Newsgroup: it.comp.sicurezza.windows
Titolo: Questa volta sono sicuro che qualcuno è entrato nel mio PC.....

....od almeno così credo. La scoperta: grazie ad un programmino di nome
JAMMER che mi ha avvertito (mediante un suono e pure grazie all'occhio che
lampeggia nella barra in basso). Ecco cosa mi dice:
Type of attack: TCP port scanning
Time: The time is Sun Jan 30 22:46:17 2000 [Local GMT bias +1:00]
Hacker IP: 62.11.18.230 ()
Ports: 2719->12346
-----------------------------------------------------------------------
Type of attack: TCP port scanning
Time: The time is Sun Jan 30 22:46:24 2000 [Local GMT bias +1:00]
Hacker IP: 62.11.18.230 ()
Ports: 2973->12345
-----------------------------------------------------------------------
Type of attack: TCP port scanning
Time: The time is Sun Jan 30 22:46:38 2000 [Local GMT bias +1:00]
Hacker IP: 62.11.18.230 ()
Ports: 3481->1243
-----------------------------------------------------------------------
Type of attack: TCP port scanning
Time: The time is Sun Jan 30 22:46:45 2000 [Local GMT bias +1:00]
Hacker IP: 62.11.18.230 ()
Ports: 3735->30100
-----------------------------------------------------------------------
Non so da quale parte sia entrato: avevo l'OutlookExpress, InternetExplorer
(collegato con 
ftp.mcafee.com
), NetMeeting ed MSN Messanger (senza xò alcuna
comunicazione) tutti attivi. Io credo che la fonte sia uno stronzo (scusate
la parola) recuperato da 
ils.ipsnet.it
 con NetMeeting.
Ora però sono preso da un sacco di dubbi e spero che mi possiate aiutare:
1)Il programmino (Jammer per intenderci) mi ha comunicato che qualcuno stava
cercando di entrare attraverso quelle porte, ma siamo sicuri che non ci sia
riuscito veramente?
2)Perchè VScield (di McAfee) aggiornato e pure attivo in tutti i controlli
internettiani, non ha rilevato nulla?
3)Ditemi che sto pensando giusto: se il programma ti dice che c'è un intruso
che cerca di entrare, non vuol mica dire che lo permette!!!!! Vero?
4)Qualcuno che ha lo stesso programmino, mi potrebbe eventualmente spiegare
come fare i settaggi giusti?
Grazie e scusate per la lunghezza della mail.
Nicola
--
¤ ¤ ¤ ¤ ¤ ¤ ¤ ¤ ¤ ¤ ¤ ¤ ¤ ¤ ¤ ¤ ¤ ¤ ¤ ¤ ¤ ¤ ¤ ¤ ¤ ¤ ¤ ¤ ¤ ¤ ¤ ¤ ¤ ¤
                 ( "`-' '-/ " ).____. .--' ' "` -._
                  `6 _ 6  )      `-.   (              ).`-._ _. ' ` )
                  (_Y_.)'  ._      )   `. _      '. ` ` --. . .--''
                    `--' _..- _/   /-- '    _. '   ,'
                 ( l ).-' '    ( ( !.'       ( (!.- '
¤ ¤ ¤ ¤ ¤ ¤ ¤ ¤ ¤ ¤ ¤ ¤ ¤ ¤ ¤ ¤ ¤ ¤ ¤ ¤ ¤ ¤ ¤ ¤ ¤ ¤ ¤ ¤ ¤ ¤ ¤ ¤ ¤ ¤
         Non Spedirmi posta superiori a 50Kb
             perchè non la riceverò mai ! ! !

 ....od almeno cosě credo. La scoperta: grazie ad un programmino di nome


 Type of attack: TCP port scanning
Vedi? Port scanning, il tipo stava cercando e ti ha trovato solo perchč usi
jammer.
dario...@iol.it
http://dariobrunocorti.freeweb.org
ICQ#: 30478061
--
MS Windows: quante volte vuoi formattare oggi?

> Nessuno può entrare da nessuna parte se non hai una backdoor installata.
Be non condivido ^_^
Mandex
-----------

 Be non condivido ^_^
Uffa, dai! Ogni tanto bisogna semplificare, altrimenti si creano problemi
inutili alla gente...


