # Filtered
Ciao!
Sandra 

 inetnum:      62.94.172.0 - 62.94.173.255
Grazie ragazzi. 
John.

 il mittente è  
carl...@yahoo.it
Ora le hai regalato un po' di spam, visto che (forse) ha un virus...
LOL
-- 
Salut ça fart?
La technique du geste a l'arrêt :
Jambe gauche fléchie, droite tendue comme si tu pissais dans un
bocal... T'allonges le bras, tu pars du Nord Ouest pour arriver au Sud
ouest, sans toucher la Corse ! Et tu casses, et tu casses, et tu
casses! 

 
Magari ! Nel trascrivere l'email adress ho dimenticato di aggiungere '2002',
quind il suo indirizzo per ora è salvo.  :-)))
Ma mi hai dato un'idea.. :-))))

 
Probabilmente è fasullo. Ma almeno so che arriva da Milano.
L'ultima 'guerra' anche partiva anche da Milano.
Qualcuno a Milano mi vuole male ... <hahahaha>

 Amsterdam, sembrerebbe, ma potrebbe essere un ip fittizio,
...ma LOL .... PALO SECCO !!!!!! :-)
-- 
..:: Ciauz ::..
From :  .::.ActionMan©.::.

 
I-Worm/Bagle AH.  ad esempio

 source:       RIPE # Filtered
....ho dato un occhio veloce ... probabile unix ... infetto (pare) da 
Mydoom(3127) attivo su porta 30 in pop3  :-)


 
URCA !! Action del KGB all'opera... :-))))

> Ora le hai regalato un po' di spam, visto che (forse) ha un virus...

Ma se qualcuno ha 
carl...@yahoo.it
 non sara' contento... LOL


 URCA !! Action del KGB all'opera... :-))))
da oggi: Hacktion man ;)
Ciao!
Sandra 

 ...ma LOL .... PALO SECCO !!!!!! :-)
non avevo letto il resto del whois O:))
Ciao!
Sandra 

Probabilmente è fasullo. Ma almeno so che arriva da Milano.
E chi te l'ha detto? Anche Infostrada ha sede in Via Lorenteggio a
Milano, ma io giuro che sono a Genova. E neppure in via Lorenteggio...
La cosa peggiore è che non riesco a trovarlo neppure io... ;-)
-- 
Nulla è impossibile per chi non lo deve fare.

 Qualcuno a Milano mi vuole male ... <hahahaha>
...così la smetterai di infastidire le giovani universitarie :-)


 URCA !! Action del KGB all'opera... :-))))
...kgb?...casomai...SIM ... non ci provare neppure nehhhh :-)
-- 
..:: 434941555A0D0A0D0A ::..
From :  .::.414354494F4E4D414E0D0A©.::.

 non avevo letto il resto del whois O:))
...sarebbe stato ugualmente un PALO ...fidati ...:-)


 La cosa peggiore è che non riesco a trovarlo neppure io... ;-)
...vuoi una mano? :-)


 
Uffa, che noia la vita allora... :-(((

Sandra wrote:

Hahahaa ! Brava Sandra. Hai il 'built-in' humour nei geni... :-))))

 La cosa peggiore è che non riesco a trovarlo neppure io... ;-)
...vedi un po' di fare attenzione ... POP3 server might be vulnerable to a 
remote buffer overflow exploit ... avvisato ti ho :-)


 Uffa, che noia la vita allora... :-(((
...beh ...ma anche tu insomma ... cacchio gli hai mandato la mia foto a fare 
....se poi ti ci sei messo in webchat ...se ti fai sgamare poi le fai 
incazzare e vedi che ti fanno poi? :-)


...vuoi una mano? :-)
Ed anche un po' di vitine... Nono, grazie. Faccio da solo... ;-)


 
Ma io intanto gli mando la tua foto, tanto per 'attirarle' nella trappola.
Poi gli parlo al telefono, perchè almeno al telefono non tradisco la mia
età.
Poi gli do' l'appuntamento ai margini del bosco, in una notte di luna piena,
quando non si vede bene, e andiamo a nuotare nudi nel laghetto.
Però prima mi premuro sempre di scegliere le più miopi e prima di entrare in
acqua le nascondo gli occhiali.
Funziona quasi sempre (se non mi dimentico il Viagra).
John.

Certo. Ma non credo che l'indirizzo dell'IP registrato dal server di
Ooops... L'avevi già detto...


Grazie ragazzi. 
Quindi hai già mandato a 
ab...@eutelia.it
 copia di una mail completa
di tutti gli headers?


Il mittente è fasullo, era prevedibile...
Certo. Ma non credo che l'indirizzo dell'IP registrato dal server di
posta possa essere falsificato. Una connessione TCP necessita comunque
di un dialogo bidirezionale. Per avere questo dialogo bisogna avere
anche l'indirizzo del mittente.
Forse ciò si può circuire. Ma di certo quanto riporti dice che il
"return address" è fasullo, non l'IP che ha mandato John.
Il fatto che l'IP appartenga ad Edisontel ne avvalora la veridicità:
mediamente i provider più nuovi, un po' per inesperienza, un po' per
mancanza di fondi, un po' per prendersi i clienti che nessuno vuole
sono più lassisti degli altri.


 
No. queste cose non le faccio io. (Intanto l'abuse che ci fa ?? )
Se proprio mi scoccio, investigo fino all'osso e gli faccio un
'controattacco' hahahaha)
A PROPOSITO : OGGI È IL GIORNO PIÙ LUNGO !!!!   60 ANNI FA !!!
John.

 
a proposito dell'attacco che volevo sferrare io al mio 'virus-flooder'..
<heheheheh>

 
sorry...61 anni fa.

sorry...61 anni fa.
Ah. Lo sbarco in Normandia? A proposito di che? ;-)
-- 


 sono perso qualcosa ?
...non lo so è un 3ead a cui ho solo partecipato in minima parte ... 
comunque il report era per mydoom ... che poi il server sia stato unix e i 
pc in rete microsoft non saprei ... che tu sappia è possibile tale 
configurazione? e se si... è possibile che il pc con microzozz collegato in 
rete ad un server con unix "spedisca" un allegato senza essere intercettato 
? ...


<heheheheh>
LOL!
Comunque, fossi in te, proverei per primo con l'abuse. Questi virus
stanno dando parecchi problemi anche a loro, quindi gli vien bene
sapere quali utenti isolare.
E poi, che attacchi? Un povero scemo/a che non riesce neppure a capire
che gli sta succedendo?


 
ti gh'e raxion. era solo una battuta.. :-))

 me l'untore era un client di una piccola rete oppure un privato.
... e anche questa è andata ... ok ora vado alla metro a fare la spesa :-)


alla tua porta :)
Non sarebbe la prima volta che se la prendono con chi si "difende".
Anche perchè è facile che chi fa rappresaglie le faccia generando un
traffico della madonna, che rompe le tasche al provider...
Insomma, tutto dipende da quanto traffico genera l'"amico/a" di John.
Certo è meglio che lui non ci faccia nulla...
