Newsgroup: it.comp.sicurezza.windows
Titolo: AIUTO:continue connessioni non autorizzate

Scusate se rompo, ma vista la perseveranza di chi mi attacca inizio un
po' a preoccuparmi.
Ogni volta che mi collego, tempo qualche minuto e Norton Firewall mi
avvisa di un attacco, all'inizio era di un solo tipo,ora per quel poco
che ne capisco mi sebra che ci stia provando con diversi
programmi/porte,date un po' un occhiata:
in un'unica sessione di collegamento di pochi minuti:
Date: 01/05/01 Time: 16.34.22
Rule "Default Block Backdoor/SubSeven Trojan" blocked
(freeserve,27374).  Details:
Inbound TCP connection 
Local address,service is (freeserve,27374)
Remote address,service is (62.98.184.118,1594)
Process name is "N/A"
Date: 01/05/01 Time: 16.34.17
Rule "Default Block Backdoor/SubSeven Trojan" blocked
(freeserve,Backdoor-g-1).  Details:
Inbound TCP connection 
Local address,service is (freeserve,Backdoor-g-1)
Remote address,service is (62.98.184.118,1341)
Process name is "N/A"
Date: 01/05/01 Time: 16.34.12
Rule "Default Block Back Orifice 2000 Trojan" blocked
(freeserve,Back-Orifice).  Details:
Inbound TCP connection 
Local address,service is (freeserve,Back-Orifice)
Remote address,service is (62.98.184.118,1075)
Process name is "N/A"
Date: 01/05/01 Time: 16.34.08
Rule "Default Block NetBus Trojan" blocked (freeserve,NetBus-Pro).
Details:
Inbound TCP connection 
Local address,service is (freeserve,NetBus-Pro)
Remote address,service is (62.98.184.118,4792)
Process name is "N/A"
Date: 01/05/01 Time: 16.34.02
Rule "Default Block NetBus Trojan" blocked (freeserve,NetBus-2).
Details:
Inbound TCP connection 
Local address,service is (freeserve,NetBus-2)
Remote address,service is (62.98.184.118,4529)
Process name is "N/A"
Date: 01/05/01 Time: 16.33.57
Rule "Default Block NetBus Trojan" blocked (freeserve,NetBus).
Details:
Inbound TCP connection 
Local address,service is (freeserve,NetBus)
Remote address,service is (62.98.184.118,4276)
Process name is "N/A"
in un altra :
Date: 01/05/01 Time: 12.07.56
Rule "Default Block Backdoor/SubSeven Trojan" blocked
(62.98.140.39,27374).  Details:
Inbound TCP connection 
Local address,service is (xxxxxxxx,27374)
Remote address,service is (62.98.158.110,4797)
Process name is "N/A"
Date: 01/05/01 Time: 12.07.50
Rule "Default Block Backdoor/SubSeven Trojan" blocked
(62.98.140.39,27374).  Details:
Inbound TCP connection 
Local address,service is (xxxxxxxxx,27374)
Remote address,service is (62.98.158.110,4797)
Process name is "N/A"
Date: 01/05/01 Time: 12.07.47
Rule "Default Block Backdoor/SubSeven Trojan" blocked
(62.98.140.39,27374).  Details:
Inbound TCP connection 
Local address,service is (xxxxxxxxx,27374)
Remote address,service is (62.98.158.110,4797)
Process name is "N/A"
Come posso intervenire in qualche modo.
Grazie mille

po' a preoccuparmi.
non sono attacchi veri e propri. e' un lamer che cerca una vittima che
abbia una backdoor installata. il lamer ha detto al suo bel programmino:
cerca la backdoor in questo range di ip. sfiga ha voluto che tra quelli
ci fossi anche tu ma non cercava te in particolare.
cmq, tutte queste cose sono in faq.
ciao
-- 
maruko.cjb.net
 - Seti@Home applets
Designed for Windows 
Powered by Linux

ciao
Ciao ,scusa se sono stato un po' OT, ho dato un approfondito squardo
ai messaggi postati nell'ultimo mese ,ma le faq ,sarà stata mia
distazione ma non le ho viste.
Comunque ti ringrazio,la tua spiegazione mi conforta ,anche se vorrei
capire come possa io fruttare al massimo L'IP registrato dal programma
per cercare di avere quante più info possibili sull'attaccante.
Mi daresti una mano gentilmente???
Grazie in anticipo comunque

per cercare di avere quante più info possibili sull'attaccante.
bah, prova con visualroute che ti da' una locazione geografica dell'ip,
anche se e' molto approssimativo con gli account in dialup.
se vuoi fare una segnalazione all'abuse cerchi l'ip in un whois server
tipo 
www.ripe.net
 (per l'europa ma li' trovi i link ad altri database) e
trovi l'ISP di appartenza.
altrimenti ti devi mettere a fare un portscan e robe del genere sull'ip
ma a questo punto ti metti a fare le cose che lui faceva a te e non e'
questo che intendevi, giusto? <g>


 distazione ma non le ho viste.
Non le posso postare, e' un file troppo grosso. Sono al secondo link
della mia firma.
-- 
Abrogato l'art. 21 della Costituzione Italiana:
 
http://punto-informatico.it/petizione.asp
SecurFaq             : 
http://members.nbci.com/gouldukat/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/