Newsgroup: it.comp.sicurezza.windows
Titolo: [ATTN   XPOST]      Possibile che l'ADSL di Tin.it mi pinghi in continuazione?

Un saluto a tutti gli utenti del newsgroup.
Ho appena sottoscritto il gruppo e nn ho trovato traccia di ciò che sto per 
chiedervi. Sxo solo di non rianimare un post già discusso in precendenza.
Ho appena cambiato il firewall, da NIS2005 a SYGATE Pro.
Ho una connessione ADSL con Tin.it e grz al nuovo firewall mi trovo in 
continuazione delle trasmissioni provenienti da IP, che con il "whois" di 
SYGATE rintraccio in IP provenienti TUTTI da TELECOM ADSL.
Vi riporto un esempio di seguio del risultato del "Whois":
% This is the RIPE Whois query server #2.
% The objects are in RPSL format.
%
% Note: the default output of the RIPE Whois server
% is changed. Your tools may need to be adjusted. See
% 
http://www.ripe.net/db/news/abuse-proposal-20050331.html
% for more details.
%
% Rights restricted by copyright.
% See 
http://www.ripe.net/db/copyright.html
% Note: This output has been filtered.
%       To receive output for a database update, use the "-B" flag
% Information related to '82.50.0.0 - 82.51.255.255'
inetnum:      82.50.0.0 - 82.51.255.255
netname:      TELECOM-ADSL-4
descr:        Telecom Italia S.p.A. TIN EASY LITE
country:      IT
admin-c:      BS104-RIPE
tech-c:       BS104-RIPE
status:       ASSIGNED PA
remarks:      ##########################################
remarks:      Pay attention
remarks:      Any communication sent to email different
remarks:      from the following will be ignored!
remarks:      Any abuse reports, please send them to
remarks:      
ab...@retail.telecomitalia.it
remarks:      ##########################################
mnt-by:       TIWS-MNT
source:       RIPE # Filtered
person:       BBBEASYIP STAFF
address:
address:      Via Val Cannuta, 250
address:      I-00100 Roma
address:      Italy
phone:        
+39 06 36881
e-mail:       
ripe-...@telecomitalia.it
nic-hdl:      BS104-RIPE
source:       RIPE # Filtered
% Information related to 'BS104-RIPE'
route:        
82.51.0.0/16
descr:        INTERBUSINESS
origin:       AS3269
mnt-by:       TIWS-MNT
mnt-routes:   INTERB-MNT
source:       RIPE # Filtered
Che ne pensate?
Grz a tutti voi per l'aiuto.
-- 
Lasher
Icq: 48386253
"La più antica e potente emozione umana è la paura."
H.P.Lovecraft 

 SYGATE rintraccio in IP provenienti TUTTI da TELECOM ADSL.
Esatto.
Sono tutti CLIENTI di telecom, forniti di adsl, come sei tu.
Cosa ci trovi, di strano?
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 Cosa ci trovi, di strano?
Beh... xchč tentano di trasmettere al mio pc, venendo bloccati dal 
firewall??
Questo mi chiedevo.
-- 
Lasher
Icq: 48386253
"La piů antica e potente emozione umana č la paura."
H.P.Lovecraft 

 firewall??
Tu dove hai vissuto, diciamo, negli ultimi tre anni?
Mai sentito parlare di worm?
Mai sentito parlare di p2p?
I worm/virus ormai da tempo hanno capacita' autonoma di
trasmettersi ad altri computer attraverso la rete, e ci
provano.
Il p2p ha una caratteristica, nel caso di connessione a
IP dinamico: fino a dieci minuti fa, il tuo IP potrebbe
averlo avuto uno che offriva centinaia di file di porno
e/o musica, e i vari client provano ancora a scaricare.
Non ci hai detto che tipo di tentativi di connessioni il
tuo firewall riceve, percio' puo' essere di tutto.


 tuo firewall riceve, percio' puo' essere di tutto.
Posso, di seguito indicarti che avviso mi appare, non so se è questo che 
intendevi:
1)   [181.1] Inbound DCE BIND to potentially vulnerable RPC DCOM interface 
attempt detected
2)  ctive Response which started at 08/04/2005 10:48:29 is disengaged.  The 
traffic from IP address 82.51.166.223  was blocked for 600 seconds.
Grz x la disponibilità.
-- 
Lasher
Icq: 48386253
"La più antica e potente emozione umana è la paura."
H.P.Lovecraft 

 attempt detected
Sasser, blaster, agobot, zafi, ci sono famiglie intere di worm che
sfruttano la vulnerabilita' dell'RPC/DCOM, nonostante le patch ci
siano da piu' di un anno.
