Newsgroup: it.comp.sicurezza.windows
Titolo: Help me Netbus e Bo

Salve ,
mentre ero collegato su IRC il nukeNubber mi segnala questi tentativi di
intrusione:
[01/07/2001 23:56:52.260 GMT+0100] Scansione ICMP avviata.
[01/07/2001 23:56:52.310 GMT+0100] Attivo sulla porta 6667 (tcp).
[01/07/2001 23:56:52.310 GMT+0100] Attivo sulla porta 5000 (tcp).
[01/07/2001 23:56:52.310 GMT+0100] Attivo sulla porta 1032 (tcp).
[01/07/2001 23:56:52.370 GMT+0100] Attivo sulla porta 1029 (tcp).
[01/07/2001 23:56:52.370 GMT+0100] Attivo sulla porta 1027 (tcp).
[01/07/2001 23:56:52.370 GMT+0100] Attivo sulla porta 139 (tcp).
[01/07/2001 23:56:52.370 GMT+0100] Attivo sulla porta 138 (tcp).
[01/07/2001 23:56:52.370 GMT+0100] Attivo sulla porta 137 (tcp).
[01/07/2001 23:56:52.370 GMT+0100] Attivo sulla porta 129 (tcp).
[01/07/2001 23:56:52.420 GMT+0100] Attivo sulla porta 53 (tcp).
[01/07/2001 23:56:52.420 GMT+0100] Attivo sulla porta 19 (udp).
[01/07/2001 23:56:52.420 GMT+0100] Attivo sulla porta 31337 (tcp).
[01/07/2001 23:56:52.420 GMT+0100] Attivo sulla porta 1026 (udp).
[01/07/2001 23:56:52.420 GMT+0100] Attivo sulla porta 31337 (udp).
[01/07/2001 23:56:52.480 GMT+0100] Attivo sulla porta 12345 (tcp).
[01/07/2001 23:56:52.480 GMT+0100] Attivo sulla porta 54321 (tcp).
[01/07/2001 23:56:52.480 GMT+0100] Attivo sulla porta 513 (tcp).
[01/07/2001 23:56:52.480 GMT+0100] Attivo sulla porta 514 (tcp).
[01/07/2001 23:56:52.480 GMT+0100] Porta 135 (tcp) e' sempre  in uso.
[01/07/2001 23:56:52.530 GMT+0100] Attivo sulla porta 512 (tcp).
[01/07/2001 23:56:52.530 GMT+0100] Attivo sulla porta 1025 (tcp).
[01/08/2001 00:09:25.510 GMT+0100] Connessione: G0V9Q7 (62.98.38.35) sulla
porta 31337 (tcp).
[01/08/2001 00:09:27.380 GMT+0100] Disconnessione: G0V9Q7 (62.98.38.35)
sulla porta 31337 (tcp).
[01/08/2001 00:09:27.980 GMT+0100] Connessione: 
h213-37-241.BO.infinito.it
(213.213.37.241) sulla porta 12345 (tcp).
[01/08/2001 00:09:30.010 GMT+0100] Connessione: MASTER (62.98.48.36) sulla
porta 12345 (tcp).
[01/08/2001 00:09:30.620 GMT+0100] Password;1
Password;1;1
Password;1;mcafee
Password;1;any
Password;1;host
Password;1;haxed
Password;1;netbus
Password;1
Password;1;1
Password;1;mcafee
Password;1;any
Password;1;host
Password;1;haxed
Password;1;netbus
Password;1
Password;1;1
[01/08/2001 00:09:30.620 GMT+0100] Porta 12345 (tcp) e'stata disattivata per
60 secondi.
[01/08/2001 00:09:30.620 GMT+0100] d;1;netbus
Password;1
Password;1;1
Password;1;mcafee
Password;1;any
Password;1;host
Password;1;haxed
Password;1;netbus
Password;1
Password;1;1
Password;1;mcafee
Password;1;any
Password;1;host
Password;1;haxed
Password;1;netbus
Password;1
P
[01/08/2001 00:09:30.670 GMT+0100] Porta 12345 (tcp) e'stata disattivata per
60 secondi.
e contemporaneamente il comando netstat mi dice:
tcp NomeComputer:31337   G0V9Q7:3327             Close_wait
tcp NomeComputer:31337   Master:4905                 Close_wait
è successo un tentativo di intrusione andato a male oppure qualcuno è
davvero entrato nel pc?
Grazie



 ha scritto nel messaggio
news:93aueq$f9r$1...@nread1.inwind.it...


 wrote in message 93cov0$ah8$1...@nread2.inwind.it...


davvero entrato nel pc?
La prima che hai detto.
Leonardo
-- 
Vuoi guadagnare navigando? ARRUOLATI IN MARINA

 davvero entrato nel pc?
La prima che hai detto. Il tipo cercava BO e Netbus (le vecchie
versioni) tentando di aggirare eventuali password. Non li ha trovati, ed
e' stato sbattuto fuori da NukeNabber.
-- 
Max e la produttivita' in ambiente Windows
SecurFaq             : 
http://members.nbci.com/gouldukat/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

 >è successo un tentativo di intrusione andato a male oppure qualcuno è


 non ho trovato nulla hai qualche altro consiglio(format c: a parte)
Non c'e' nulla da isolare, qualcuno ha provato a vedere se avevi BO
(quello vecchio), non l'ha trovato e se n'e' andato.
PS: Quota eliminando cio' che non serve (in questo caso il tuo log che
A&A aveva quotato interamente, sbagliando a sua volta), e scrivi la
risposta dopo e non prima della parte quotata.
