Newsgroup: it.comp.sicurezza.windows
Titolo: Che cosa vuol dire questo?

quello che segue è quello che ho ottenuto da sygate
qualcuno può aiutarmi a capire che è successo
vi ringrazio in anticipo carlo
Denial of Service "Code Red" attack detected.
Description:
 A Code Red attack from outside is detected, it is a very dangerous virus
that will deface your webpages, perform a denial-of-service attack, and even
crash your system.
% This is the RIPE Whois server.
% The objects are in RPSL format.
%
% Rights restricted by copyright.
% See 
http://www.ripe.net/ripencc/pub-services/db/copyright.html
inetnum:      217.133.175.0 - 217.133.255.255
netname:      TISCALINET
descr:        Tiscali SpA
descr:        PROVIDER
country:      IT
admin-c:      FP1849-RIPE
admin-c:      RC524-RIPE
tech-c:       TI335-RIPE
rev-srv:      
ns.tiscalinet.it
rev-srv:      
sns.tiscali.it
status:       ASSIGNED PA
mnt-by:       AS8612-MNT
remarks:      inetnum for adsl customers (statically assigned by radius)
changed:      
rcar...@it.tiscali.com
 20020213
source:       RIPE
route:        
217.133.0.0/16
descr:        Tiscali SpA
origin:       AS8612
mnt-by:       AS8612-MNT
changed:      
rcar...@it.tiscali.com
 20010816
source:       RIPE
role:         Tiscali IT
address:      Tiscali S.p.A.
address:      Via Dolcetta 16
address:      09122 - Cagliari
address:      Italy
phone:        
+39 070 46011
fax-no:       
+39 070 4601400
e-mail:       
neta...@it.tiscali.com
remarks:      +------------------------------------------------------+
remarks:      |                                                      |
remarks:      | PLEASE CONTACT OUR ABUSE DIVISION (
ab...@tiscali.it
) |
remarks:      | FOR ABUSE and-or SPAM COMPLAINTS.                    |
remarks:      |                                                      |
remarks:      | Please notice all complaints regarding abuse which   |
remarks:      | are sent to other email addresses WILL BE IGNORED!   |
remarks:      |                                                      |
remarks:      +------------------------------------------------------+
admin-c:      RC524-RIPE
tech-c:       RC524-RIPE
tech-c:       FB2233-RIPE
tech-c:       FP1849-RIPE
nic-hdl:      TI335-RIPE
remarks:      hostmaster role account
notify:       
neta...@it.tiscali.com
mnt-by:       AS8612-MNT
changed:      
rcar...@it.tiscali.com
 20010821
changed:      
rcar...@it.tiscali.com
 20020226
changed:      
rcar...@it.tiscali.com
 20020926
changed:      
p...@it.tiscali.com
 20021007
source:       RIPE
person:       Ruben Cardella
address:      Tiscali SpA
address:      Viale Trento 39
address:      09123 Cagliari
address:      Italy
remarks:      Network Engineer
phone:        
+39 070 46011
fax-no:       
+39 070 4609328
e-mail:       
rcar...@it.tiscali.com
nic-hdl:      RC524-RIPE
changed:      
fb...@it.tiscali.com
 20010808
source:       RIPE
person:       Francesco Pau
address:      Tiscali SpA
address:      Via Dolcetta 16
address:      09122 Cagliari
address:      Sardinia - Italy
phone:        
+39 070 46011
fax-no:       
+39 070 4601400
fax-no:       
+39 070 4609251
e-mail:       
p...@it.tiscali.com
nic-hdl:      FP1849-RIPE
changed:      
p...@tiscali.it
 20010116
changed:      
rcar...@it.tiscali.com
 20010821
changed:      
rcar...@it.tiscali.com
 20010829
changed:      
p...@it.tiscali.com
 20011219
source:       RIPE
% This is the RIPE Whois server.
% The objects are in RPSL format.
%
% Rights restricted by copyright.
% See 
http://www.ripe.net/ripencc/pub-services/db/copyright.html
inetnum:      217.133.175.0 - 217.133.255.255
netname:      TISCALINET
descr:        Tiscali SpA
descr:        PROVIDER
country:      IT
admin-c:      FP1849-RIPE
admin-c:      RC524-RIPE
tech-c:       TI335-RIPE
rev-srv:      
ns.tiscalinet.it
rev-srv:      
sns.tiscali.it
status:       ASSIGNED PA
mnt-by:       AS8612-MNT
remarks:      inetnum for adsl customers (statically assigned by radius)
changed:      
rcar...@it.tiscali.com
 20020213
source:       RIPE
route:        
217.133.0.0/16
descr:        Tiscali SpA
origin:       AS8612
mnt-by:       AS8612-MNT
changed:      
rcar...@it.tiscali.com
 20010816
source:       RIPE
role:         Tiscali IT
address:      Tiscali S.p.A.
address:      Via Dolcetta 16
address:      09122 - Cagliari
address:      Italy
phone:        
+39 070 46011
fax-no:       
+39 070 4601400
e-mail:       
neta...@it.tiscali.com
remarks:      +------------------------------------------------------+
remarks:      |                                                      |
remarks:      | PLEASE CONTACT OUR ABUSE DIVISION (
ab...@tiscali.it
) |
remarks:      | FOR ABUSE and-or SPAM COMPLAINTS.                    |
remarks:      |                                                      |
remarks:      | Please notice all complaints regarding abuse which   |
remarks:      | are sent to other email addresses WILL BE IGNORED!   |
remarks:      |                                                      |
remarks:      +------------------------------------------------------+
admin-c:      RC524-RIPE
tech-c:       RC524-RIPE
tech-c:       FB2233-RIPE
tech-c:       FP1849-RIPE
nic-hdl:      TI335-RIPE
remarks:      hostmaster role account
notify:       
neta...@it.tiscali.com
mnt-by:       AS8612-MNT
changed:      
rcar...@it.tiscali.com
 20010821
changed:      
rcar...@it.tiscali.com
 20020226
changed:      
rcar...@it.tiscali.com
 20020926
changed:      
p...@it.tiscali.com
 20021007
source:       RIPE
person:       Ruben Cardella
address:      Tiscali SpA
address:      Viale Trento 39
address:      09123 Cagliari
address:      Italy
remarks:      Network Engineer
phone:        
+39 070 46011
fax-no:       
+39 070 4609328
e-mail:       
rcar...@it.tiscali.com
nic-hdl:      RC524-RIPE
changed:      
fb...@it.tiscali.com
 20010808
source:       RIPE
person:       Francesco Pau
address:      Tiscali SpA
address:      Via Dolcetta 16
address:      09122 Cagliari
address:      Sardinia - Italy
phone:        
+39 070 46011
fax-no:       
+39 070 4601400
fax-no:       
+39 070 4609251
e-mail:       
p...@it.tiscali.com
nic-hdl:      FP1849-RIPE
changed:      
p...@tiscali.it
 20010116
changed:      
rcar...@it.tiscali.com
 20010821
changed:      
rcar...@it.tiscali.com
 20010829
changed:      
p...@it.tiscali.com
 20011219
source:       RIPE

