Newsgroup: it.comp.sicurezza.windows
Titolo: porte, ennesima puntata

Ciao, due domande:
ho notato che Menoka (script per irc) ha la brutta abitudine di contattare
un sacco di gente sulla porta 31337, probabilmente in cerca di un bo da
attaccare. Ho prontamente bloccato con atguard, ma sta cosa mi farebbe fare
brutte figure. QUalcuno sa per che cavolo di motivo menoka si comporti
cosi'?
altra cosa, nelle connessioni di atguard mi compare spesso
NB enrico1 e' il nome del mio pc
NUKENABBER.EXE  Connected/UNKNOWN *Num. IP di qualcuno* enrico1:socks  0   0
531:15:12
oppure dopo enrico1:Netbus
so che quei due zeri significa che niente parte e niente arriva, ma comunque
non capisco il significato di queste connessioni fantasma che tra l'altro
sembra che durino da 531 ore (!!!?).. mah, stranezze.... poi perche'
nukenabber dovrebbe fare cavolate simili?? ci tengo a precisare che
ovviamente nukenabber e' attivo quando succede sta roba. (e non da nessun
responso sulla finestra).
ho inoltre notato che se si lascia attiva la modalita learning di atguard, e
se si entra in un canale #irc trafficato, ti bombardano di connessioni
strambe tipo alla 1080 (cercano un proxy? e cosa gli fa pensare di
trovarlo??) oppure cercano netbus o qualche bo....)... ma sono tutti lamer
questi qua?
grazie a chi trovera' il tempo di rispondermi.
enrico

 wrote in message 7nl118$rtn$1...@serv1.iunet.it...


sta cosa di menoka mi aveva trovato anche un tizio e diceva che aveva BO,
evidentemente gli aveva pescato la 31337 aperta. Mi domando se legalmente e'
reato connettersi con un computer che ha bo solo per dirgli che e' infetto e
di provvedere. (ho letto che gli hacker, quelli veri, operano in modo
simile)
grazie
Enrico

 strambe tipo alla 1080 (cercano un proxy? e cosa gli fa pensare di
Cercano di usarti come relay per IRC ed usare il tuo IP per chattare.
Sono dei poveri lamer...
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

di provvedere.
Purtroppo, si'.
Leonardo
".signature": bad command or file name

trovarlo??)
Controllano se stai TU scrivendo da un proxy socks sfondato. Allo stesso
modo, se uno mi rompe le balle MA risponde a un ping di Back Orifice, e'
probabile che non mi stia rompendo le balle per sua volonta', ma che sia
vittima di un terzo idiota che lo usa come schermo.


vittima di un terzo idiota che lo usa come schermo.
hai mai trovato qualcuno ancora + a monte del terzo stadio?


ser...@tin.it
 (Leonardo Serni) wrote:

No. In effetti le probabilita' che RIESCA a mandarmi qualcosa a quel punto
sono bassine, essendo Internet quello che e'.


Purtroppo, si'.
In base a cosa?
Ciao,_
    /_)
   /ier
                   +---------------------------------+
                   |     Piergiorgio Ghezzo  [PJ]    |
                   |                                 |
                   | E-mail: 
P...@piggei.com
           |
                   |   Fido: 2:333/
70...@fidonet.org
 |
                   |    IRC: PJ on #AMIGAITA         |
                  /)    Web: 
www.piggei.com
          (\
                 / )                                 ( \
             (\ ( (+---------------------------------+) ) /)
              \(\\ \   / )                      / )  / //)/
               \\\\ \_/ /                       \ \_/ ////
                \      /                         \      /
                 \    /                           \    /

In base a cosa?
Articolo 615 ter C.P. come aggiunto dalla legge 547/93, credo.
...anche se a ben pensarci, la "connessione" e' semplicemente un messaggio,
non una "intrusione"... un po' come uno che ti mette una pubblicita' dentro
la cassetta delle lettere...
...comunque, nulla vieta di inviargli un messaggio con un IP forged, uguale
al SUO. O uguale a 127.0.0.1 o ad un indirizzo comunque illegale. Cosi', tu
non puoi neanche vedere la risposta (e incidentalmente lui non saprebbe chi
denunciare <grin>).
