Newsgroup: it.lavoro.informatica
Titolo: [OT]: Segnalare tentativo di hack all'Abuse

Salve, proprio 5 minuti fa qualcuno cercava di farmi un brute forcing
mediante password guessing tu sshd. Ho l'IP. E' un'adsl Tiscali.
Qualcuno sa come posso segnalare questa cosa?
Thanks.
-- 
Salvatore Iovene aka _jones
Jabber ID: _jones at jabber dot org
GPG Key: 0x8B172B99
GPG Fingerprint:  72CE 3592 058C 11DF C20D  40A6 716F 0BAF 8B17 2B99
Please  do  not  send  HTML  emails  because  I  won't  read   them.
I  won't  read  proprietary  format  attachments  such  as  MS Word,
Excel or Powerpoint, as well.
Genius ain't anything more than elegant common sense - Josh Billings

> Qualcuno sa come posso segnalare questa cosa?
1 Te ne freghi
2 Denuncia alla Polizia Postale (che verrà archiviata dopo
due giorni perché non hai subito nessun danno)
Fra

 Thanks.
MMh, rettifica: non credo sia un IP di Tiscali.
Piuttosto e' qualcuno che sta usando un server in the middle, cioe'
mail.hlingenieros.com
. Sembra un sito sud-americano. Chissa' come da li'
e' finito a me!
Ecco il traceroute:
traceroute to 
mail.hlingenieros.com
 (200.74.147.117), 30 hops max, 40 byte packets
 1  router (192.168.0.1)  0.845 ms  0.647 ms  0.579 ms
 2  
c72g1.na-atm2.net.tiscali.it
 (213.205.16.53)  58.549 ms  53.774 ms  56.109 ms
 3  
ge0_2.c72g1.na-bkb2.net.tiscali.it
 (213.205.19.34)  55.978 ms  52.907 ms  56.853 ms
 4  
ge-3-2.nap10.ip.tiscali.it
 (213.205.17.185)  53.138 ms  56.488 ms  54.867 ms
 5  
so-0-0-0.was10.ip.tiscali.net
 (213.200.82.197)  159.031 ms  157.960 ms  158.286 ms
 6  12.118.44.25 (12.118.44.25)  158.950 ms  160.050 ms  156.560 ms
 7  12.123.8.54 (12.123.8.54)  161.930 ms  161.697 ms  160.291 ms
 8  
tbr2-cl1.n54ny.ip.att.net
 (12.122.10.53)  163.135 ms  164.514 ms  163.841 ms
 9  
gbr6-p40.n54ny.ip.att.net
 (12.122.11.30)  164.110 ms  164.439 ms  163.691 ms
10  
gar2-p370.n54ny.ip.att.net
 (12.123.1.205)  162.268 ms  163.378 ms  161.338 ms
11  
usnjy001br02.pos3-0.attla.com
 (12.124.179.110)  164.125 ms  162.135 ms  164.541 ms
12  12.145.193.93 (12.145.193.93)  164.333 ms  164.123 ms  162.297 ms
13  12.145.193.166 (12.145.193.166)  272.026 ms  494.796 ms  462.137 ms
14  200.74.129.149 (200.74.129.149)  274.048 ms  273.355 ms  272.164 ms
15  200.74.129.154 (200.74.129.154)  275.983 ms  275.053 ms  274.393 ms
16  * * *


 Qualcuno sa come posso segnalare questa cosa?
oltre a farti presente che questo non e' il gruppo adatto (e il fatto di
inserire un fantomatico e inesistente tag OT non ti dispensa) ti segnalo
che hai una firma fuori norma perche' supera le quattro righe.
-- 
FabMind
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 righe.
Grazie per avermelo fatto notare.
Rimediato.
-- 
Salvatore Iovene aka _jones
GPG Key: 0x8B172B99
GPG Fingerprint:  72CE 3592 058C 11DF C20D  40A6 716F 0BAF 8B17 2B99


 Rimediato.
ora e' perfetta.
riguardo la tua richiesta credo che il gruppo piu' adatto sia
it.comp.sicurezza.varie
-- 
FabMind

it.comp.sicurezza.varie
it.news.net
 abuse ?
BTW la sign non era di 5 righe?
Saluti
-- 
Rimetta  a posto  la  candela...

 BTW la sign non era di 5 righe?
quattro.
da 
http://www.faqs.org/rfcs/rfc1855.html
If you include a signature keep it short.  Rule of thumb
is no longer than 4 lines.  Remember that many people pay for
connectivity by the minute, and the longer your message is,
the more they pay.
-- 
FabMind

 
Colombiani!!! Bene, dimentica che ti hanno attaccato tanto non otterrai 
nulla, in colombia se ne fregano se ammazzi la gente figurati se muovono 
un dito per sta cosa. Piuttosto verifica che la tua password sia sicura 
e che non ci siano aggiornamenti da fare ai server che girano sulla tua 
macchina per evitare che qualcuno possa sfruttare qualche exploit.
Tchau
-- 
s/_//g
if(!fnode)fprintf(stderr,"Seriously crashing. Goodbye cruel world.\n");

 Tchau
Aggiungo permetti di usare l'ssh solo dalle reti dalle quali ti colleghi 
abitualmente, cosě tagli fuori una buona fetta di mondo e rischi molto 
di meno.


the more they pay.
Sì, ma 4 righe da 72 caratteri massimo l'una sono 4*(72+1)=292
caratteri, e se uno fa 6 righe da 30 caratteri l'uno ci sta dentro
benissimo... 
-- 
"L'Italia è un interessante esempio di avanguardia teatrale" (Gore Vidal)
Per rispondermi, ricordati di togliere il nome del poeta.

 e' finito a me!
Notifica la cosa al technical contact che trovi nel whois del dominio 
hlingenieros.com
. Con molta probabilita' è un server con un rootkit e 
non sono a conoscenza della cosa, quindi l'informazione puo' essergli utile.

da 
http://www.faqs.org/rfcs/rfc1855.html
Ok, mi ricordavo 5 per via del delimitatore, anche se non l'ho mai
vista come regola per risparmiare banda (all'epoca dei 300bps stavo
ancora a giocare con le bbs del quartiere), ma come regola per la
leggibilita'.
Saluti.
