Newsgroup: it.comp.sicurezza.windows
Titolo: Chi sara' mai l'intrusore?

Il security log del mio Sygate firewall mi segnala che da una mezz'ora
almeno sono sotto ripetuti insistenti tentativi di intrusione (port
scan) da parte del remote host 2.255.130.125.
E' possibile sapere qualcosa di piu' circa questo intrusore ... se di
intrusore si tratta?
Grazie 
--
uplbet
(in email reply delete 01234 from the address)

giusto?
sono sicuro.
E a proposito, vedo da un quarto d'ora subentrato (e bloccato, come il
primo) un altro intrusore, 2.255.130.105.
Ha forse rilevanza il fatto che sono connesso in adsl con Fastweb?



dal comando
'nslookup 2.255.130.125' non ho nessuna risposta utile
e non riesco nemmeno a pingarlo, ma questo non vuol dire nulla
tu cosa vedi col ping ?
d.

Ha forse rilevanza il fatto che sono connesso in adsl con Fastweb?
ultimo sviluppo: usando il programma del firewall ho appena trovato
che il 2.255.130.105 corrispoinde al IANA: ma che c'entra?


tu cosa vedi col ping ?
Ma che volevi vedere col ping?
Il ping... i tuoi occhi...
Pubblicità a cura dell'associazione "poche diottrie residue".
--
Black holes suck.

che il 2.255.130.105 corrispoinde al IANA: ma che c'entra?
Nulla. 
--
Black holes suck.

 Ma che volevi vedere col ping?
volevo vedere il pong
cosi' potevo fare un un ping pong

 cosi' potevo fare un un ping pong
azz.  che battute che mi vengono certe volte ...
adesso vado a vomitare
ciao


http://plany.fasthosting.it/docs/ipmapfw3.html
ti ringrazio.
Pero' sono in difficolta' con l'interpretazione.
In pratica, premesso che nel mio caso i tre host remoti tipicamente
attaccanti sono 
2.255.130.105/125/138
,
che orientamento mi possono dare quelle tabelle?
Grazie, ciao


 approssimativa ma non ho queste informazioni.
1/8 milano
2/8 milano hinterland nord
5/8 genova
14/8 milano hinterland sud
23/8 roma
31/8 roma hinterland
37/8 bologna
39/8 napoli
41/8 torino
42/8 reggio emilia
quindi l'ip in questione e' di milano hinterland nord e se la memoria non
m'inganna quand il secondo ottetto e' 255 significa che e' una dsl.
-- 
su questo post guariniello ha aperto un'inchiesta.

guarda qua
http://www.dnsstuff.com/
--
(c) Pentium Inside - Virus Inside - Idiot Outside
------------------------------------------------------------
                              (¯`·.¸(MacLaud)¸.·´¯)

soddisfatto, ora..
certo. E ringrazio te e Barbun.
Sarei poi ancora piu' soddisfatto se quell'host la finisse di rompermi
i marones ...
Ciao



http://www.dnsstuff.com/
non ho trovato alcuna corrispondenza, ma grazie lo stesso, mi sono
segnato l'indirizzo.
Ciao 


quell'host [1]
ma il droppare che tu suggerisci e il bloccare che fa il mio firewall
... non sono in pratica la stessa cosa?
Pero' quello che al momento mi interessa di piu' sapere e' se sia o
meno normale e corretto e produttivo segnalare eventualmente l'IP di
quell'host al mio provider (fastweb), affinche' a sua volta il
provider avverta quell'utente che probabilmente sta "facendo da
sponda" a qualche malintenzionato.
Grazie, ciao


devi segnalare al suo provider e valuteranno loro il da farsi.
dall'IP (che tra l'altro non e' un assegnato IANA) mi sembra di
dedurre che il mio rompixxx e' (come me) un utente Fastweb.
Cmq aspettero' a vedere come va per qualche giorno prima di
eventualmente segnalare l'IP a Fastweb (e se per caso non e' dei loro
almeno me lo diranno, spero).
Grazie e ciao
