Newsgroup: it.comp.sicurezza.windows
Titolo: Scansioni porte da telecom: mi aiutate a fare una statistica?

Utilizzando sygate personal firewall ho verificato scansioni periodiche 
ad alcune porte del mio pc ad opera di macchine telecom (inetnum 
82.48.0.0 - 82.63.255.255).
Qualcuno riscontra la stessa cosa?
Mi aiutate a fare una piccola statistica in merito?
Grazie a tutti.

ghost wrote:

Che statistiche vuoi fare? Con ogni probabilità si tratta dei soliti 
worm, sono loro che pingano la rete vicina nel tentativo di propagarsi. 
Ormai fa parte del "rumore" di internet.

davvero mi lasciate senza parole... "fanno parte del rumore di internet"
è mai possibile che sia questa la reazione? allora a cosa serve questa 
ng? solo a fare un po' di rumore nel mucchio delle ng... probabilmente.
in realtà sto già facendo una statistica... deludente, sulla reattività 
di chi utilizza la rete, magari per lavoro, magari sperando di non dover 
sprecare tempo ed energie tentando di migliorare un meraviglioso sistema 
  zeppo di idioti che si inventano worm, virus, spam e stupidaggini del 
genere.
ma se concedo agli idioti e ai ragazzini di divertirsi con questi 
giocattolini, non me la sento di concederlo ad un provider di levatura 
(inter)nazionale, che gestisce contratti aziendali e DEVE conformarsi ad 
un minimo di legislazione - oltre che di etica - e DEVE garantire la 
sicurezza della rete per quanto di sua competenza.
ripeto: le scansioni provengono da lì e non "rimbalzano da lì", ergo, 
telecom utilizza macchine non sicure e/o virulente e/o potenzialmente 
lesive (e/o ...furbe), ciò non deve avvenire.


...simpatico anzichenň!
mi scuso se ho 'quotato troppo'.
gli eccessi che descrivi non mi sono propri.
non 'pretendo' nulla dal ng, ma credo anche di poter 'immaginare' 
qualcosa visto il suo nome. ah... a proposito di help desk... non credo 
di averne bisogno (a meno che la cultura informatica non si misuri in 
'quote').
cerco di capire se sia possibile fare qualcosa, non mi piace la 
rassegnazione, tutto qui; credo che a volte ci voglia un pizzico di 
stimolo altrimenti nessuno si muove.
sai dirmi perchč ricevo scan solo da indirizzi di quella famiglia?
(non scandalizza la port-scan, ma se qualcuno quota appena fuori norma 
parti all'attaco, eh?)

 colpo nelle gambe?
Thorin, ho l'impressione che non abbia capito, o non gli sia mai
stata spiegata, la differenza fra "macchine di Telecom" e "macchine
con IP nel range gestito da Telecom".
Ghost, quelle non sono le macchine della Telecom, sono macchine
di qualcuno che ha Telecom come provider.
Semplificando, e tenendo presente che esistono eccezioni: a
meno che uno non abbia un'azienda piuttosto grande, č difficile
che abbia un IP _direttamente_ riconducibile a lui.
Di solito, le normali connessioni via modem, isdn o adsl, "escono"
con l'IP assegnato dal provider, e col whois viene fuori solo
che l'IP fa parte della, diciamo, lista degli IP che un provider
assegna, di solito temporaneamente e in modo dinamico, a chi
utilizza quella linea per connettersi ad internet... č piů chiaro ?
La Telecom (o chiunque altro) puň risalire a chi aveva quel
determinato IP in quel particolare momento, ma di solito lo
fa solo su richiesta della magistratura, dietro denuncia.
Bye, G.
-- 
Fanculizza e dimentica. Nel killfile nessuno puo' sentirlo urlare.
Thorin (naturalmente).