 -----------------------------------------------------------------------
Stai tranquillo!!!
Il lamerozzo ti ha bussato sulle porte 2719 2973 3481 e 3735 con lo scanner.
Non ha trovato nessun server = sei al sicuro.
Se usi Jammer o ChechBO vedrai molti di questi messaggi, ma ciò non vuol
dire che qualcuno entra nel tuo sistema.
--
| /
| \Byte - Andrea Briganti
E-Mail 
kbyt...@freemail.it
ICQ 40872731

 Be non condivido ^_^
In sostanza infatti è falso, ma unicamente se qualcuno ha un server web o
ftp o telnet o ecc... con accesso senza limitazioni (non protetto da userId
e Password)...
Ma anche in quel caso è comunque come sono configurati quei programmi server
(VERI non backdoor) a condizionare cosa una persona puo` e non può fare su
quel sistema.


 necessità?
direi per una questione di principio:
a) non installi quello che non ti serve
b) se lo installi ti deve servire
(cioe' a) <=> b))
c) se lo installi devi sapere cosa stai facendo
d) se sai cosa stai facendo, allora impari come configuare bene il nuovo
servizio
e siamo arrivati ad
a) <=> b) => c) => d)
Visto che siamo su un newsgroup che parla di sicurezza, allora proclamo
la validita' della proprieta' transitiva :)
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
*  "Il  reggiseno e'  un ideale  di democrazia:  divide la  destra dalla
   sinistra, sostiene le masse e attira a se' il popolo."

 sicuri i nostri PC come dice Dario.
I programmi che mettono in allarme e che non inviano i dati del distubatore
in qualche server lasciateli stare!
Usate un buon antivirus, assiornatelo e non eseguite programmi sospetti....
Fate un bel netstat -na e assicuratevi che non ci siano porte in ascolto
sospette. Quello è un ottimo vedere se hai una backdoor installata...
(attento qualche porta è sempre aperta, in ascolto, ma per la rete.... sono
quelle non normali a dare preoccupazione....)


Anch'io ho avuto un attacco del genere, l'ho segnalato subito al servizio
di abuse del mio provider.
Che cosa gli succederà a colui che mi ha attaccato?
Potranno saper facilmente chi è?
Ho fatto bene?
Scusate le domandine, forse un po' stupide, ma sono nuovo dell'argomento.
Kbyte <kbyt...@NOlibero.itNO> wrote in message
rzFl4.47900$C3.5...@news.infostrada.it...



 Ho fatto bene?
Hai fatto benissimo, purtroppo però non fanno nulla.... Chissà se ricevono
un certo volume di proteste può darsi che ci siano degli sviluppi...
Così come credo che si interessino se chi viene danneggiato con quei dati
faccia una regolare denuncia. In quel caso vedrai nomi e sanzioni spuntare
molto più facilmente di quanto pensi, perchè se nel caso della denuncia non
esce la responsabilità dell'utente a rispondere dei danni è il provider
stesso


quelle non normali a dare preoccupazione....)
e come si fa a sapere se una porta nn è normale?
Grazie per l'attenzione
Ciao
Ciao.               *       *
                      *      *      *
    SaMira     *           *
                          *     *
                             *

servizio
Però ci sono alcune configurazioni che avete consigliato di
modificare, e programmi o files da togliere che vengono settate o
installati in modo standard e allora bisogna cercarli e bisogna sapere
dove cercare e come settare. Vedi la scheda "rete" nel pannello di
controllo.
I tuoi consigli sulla prudenza sono certo molto utili, (anche se sono
una vera pizza, non ti puoi fidare di nessuno! sigh), però a volte noi
meno competenti avremmo bisogno di consigli + dettagliati.
Devo dire che è da un po' che seguo questo NG è ho trovato moltissime
indicazioni utili ho scoperto cose che nemmeno mi sognavo e quindi la
mia non vuole essere una critica, ma una richiesta.
Ad es. io telnet, dopo che ne avete parlato, l'ho cercato, l'ho
trovato, io non l'ho installato, che accidenti è?
Quindi la prudenza non è sempre sufficiente.


 e come si fa a sapere se una porta nn è normale?
Non è facile, anche perchè varia a seconda del tipo di impostazione che ha
la macchina. Per esempio una macchina collegata a internet e a una lan ha
diverse porte aperte.... Fai una cosa, fai il netstat -na e posta il
risultato! Ti spiego direttamente dai tuoi dati (devi prendere i dati sia
quando sei connesso che quando non lo sei)


