Newsgroup: it.comp.sicurezza.windows
Titolo: Port scan... intensivo ?

Premetto che uso ZA da oltre un anno, e non soffro di particolari
paranoie. Ho passato da un pezzo quella fase in cui si ha il tuffo al
cuore ad ogni pop-alert, e si va giu' di whois come tanti Sherlock
Holmes per indagare e denunciare mezzo mondo :-))
Ieri sera pero' mi e' successa una cosa mai vista prima.
ZA sembrava impazzito. Ha registrato oltre 300 tentativi
in pochi secondi (max un minuto). Praticamente non avevo
nemmeno il tempo di richiudere la finestra dell'alert.
Il contatore dei tentativi saliva vertiginosamente, indicando
scansione su tutte le porte e finestre possibili e immaginabili.
What happens ?
Que pasa ?
Ku fu ?  :-))
(l'IP era sempre il medesimo, ma preferisco non riferirlo)
Grazie.
--
StardustŽ
--
StardustŽ


secondo me era qualcuno che stava facendo uno scan non su un gruppo di
IP, ma sul tuo in particolare. perche? posso solo fare ipotesi, per
esempio qualcuno che ti ha preso di mira perche' gli stai antipatico,
oppure qualcuno che ti conosce e voleva farti uno "scherzo".
alek
-- 
vuoi guadagnare navigando? datti alla pesca d'altura!
 "Ciù un o l'e' grammo e ciù vedde grammi i ätri." (Angelo IDCG)
*aspirante VBI*

 oppure qualcuno che ti conosce e voleva farti uno "scherzo".
La prima che hai detto ! :-))
Come supponevo....
IYO e' possibile fare questo usando un IP non proprio (spoofing) ?
Grazie, ciao.
--
StardustŽ


beh, avendo le conoscenze tecniche si puo' fare molte cose (anche se
in un caso del genere mi pare difficile), ma uno che fa uno scan del
genere mi pare piu' un lamer che altro.....quindi direi che non e' il
tuo caso, IMO.
comunque sia il mio consiglio e' di fregarsene, se quello ha voglia di
sbucciarsi le nocce bussando a porte chiuse lascialo fare.....contento
lui :P


 Stardust®
Hai fatto arrabbiare le sturmtruppen, lo sai ;-)
Io ho smesso per questioni simili.
Ciao.
Un sigaro e una divisa non si rifiutano a nessuno.
[Franceschiello, ultimo re di Napoli]


scusate ma come facevano a sapere che l' ip apparteneva proprio a lui visto
che e' dinamico? E se fosse statico non dovrebbe essere segreto?
Ciao

"Asterix" ha scritto


Mentre sono connesso l'IP e' quello che e'...  :-))
Ciao
--
Stardust®

 Io ho smesso per questioni simili.
Addirittura !!  :-)))
--
Stardust®

(l'IP era sempre il medesimo, ma preferisco non riferirlo)
151.35.1.* ?
Leonardo
-- 
ftp://warez.slashdot.com:12345
 - Warez for nerds. Stuff that matters.

 151.35.1.* ?
Provider?
-- 
   ___         (o_
   |_|         //\
   | |ndry     V_/_ Linux Newbie (quasi User :-) ), RH 7.1 (Seawolf)
                    Linux User #221457

Provider?
inetnum:      151.35.0.0 - 151.35.255.255 
netname:      INTERFREE35
--------------------------cut-------------------------
route:        
151.35.0.0/16
 
descr:        INFOSTRADA
                   ^^^^^^^^^^^^^^
Vanni

 151.35.1.* ?
No :-)
Ciao
--
Stardust®

Provider?
No, e' l'IP di un Tizio Che Sbaglia (tm).


 No, e' l'IP di un Tizio Che Sbaglia (tm).
capito! e' uno di quelli a cui piace l'analintruder :-)


 lui :P
"noi puffi siam cosi'
noi siamo puffi blu
puffiamo suppergiu'
due giga o poco piu'"
Max D'Avena.
-- 
Abrogato l'art. 21 della Costituzione Italiana:
 
http://punto-informatico.it/petizione.asp
SecurFaq             : 
http://www.agora.it/M.Baldinelli/securfaq/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/


uh?


 uh?
eh !
--
Stardust®

 eh !
ah!


 uh?
Nel senso che se a bussare non e' una ma centomila persone forse loro si
sbucciano le nocche ma sulla tua porta rimane piu' di qualche segno...


 sbucciano le nocche ma sulla tua porta rimane piu' di qualche segno...
Oh ? :-)
Allora, se e' cosi', avevo frainteso i "puffi blu"... ehm...
--
Stardust®

 Allora, se e' cosi', avevo frainteso i "puffi blu"... ehm...
In soldoni. Se uno ti bussa un paio di volte al giorno lo ignori. Se ti
bussano in centomila ogni minuto si chiama smurf (=puffo in inglese) e
dalla porta mica riesce a passarci piu' tanta roba. Ah, e per iniziarlo
basta un modemino piccolo piccolo...


Ku fu ?  :-))
Dalla Sicilia con furore. :-)
-- 
BlueRaven
Scrivi su USENET? Allora:
# kill -HUP html_posting && modprobe quoting.o