sono proprio duro... lo so... però...
paperino, mi spieghi la differenza tra ip statici e dinamici... la 
conosco... via... guarda, so perfino cos'è una sottorete... non 
prendiamoci troppo in giro, c'è sempre il rischio di trovare qualcuno 
che ne sa più di quel che credi (!).
è probabile che mi sfugga qualcosa ma, ti prego, non reiniziamo dalle 
basi...
qualche thread più in là ("ma è normale che appena mi collego con 
virgilio...") ho ricevuto da roberto una spiegazione che non ritengo 
sufficiente:
"Perche' siete vicini di casa, perche' statisticamente le adsl di 
telecom sono abitate da imbranati piu' di altre, perche' quella 
specifica sottorete e' impestata da macchine con worm a raffica, perche' 
tu sei sfigato, perche' il provider da cui ti servivi prima si era 
arrogato il diritto di tagliare le connessioni in ingresso, perche' ...
Non lo so di preciso il perche', ma so che quello NON e' un *server* di 
telecom."
la spiegazione non mi convince, capisco la riserva di roberto sulle 
reazione dell'abuse di telecom, ma la spiegazione non mi convince.
perchè lo scan è limitato ad uno specifico pool di indirizzi? un worm è 
così stupido? ed è l'unico in circolazione? (non credo proprio)
veniamo alla statistica: il buon senso mi suggerirebbe che, dato l'alto 
numero di utenti abbonati a qualsivoglia provider, chiunque dovrebbe 
avere più o meno le stesse probabilità di trovarsi in una sottorete con 
utenti 'appestati' (mi rifiuto di pensare che solo gli utenti telecom 
siano... poco furbi). quindi dovremmo essere in parecchi ad avvertire 
queste scan, chi da telecom, chi da tiscali o da chichessia. la mia 
domanda iniziale (forse non mi sono spiegato bene) era proprio questa: 
chi tra voi lì fuori, anche con altri provider, riceve questi 'attacchi' 
(il termine è esagerato, lo so)?
perchè lo chiedo? è semplice: se siamo in tanti e se le scan provengono 
da qualunque sottorete allora c'è poco da fare, ma se per caso le scan 
arrivano solo o quasi solo da una sottorete, allora - scusami - ma il 
sospetto che la cosa non sia casuale c'è eccome!

 sospetto che la cosa non sia casuale c'è eccome!
E che vuoi sospettare?
Che telecom o tiscali, o ... (provider a caso) si diverte ad impestare
le macchine dei suoi clienti, perche' cosi' poi sono utenti felici e non
lasceranno mai un fornitore cosi' attento alla loro salute?
Sveglia, non e' una gran mossa di marketing, quella, perche' se cosi'
fosse, non ci saresti arrivato solo tu, e sarebbero sputtanati fin oltre
il circolo polare antartico.
Certo, la possibilita' che tu sia un genio e gli altri no, esiste
sempre.
Anche a Galileo sono successe cose bizzarre, e ci sono voluti circa
cinque secoli prima della riabilitazione. Tu hai pazienza? ;-)
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 cinque secoli prima della riabilitazione. Tu hai pazienza? ;-)
Assolutamente no, nessuna pazienza! Ma apprezzamento per le persone con 
un buon senso dell'umorismo, questo si. ;-)

 sospetto che la cosa non sia casuale c'è eccome!
Lascia stare, tranquillo... :-)
Bye, G.

 killfile, per quanto mi riguarda.
Un ultimo tentativo l'ho fatto, speriamo... :-/
Bye, G.

 dei propri utenti impedendo che diffondano o prendano worm.
..... forse Infostrada blocca le porte sui propri Edge Router.
Certo che se riuscisse a bloccare anche le porte mie o di
qualcun'altro, beh ci sarebbe qualcosa da ridire.
Saluti.
--
Toto

 
http://www.google.com/groups?selm=4m0nc.43393%24Qc.1731537%40twister1.libero.it
forse non è un'iniziativa così idiota... forse...
direi che, per la felicità di thorin, passo e chiudo.
questa conversazione è stata piuttosto illuminante.
grazie a tutti. 'bona notte!

 ...
Hai una vaga idea di quanti sono gli indirizzi possibili in IPv4 ?
[ ] Circa centomila
[ ] Circa un milione
[ ] Circa dieci milioni
[ ] Circa cento milioni
[ ] Circa un miliardo
[ ] Molto più di un miliardo
[ ] Altro (specificare):.........................
[ ] Non sa/non risponde.
Per non parlare di IPv6.
Perché sparare a casaccio cercando di beccare un passerotto
a dieci chilometri, quando puoi prendere la mira, anche solo
approssimativamente, in direzione di un elefante che ti sta di fronte ?
Un Paperino comunque contro la caccia :-)

 lesive (e/o ...furbe), ciò non deve avvenire.
Ripigliati dalla cantonata. Quegli address sono di proprietà telecom ma 
sono indirizzi di *clienti* telecom. Fra l'altro scusami, ma anche tu 
fai parte di quel pool di indirizzi, non ti dice nulla?

 d'indirizzi del tuo 'vicino'... ma forse è solo fantascienza.
no, sono solo affermazioni oscene e ridicole che continui a scrivere senza
avere la minima idea dei concetti di base.
Un po' di umilta' e un grande lurking di google potrebbe aiutarti.

 scusa, questa era un'altra storia :-)
sniff... :°(
sono 12 anni che se ne è andato e mi manca tanto...
-- 
/-\ /\/\ /\/\ /-\ /\/\ /\/\ /-\ T /-\