Newsgroup: it.comp.sicurezza.windows
Titolo: Problemi con un INTRUSO ...

Salve a tutti !
Io ho 2 pc uno con Windows2000 ed uno con Windows98, connessi tra di loro in
una piccola rete, mediante tcp/ip e usando Client per reti Microsoft, il pc
con Windows2000 lo uso anche per internet, lasciando sempre la connessione
alla rete locale attivata, con le varie condivisioni impostate, ho cmq
pensato di installare un firewall in Windows2000, ed ho installato BlackICE
Defender 2.5 ... oggi pomeriggio mi ha riportato questo evento, che è stato
bloccato neanche da lui, ma da qualche altre applicazione, " SMB Login
Failed " e tra i parametri dell'attacco " Count=4&login=FABNIS ",
controllando tre le informazioni dell'instruso mi è stato presentato questo
:
IP: 151.21.20.136
DNS: 
ppp-136-20.21-151.libero.it
Node: FABRIZIO
Group: WIN98
NetBIOS: FABNIS
MAC: 444553540000
Quindi correggetemi se sbaglio un utente che usa una connessione di
libero.it
, che ha chiamato il suo pc Fabrizio che fa parte del gruppo di
lavoro Win98 avrebbe tentato di accedere al mio pc ...
Io ho cercato informazioni per quanto riguarda quel tipo di attacco, cioè
lui avrebbe cercato di accedere al mio pc, ma tramite cosa ? Le informazioni
on-line consigliano di controllare le password dei servizi remoti impostati
nel mio pc ... ma che io sappia non ho nessun servizio remoto impostato, che
cmq il firewall dovrebbe bloccare in ogni caso !?!? A cosa cercava di
accedere usando quel login ?
Se qualcuno sa darmi qualsiasi informazione a riguardo vi sarei molto grato,
mi scuso per l'ignoranza ma volevo cercare di capire meglio, vi ringrazio e
vi saluto.
Grieve

 Io ho cercato informazioni per quanto riguarda quel tipo di attacco, cioč


 ha scritto nel messaggio
news:nv1E6.63066$s93.6...@news.infostrada.it...


A cosa cercava di accedere usando quel login ?
Hai presente quel parallelepipedo scuro, che ronza nel tuo PC, attaccato
ad un flat cable da 40 (o 80, se e' un UltraDMA recente) cavi, stracolmo
di dati succulenti?
Ecco, e' a QUELLO che cercava di accedere :-)
Leonardo
-- 
Vuoi guadagnare navigando? ARRUOLATI IN MARINA


Si ma con cosa cercava di accederci scusa ? Io nel mio windows2000 ho
previsto soltanto un altro utente ed č il nome corrispondente al nome
dell'altro pc con Win98 sempre connesso, in ogni caso come poteva accedere
alle risorse condivise non essendo previsto come utente ?
Ti ringrazio ancora per le informazioni e per la pazienza.
Grieve

 ha scritto nel messaggio
news:vod1et4p3be7b3bau...@4ax.com...
allora me lo dici come fai a giustificare i msg? (era una
vecchia domanda a cui non mi hai mai dato risposta)
ps: la scusa delle parole giuste non attacca piu'...

 shares aperte lasciando questa configurazione del NetBIOS. 
O bella...ti sorprenderebbe?
Ti ricordi di quel post in cui Buttha raccontava di quel
deficiente che lo aveva "scannato" e che aveva una porta ftp
aperta come una cozza? :-)
In alternativa, puo' darsi che il tapinello nomato Fabrizio fosse
a sua volta usato come bounce da qualcuno...

 alle risorse condivise non essendo previsto come utente ?
Cercava risorse condivise senza password.
Per tacere, poi, dei bug esistenti nell'autenticazione per win '9x
e del fatto che esistano condivisioni *amministrative* (che buona
parte degli utenti di 2000 manco sa che ci siano) *talvolta* 
accessibili senza pwd.
-- 
Il registro di Windows e' una fonte di sorprese inesauribile...

 ps: la scusa delle parole giuste non attacca piu'...
E' cosi', fidati...:-)

 accessibili senza pwd.
Io mi includo in qualla buona parte di utenti, scusami cosa sono ?
ti ringrazio, ciao.
Grieve

 a sua volta usato come bounce da qualcuno...
Scusa se mi intrometto ... il termine bounce a cosa si riferisce ? In che
senso usato ?
Grazie ancora.
Grieve

la scusa delle parole giuste non attacca piu'...
Perche' no?
Leonardo ;-)


aperta come una cozza? :-)
Ah gia'. Erano i miei cinque minuti di fiducia nel genere umano.
OK, passati.



Vuol dire che il miserello e', a sua volta, vittima di un trojan/backdoor
e viene usato come "bounce" (tipo server socks, per intenderci) 
da qualcun altro.


Fai una ricerca su 
www.google.com
 con le parole administrative shares
Un esempio di link trovato:
http://is-it-true.org/nt/atips/atips2.shtml
dove si spiega come rimuoverle spippolando sul registro.

 Perche' no?
perché se così fosse sarebbe assurdo (e tu un fiorentazzo matto)
;)

;)
E cosa c'e' che non va in quest'ipotesi? Anzi, a me sembra semplice
ed elegante.
Leonardo
-- 
Linux PC is like South Pole igloo.
not get blue, not freeze to death, no Windows, no Gates,
and helluva penguins all around.

 ed elegante.
si, ma e' da maniaci...
dai, dimmi cos'e'... e' free agent?

 dai, dimmi cos'e'... e' free agent?
werted...questi son fixed fonts.
E' lui che e' fiorentino...:-)

 E' lui che e' fiorentino...:-)
questo si vede... :))

si, ma e' da maniaci...
BEH? COS'E'? HAI QUALCOSA CONTRO GLI PSICOPATICI? EH? ALLORA?
*=>8-O
Leonardo


 questo si vede... :))
eheheh...

si, ma e' da maniaci...
si dice in giro che scriva i post direttamente in ROT13 e li converta
prima di spedirli. forse pensa in ROT13... zippato.
pvnb
-- 
maruko.cjb.net
 - Seti@Home applets
Designed for Windows 
Powered by Linux

 No way.
allora e' pazzo proprio...

 prima di spedirli. forse pensa in ROT13... zippato.
come sopra

 prima di spedirli. forse pensa in ROT13... zippato.
Criptato con la sua chiave privata, per la precisione.
-- 
Abrogato l'art. 21 della Costituzione Italiana:
 
http://punto-informatico.it/petizione.asp
SecurFaq             : 
http://members.nbci.com/gouldukat/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

Criptato con la sua chiave privata, per la precisione.
apropos, ma e' vero che per pisciare usa un tunnel ssl che lo collega al
water?
ciao


water?
Questo thread sta degenerando...
(THORIIINNN!!! Chi e' che ha quella maledetta RFD? Ah... io. Oops!)
Leonardo
