Newsgroup: it.comp.sicurezza.windows
Titolo: Attacco...

Come devo comportarmi?
Più di una volta e in diversi giorni il firewall mi avvisa di un Port Scan e
di un Active Response da:
IP 212.110.165.61 - Name 
claudia.gamersrevolt.com
% This is the RIPE Whois server.
% The objects are in RPSL format.
% Please visit 
http://www.ripe.net/rpsl
 for more information.
inetnum:      212.110.165.0 - 212.110.165.255
netname:      GR-GS-NET
descr:        Gamers Revolt
descr:        Game Servers Network
country:      IT
admin-c:      AT1327-RIPE
tech-c:       AT1327-RIPE
tech-c:       DO22-RIPE
tech-c:       MC12-RIPE
status:       ASSIGNED PA
notify:       
n...@planet.it
mnt-by:       PLANETIT-MNT
changed:      
dan...@orlandi.com
 20010528
source:       RIPE
route:        
212.110.160.0/19
descr:        Planet First Block
origin:       AS12565
mnt-by:       PLANETIT-MNT
changed:      
dan...@orlandi.com
 20000901
source:       RIPE
person:       Andrea Teofilo
address:      Gamers Revolt S.r.l.
address:      Viale Mazzini, 6
address:      I-00195 Roma
address:      IT
phone:        
+39 06 3222525
fax-no:       
+39 06 3222525
nic-hdl:      AT1327-RIPE
notify:       
del...@gamersrevolt.com
changed:      
del...@gamersrevolt.com
 20000421
changed:      
del...@gamersrevolt.com
 20000421
source:       RIPE
person:       Daniele Orlandi
address:      Italy
phone:        
+39 02 3030331
e-mail:       
dan...@orlandi.com
nic-hdl:      DO22-RIPE
mnt-by:       ULI-NOC
changed:      
hostm...@inet.it
 19961209
changed:      
hostm...@nis.garr.it
 19961213
changed:      
dan...@orlandi.com
 19971027
changed:      
dan...@orlandi.com
 20020127
source:       RIPE
person:       Maurizio Camagna
address:      Planet s.r.l.
address:      Viale F.lli Bronzetti, 21
address:      I-20129 Milano MI
address:      ITALY
phone:        
+39 02 76118334
fax-no:       
+39 02 730332
e-mail:       
m...@planet.it
nic-hdl:      MC12-RIPE
mnt-by:       DENIC-P
changed:      
hostm...@denic.de
 20000622
changed:      
auto-...@denic.de
 20000802
source:       RIPE

Sono sotto tiro?
Ricevuto anche Active Response e Intrusion Detecion System (E20016 BACKDOOR
BackOrifice access) da:
213.156.57.136
% This is the RIPE Whois server.
% The objects are in RPSL format.
% Please visit 
http://www.ripe.net/rpsl
 for more information.
inetnum:      213.156.57.128 - 213.156.57.143
netname:      FASTWEB-POP-0502-RESIDENTIAL
descr:       Infrastructure for Fastweb's main location
descr:       NAT IP addresses for residential customer, public subnet
country:      IT
admin-c:      IRS2-RIPE
tech-c:       IRS2-RIPE
status:       ASSIGNED PA
mnt-by:       FASTWEB-MNT
changed:      
IP.Registra...@fastweb.it
 20020405
remarks:      In case of improper use originating from our network,
remarks:      please mail customer or 
ab...@fastweb.it
remarks:      INFRA-AW
source:       RIPE
route:        
213.156.48.0/20
descr:        Fastweb Networks block
origin:       AS12874
remarks:      2nd block released to it.fastweb local registry.
mnt-by:       FASTWEB-MNT
changed:      
IP.Registra...@fastweb.it
 20020805
remarks:      In case of improper use originating from our network,
remarks:      please mail customer or 
ab...@fastweb.it
source:       RIPE
person:       IP Registration Service
address:      Via Caracciolo, 51
address:      20155 Milano MI
address:      Italy
phone:        
+39 02 45451
fax-no:       
+39 02 45451
e-mail:       
IP.Registra...@fastweb.it
nic-hdl:      IRS2-RIPE
notify:       
IP.Registra...@fastweb.it
changed:      
IP.Registra...@fastweb.it
 20011218
source:       RIPE


Se qualcuno bussa alla tua porta chiami la polizia per farlo arrestare
per violazione di domicilio?

 per violazione di domicilio?
No, per violazione della privacy.
Chi ha dato il mio indirizzo a quella gente?
Cosa vogliono da me?
Sono dei venditori ambulanti?
Non ho il diritto di chiedere chi č?
E poi ho il portone nuovo e non riesco ad usarlo bene ancora...

 per violazione di domicilio?
Mah, più che un "bussare alla porta" lo vedrei più come un "girare la
serratura per vedere se la porta non è chiusa a chiave" e permettimi, ma se
qualcuno lo fa a casa mia posso anche non essere contento.
A parte questo io non segnalo quasi mai nessuno, ma solo perchè per farlo
perderei troppo tempo.

 Piů di una volta e in diversi giorni il firewall mi avvisa di un Port Scan



Tanto x restare nel tuo paragone:
fa conto che siano ragazzini che
1) Si incappucciano per non esser riconosciuti
2) Vengon dal tuo portone e te lo legano
3) Infilano dei fiammiferi nel citofono in modo che suoni continuamente e
poi scappano
Rimedio nº1 :
Togli la corrente ?
Danny


e non servirebbe a niente.