Newsgroup: it.comp.sicurezza.windows
Titolo: 27374?

Ogni tanto quando sono connesso con libero, AtGuard mi notifica queste
comuncazioni in entrata (le XX ce le ho messe io):
Inbound TCP connection
Local address,service is (151.XX.XX.115,27374)
Remote address,service is (151.25.130.192,1498)
Inbound TCP connection
Local address,service is (151.XX.XX.157,27374)
Remote address,service is (213.213.4.9,3929)
...
Non mi sembrano i soliti tentativi con Netbus o BO, cosa potrebbero essere?
C'č qualche particolare sozzeria che funziona sulla porta 27374?
Grazie.
--
  Luca "LZP" Zanardo
  e-mail corretta: 
l...@libero.it
AuthenticAMD.


subseven 2.x o superiori, le vekkie versioni andavano sulla 1243
-- 
Pascal Brax - 
http://members.xoom.com/pascalbrax
Member of:
 Fremetick FX
 Venom Team
 MASSM - Massima Adunanza dei Sostenitori di Sailor Moon
 Armata Ribelle delle TEnebre
 Scavenger Graphics
*** Hi! I'm a .signature Virus ! Copy me
    to your signature to help me spreading! ***

 subseven 2.x o superiori, le vekkie versioni andavano sulla 1243
grr.. se il tizio in questione è un utente di Libero vale la pena segnalare
le tentate intrusioni all'abuse? E se non lo fosse?.. bah, pazienza, dirò ad
AtGuard di bloccare di default i tentativi di connessione sulla porta
27374..
Grazie e ciao.



non so dirti, qua in svizzera, se anke uno solo si fa bekkare a
portscannare qualke porta strana, te fanno un culo cosi, in italia nun
zo


 zo
Ci vorrebbero certe guardie svizzere a sorvegliare Windows.. :-)
Cmq qualche minuto fa AtGuard ha scatenato il demonio rilevando i tentativi
di intrusione con una decina di bakdoor diverse provenienti dallo stesso IP!
Siccome stavolta ero preparato ho agito in questo modo:
ho fatto traceroute sull'IP incriminato e ho scoperto che il tizio è un
utente di Libero, poi ho fatto un copia-incolla dei log di AtGuard (c'era di
tutto: Netbus, SubSeven, B.O., backdoor-g1..) e ho spedito ad
ab...@libero.it
, specificando la data e l'ora delle tentate intrusioni
(oltre ovviamente al numero IP), chiedendo di prendere provvedimenti contro
l'utente malintenzionato.
Che dite, la mia procedura è stata corretta?


Che dite, la mia procedura è stata corretta?
...beh...sostanzialmente si.....anche se potresti provare a chiedere
info maggiori su it.news.net-abuse ....
...sappi pero` che la celerita` nelle sanzioni lascia alquanto a
desiderare....gia` quando mandi delle segnalazioni di spam con tutti
gli Header ( quindi nel caso in cui il malintenzionato sia ben
identificato ) ed i log della sua mail sono sicuramente presenti
sull'SMTP-server....le sanzioni dipendono **molto** da **chi** riceve
la tua mail.
Nel caso in cui tu segnali dei semplici portscan...beh...non
saprei....a meno che il tizio non sia recidivo , dubito che
prenderanno inziative.
____
runlevel 0 has been                     reached.

a me la tin ha detto che agiscono solo con una denuncia.
se no cestinano tutto.
ne avevo mandati diversi di portscan ad 
ab...@tin.it
, e mi č stato
risposto cosě tutte le volte

On Mon, 05 Jun 2000 08:39:15 GMT, ski...@freeweb.orgNOSPAM (skizzo)
wrote:

...non avendo mai segnalato portscan a Tin (...come a nessun altro
ISP).... non ho esperienze dirette.
Personalissimamente parlando , non lo considero neanche lotanamente
alla stregua di un reato ...ma solo una stupida abitudine da parte chi
si autoinventa acher dell'ultim'ora ...non vorrei iniziare un discorso
che probabilmente non riuscirei neppure a portare a termine ( sia per
il tempo che per la mia scarsa competenza ) ma qualsiasi problema di
sicurezza in rete e` nato fondamentalmente da un malinteso di fondo :
"La rete NON e` stata inventata per essere sicura".
...il tempo e le persone , da anni ormai , si stanno ingegnando per
farla diventare tale .....ma a mio modestissimo avviso , e` una
battaglia persa in partenza.
....una cosa nata semplicemente per *condividere* delle risorse
distribuite , vuole ora essere tramutata in una macchina sicura ed
affidabile (...aggettivi che fanno deciamente a pugni con la
definizione stessa di **IP** ).
...un portscan in se` , non fa null' altro che *saggiare* un computer
per sapere se su una detrminata porta e` presente un determinato
servizio... per cui l'eventuale reato , e` tutto nella malizia di chi
lo utilizza e non nel mezzo stesso....la domanda e` , come discernere
i due casi ?
Information want to be free  ....forse una volta.


