Newsgroup: it.comp.sicurezza.windows
Titolo: intruso?

Ciao a tutti...informo che sono assolutamente ignorante in materia di
sicurezza...
Spiego quello che mi sta accadendo...
sono vari giorni che dal mio notebook riesco a malapena a
collegarmi...in pratica se guardo il flusso dei dati in ricevuti e
inviati, il 1 va sempre avanti, il 2 si ferma subito.
Sentendo sempre parlare di sicurezza, ho cercato su qualche cd e ho
trovato BlackIce, l'ho installato e mi ha indicato un IP 10.10.10.1
mi dice che sono 'probabilmente un trojan horse'. Non ho potuto usare
il prog. perche shareware e non funzionava....
Potete confermare che era un'intrusione?...Conviene usare BlackIce?
Come posso scoprire chi e' e denunciarlo?
Grazie a chiunque mi aiuti
ciao
--
Non andare in sbattimento
Non buttare paranoie
_________________________________________
Ferrulli Gianfranco
god...@iol.it
ICQ - 1100552 yota -
______________________________________________

sicurezza...
ahhhh orrore...ho installato qusto prog. sul comp di casa..e ne ho
trovato un altro.
ecco il bastyardo...
IP: 151.5.140.62
DNS: 
ba1ie02u.iunet.it
al quale poi si e' aggiunto un altro...
ma sto diventando paranoico?
Serve usare il block forever?


sicurezza...
scusate se vi sto annoiando..ma e' che questa storia mi ha messo in
agitazione...
che programma e' meglio usare per bloccare questi bastardi?
Li ho bloccati con BIce ma credo che ogni tanto il loro comp faccia
dei refresh( o qualcosa del genere) e quindi anche se bloccati me li
trovo sempre sulla finestra del prog.


che programma e' meglio usare per bloccare questi bastardi?
Se non hai backdoor piu' che provare non possono.
Se davvero vuoi stare piu' tranquillo disinstalla BlackIce, cosi' non
li vedrai piu'.
-- 
Don't Let Your Fears Stand In The Way Of Your Dreams
DEly...@dely-net.com
http://www.dely-net.com/
ICQ# - 8761263
-- 

li vedrai piu'.
ok, ma quello che non capisco e' perche' i byte ricevuti corrono
all'impazzata e quelli inviati sono fermi....e' come se quelli
ricevuti (anche quando il comp e' inutilizzato) occupassero tutta la
banda e non mi e' possibile effettuare altre operazioni.
Ah un'altra cosa...sembra che il problema sia ad orari...dopo le 9.30
non riesco piu' a fare niente....5 minuti fa ho spostato l'orologio
del comp alle 8.30 e sta funzionando

del comp alle 8.30 e sta funzionando
Allora e' qualcosa che hai installato tu e che si regola in base
all'ora del pc
Un firewall non ti serve.


banda e non mi e' possibile effettuare altre operazioni.
Quando succede, da una finestra DOS dai il comando
	NETSTAT -na
e postaci il risultato.
Leonardo che sospetta MS Update :-)
".signature": bad command or file name

Leonardo che sospetta MS Update :-)
Connessioni attive
  Proto  Indirizzo locale         Indirizzo remoto             Stato
  TCP    
0.0.0.0:1026
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1129
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:135
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:1163
 
0.0.0.0:0
              LISTENING
  TCP    
0.0.0.0:6543
 
0.0.0.0:0
              LISTENING
  TCP    
127.0.0.1:1025
 
0.0.0.0:0
              LISTENING
  TCP    
127.0.0.1:1027
 
0.0.0.0:0
              LISTENING
  TCP    
127.0.0.1:1029
 
0.0.0.0:0
              LISTENING
  TCP    
151.14.58.66:1129
 
192.106.1.14:119
       ESTABLISHED
  TCP    
151.14.58.66:137
 
0.0.0.0:0
              LISTENING
  TCP    
151.14.58.66:138
 
0.0.0.0:0
              LISTENING
  TCP    
151.14.58.66:139
 
0.0.0.0:0
              LISTENING
  UDP    
0.0.0.0:1163
           *:*
  UDP    
0.0.0.0:6543
           *:*
  UDP    
127.0.0.1:1029
         *:*
  UDP    
151.14.58.66:137
       *:*
  UDP    
151.14.58.66:138
       *:*
ecco qui...l'intruso che mi vede il BlackIce del comp di casa e'
IP: 151.5.140.62
DNS: 
ba1ie02u.iunet.it
spero di aver fatto tutto bene


DNS: 
ba1ie02u.iunet.it
E che tipo di intrusione tenta?
Comunque il comportamento del PC e' molto strano. Bytes in arrivo senza
bytes in partenza... un ICMP flood con sorgente localhost, per esempio.
Pero' non capisco come facciano a beccarti (6543 a parte). Il tuo IP e'
dinamico.
Leonardo


E che tipo di intrusione tenta?
lo definisce cavallo di troia...


lo definisce cavallo di troia...
A maggior ragione, dagli un giro di avp...
