Newsgroup: it.comp.sicurezza.windows
Titolo: Questa volta era un attacco (forse)

Ieri sera, notando un rallentamento generale delle prestazioni, ho
dato un'occhiata alla barra di ATGuard e...sorpresa: 94 network
connections. Poco dopo si bloccava AVP Network Agent, poi esplora
risorse. Quando si è bloccato ATGuard ho spento il modem. Ho avuto il
tempo di notare un indizizzo i.p. che si faceva il giro di tutte le
porte in ordine crescente (era arrivato circa alla 1800). In quel
momento stavo solo leggendo questo NG e forse outlook express
controllava la posta. Cosa mi è successo? Se è pericoloso leggervi
chissà cosa mi succede ora che vi ho scritto!
Ciao da Enrico
Togliete uaps per rispondere via email

Forse si trattava solo di un portscan..poi non saprei bisognerebbe vederlo..


chissà cosa mi succede ora che vi ho scritto!
Hai ragione, barricati in casa e richiedi il porto d'armi.
Lapalissiano
Icq 57269703


Un portscan parecchio lamer, direi
Una scansione di tutte le tue porte, a ritmo frenetico.
Che ha provocato un denial of service.
COmuque, dovresti poter leggere i log di AtGuard...

 Che ha provocato un denial of service.
Diamine... Il tizio doveva avere sotto una bella banda allora... Che 
so, da una università? ;-D
-- 
News2000 1.5ß Version 
http://socket2000.8m.com

so, da una università? ;-D
Potrebbe esserci stato un effetto di amplificazione da parte di
AtGuard. Se per ogni connessione fa partire un traceroute ed un
WHOIS, un colpo di portscan ammazza una ADSL :-)
Leonardo

 so, da una università? ;-D
rotfl...

COmuque, dovresti poter leggere i log di AtGuard...
Ho annotato l'i.p. del colpevole ma dalle faq mi sembra di aver capito
che poteva essere l'i.p. di un boservizzato(?) e anche se fosse quello
giusto... non č che mi abbia fatto un gran danno, anzi č perfino stato
un po' emozionante pensare di essere attaccato.
In ogni caso  ATGuard come minimo  č servito a poco, almeno questa
volta.
Grazie a tutti per le delucidazioni 

 volta.
Mmmm...dimmi un po'...sara' mica l'interactive mode che ti ha
mandato in palla il tutto?
Se fissi una serie di regole definitive ed eviti l'apparire della
finestra di warning ad ogni tentativo di connessione, 
tutto dovrebbe andare meglio...
-- 
No more war pigs at the power...

so, da una università? ;-D
Voglio fare proprio una scommessa monetaria su chi riesce a floodarmi
a 1Mb/s quando sono collegato col mio modem a 33.6 .......

 a 1Mb/s quando sono collegato col mio modem a 33.6 .......
Stai attento che lanciare di queste sfide puo' essere _molto_ pericoloso
perche' non sai con chi puoi avere a che fare..
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

tutto dovrebbe andare meglio...
Quando spunta fuori qualcosa di nuovo fisso una regola se capisco di
cosa si tratta, altrimenti blocco il tutto provvisoriamente in attesa
di nuove informazioni e ormai  le finestre di warning appiaono
raramente. Questa volta la finestra non era apparsa ma vista la mia
pochissima esperienza, potrei anche aver sbagliato qualche  regola.

 perche' non sai con chi puoi avere a che fare..
rotfl...


 No more war pigs at the power...
Black Sabbath :)

 a 1Mb/s quando sono collegato col mio modem a 33.6 .......
"Noi puffi siam cosi'/
Noi siamo puffi blu/
Puffiamo suppergiu'
due giga o poco piu'"
-- 
Max D'Avena
SecurFaq             : 
http://members.nbci.com/gouldukat/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

 "Noi puffi siam cosi'/
ROTL !!