[...zip...]
io di portscan ne ho segnalati davvero pochini rispetto a quelli che
subisco (jammer sta sempre sparando!), ed in particolare quelli
provenienti da un tin, e che ci prova oltre le dieci volte. capitano i
furboni-ignorantoni che mi fanno una raffica di 10-15 portscan e pure
oltre tutti assieme, o che un un quartod'ora ci provano spesso.

On Tue, 06 Jun 2000 12:45:20 GMT, ski...@freeweb.orgNOSPAM (skizzo)
wrote:

..beh....qui sono d'accordo ...pero`  a quel punto che fai ?...Passi
al contrattacco ?....O magari cominci a scannarlo pure tu...cosi`
facciamo tipo i cani che si annusano...  ;)
..,personalmente se qualcuno lo fa con me ...di solito... lo lascio
fare finche` non si stanca....  se si diverte con cosi` poco...


 facciamo tipo i cani che si annusano...  ;)
no, ovvio, perň sarebbe utile:
- mandare un messaggio al tipo in questione dicendogli di non rompere
- scoprire piů informazioni sul suo conto.
In vari post di Buttha e sulla securfaq mi sembra d'aver capito he sia
possibile farlo, solo che non sono riuscito a capire come.. per mandargli un
messaggio bisogna usare netcat? ma come si usa? Per scoprire piů
informazioni sul tizio bisogna controllare se ha la porta 80 aperta
(connessione http) e poi come si fa??
Grazie.


fare finche` non si stanca....  se si diverte con cosi` poco...
io pure... quasi mai mi metto a rispondere anche perchè non sono
assolutamente preparato ad un "battaglia", non si sa mai e questo pc è
multi-usato in casa!! :-)
però mi piacerebbe parecchio potergli far apparire una bella *m.nchia*
in una finestra sul suo schermo :-P

messaggio bisogna usare netcat? ma come si usa? 
..se proprio vuoi , info su netcat ed il suo utilizzo pacifico o meno
puoi trovarle on-line su :
http://www.l0pht.com/~weld/netcat/readme.html
..ad ogni modo , immagino che se sulle FAQ non sia scritto per filo e
per segno come fare , ci sara  pur un motivo ...ovvero che questi temi
, se proprio si vuole , andrebbero approfonditi autonomamente ...
insomma ,  checche` se ne dica , trovo piu` sicuro il fatto di usare
uno strumento , con la competenza necessaria ( studio personale )
piuttosto che l'utilizzarlo solo inserendo una sfilza di comandi di
cui si ignora o quasi il senso.
Per questo, ammettendo candidamente la mia ignoranza in merito , non
ho mai usato molto netcat. :)
PS : ...ad ogni modo , ma non dirlo a nessuno ... anche a me alle
volte piacerebbe passare un po' piu` al *lato oscuro*.  :)


 (connessione http) e poi come si fa??
no, bisogna controllare quali porte sono aperte.
E poi come si fa? Dipende! :)
Magari continua a seguire il ng, poi le idee ti verranno da sole.
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Anche un orologio fermo segna l'ora giusta due volte al giorno
 (H. Hesse)

oltre tutti assieme, o che un un quartod'ora ci provano spesso.
E' in questi casi che viene utile un portscan con possibilita' di forged
IP. Uno lancia in simultanea un portscan di A fingendosi B e di B usando
l'indirizzo di A.
Io, lo faccio spesso. Sono convinto che questa gente usi il portscan per
trovare amici sulla Rete, e in questo modo li metto in comunicazione.
Piu' spesso che no, si nukano a morte, ma e' da queste circostanze che a
volte nascono le piu' salde amicizie <grin>.
Leonardo
".signature": bad command or file name

 per segno come fare , ci sara  pur un motivo ...ovvero che questi temi
Si'... il fatto che sulla Terra il giorno dura solo 23h 56'... :-)
Max che andrebbe su Venere se solo non soffrisse il caldo.
-- 
Attenzione: questo messaggio ti e' arrivato dalla rete e
in qualche modo si e' insinuato nel tuo hard disk...
SecurFaq             : 
http://members.xoom.com/gouldukat/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

