Newsgroup: it.comp.sicurezza.windows
Titolo: Aiuto!!!

Ciao a tutti!
Sono un nuovo amico, da molto leggo i vostri preziosi consigli scritti
in questo Gruppo, ma data la mia quasi ignoranza in materia, non sono
mai intervenuto.
Avrei un problema da sottoporvi, approfittando della gentilezza che mi
acconsentirete.
Ho un vecchio computer, dotato di Win95. Da un po' di tempo, il
firewall del quale lo ho dotato, mi segnala attacchi che sembrano
provenire tutti dalla stessa persona.
Mi fornisce l'indirizzo IP numerico di tale persona. Come faccio a
risalire allo scocciatore, utilizzando tale indirizzo?
Vi prego, spiegatemelo in maniera chiara, non sono molto pratico nel
settore.
Ringrazio anticipatamente chi vorrà aiutarmi.
Roberto

settore.
cerca e leggi le faq
ciao
-- 
maruko.cjb.net
 - Seti@Home applets
Designed for Windows 
Powered by Linux



Farò come dici.
Grazie comunque per la tua risposta, un abbraccio a tutti
Roberto


intendi dire che non ti ha soddisfatto?




Assolutamente!
Mi sono letto subito le FAQ; anche se, se devo essere sincero, non
sono ancora venuto a capo della soluzione.........
Ti ringrazio comunque di cuore per l'interessamento
Roberto 


la risposta e': non puoi risalire allo scocciatore. non direttamente.
con ora e ip e i log (dove viene registrato chi si collega e a che ora e
da dove ecc. )del provider col quale lo scocciatore si collega trovi
casa sua. i log sono pero' accessibili solo dalle autorita' e se fai
denuncia.
gli "attacchi" che vedi non sono reali attacchi, e' gente che cerca
backdoor che passa, non trova niente e va via.
e' da chiarire il fatto che, secondo te, arrivino tutti dallo stesso ip.
che ip e'?
che messaggio da il firewall?
siccome dici di essere poco pratico, sei sicuro che il firewall sia
configurato bene?
ciao




Ciao Doc :-)
Il mio firewall si chiama Black Ice, e mi segnala attacchi ben
precisi, non semplici scansioni delle porte :-)
Tutto sembra provenire da una rete interna... Mi da il nome del
Workgroup, il nodo e altre cose.
Mi pare di capire, però, che per quello che mi riguarda è difficile
identificare la provenienza dell'aggressore,  se non con l'intervento
delle forze dell'ordine...
Grazie di cuore, fa piacere trovare ancora persone gentili....
Roberto
 


si', ma non e' detto che ne valga la pena. non credo proprio che
qualcuno cerchi con insistenza di entrare in un vecchio computer con su
windows e collegato via modem(?).
da parte mia, finche' non vedo il messaggio, rimango del parere che si
tratti di una scasione o di un'errata configurazione del firewall.
perdonami ma tu hai detto di essere inesperto... su, posta quel
messaggio di errore.


 precisi, non semplici scansioni delle porte :-)
per curiosita' come fai a capire che sono "attacchi" e non
portscan?
-- 
nebbia

nebbia


il messaggio che ti da' il firewall potrebbe essere eccessivamente
allarmistico e, per quel ch ne so, black ice e' un po' troppo
allarmistico nei suoi messaggi.
cmq, se posti il messaggio di errore, tagliamo la testa al toro e
chiudiamo il thread, poi, fai tu...


 me e' veramente complicato...
se ho dato l'impressione di sorridere alle tue spalle me ne
scuso davvero, non era mia intenzione.
[1] per i vecchioni: "e con l'impegno di segretezza" ;)
-- 
nebbia

 articolo di Firebeam il neroazzurro ;))).
Ti va bene che fra le tifoserie nostre nemiche non ce n'e' nessuna con
quei colori >8-] Hint: s/nerazzurro/bianconero/g forse otteneva
l'effetto voluto...
...piu' o meno quello che otterrebbe una band che suonasse Hasta Siempre
Comandante alla festa di Alleanza Nazionale, e altrettanto meritato. 8-)
-- 
Abrogato l'art. 21 della Costituzione Italiana:
 
http://punto-informatico.it/petizione.asp
SecurFaq             : 
http://members.nbci.com/gouldukat/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/