 trovato, io non l'ho installato, che accidenti č?
Se navighi in Internet ce l'hai di sicuro, perche' e' fra i programmi di rete
che installa Accesso Remoto.
Cos'e'? In pratica ti apre un "terminale virtuale" sul tuo PC, da dove ti puoi
collegare a qualsiasi altro computer in rete (che fornisca all'esterno questo
servizio, ovviamente). Per esempio l'ho usato parecchie volte per entrare sui
server dell'universita', ed e' stata all'epoca una comodita' non indifferente
visto che tra la mia ex universita' (PI) e casa mia (AN) corrono a occhio 300
km di distanza...
-- 
* Hi! I'm a .signature Virus ! Copy me to your sig. to help me spreading ! *
----------------------------------------ICQ: 14816698----
Home Pages: 
http://www.agora.stm.it/M.Baldinelli/home.htm
 
http://www.tifonet.it/free/ancona/index.html
 
M.Bald...@agora.stm.it

 e come si fa a sapere se una porta nn è normale?
C:\Windows\services elenca le porte dei servizi standard. Quelle NON devono
essere attive sul tuo computer ma sul server. Inoltre qualsiasi porta in
LISTENING deve allarmare, specie se e' un numero parecchio alto... eccezion
fatta per ICQ che apre delle porte proprio in quell'intervallo (mi pare...).

 trovato, io non l'ho installato, che accidenti è?
e' un client, quindi niente di pericoloso.
Sarebbe pericoloso avere il server di telnet, ma su windows questo non
ha molto senso.
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Sai le risposte a questa domanda?

 una installazione standard di windows non porta a problemi particolari.
Ah, ah, ah....ehhhhhhh....ma sei sicurooooo...ahhhhhhhhh, questa la porti a
"la sai l'ultima?" Hi,hi hi hi....scusa, vado a darmi una martellata sui
denti e torno, almeno smetto di ridereeeeee!!!!!
Lella che prima di far fidanzare win98 col suo PC portatile ci ha messo tre
mesi, e le hanno detto che forse divorziano!

, scrisse:



hehehe: 
parlavo a livello di sicurezza...


 (Thorin, stai a cuccia! ;) )
arf... BAU BAU!! GRRRRR!!! SRRRSHH!! <CROK> GNAM GNAM CHOMP <GLUG>.....
BURP!....
Max e la (ex) caviglia di Buttha 8)


 Max e la (ex) caviglia di Buttha 8)
hehehe
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Ascolta il silenzio della solita vita

(Thorin, stai a cuccia! ;) )
E se ti lancia la sua ascia-boomerang (+18 contro troll ...e spammer!)
direttamente da dov'e'? :-)
Fabrizio

 direttamente da dov'e'? :-)
Ma bisogna vedere a che livello sta... Certo puo' sempre lanciare prima un
"Gain experience" se ha abbastanza punti...

 direttamente da dov'e'? :-)
:) nah. Per ora mi fa mailbombing con varie immagini. Per fortuna sono
ad alto potere ROTFLante, quindi il DoS lo sopporto volentieri :)
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Not an editor command: Wq

 direttamente da dov'e'? :-)
No, gli faccio fare la pupu' in testa dal Balrog, che e' peggio ;-)
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

ad alto potere ROTFLante, quindi il DoS lo sopporto volentieri :)
Io vorrei sapere come fare per scrivere in email a Thorin, dato che mi
sono tornati indietro tutti e due i tentativi fatti per scrivergli...
forse perche' l'ho chiamato Rosa?   :-)
Fabrizio

 filesystem? :-)
In che senso? =8-|

...

Esuvvia, non si puo' nemmeno scherzare su quest'aspetto
dell'installazione di Linux?  O:-)
E' che ho sentito di qualche personcina che ha tentato di installare
Linux e, sicuramente per la loro inesperienza, si sono trovati l'HD
formattato perche' evidentemente hanno detto "si" (o fatto qualsiasi
altra cosa) all'opzione sbagliata...
Mi pare che anche Buttha abbia stoicamente sopportato una cosettina del
genere... ammesso che abbia letto bene, neh? :-)
Signori Linuxofili, mostrate almeno lo stesso sense of humor che
mostrano gli user di w9x quando vengono fatti oggetto di frizzi e lazzi
perche' hanno un sistema operativo insicuro, imperfetto, ricco di bug,
backdoor, virus... eppure popolano la Terra.
Fabrizio

backdoor, virus... eppure popolano la Terra.
Ma quella non e' calunnia, e' cronaca.
Ciao.roberto
-- 
Save our planet!
Save wildlife;
For your E-MAIL use only recycled Bytes !!
roberto poggi  
rpo...@softhome.net

 backdoor, virus... eppure popolano la Terra.
hehehe
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Sono andato al mare e ho pisciato e ho pisciato, finche' un tritone
  non mi ha lanciato un grosso stronzo verde