Newsgroup: it.aiuto
Titolo: Segnalare intrusioni: curiosità

Un "abuse-man" Galactica per un episodio di spam che avevo mi ha risposto
con una mail che conteneva,. tra l'altro, questo msg:
...
La preghiamo di inviare tutte le segnalazioni riguardanti gli abusi
in ambito Usenet ed E-Mail ricordandosi di includere l'intera
intestazione e l'intero contenuto del messaggio.
In caso di tentativi di intrusione al vostro sistema la preghiamo di
includere un log dettagliato generato dal suo firewall o da programmi
adibiti alla sicurezza.
...
Io uso ZoneAlarm e non mi è ancora capitata una connessione senza "attacchi"
(che mi sono sempre limitato ad ignorare)...ma il msg in questione ha
solleticato lamia curiosità: se volessi segnalare questo tipo di condotta
quali sono le informazioni che dovrei dare?
Mi spiego. Ora il mio ip è 151.24.147.69 e il log di ZA recita: "The
firewall has blocked routed traffic from 151.5.160.59 to 224.0.0.13 (IP
Protocol 103).Occurred: 87 times between 14/12/01 22.25.26 and 14/12/01
23.08.30"
A chi dovrei segnalare l'episodio (ammesso che abbia tempo da perdere)? A
Infostrada, a 
res...@iana.org
 (ci sono arrivato risalendo dall'ip
224.0.0.13) o a entrambi?
--
Ciao
Andy
http://www.romanelmondo.it
 [o .com]
«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»
...Here comes the sun and I say...It's alright...
«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»

224.0.0.13) o a entrambi?
Non devi segnalare niente: in questo caso ti riderebbero dietro. :-)
Sono pacchetti per nulla pericolosi inviati (diciamo per sbaglio) dal
tuo provider (libero) e diretti non a te ma appunto alla macchina
224.0.0.13.  
Per saperne di piu' cerca con
http://groups.google.com/advanced_group_search
 'routed
traffic' nei newsgroup it.comp.sicurezza.*
-- 
Lapalissiano
Icq 57269703

 Aarrgg! Non e' un attacco!
Ho beccato un tuo "siparietto" con tale Rik (ottobre) proprio sull'argomento
:-)
...sei ovunque...per nostra fortuna!!!
In pratica ho capito che il mio provider fa delle prove...anche se non ho
capito perché...


Qual č la tua opinione in merito?
Non sono d'accordo con un'affermazione del genere ma ne condivido lo
spirito. 
Deve essere chiaro che la cosa fondamentale e' avere un buon antivirus
aggiornato.
Il personal firewall serve essenzialmente a bloccare eventuali
trojan/backdoor presenti sul proprio computer ma:
-se uno sta attento difficilmente installa/permette che vengano
installati server di trojan
-se l'antivirus e' valido il trojan viene individuato immediatamente
Quindi il personal firewall e' utile nel caso di trojan non ancora
riconosciuti dagli antivirus o 'fatti in casa'.
 
Ma ci sono altri modi per individuare eventuali trojan, come
controllare le porte aperte e i programmi in esecuzione automatica.
Installare un firewall non e' inutile, ma ci sono contraindicazioni.
Chi installa un firewall solo perche' e' di moda puo' facilmente: 
- farsi prendere dall'allarmismo 
- sentirsi (a torto) in una botte di ferro e quindi comportarsi con
leggerezza 
- diventare egli stesso un lamer (vedi ad es.
http://punto-informatico.it/p.asp?i=38408
)  
Il firewall serve per aumentare la sicurezza, ma se non si conosce da
cosa il firewall protegge e' probabile sbagliarsi nel configurarlo,
vanificandone l'utilita'.
E IMHO ZoneAlarm (a differenza di altri personal firewall come
TinyPFW, Outpost, Conseal, AtGuard) non aiuta per niente a comprendere
a cosa serve un firewall.
-- 
Lapalissiano
Icq 57269703