Newsgroup: it.comp.sicurezza.windows
Titolo: [AIUTO] E' successo? Datemi un parere, per favore (LUNGO)

Grazie per aver aperto questo messaggio, se avrete la bontà di leggermi per
cinque minuti e scrivere due righe di aiuto ve ne sarei molto grato.
Qualche giorno fa ho notato che nel momento in cui ho chiuso tutti i
programmi per la rete (IE5.01, getright, icq) il modem continuava a
trasmettere e ricevere dati.
Ho pensato che magari qualche task aperto o qualche solita palla di windows
continuassero a trasmettere e ricevere dati (??) cosi' ho chiuso la
connessione.
Però mi sono insospettito (ci mancherebbe) e mi sono scaricato il programma
freeware CheckBo, tanto per tenere la situazione sotto controllo: blando, a
dire il vero, visto che ci sono programmi molto più completi.
Oggi alle 18.00 CheckBo mi allerta perchè secondo lui sta ricevendo dati ed
in maniera a lui non congeniale, e mi rivela un attacco BackOrifice.
Ora, io ho installato Inoculate IT della CA e Norton2000 (completo),
entrambi aggiornati sia come versione che come impronte virali: ad una
scansione COMPLETA del sistema (tutto ma proprio tutto con euristica al
massimo) non hanno trovato niente di niente.
Allora se è vera la cosa dell'attacco, come mi hanno
trovato/attaccato/contattato?
Sono ignorante su questo punto, si....
Il mio provider è Inwind, il mio SO è Windows98SE con IE5.01, tutte le patch
possibili e immaginabili sono correttamente installate ed il sistema è
operativo e funzionante al 100% senza nessun genere di problema.
In fondo vi allego la registrazione effettuata da CheckBo: mi scuso per la
lunghezza del messaggio, ma in tre anni credo non mi sia mai successo niente
di simile (ripeto: credo) e sono un po preoccupato, anzi, molto, vorrei che
mi deste un parere, un consiglio, un qualche programma da comprare o
preferibilmente freeware da scaricare o almeno provare, un firewall, un
anti-trojan, insomma, dite qualcosa che mi possa essere utile, un qualunque
vostro aiuto mi sarebbe molto utile e gradito.
Se servono altre info sono a vostra completa disposizione.
-------------------------------------
-------------------------------------
% Rights restricted by copyright. See
http://www.ripe.net/ripencc/pub-services/db/copyright.html
inetnum:     212.216.128.0 - 212.216.159.255
netname:     TIN
descr:       Telecom Italia Net
descr:       TIN elite customers in OSPF Area 03
descr:       PROVIDER
country:     IT
admin-c:     EB339-RIPE
tech-c:      DSF11
tech-c:      MC4803-RIPE
tech-c:      CC297-RIPE
tech-c:      MP3870
tech-c:      SP46-RIPE
status:      ASSIGNED PA
notify:      
net...@cgi.interbusiness.it
mnt-by:      INTERB-MNT
changed:     
cgia...@cgi.interbusiness.it
 19990518
source:      RIPE
route:       
212.216.0.0/16
descr:       INTERBUSINESS
origin:      AS3269
advisory:    AS690 1:701 2:1800
mnt-by:      INTERB-MNT
changed:     
cgia...@cgi.interbusiness.it
 19980422
source:      RIPE
person:      Enzo Berti
address:     Via Val Cannuta, 182
address:     I-00166 RM
phone:       
+39 06 36888592
fax-no:      
+39 06 36889863
e-mail:      
e.b...@tin.it
nic-hdl:     EB339-RIPE
changed:     
regi...@tin.it
 20000406
changed:     
hostm...@nic.it
 20000407
source:      RIPE
person:      Fabio De Simone
address:     Via di Valcannuta 182 00166 Roma
phone:       +39 6 36884847
fax-no:      +39 6 36889863
e-mail:      
f.des...@tin.it
nic-hdl:     DSF11
changed:     
regi...@tol.it
 19970613
changed:     
hostm...@nis.garr.it
 19970616
source:      RIPE
person:      Mauro Carissimi
address:     Telecom Italia
address:     Direzione Rete
address:     Via Val Cannuta, 250
address:     I Roma
address:     Italy
phone:       +39 6 36888849
fax-no:      +39 6 6633553
e-mail:      
mauro.c...@telecomitalia.it
nic-hdl:     MC4803-RIPE
mnt-by:      INTERB-MNT
changed:     
cgia...@cgi.interbusiness.it
 19991223
source:      RIPE
person:      Claudio Ciotola
address:     Telecom Italia
address:     Divisione Clienti Business
address:     Via Oriolo Romano, 257
address:     I Roma
address:     Italy
phone:       +39 6 36889293
fax-no:      +39 6 33659922
e-mail:      
cio...@cgi.interbusiness.it
nic-hdl:     CC297-RIPE
changed:     
dom...@cgi.interbusiness.it
 19990727
source:      RIPE
person:      Paolo Malara
address:     Via Val Cannuta, 182
address:     I-00166 ROMA
phone:       +39 6 36889634
fax-no:      +39 6 36889863
e-mail:      
mal...@tin.it
nic-hdl:     MP3870
changed:     
regi...@tol.it
 19970110
changed:     
hostm...@nis.garr.it
 19970714
changed:     
hostm...@nis.garr.it
 19970718
source:      RIPE
person:      Salvatore Pulvirenti
address:     Video On Line
address:     Viale Regina Elena, 20
address:     I-09100 Cagliari
address:     Italy
phone:       +39 70 6013354
fax-no:      +39 70 6013312
e-mail:      
pu...@vol.it
nic-hdl:     SP46-RIPE
changed:     
hostm...@vol.it
 19970709
changed:     
hostm...@nis.garr.it
 19970714
source:      RIPE

