Newsgroup: it.comp.sicurezza.windows
Titolo: Routed traffic....

Salve ragazzi,
ho letto le faq, ma mi resta un dubbio:
sono due giorni che ricevo un messaggio , appena mi collego, di ZA (versione
free) che dice:
----------------------------------------------------------------------------
---------------
The firewall has blocked routed traffic from 151.5.176.55 to 224.0.0.13 (IP
Protocol 103).
Occurred: 5 times between 15/01/02 19.29.00 and 15/01/02 19.31.00
----------------------------------------------------------------------------
---------------
cambia solo il primo indirizzo (che resta nel range 151.5.176.*) e il numero
di tentativi.
Questa cosa mi succede ogni volta che mi collego, dopo 1-2 minuti...
E' normale?
Grazie in anticipo,
Marco

 ha scritto:

Forse nella rete 151.5.176.0 ci sta qualcuno che ha un server http IIS
infetto da qualche worm come CodeRed, Nimda e simili, che cerca
di connettersi alla tua porta 80.  Colgo l'occasione per invitare tutti
coloro che hanno un server web gestito da IIS a controllare i loro
sistemi, perche' questi worm installano una backdoor utilizzando 
proprio IIS.
G.

 proprio IIS.
Ma č possibile che arrivino solo a me questi allarmi?
In due giorni (in cui _sempre_ , appena connesso) ci sono questi "alert"
nessuno se ne č accorto?
Grazie per la risposta.
Marco
P.S. Ma io, posso stare tranquillo?
P.P.S. Se a qualcuno venisse un dubbio: uso ZA da un bel po' di mesi,
senza problemi, e non ho modificato le impostazioni. Di ping o roba del
genere
ne ho sempre ricevuti, ma mai cosě *puntualmente* e mai questi "routed
traffic"....

 nessuno se ne è accorto?
Non arrivano solo a te. Tranquillo. E' tutto regolare. Leggiti un po'
di messaggi vecchi la prossima volta, prima di postare :-)
Se puo' tranquillizzarti, eccotene sessantanove a caso
dei 3 o 400 che ne ricevo al giorno (o all'ora, non so)
------------------------------------------------------
The firewall has blocked routed traffic from 151.5.152.58
to 224.0.0.13 (IP Protocol 103).
Occurred: 69 times between 16/01/02 0.40.34 and 16/01/02 1.14.44
-------------------------------------------------------
--
Stardust®

 P.S. Ma io, posso stare tranquillo?
Se la mia ipotesi e' corretta, se il  firewall blocca le richieste, e a maggior
ragione se non hai IIS attivo, si', puoi stare tranquillo. A me rompe un
po' le scatole, perche' ho un server che mi logga le richieste, e i file
di log crescono a dismisura e un po' di banda mi viene consumata. Chi
invece ha Internet Information Server attivo e non patchato e' in serio
pericolo di infezione ... e  anche molto peggio.
G.

 ho letto le faq, ma mi resta un dubbio:
A noi non resta alcun dubbio: se avessi letto anche i post precedenti
non avresti fatto questa domanda inutile che viene posta mediamente 2
volte a settimana.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 di connettersi alla tua porta 80.  Colgo l'occasione per invitare tutti
Macche' Nimda, e' il solito traffico di fuffa che manda Libero, la
stessa domanda viene posta puntualmente 2 volte a settimana, in media.


 di messaggi vecchi la prossima volta, prima di postare :-)
Grazie mille, a te ed a Stragatto, per le risposte :)
Adesso che ho visto anche come cercare su google,
non faro' più domande già fatte.
Ciao,
Marco

infetto da qualche worm come CodeRed, Nimda e simili, che cerca
Mi par proprio che non c'entri una mazza...
Cerca routed traffic su google, vedrai che ne trovi di messaggi! (se
non ricordo male e' una strafaq anche sul sito di ZA)
in ogni caso: si tratta di protocollo multicast, che a te non serve e
quindi puoi ignorare silenziosamente
Un HappyCactus che preparera' la risposta standard...
-- 
HappyCactus - Registered Linux User #209744
Cannot delete files, disk full. Try to delete some file.