Newsgroup: it.comp.sicurezza.windows
Titolo: Aiuto Chiarimento attacco TCP dal Proxy

Salve a tutti è la prima volta che posto su questo ng e spero che qualcuno
possa aiutarmi a capire sto fatto.
Dunque mi connetto ad internet via modem (56kb) con libero ed ho settato il
proxy (
proxy.libero.it
 :8080) che in numero ip fa 192.92.126.221
Ora ho anche installato il firewall conseal pc firewall 2.09 ed ho notato un
numero spropositato di tentativi di connessione Tcp dal seguente ip
192.92.126.139 :8080 al mio  ip 151.24.15.85 la port varia di volta in
volta. Incollo alcuni avvisi del firewall per maggiore chiarezza:
2001/07/30 19.29.15 GMT +0200: Dial-Up Adapter [0000][No matching rule]
Blocking incoming TCP: src=192.92.126.139, dst=151.24.15.85, sport=8080,
dport=63299.
2001/07/30 19.43.24 GMT +0200: Dial-Up Adapter [0000][No matching rule]
Blocking incoming TCP: src=192.92.126.139, dst=151.24.15.85, sport=8080,
dport=20330.
2001/07/30 19.35.34 GMT +0200: Dial-Up Adapter [0000][No matching rule]
Blocking incoming TCP: src=192.92.126.139, dst=151.24.15.85, sport=8080,
dport=20805.
sport è la porta di origine e come si puo notare è sempre la 8080  (la
stessa del proxy)
dport è la porta di destinazione sul mio ip (questa sera ho 151.24.15.85) e
come si puo notare varia.
Ora ho provato a fare un traceroute del 192.92.126.139 ma risulta
irriconoscibile.
Quello che non capisco è se questi tentativi di connessione TCP che
avvengono dal 192.92.126.139 (che è molto simile al 192.92.126.221 che è il
mio proxy) sono degli attacchi o sono connessioni che un sotto indirizzo del
proxy manda al mio ip.
Secondo voi di che si tratta ?? Meglio bloccare la connessione o lasciarla
passare dal proxy ??
Tenete presente che a volte mentre sono collegato ad internet e sto usando
il pc succede che di punto in bianco mi si blocca il pc in totale freeze
e l'unica soluzione per riprendere è il tast reset sul case.

 freeze e l'unica soluzione per riprendere è il tast reset sul case.
E certo!!!
Se tu chiami il proxy ma gli vieti di rispondere ti fai anche del male da
solo!!!
-- 
           ~~ ICQ#: 8761263 ~~ 
http://www.delymyth.net/
 ~~
            E-Mail Addy: DElyMyth [at] delymyth [dot] net
           => FREE! Hardware Anti-Virus!!! - /dev/brain <=
GnuPG Fingerprint: F6D3 E002 C55A 0B58 7BD4  70CE A69B CCFC 741D 3099

 wrote in message
news:20010730.204830...@darkness.delymyth.net...


proxy ma non è il proxy.
Beh, se conti che Libero non e' esattamente il piccolo provider di
provincia, la risposta nasce spontanea. :-)
Per ovvi motivi, 
proxy.libero.it
 deve risolvere su un solo IP (non e' del
tutto vero, ci sarebbe anche un'altra possibilita', ma prendila per buona).
Dato, pero', che una singola macchina non puo' reggere il carico di lavoro,
il .221 redistribuisce le richieste a un pool di macchine che forniscono il
servizio ed e' una di queste (la .139) a servire la tua connessione.
Se vuoi saperne di piu', cerca su Google con keyword "clustering" oppure
guardati 
http://www.linuxvirtualserver.org
.
-- 
BlueRaven
Prima di parlare, ricorda:
mount -t auto /dev/brain /mnt/mouth

Per ovvi motivi, 
proxy.libero.it
 deve risolvere su un solo IP
$ host 
proxy.libero.it
proxy.libero.it
 has address 192.92.126.221
proxy.libero.it
 has address 192.92.126.222
...in effetti poi questi sono front-ends per i servers che stanno dietro.
Leonardo
-- 
ftp://warez.slashdot.com:12345
 - Warez for nerds. Stuff that matters.

...in effetti poi questi sono front-ends per i servers che stanno dietro.
E questa era, appunto, la famosa "altra possibilita' " a cui facevo
riferimento nel mio post (che tu hai tagliato al punto giusto :-P).
L'ho detta con un server unico per non incasinare ulteriormente le idee al
nostro amico.
A questo punto, mi sembra onesto che _tu_ gli spieghi a cosa serve la
restituzione di due IP per lo stesso nome. :-PPP


.221 e' (uno degli|l') IP di 
proxy.libero.it
. Dato, pero', che...
Per la cronaca, rispondo (ed acido) solo per l'infelice battuta del "post
tagliato al punto giusto": DETESTO il quote selettivo, pensa quanto mi fa
felice vedermene accusato [1] :-)
Leonardo
[1] a scopo puramente ludico ne faccio uso pesante, ma e' altro discorso.


[1] a scopo puramente ludico ne faccio uso pesante, ma e' altro discorso.
Ovviamente, e spero tu continui a farlo, viste le massicce dosi di salutari
risate che (mi | ci) fai fare! ;-)
Ciao!!! :-D