 ha scritto nel messaggio
news:b6cjlv$lvj$1...@lacerta.tiscalinet.it...


grazie
io effettivamente avevo in esecuzione
apache .
è sufficente un firewall per difenderlo da attacchi di questo tipo?
grazie ancora

 ha scritto nel messaggio
news:b6crtq$rf5$1...@lacerta.tiscalinet.it...

Ah allora hai un server.......è buona norma aggiornare il propio server in
questo caso Apache e poi utilizzare un buon firewall...e configurarlo a
dovere.
Ciao!

è sufficente un firewall per difenderlo da attacchi di questo tipo?
No. Apache si difende da CodeRed, CodeBlue e Nimda perche' e' immune
di natura. Esistono altri attacchi contro i quali Apache non regge e
l'unica e' avere una versione aggiornata (1.3.27 se hai Apache 1.3 o
2.0.45 se hai Apache 2.0).
Apache per Windows poi e' un discorso un po' a se', perche' usa, per
forza di cose, oggetti e metodi del sistema, e se quelli sono bacati
anche Apache risultera' bacato (ecco perche' ci sono alcuni trucculi
che funzionano allo stesso modo su Apache, IIS e alcuni colleghi).
Leonardo
-- 
Questo messaggio e' NAGWARE. Per disattivare frecciatine, giochi
di parole, volgarita' gratuite ed inviti a rileggersi i messaggi
gia' passati e/o consultare 
http://groups.google.com
, effettuare
un versamento di 25 euro come tariffa di registrazione helpdesk.

 è sufficente un firewall per difenderlo da attacchi di questo tipo?
No. 
Ovvero: apache non è vulnerabile a codered e questo per chiarire che tu non 
hai corso un rischio reale nello specifico; però in generale, per questo 
tipo di attacchi il firewall non può praticamente nulla. Purtroppo vanno ad 
attaccare la vulnerabilità del servizio stesso. L'unico modo è seguire 
realmente gli aggiornamenti di apache.

 cmabierà provvider. ATTENZIONE questo lamerone non è un Hacker.....e
Infatti, e' un worm. Hai provato a inserire "code red" su google?
Tra l'altro nel report manca l'IP sorgente, quindi quelli dell'abuse
non ci possono far nulla.
-- 
HappyCactus - Linux User #209744 - 
http://pngstego.sourceforge.net
 
 
www.google.com
 - 
groups.google.com
/* Ci sono 10 categorie di persone al mondo: quelle che capiscono */
/* il sistema binario e quelle che non lo capiscono.              */

č possibile che attachhi di questo tipo si ripetano
piů volte in un giorno e sempre da ip di tiscali?
questa cosa č successa sia a me che a un mio amico
almeno una  trentina di tentativi al giorno.
scusate ma non so da dove iniziare perchč
ho una connessione fissa da una settimana e
prima la mia sicurezza era affidata al fatto che stavo collegato
non piů di un ora.
vi ringrazio ancora per i consigli.
carlo

 più volte in un giorno e sempre da ip di tiscali?
E' un worm automatizzato. punto. Finche' non lo rimuovono dall'altra
parte, te lo devi sorbire. A meno che tu non abbia disabilitato gli
alert.


 % The objects are in RPSL format.
5 - spesso e' piu' interessante un reverse lookup di un whois
    e sicuramente il primo occupa meno spazio quando lo posti 
    interamente per due volte nello stesso messaggio. In casi
    come questo sono inutili sia l'uno che l'altro e scrivere
    il solo ip era sufficiente IMHO. 
In rete trovi tutto quel che c'e' da sapere su codered.
Fabio
[1] anche se non ho mai provato mod_isapi con quella dll.

 Puo spedire questo resoconto a uno degli indirizzi
Infatti, e' un worm. Hai provato a inserire "code red" su google?
Outlook non quota bene i tuoi messaggi;
sarà il formato mime?
Ciao

 sarà il formato mime?
Probabilmente quel cesso di programma non capisce il quoted-printable.
Vediamo se con 8bit funge...
HappyCactus e cambiate newsreader, cacchio!
