Newsgroup: it.comp.sicurezza.windows
Titolo: Ma è da denuncia o no?

Sono già un paio di sere che mi rompono le scatole in un modo incredibile...
Gli IP sono sempre gli stessi che girano ad intervalli pìu o meno costanti.
Questo è il listato degli ultimi 5 minuti... uno spettacolo.
 FWIN,2000/09/25,23:23:56 +1:00 GMT,
195.210.91.29:80
,
151.20.129.64:2712
,TCP
FWIN,2000/09/25,23:25:34 +1:00 GMT,
195.210.91.29:80
,
151.20.129.64:2737
,TCP
FWIN,2000/09/25,23:25:36 +1:00 GMT,
195.210.91.29:80
,
151.20.129.64:2744
,TCP
FWIN,2000/09/25,23:25:36 +1:00 GMT,
195.210.91.29:80
,
151.20.129.64:2746
,TCP
FWIN,2000/09/25,23:25:44 +1:00 GMT,
195.210.91.103:80
,
151.20.129.64:2724
,TCP
FWIN,2000/09/25,23:25:44 +1:00 GMT,
195.210.91.103:80
,
151.20.129.64:2741
,TCP
FWIN,2000/09/25,23:26:10 +1:00 GMT,
195.210.91.103:80
,
151.20.129.64:2723
,TCP
FWIN,2000/09/25,23:26:34 +1:00 GMT,
195.210.91.103:80
,
151.20.129.64:2740
,TCP
FWIN,2000/09/25,23:26:34 +1:00 GMT,
195.210.91.108:80
,
151.20.129.64:2742
,TCP
FWIN,2000/09/25,23:26:40 +1:00 GMT,
195.210.91.29:80
,
151.20.129.64:2709
,TCP
FWIN,2000/09/25,23:26:40 +1:00 GMT,
195.210.91.103:80
,
151.20.129.64:2716
,TCP
FWIN,2000/09/25,23:26:44 +1:00 GMT,
195.210.91.104:80
,
151.20.129.64:2708
,TCP
FWIN,2000/09/25,23:26:46 +1:00 GMT,
195.210.91.29:80
,
151.20.129.64:2695
,TCP
FWIN,2000/09/25,23:26:46 +1:00 GMT,
195.210.91.103:80
,
151.20.129.64:2738
,TCP
FWIN,2000/09/25,23:27:06 +1:00 GMT,
195.210.91.103:80
,
151.20.129.64:2696
,TCP
FWIN,2000/09/25,23:27:06 +1:00 GMT,
195.210.91.104:80
,
151.20.129.64:2698
,TCP
FWIN,2000/09/25,23:27:08 +1:00 GMT,
195.210.91.104:80
,
151.20.129.64:2704
,TCP
FWIN,2000/09/25,23:27:08 +1:00 GMT,
195.210.91.103:80
,
151.20.129.64:2711
,TCP
FWIN,2000/09/25,23:27:12 +1:00 GMT,
195.210.91.104:80
,
151.20.129.64:2687
,TCP
FWIN,2000/09/25,23:27:16 +1:00 GMT,
195.210.91.29:80
,
151.20.129.64:2721
,TCP
FWIN,2000/09/25,23:27:16 +1:00 GMT,
195.210.91.104:80
,
151.20.129.64:2705
,TCP
FWIN,2000/09/25,23:27:22 +1:00 GMT,
195.210.91.108:80
,
151.20.129.64:2731
,TCP
FWIN,2000/09/25,23:27:22 +1:00 GMT,
195.210.91.108:80
,
151.20.129.64:2693
,TCP
FWIN,2000/09/25,23:27:30 +1:00 GMT,
195.210.91.29:80
,
151.20.129.64:2718
,TCP
FWIN,2000/09/25,23:27:56 +1:00 GMT,
195.210.91.29:80
,
151.20.129.64:2712
,TCP
FWIN,2000/09/25,23:28:10 +1:00 GMT,
195.210.91.103:80
,
151.20.129.64:2723
,TCP
FWIN,2000/09/25,23:28:40 +1:00 GMT,
195.210.91.103:80
,
151.20.129.64:2716
,TCP
FWIN,2000/09/25,23:28:44 +1:00 GMT,
195.210.91.104:80
,
151.20.129.64:2708
,TCP
FWIN,2000/09/25,23:28:46 +1:00 GMT,
195.210.91.103:80
,
151.20.129.64:2738
,TCP
FWIN,2000/09/25,23:29:12 +1:00 GMT,
195.210.91.104:80
,
151.20.129.64:2687
,TCP
FWIN,2000/09/25,23:29:16 +1:00 GMT,
195.210.91.29:80
,
151.20.129.64:2721
,TCP
Mi consigliate di prendere provvedimenti?
Il nestat -na senza nulla avviato a parte ZA e Esafe è il seguente (ho
eliminato il Netbios):
   Proto  Indirizzo locale         Indirizzo remoto             Stato
  TCP    
0.0.0.0:3004
 
0.0.0.0:0
              LISTENING
  TCP    
127.0.0.1:1889
 
0.0.0.0:0
              LISTENING
  TCP    
151.20.129.64:3004
 
192.106.1.6:119
        ESTABLISHED (OE)
  UDP    
127.0.0.1:1889
         *:*
La porta 1089 secondo voi "puzza" di trojan?

 Sono già un paio di sere che mi rompono le scatole in un modo incredibile...
Eh già, questi siti Web che ti mandano le pagine che hai richiesto...
sono proprio rompiscatole, bisognerebbe chiuderli tutti...
Bye Krmel ;-)
Microsoft Outlook Express: cosa vuoi postare postare postare postare
oggi? 

 sono proprio rompiscatole, bisognerebbe chiuderli tutti...
Guarda che il bello è che non ho il browser di navigazione attivo e
quindi....
loro non mi vogliono mandare nulla se non "entrare" a casa mia.
O mi sbaglio? Riguarda il primo post alla fine per favore...
forse è più chiaro. Grazie.

 quindi....
195.210.91.29:80
, 
151.20.129.64:2712
, TCP
              ^^
80 è un sito. Eri collegato a 195.210.91.29, aka 
http://eros.iol.it
,
anche se al momento non mi si connette, quindi potrebbe essere un modo
di mascherare la connessione.
-- 
dario...@iol.it
 (pgp key on pgp servers)
http://dario.eyep.net
 (dial-up)
ICQ#: 37438061
The only good Windows is an uninstalled Windows, or maybe Windows2K

 
http://eros.iol.it
Nonchè 
andromaca.iol.it
, 
ettore.iol.it
 e palle varie.


 O mi sbaglio? Riguarda il primo post alla fine per favore...
Hai mostrato un log di connessioni alla porta remota 80 (http) con
server fissi del dominio 
iol.it
.
Se non avevi appena navigato, potevi aver attivo qualche programma che
mostra banner pubblicitari, o cose simili...
Bye Krmel


 Microsoft Outlook Express: cosa vuoi postare postare postare postare oggi?
Grazie a tutti per le risposte.