 ha scritto nel messaggio
news:8jr5p6$eoj$1...@sirmdpsin17.inwind.it...


aggiornameti e plug-in a disposizione (per esempio VBS Interceptor).
Ecco, adesso speriamo che il prossimo plug-in tagli il post a cui
rispondi, per evitarci 160 righe inutili, oltre alle tue 6.
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

 >aggiornameti e plug-in a disposizione (per esempio VBS Interceptor).


 Stai parlando con me?
Temo proprio di sě...;-D
-- 
There are more things in heaven and earth, Horatio
That are dreamt of in your philosophy....
W. Shakespeare, Hamlet
[rimuovi la stringa dopo  
scientist.com
 per scrivermi]

Stai parlando con me?
Eh, si', anche stavolta, una tua riga e' stata seguita da tutto il mio
messaggio.
Ora, non so se il tuo news reader faccia talmente schifo da non
potertene accorgere, o se semplicemente non ci hai fatto caso.
Volevo solo pregarti di farci caso, e di eliminare dai tuoi post tutto
quanto non e' assolutamente indispensabile alla comprensione di cio' che
dici.
PS: si dovrebbe anche mettere la risposta dopo il messaggio originale
(quello che ne rimane dopo la potatura, ovviamente) e non prima.


 ha scritto nel messaggio
news:8jr5p6$eoj$1...@sirmdpsin17.inwind.it...


 (quello che ne rimane dopo la potatura, ovviamente) e non prima.
(cut)
in teoria, la netiquette dice anche di scrivere (cut) nei punti tagliati, ma
non č bene essere cosě fiscali!
saluti Lidu



Si', non ricordo dove ho trovato i miei puntini al posto di cut o snip.
Probabilmente in un sonno agitato dopo laute libagioni, ma forse in
qualche netiquette apocrifa.
E se e' per questo, mi posso autodenunciare per il mio vizio di
inframmezzare le risposte ai periodi del post originario (lo chiamo
effetto inter, righe blu, righe nere, blu, nere... almeno con il mio
news reader), anche questo e' un comportamento netiquetticamente
scorretto, mai preteso di essere perfetto, ma dai, 166 righe di cui solo
6 utili... non potevo lasciarlo correre, ogni tanto, un richiamo
dovrebbe fare bene alla salute del gruppo....
Concedimi almeno un paio di punti a favore: [*]mai aggredito
pesantemente, interbvengo solo per casi eclatanti, e spero sempre con
quel pizzico di ironia e/o sarcasmo per alleggerire il colpo di
sfollagente.
E a mino71, autore del capolavoro qui sotto, glie lo dici tu, o continuo
io a fare la figura del nonno brontolone?[**]
[*] In flame casco ogni tanto, ma raramente lancio il primo mattone.
[**] Sono anni che corre una leggenda usenettiana, che mi vede
ripetutamente in finale (mai vinto, finora) nel campionato mondiale di
lotta contro i mulini a vento.


 run-service etc.e controlla se c'e' qualche chiave che non conosci
Si, una occhiata ce la voglio dare, grazie :-)

