Newsgroup: it.comp.sicurezza.windows
Titolo: Che cosa era ...... ?

Salve a tutti !
Questa sera, subito dopo essermi collegato ad Internet, ATGuard mi ha
segnalato la seguente chiamata :
Inbound TCP service: port 27374
Indirizzo ip : 151.21.30.28
Sapete dirmi, secondo voi, se si e' trattato di un tentativo di intrusione ?
Inoltre, se volessi sapere la provenienza o maggiori dettagli sull'indirizzo
ip, come faccio ?
Grazie
Aldo

ip, come faccio ?
L'ip e': >Indirizzo ip : 151.21.30.28 quindi si tratta di un utente di
Libero.
-- 
Don't Let Your Fears Stand In The Way Of Your Dreams
DEly...@dely-net.com
http://www.dely-net.com/
ICQ# - 8761263
-- 

 Se non mi sbaglio, SubSeven...
Ma non gira sulla 1243 ?

Ma non gira sulla 1243 ?
A me avevano detto anche l'altra...
Comunque e' una porta abbastanza inflazionata...
nel senso che e' una delle piu' ricercate negli scan...


 ip, come faccio ?
allora, da prompt del dos fai:
tracert indirizzo_ip
e vedi il percorso a ritroso che fanno i pacchetti inviati da indirizzo_ip.
A questo punto dovresti già capire quale provider sta usando indirizzo_ip,
casomai inserisci indirizzo_ip in questa pagina: 
www.ripe.net/cgi-bin/whois
per avere tutte le informazioni sul provider che sta usando.
--
  Luca "LZP" Zanardo
  e-mail corretta: 
l...@libero.it
AuthenticAMD.

 Sě, un tentativo appunto con SubSeven,
E' qualcosa del tipo "Back Orifice" ?
Grazie.
Aldo

 Se non mi sbaglio, SubSeven...
Le porte usate da SubSeven sono
1243 TCP BackDoor-G, SubSeven
6776 TCP BackDoor-G, SubSeven
Se può servire a qualcuno, ho una lista delle porte attaccate dai trojan più
conosciuti.
Scrivetemi, e ve la invio.
Se ritenete che possa essere di pubblica utilità, posso postarla sul NG (è
discretamente lunga...)
--
Giovy  (
giovy.b...@tiscalinet.it
)                     ICQ  # 54911070
                   Gestore delle FAQ di it.tlc.cellulari.omnitel
WebMaster di Extreme - The Site  
http://www.extremenews.cjb.net

 E' qualcosa del tipo "Back Orifice" ?
Sě, sono programmi per il controllo remoto di un pc. Crea una regola con
Atguard in modo da bloccare i tentativi di connessione sulla porta 27374,
cosě non ci pensi piů.
Ciao.


 discretamente lunga...)
A me interessano!!!
apo...@libero.it
Grazie!

 discretamente lunga...)
Potresti inviarmela? Ho giusto appena ripreso SecurFAQ... 8-)
-- 
Attenzione: questo messaggio ti e' arrivato dalla rete e
in qualche modo si e' insinuato nel tuo hard disk...
SecurFaq             : 
http://members.xoom.com/gouldukat/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

 Potresti inviarmela? Ho giusto appena ripreso SecurFAQ... 8-)
La lista è in arrivo nella mailbox personale...
Da oggi, per tutti gli altri utenti del NG, viste le tante richieste che mi
sono arrivate, c' la possibilità:
1) di consultarla via WEB all'indirizzo 
www.extremenews.cjb.net
, sezione FAQ
2) scaricare la versione solo testo dallo stesso indirizzo
3) se proprio siete pigri chiedetemela, non mi costa niente inviarvela! :-))


 conosciuti.
io ne ho trovata una integrata in SuperScan 2.06 (Port List Setup):
http://members.home.com/rkeir/software.html
Cosě potete fare un po' di scanning di porte e vedere con i vostri occhi ;-)
