Newsgroup: it.comp.sicurezza.windows
Titolo: Tentativo di intrusione

Oggi, giovedì sera, ore 23.52, fu costatato dal mio firewall la seconda
volta in seguito un tentativo di intrusione. L'attacco parti dal indirizzo
IP 213.167.202.109, TP port 1301, 1302 e 1303 e cercava di aprire sul
computer mio i TP ports 6671, 12345 e 27374. Questo indirizzo viene
assegnato dal RipeNet whois al seguente proprietario:
inetnum:     213.167.192.0 - 213.167.210.255
netname:     GALACTICA
descr:       GALACTICA S.p.A.
descr:       Internet Service Provider
country:     IT
admin-c:     LP187-RIPE
tech-c:      AG1488-RIPE
status:      ASSIGNED PA
notify:      
sys...@galactica.it
notify:      
fabrizio...@galactica.it
mnt-by:      GALACTICA-NOC
changed:     
fabrizio...@galactica.it
 20000906
source:      RIPE
route:       
213.167.192.0/19
descr:       GALACTICA S.p.A.
descr:       Internet Service Provider
origin:      AS8974
notify:      
sys...@galactica.it
mnt-by:      GALACTICA-NOC
changed:     
sys...@galactica.it
 20000517
source:      RIPE
person:      Lorenzo Podesta'
address:     Galactica S.p.A.
address:     Via Tonale, 26
address:     20125 Milano
address:     Italy
phone:       
+39 02 676201
fax-no:      
+39 02 67076401
e-mail:      
lorenzo...@galactica.it
nic-hdl:     LP187-RIPE
notify:      
lorenzo...@galactica.it
mnt-by:      GALACTICA-NOC
changed:     
hostm...@nic.it
 19980916
changed:     
hostm...@nic.it
 19981015
changed:     
sys...@galactica.it
 19990514
source:      RIPE
person:      Antonino Giannetto
address:     GALACTICA S.p.A.
address:     Via Tonale, 26
address:     20125, Milano
address:     Italy
phone:       
+39 02 676201
fax-no:      
+39 02 67076401
e-mail:      
sys...@galactica.it
nic-hdl:     AG1488-RIPE
notify:      
sys...@galactica.it
mnt-by:      GALACTICA-NOC
changed:     
sys...@galactica.it
 19980926
changed:     
sys...@galactica.it
 19990514
source:      RIPE
Attività sul TP port 6671 è caratteristica del virus Troian "Deep Throat",
sul TP port 12345 dei virus "GabonBus", "NetBus", "Pie BillGates" e
"X-Bill".
Guarda caso questo pomeriogio ho fatto un virus-check completo con
l'antivirus AVP, aggiornato il 13.12.2000.
Chiedo cortesemente, con estrema insistenza, spiegazione da tutte le
organizzazioni coinvolte (NetBusiness e Galactica). Non esiterò di
denunciare questo evento alle autorità competente.
D.T.

 denunciare questo evento alle autorità competente.
Suvvia, tranquillizati!
Se vuoi, ti mando i log del mio firewall...cosi'
magari ti rilassi e ti fai un po' di risate...:)

In effetti...io il log del firewall non lo guardo neanche piu'...
Rick

denunciare questo evento alle autorità competente.
Ma perche' se proprio sei cosi' paranoico non lo chiedi agli abuse
delle "organizzazioni coinvolte"? 
...minchia cosi' mi sa di Cupola! :)
--
   Vittorio
   per email aggiungi byte dopo vibr
 
http://members.xoom.it/traduzioniVB/
 

denunciare questo evento alle autorità competente.
ahhaha se dovessi denunciare tutti gli ip che il mio log del firewall
contiene (connessione permanente) la macchina giudiziaria italiana
andrebbe in crash :)
ciao.
un Hack_ che pensa :<Forse è già crashata in partenza...>

 wrote:
:
: >Chiedo cortesemente, con estrema insistenza, spiegazione da tutte le
: >organizzazioni coinvolte (NetBusiness e Galactica). Non esiterò di
: >denunciare questo evento alle autorità competente.
: ahhaha se dovessi denunciare tutti gli ip che il mio log del firewall
: contiene (connessione permanente) la macchina giudiziaria italiana
: andrebbe in crash :)
*** troppo tardi ... già successo ;o)))
:
: ciao.
:
: un Hack_ che pensa :<Forse è già crashata in partenza...>
--
Have a nice day in Banana Republic
Ma possibile che in Italia non solo tutto ciò che è gratis o è ILLEGALE
oppure NON funziona?! :-\
Joseph.dam & The Magic Dragon Group

magari ti rilassi e ti fai un po' di risate...:)
Eh eh eh...
Vic, sai che in questo periodo il mio firewall si sta annoiando?
É molto tempo che non ricevo una scansione, una bussatina...
Sarà che anche AtG si è rotto le scatole di tutti i lamer, li filtra e
non mi avvisa nemmeno più? :-)
Però o recuperato per quanto riguarda a virus, qualche giorno fa mi
lamentavo di non aver ricevuto nemmeno un hybris, ed ora invece ne ho
ben tre. Beh, niente in confronto a Lella, ma per iniziare... :-)
                  Giovy  (
gi...@globoweb.it
)    ICQ #  54911070
                       Gestore delle FAQ di it.tlc.cellulari.omnitel
       WebMaster di Extreme - The Site  
www.extremenews.net
Globoweb Internet Solutions - Team Member   
www.globoweb.it

 ben tre. Beh, niente in confronto a Lella, ma per iniziare... :-)
Io sono a circa venti Hybris...:-)
Ciao.
P.S.
Per la questione Hamster...avrei risolto.
Scrivimi.

 D.T.
mi sembri un pirla...
NetBusiness non so cosa sia;
galactica e' una compagnia che fornisce l'accesso ad internet,
un "internet service provider", come tu stesso hai riportato;
non e' che per caso e' proprio l'ISP che usi tu, magari senza
nemmeno sapere come si chiama?
comunque... continuo a pensare che Conseal sia un ottimo prodotto:
ti segnala 'connection attempt' (tentativo di connessione), incoming e
outgoing (TCP o UDP ecc) traffic (traffico in entrata e in uscita) e
NON BOLLA OGNI scambio di dati verso il proprio terminale come
 "attacco"....
certo, tutelarsi č bene, ma continuo a pensare che la paranoia
unita all'ignoranza producano ancora piů danni.
Ah, io ti chiedo cortesemente, con estrema insistenza, di imparare
l'italiano! :)
ciao,
Toshiro