 Lo trovi su 
http://lockdown2000.com/secure.html
Vado subito a vedermelo, non si sa mai torni utile, grazie dell'informazione
:-)

 Concedimi almeno un paio di punti a favore:
tranqui il richiamo ha fatto bene! erano effettivamente troppe, mi hai
battuto sul tempo!
saluti Lidu




sceriffo-moralista.
Domani postiamo tutti un bel file di 2k su Usenet e vediamo se ci metti 5 min a
scaricare le news.
Della serie...se fossero tutti così......
   Giulio 

mia." Se ti sembrano cosě grossi vieni a casa mia che ti regalo un modem da
In ogni caso, ti faccio notare una piccolezza: seguo piu' di un gruppo,
come tanti, e seguo anche gruppi dove i post sono sul paio di centinaia
al giorno, come tanti.
In tutto, scarico un quattro-cinquecento post al giorno, dopo la
potatura.
Moltiplica i tuoi 2k e scopri quanto ci si metterebbe a scaricare le
news se tutti facessero cosi'.
Se poi pensi al traffico che debbono sopportare i server su cui debbono
transitare diecine di migliaia di gruppi, (si', quello che conosco che
ne ospita di piu' ne ha circa 80.000, un mostro, solo per scaricare i
nomi, figurati a scaricare i manifesti), i tuoi 2 k di differenza,
moltiplicati per tutti i messaggi che girano, fanno gigabyte di roba che
debbono transitare per le scalcinate linee nei piu' bui recessi di
internet.
Poi non lamentiamoci se il tal server perde i post, se il talaltro non
li propaga se non una volta ogni tanto, provocando ondate di marea, se
ad un altro ancora arriva piu' di un feed accavallato, moltiplicando i
post, se non facciamo tutti quel poco che possiamo per migliorare
usenet[*], torniamo a guardare la televisione, per avere informazioni di
prima mano.:-(
[*] Se poi secondo te, per migliorare usenet, io debba sparire dalla
circolazione, basta dirlo.


sceriffo-moralista.
Domani postiamo tutti un bel file di 2k su Usenet e vediamo se ci metti 5
min a
scaricare le news.
Della serie...se fossero tutti cosě......
   Giulio

sceriffo-moralista.
Mi permetto di aggiungere una cosa...
Se ognuno aggiungesse la sua risponsta in cima ad ogni messaggio a
cui repla, in caso il thread diventi lungo l'aumento delle dimensioni
dei messaggi e' allucinante...
Si arriva a messaggi da 10k per una riga di commento, moltiplicati
per i 50 articoli di media che scarico da ognuno dei 20 gruppi a cui
sono iscritta...
In totale fa: 5 mega per 20 gruppi ovvero  100 mega al giorno solo
per le news...
Piu' aggiungi anche 500 mail al giorno che mi arrivano e fatti i
conti...
Vero, ho una linea dedicata e non me ne frega di stare connessa 1 ora
piuttosto che due o piu'...
Ma se aspett una mail urgente e mi devo sorbire anche i download
delle mail con una riga di risposta e un messaggio da 10k quotato
sotto, m'incazzo abbastanza.
Ti informo comunque che in rete esiste una specie di legge di buona
convivenza che si chiama "Netiquette"...
Se la leggessi, noteresti che c'e' scritto che quotare l'intero
messaggio per aggiungere due righe e' "male"...
DElyMyth [che non ha da lavorare oggi perche' ha gia' finito...]
-----BEGIN PGP SIGNATURE-----
Version: PGP 6.5.3
iQA/AwUBOWRQSDrVvGrSrespEQKlDQCgqrSFKDWW9F99hr1UOPjtby8kl5cAnReW
0asGOWcIHOw9/NNWA4pamOP/
=I1K6
-----END PGP SIGNATURE-----
-- 
Don't Let Your Fears Stand In The Way Of Your Dreams
-- 

sceriffo-moralista.
non fa lo sceriffo moralista... ma parla a nome di tutti noi... quindi
ti preghiamo gentilmente di adeguarti alle piu' minime norme di
comportamente... nessuno di uccidera' se continuerai a fare di testa
tua, ma di certo non ti fai molti amici.
-- 
Pascal Brax - 
http://members.xoom.com/pascalbrax
Member of:
 Fremetick FX
 Venom Team
 MASSM - Massima Adunanza dei Sostenitori di Sailor Moon
 Armata Ribelle delle TEnebre
 Scavenger Graphics
*** Hi! I'm a .signature Virus ! Copy me
    to your signature to help me spreading! ***