Newsgroup: it.comp.sicurezza.windows
Titolo: Cos'è questo "tentativo"?

At Guard dice:
---------
Rule "Implicit block rule" blocked (195.191.63.16,smtp).  Details:
Inbound TCP connection 
Local address,service is (195.191.63.16,smtp)
Remote address,service is (212.216.176.64,61410)
Process name is "N/A"
----------
Da questo IP ho bloccato molte connessioni.
Remote address,service is (212.216.176.67,60997)
Remote address,service is (212.216.176.65,57125)
Remote address,service is (212.216.176.66,57340)
eccetera 
Come faccio a sapere quale programma è il responsabile (se ce n'è
uno). Non sono molto ferrato in materia. Cosa significano questi
messaggi di questo tipo, dove c'è un "inbound TCP connection" e come
faccio a risalire alla fonte, a sapere cos'è quell'IP?
Io blocco sempre questo tipo di connessioni, faccio bene oppure è solo
qualche programma che fa il suo normale lavoro?
Ringrazio chiunque sappia aiutarmi!
Tofraco

eccetera
ehm... io vedo 3 IP diversi.... %)
--
Pascal Brax
Quote of the day:
cazzo... mi serve l'atguard nuovo...
Membro del:
Venom Team (la pecora nera del gruppo)
MASSM (la pecora nera del gruppo)
Armata Ribelle delle TEnebre (la pecora oscura del gruppo)
Scavenger (pecore? quali pecore?)

 qualche programma che fa il suo normale lavoro?
No, non fa assolutamente il suo normale lavoro.
Quando sei su internet, non hai servizi da offrire quindi non c'è
NESSUNA RAGIONE PLAUSIBILE per cui qualcuno debba connettersi al tuo
computer. Se qualcuno lo fa è perchè "ci prova", per varie ragioni e per
vari scopi. Ad esempio, potresti avere un servizio attivo senza saperlo
(una backdoor oppure un servizio noto che hai installato
inopportunamente, magari pure configurato male). Oppure potresti essere
solo un bersaglio casuale di un lamerotto che sta scansionando mezzo
mondo.
-- 
Vincent

 Remote address,service is (212.216.176.64,61410)
Questa porta e le successive non le conosco. Il fatto che siano numero
mooooooolto alti mi fa pensare a qualche prg da cogl^H^H^H^Hgiovincello
dall'innata capacita' di mettere a dura prova la pazienza altrui.
Combinando le due risposte, deduco che l'imberbe vtente stesse cercando
qualche PC da cui inviare al prossimo delle email dal, suppongo, elevato
contenuto semiologico anzi, hehehe, scatologico 8-)
Ciao, Max.
-- 
01/01/2000 l'evento: inizia l'ultimo anno del II Millennio.
----------------------------------------ICQ: 14816698------
Home Pages: 
http://www.agora.stm.it/M.Baldinelli/home.htm
 
http://www.tifonet.it/free/ancona/index.html
 
M.Bald...@agora.stm.it

vari scopi. Ad esempio, potresti avere un servizio attivo senza saperlo
No, te lo dico io perche'. Ci sono vari stro...imprenditori self-made via
internet che hanno scoperto con sgomento come, quando mandano spam a cani
e porci, trovano anche delle faine che rispondono male (immagini ISO 9660
masterizzate a rovescio e inviate via mail, duemila GIF di fave stiappone
e chilometrici posts da generatori di insulti, il tutto da indirizzi come
e' logico anonimi; e questo per limitarsi alle "contromisure" adottate da
due o tre canaglie che conosco).
Allora hanno trovato 'a soluzio': cercano sventurati con SMTP aperto e un
relay puttano, e li usano per far inviare spam a nome loro. Cosi' saranno
loro a ricevere le peggio cose.
C'e' un tizio di Filadelfia che cerco' di usarmi come relay per depliants
di mutande usate (non scherzo, giuro!). Ho ancora una mail indignata dove
questo sconsigliato parlava di "attacco fascista", e minacciava sfracelli
(dopo, perse il mio indirizzo nella *seconda* catastrofe che coinvolse il
suo PC - le disgrazie non vengono mai sole! - e, da allora, non l'ho piu'
sentito). Successe tanto tempo fa: ero giovane, ingenuo, configuravo male
l'SMTP e lasciavo tracce piu' larghe nei log.
(Anzi, riguardando, scopro che ho la mia risposta ma non la sua mail. Per
caso, Thorin, te ne mandai una copia? Ho voglia di rifarmi due risate...)
Leonardo
".signature": bad command or file name

 di mutande usate (non scherzo, giuro!). Ho ancora una mail indignata dove
[..]
No, mi dispiace Leo, non credo di averla nella mia collezione questa tua
perla :-)) Mi sarebbe piaciuto, devo dire. Peccato pero', davvero
peccato :-)
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

peccato :-)
Sei sicuro? Avrei giurato di essere al telefono con te quando il fido
pinguino inizio' a schiamazzare allarmato, per una mail undeliverable
(meno male!!!) a un tizio su un sito tipo 
bougainvillea.com
 (il tizio
era una vittima, naturalmente), e trovai cinquemila emails in coda da
un Windows NT di Filadelfia a buopillonzi [1][2]...
Leonardo
[1] espressione toscana indicante posizione inginocchiata con natiche
    rivolte verso l'alto, le gambe leggermente divaricate, testa raso
    pavimento; utilizzata in informatica per indicare shares aperte a
 
0.0.0.0/0
, con passwords banali ed accesso R/W a files di sistema
    (il motivo di questo parallelo non e' chiaro).
[2] nell'occasione fu pronunciata a denti stretti la frase "resta li'
    dell'altro, che la ti fo vede' Lucca senza hannocchiale!"


     dell'altro, che la ti fo vede' Lucca senza hannocchiale!"
 ____  _               ____   ___  _____ _        _    ____ _____ ____ _ _ 
/ ___|| |_ _ __ __ _  |  _ \ / _ \|  ___| |      / \  / ___|_   _/ ___| | |
\___ \| __| '__/ _` | | |_) | | | | |_  | |     / _ \ \___ \ | || |   | | |
 ___) | |_| | | (_| | |  _ <| |_| |  _| | |___ / ___ \ ___) || || |___|_|_|
|____/ \__|_|  \__,_| |_| \_\\___/|_|   |_____/_/   \_\____/ |_| \____(_|_)


                                                                            
piccolo OT: non ricordo il nome del programma per fare queste scritte; me
lo ricordi? (widget?)
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* RSA fingerprint: 7772 5C72 7392 538B  34B8 A189 13BC 867A
  DH/DSS  "      : 3CAD 35F0 1D5D F46B 7D95  33F8 5784 B463 A328 7B05
* 
http://members.xoom.it/buttha/

 lo ricordi? (widget?)
No, figlet.


 |____/ \__|_|  \__,_| |_| \_\\___/|_|   |_____/_/   \_\____/ |_| \____(_|_)
Ti prego, dimmi che questa l'hai fatta con qualche programmino apposta... :-)

     dell'altro, che la ti fo vede' Lucca senza hannocchiale!"
Hai mai pensato di contattare il Cardinali? No, dico sul serio... 8-D



No, ma ho relazioni con vari personaggi di quella banda. I quali
sono cosi' anche nella vita reale :-)
Leonardo che anche lui, del resto
