Newsgroup: it.comp.sicurezza.windows
Titolo: Identificazione IP

ieri ho installato zone alarm su win2000
il programma mi segnala che ci sono un sacco di tentativi di
accesso/comunicazione tra il mio pc e molti IP del web
al momento zone alarm li blocca tutti, però io vorrei che alcuni li lasci
passare
come faccio a risalire al proprietario dell' IP (nome del proprietario del
server/pc o della società) avendo come dato di partenza solo il numero di IP
(es. 190.23.45.130)?
grazie
Max
Posted from X-Privat Free NNTP server - 
www.x-privat.org

 (es. 190.23.45.130)?
http://www.geektools.com/whois.php
http://vr.visualroute.it
E una volta risalito al proprietario dell'IP cosa fai?
Leggi le securfaq 
www.securfaq.usenet.eu.org
-- 
Tiziano "Lapalissiano" Marmiroli
Microsoft MVP - Office


Così risali fino al gestore del servizio al quale si collega il proprietario
(una funzione simile si trova anche in Norton Internet Security 2003), ma
non credo sia possibile sapere, per esempio, il numero di telefono al quale
il modem "attaccante" è collegato. Al massimo ottieni un indirizzo tipo
ab...@gestore.com
 al quale inoltrare la protesta!
-- 
-------------------------------------------
May the Force be with You
Skywalker Senior

"Skywalker Senior" <indi...@anti.spam> ha scritto nel messaggio
news:GA3ub.33564$9_.13...@news1.tin.it...

grazie 1000 a tutti e due, mi siete stati molto d'aiuto
non è che voglio andare a caccia di hackers, voglio soltanto cercare di
capire quali IP sono amici e quali no
a me non interessa arrivare al telefono di una persona, non saprei che
farmene, a me interessa solo ricevere informazioni da determinati server
così adesso lascio passare i server amici e blocco tutti gli altri
grazie ancora



Occhio che il 99% degli alert segnalati dai firewall non sono altro che
"scansioni" innocue da parte dei server. Bloccare tali server non ti
servirebbe a nulla, ti farebbe lavorare per niente e ti darebbe un falso
senso di sicurezza (o uno smodato senso di insicurezza, a seconda dei casi).



infatti
questo qui mi attacca 200.148.81.104
Final results obtained from 
whois.registro.br
.
Results:
% Copyright 
registro.br
% The data below is provided for information purposes
% and to assist persons in obtaining information about
or
% related to domain name and IP number registrations
% By submitting a whois query, you agree to use this
data
% only for lawful purposes.
% 2003-11-18 16:04:36 (BRST -02:00)
inetnum: 200.148.0/17
aut-num: AS27699
abuse-c: ABL226
owner: TELECOMUNICACOES DE SAO PAULO S.A. - TELESP
ownerid: 002.558.157/0001-62
responsible: Paulo Arthur Juliano
address: Av. Paulista, 2300, 19º andar
address: 01310-300 - Sao Paulo - SP
phone: (11) 3156-0098 []
owner-c: PAJ93
tech-c: PAJ93
inetrev: 200.148.0/17
nserver: 
DNSQIPBR1.TELESP.NET.BR
nsstat: 20031116 AA
nslastaa: 20031116
nserver: 
DNSQIPBR2.TELESP.NET.BR
nsstat: 20031116 UDN
nslastaa: 20030306
created: 20020311
changed: 20030117
nic-hdl-br: ABL226
person: Alicia Bernarda Contreras Lamas
e-mail: 
secu...@TELESP.NET.BR
address: rua martins fontes, 152, 9º
address: 01050-000 - São Paulo - Sp
phone: (11) 31560097 [0098]
created: 20030313
changed: 20030313
nic-hdl-br: PAJ93
person: Paulo Arthur Juliano
e-mail: 
gest...@TELESP.COM.BR
address: Av. Paulista, 2300, 19o. andar
address: 01310-300 - São Paulo - SP
phone: (11) 3156-0100 []
created: 20021025
changed: 20030923
remarks: Security issues should also be addressed to
remarks: 
nb...@nic.br
, 
http://www.nic.br/nbso.html
remarks: Mail abuse issues should also be addressed to
remarks: 
mail-...@nic.br
% 
whois.registro.br
 accepts only direct match queries.
% Types of queries are: domains (.BR), BR POCs, CIDR
blocks,
% IP and AS numbers.
e adesso che cosa faccio ...

questo qui mi attacca 200.148.81.104
Perchè, cosa sta facendo ?
--
Black holes suck.

 accesso/comunicazione tra il mio pc e molti IP del web
E' il rumore di internet. 
Hai messo il firewall? Rilassati e beviti una birra.