Newsgroup: it.comp.sicurezza.windows
Titolo: Che tipo di attacco è?

Che tipo di attacco ho subito??
[02/01/2000 21:48:26.650 GMT+0100] ICMP from 
a-rm44-3.tin.it
(212.216.184.2).  Ignoring for 60 seconds.
[02/01/2000 21:48:27.140 GMT+0100] ICMP from 
a-rm44-3.tin.it
(212.216.184.2).  Ignoring for 60 seconds.
[02/01/2000 21:48:27.470 GMT+0100] ICMP from 
a-rm44-3.tin.it
(212.216.184.2).  Ignoring for 60 seconds.
[02/01/2000 21:48:27.910 GMT+0100] ICMP from 
a-rm44-3.tin.it
(212.216.184.2).  Ignoring for 60 seconds.
[02/01/2000 21:48:28.240 GMT+0100] ICMP from 
a-rm44-3.tin.it
(212.216.184.2).  Ignoring for 60 seconds.
[02/01/2000 21:48:28.570 GMT+0100] ICMP from 
a-rm44-3.tin.it
(212.216.184.2).  Ignoring for 60 seconds.
[02/01/2000 21:48:28.900 GMT+0100] ICMP from 
a-rm44-3.tin.it
(212.216.184.2).  Ignoring for 60 seconds.
[02/01/2000 21:48:30.770 GMT+0100] ICMP from 
a-rm44-3.tin.it
(212.216.184.2).  Ignoring for 60 seconds.
[02/01/2000 21:48:31.150 GMT+0100] ICMP from 
a-rm44-3.tin.it
(212.216.184.2).  Ignoring for 60 seconds.
[02/01/2000 21:48:31.480 GMT+0100] ICMP from 
a-rm44-3.tin.it
(212.216.184.2).  Ignoring for 60 seconds.
[02/01/2000 21:48:31.810 GMT+0100] ICMP from 
a-rm44-3.tin.it
(212.216.184.2).  Ignoring for 60 seconds.
[02/01/2000 21:48:32.140 GMT+0100] ICMP from 
a-rm44-3.tin.it
(212.216.184.2).  Ignoring for 60 seconds.
[02/01/2000 21:48:32.420 GMT+0100] ICMP from 
a-rm44-3.tin.it
(212.216.184.2).  Ignoring for 60 seconds.
[02/01/2000 21:48:32.800 GMT+0100] ICMP from 
a-rm44-3.tin.it
(212.216.184.2).  Ignoring for 60 seconds.

 Che tipo di attacco ho subito??
Terrificante. Hanno usato l'ultimo pericolosissimo virus mutante con
funzioni di back-door autocriptante
autoriproducente con algoritmi genetici.Insomma il tuo computer non ha
scampo.Oramai č infetto. Puoi solamente
buttarlo nell'inceneritore. Ping non perdona.
Saluti.

Che tipo di attacco ho subito??
C:\> PING 
acom72.aconet.it
 -t

scampo.Oramai è infetto. Puoi solamente


(212.216.184.2).  Ignoring for 60 seconds.
scommetto  che stavi su IRC ?!
Cmq disinstalla il Nukenabber che come vedi invece di ignorare per 60
secondi il *dest. irr. te lo stampa x 6000 volte.
* giusto il tempo che il dest. ti faccia sconnettere dal server
Frankj
--
ICQ# 15068478 
e-mail:fra...@ircitalia.com
http://www.chez.com/pizzairc
 -- 
http://www.pizzairc.it
 
news:alt.irc.mirc.scripts.pizza
*** Hi! I'm a .signature Virus ! Copy me
    to your signature to help me spreading! ***

...


 pace?
No perche' chi compie quegli attacchi usa un protocollo subdolo
chiamato appunto ICMP che se usato in apposito modo puo' causare
anche danni al tuo PC, ed intendo danni molto seri.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

(212.216.184.2).  Ignoring for 60 seconds.
27.140 - 26.650 fa mezzo secondo :) Quindi non ignora.
L'unica funzione č di avvertirti che presto ti disconnetterai =)
Fra l'altro se hai attivato la rilevazione UDP č possibile (disponendo
di OS che finiscono con IX) inviare "attacchi" con origine *falsata...
Molto divertente se hai attivato lo script IRC e sei op su qualche #
...
*Ehi mio caro bot perchč vorresti nukkarmi?! --> e parte il kick
automatico.
Frankj
--
ICQ# 15068478 
e-mail:fra...@ircitalia.com
http://www.chez.com/pizzairc
 


(212.216.184.2).  Ignoring for 60 seconds.
Uno piuttosto molto buffo. Se dice "ignoring for 60 seconds", com'e' che
ce n'e' un altro dopo 600 millisecondi scarsi?
Comunque, se si tratta di un "ping", ha una frequenza doppia del normale
e quindi non e' un qualcosa di "classico" ("PING nomehost"). Sembrerebbe
un attacco flood, solo che allora e' troppo lento. Boh.
Potrebbe anche essere che per es. tu stavi facendo un portscan su di lui
(che ne so: magari lo fa ICQ per trovare porte accessibili al chat), ma,
siccome non aveva porte aperte, replicava a furia di ICMP_PORT_UNREACH.
Boh. Sono ipotesi.
Leonardo
".signature": bad command or file name

 [02/01/2000 21:48:32.800 GMT+0100] ICMP from 
a-rm44-3.tin.it


...


 Puoi dirmi di più?


 L'unica funzione è di avvertirti che presto ti disconnetterai =)
c'ha qualche problema con nuke nabber.
In realta', con NN, riesci a bloccare questi attacchi:
avevo fatto, a suo tempo, esperimenti in merito, e i classici attacchi
ICMP (alla "click", per intenderci) venivano bloccati.
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Sono andato al mare e ho pisciato e ho pisciato, finche' un tritone
  non mi ha lanciato un grosso stronzo verde

postato invece di ignorare l'icmp lo ha rilevato n^10 con n > 1 .
Salve a tutti, mi chiamo Dino. Scusate se mi intrometto nella discussione. Io ho
installato da qualche giorno sul mio computer un programma che si chiama WebWasher,
il cui scopo e' quello di eliminare i fastidiosi banner pubblicitari sulle pagine che si
visitano con il proprio browser. Questo programma "simula" un server proxy in locale (come
si vede anche dai settaggi che bisogna fare), secondo voi puo' essere oggetto di attacchi
"maliziosi" da parte di utenti in rete?
Grazie,
  Dino.

 oggetto di attacchi "maliziosi" da parte di utenti in rete?
puo' essere, se la (o le) porta che apre e' utilizzabile anche
dall'esterno.
Prova a fare un netstat -na e vedi se sta in ascolto su
127.0.0.1
oppure su
0.0.0.0
 
nel caso di 127.0.0.1 sta tranquillo, puoi connetterti solo tu, ma nel
caso di 0.0.0.0 chiunque puo' connettersi. Questo non vuol dire che puoi
essere soggetto ad attacchi, ma mettere la mano sul fuoco sull'assoluta
correttezza di un programma non e' una buona pratica.
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Attenzione a non giocare sull'erba dipinta di fresco

Buttha
Ti ringrazio molto per il tuo intervento. In effetti l'indirizzo che ho riscontrato e'
127.0.0.1, quindi non ci dovrebbero essere problemi. Il programma d'altro canto sembra
molto interessante, perche' promette (e mantiene, finora) di togliere tutti banner
pubblicitari che oramai si trovano a quintali nelle pagine web, rendendo piu' veloce
(almeno in parte) la navigazione... Grazie ancora,
Dino.