Max che andrebbe su Venere se solo non soffrisse il caldo.
...mhmm... quindi sulle prossime FAQ ci si puo` aspettare di trovare
una sezione : "Come faccio saltare per aria il PC di un pingatore ?".
Con tanto di listati e consigli per non essere beccato ?
...per come sono impostate ora , mi pareva che si volesse
deliberatamente evitare un discorso approfondito in questo senso ( a
parer mio giustamente ) ...o forse mi sbaglio ?


 trovare amici sulla Rete, e in questo modo li metto in comunicazione.
ROTFL
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Ho talmente pochi ammiratori che ogni volta che ne incontro uno 
  mi faccio fare un autografo.

per osservare lo spettacolo senza essere colpiti da proiettili vaganti?
Terra? Quale Terra?


Terra? Quale Terra?
Si, leo, prima dell'evento, c'erano nove pianeti, attorno a quella
stella, e una sola fascia di asteroidi, vicino a quello che ora e' il
terzo pianeta, e mancava completamente quella fascia di detriti tra il
secondo e il terzo pianeta attuale.
Ciao.roberto
-- 
Ciao     |Save our planet!
         |Save wildlife;
 roberto |For your E-MAIL use only recycled Bytes !!
         |roberto poggi  
rpo...@softhome.net

 Terra? Quale Terra?
Credo fosse al posto della cintura di asteroidi situata fra Venere e
Marte fino a prima del giorno in cui vennero fatti alcuni esperimenti
con gli indirizzi IP...
Max IN SERIE BBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBB!!!!!!!!!!!!


 [*] Inutile dire che _anche_ quel post e' gelosamente conservato...
MsgId? 8-)
Max IN SERIE BBBBBBBBBBBBBBBBBBBBBBBBBBB!!!!!!!!!!!!!


 MsgId? 8-)
Non lo ricordo ma faccio prima a mandartelo... :-)
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

urlato) che sta in testa alle FAQ.
..tnx per le info ( come sempre ) esaurienti , era piu` o meno quello
che speravo di sentire. :)


 secondo e il terzo pianeta attuale.
Ah, anche tu c'eri... In effetti qualcosa del sistema terrestre e'
rimasto, nella fascia di asteroidi orBita ancora quel piccolo pianeta
che deliziava le notti terrestri quando si trovava dalla parte opposta
rispetto alla stella.
Max IN SERIE BBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBB!!!!!!!!!!!!
(che se ci leggono gli autori del gioco Forsaken ci denunciano per
plagio).


plagio).
Difficile, una storia del genere l'hanno pubblicata nel '41 o nel '42,
chi rischia sono loro.
Devo aver letto qualche migliaio di racconti e romanzi di fantascienza,
e non sapevo neppure che esistesse un gioco di nome Forsaken.:-)


 e non sapevo neppure che esistesse un gioco di nome Forsaken.:-)
L'ho comprato recentemente in una di quelle collane dove puBBlicano a
prezzo ridotto giochi non proprio dell'ultima ora. Dalla descrizione
semBra carino, anche se finora non c'ho avuto manco un secondo per
installarlo, e l'azione si svolge sulla Terra ridotta a un asteroide
vagante nel sistema solare dopo un esperimento nucleare "non proprio
riuscito" (originalissimo, eh?). Ho pensato a quello solo perche' ce
l'avevo ancora in mente.
Max IN SERIE BBBBBBBBBBBBBBBBBBBBBBBBBBBBBBB!!!!!!!!!!!!!!!!1


Una storia sull'attacco incrociato alle macchine di md e Thorin? 8-)
Si', i personaggi erano diversi (o forse erano sempre loro in incognito,
l'autore non lo spiega), ma il risultato era il medesimo, una seconda
fascia di asteroidi al posto del terzo pianeta.
PS: e'inutile che glissi, se le B deBBono uscire maiuscole, modifica il
news reader.:-)


 news reader.:-)
Oki, ora faccio una mail alla Netscape per sapere una volta per tutte se
me li hanno spediti, 'sti sorgenti del 4.72! 8-)
Max che "gli ci voleva tanto a quelli, mettere un (ch == 'b' ? 'B' :
ch)"!!!
