Newsgroup: it.comp.sicurezza.windows
Titolo: ho questi dati: che ne devo fare?

sentite, dovete AIUTARMI
ho registrato questi dati quando hanno tentato un hackeraggio e su whois ho
trovato anche gli indirizzi corrispondenti con tanto di nominativi delle
persone da incriminare, ma SORPRESA, SONO DEI DIPENDENTI DELLA TIN E DI
ALTRI PROVIDER!!!!!!!!!!!!!!
cosa devo pensare????? o forse ho letto male io i dati???? mi sembra strano,
sono propensa a credere di non aver capito bene quello che succede....
grazie
ecco i dati dell'attacco rilevato dal  mio programma antintrusioni:
Type of attack: Back Orifice scanning
Time: The time is Sun Oct 24 23:03:57 1999 [Local GMT bias +2:00]
Hacker IP: 212.216.184.224 (
a-pe7-33.tin.it
)
Ports: 31338->31337
ecco i dati trovati su whois:
Whois 212.216.184.224
% Rights restricted by copyright. See
http://www.ripe.net/db/dbcopyright.html
inetnum:     212.216.184.0 - 212.216.191.255
netname:     TIN
descr:       Telecom Italia Net
descr:       TIN elite customers in OSPF Area 04
descr:       PROVIDER
country:     IT
admin-c:     EB339-RIPE
tech-c:      DSF11
tech-c:      FG82-RIPE
tech-c:      GLM2-RIPE
tech-c:      MP3870
tech-c:      SP46-RIPE
status:      ASSIGNED PA
notify:      
net...@cgi.interbusiness.it
mnt-by:      INTERB-MNT
changed:     
cgia...@cgi.interbusiness.it
 19990518
source:      RIPE
route:       
212.216.0.0/16
descr:       INTERBUSINESS
origin:      AS3269
advisory:    AS690 1:701 2:1800
mnt-by:      INTERB-MNT
changed:     
cgia...@cgi.interbusiness.it
 19980422
source:      RIPE
person:      Enzo Berti
address:     Telecom Italia
address:     Via Valcannuta, 182
address:     I-00166 ROMA
address:     Italy
phone:       +39 6 36884842
fax-no:      +39 6 36884167
e-mail:      
e.b...@tin.it
nic-hdl:     EB339-RIPE
changed:     
regi...@tin.it
 19971006
changed:     
hostm...@nis.garr.it
 19971006
source:      RIPE
person:      Fabio De Simone
address:     Via di Valcannuta 182 00166 Roma
phone:       +39 6 36884847
fax-no:      +39 6 36889863
e-mail:      
f.des...@tin.it
nic-hdl:     DSF11
changed:     
regi...@tol.it
 19970613
changed:     
hostm...@nis.garr.it
 19970616
source:      RIPE
person:      Fabio Ginocchi
address:     Telecom Italia
address:     Divisione Clienti Business
address:     Via Oriolo Romano, 257
address:     I Roma
address:     Italy
phone:       +39 6 36879293
fax-no:      +39 6 33659922
e-mail:      
gino...@cgi.interbusiness.it
nic-hdl:     FG82-RIPE
mnt-by:      INTERB-MNT
changed:     
cgia...@cgi.interbusiness.it
 19990602
source:      RIPE
person:      Gian Luca Mattu
address:     TELECOM ITALIA SpA
address:     Via Oriolo Romano, 257
address:     I-00189 Roma (RM)
address:     Italy
phone:       +39 6 36879293
fax-no:      +39 6 33659922
e-mail:      
ma...@cgi.interbusiness.it
nic-hdl:     GLM2-RIPE
changed:     
dom...@cgi.interbusiness.it
 19990908
changed:     
hostm...@nic.it
 19990909
source:      RIPE
person:      Paolo Malara
address:     Via Val Cannuta, 182
address:     I-00166 ROMA
phone:       +39 6 36889634
fax-no:      +39 6 36889863
e-mail:      
mal...@tin.it
nic-hdl:     MP3870
changed:     
regi...@tol.it
 19970110
changed:     
hostm...@nis.garr.it
 19970714
changed:     
hostm...@nis.garr.it
 19970718
source:      RIPE
person:      Salvatore Pulvirenti
address:     Video On Line
address:     Viale Regina Elena, 20
address:     I-09100 Cagliari
address:     Italy
phone:       +39 70 6013354
fax-no:      +39 70 6013312
e-mail:      
pu...@vol.it
nic-hdl:     SP46-RIPE
changed:     
hostm...@vol.it
 19970709
changed:     
hostm...@nis.garr.it
 19970714
source:      RIPE
NON è SCONCERTANTE???????? CHE DEVO FARE??

cosa devo pensare????? o forse ho letto male io i dati????
Direi che li hai letti MOLTO male! Il Whois della ripe ti indica
unicamente i gestori di quegli ip particolari, così gli ip che vanno
da 212.216.184.0 a 212.216.191.255 appartengono al dominio della TIN.
Se tu fai un whois ovviamente ti risultarno i gestori responsabili.
Gli utenti che si collegano a quegli ip e vengono poi a cercare di
entare sul tuo hard disk ovviamente non sono rintracciabili con un
database, non credi???
--
Crononauta
==========
ICQ UIN: 4005815
Vieni a conoscere gli IDAnauti! IDA Home Page: 
http://adcserver1.biodip.unimi.it/ida/index.htm
Sfida i miei giri veloci a GP Legends su:
http://www.multiplayer.it/driving/

Hacker IP: 212.216.184.224 (
a-pe7-33.tin.it
)
Si', lo conosco. E' passato anche dalle mie parti:
Sun Oct 24 23:08:44 1999:3: Back Orifice: 
a-pe7-33.tin.it:31338
 ("<Ping> - -")
...il mio IP in quel momento era 212.216.220.106.
Ora che guardo e' passato anche da altri due hosts... pero' in tutti i
casi ha pingato e basta.
Uhm... ho il dubbio che 
a-pe7-33.tin.it
 possa essere innocente...
Leonardo "bosmurf? le nuove frontiere del social engineering?"
".signature": bad command or file name

 ALTRI PROVIDER!!!!!!!!!!!!!!
No, stai tirando delle conclusioni MOLTO affrettate :-)
Whois ti restituisce il *proprietario* dell'indirizzo. Ovviamente i
provider sono proprietari di tutti gli indirizzi dei propri utenti. Ciň
che puoi concludere č che si tratta di un utente TIN, mentre whois ti ha
restituito i nomi delle persone responsabili a cui rivolgere le tue
lamentele.
L'effettivo responsabile lo possono individuare da TIN attraverso la tua
precisa segnalazione dell'indirizzo IP, data e ora.
-- 
Vincent

 ALTRI PROVIDER!!!!!!!!!!!!!!
Perche' i domini sono registrati a nome di quelle persone, rappresentanti
delle rispettive societa'. Non sono loro ovviamente a navigare ma i loro
clienti. A quei nomi ci si dovrebbe rivolgere per ogni tipo di proteste che
riguarda il servizio e/o gli abbonati del provider.
Max che non ha detto, ovviamente, che poi arrivi necessariamente una loro
risposta...

devi leggere meglio quello che c'è scritto!