Ma perchè mi fanno dei portscan sempre da IP della telecom?

[gpc]

Originariamente inviato da ScreamingFlower
Guarda, ho letto tutte le 18 pagine, ma il perchè Sygate non riesce a fare il whois degli ip telecom non l'ho trovato, mi scuso se invece c'era scritto e mi è sfuggito.
Non volevo chiedere di nuovo "perchè si ricevono portscan bla bla bla"

Non lo so, forse hai qualche problema col firewall... da me ha sempre fatto il whois praticamente di tutti gli IP...

[canapa]

Originariamente inviato da gpc
Ma chi ha parlato di server??
Sono i PC degli utenti! Vuoi mettere la diffusione dell'ADSL telecom con quella Tiscali?
Se poi ,per giuta, si aggiunge l'ipotesi di cui si era discusso all'inizio secondo la quale un virus tentasse di diffondersi a IP simili, ecco spiegato il tutto...

E poi in questo periodo c'è anche il W32.sasser in giro...

[red_ka.it]

Originariamente inviato da gpc
Non lo so, forse hai qualche problema col firewall... da me ha sempre fatto il whois praticamente di tutti gli IP...

non vorrà mica che esca il nome di chi fa lo scan???
oh raga cmq sti scan sono una noia, ho una flat e quando ho una pagina da leggere chiudo la connessione xkè sti scan mi rompono, proprio non se ne può +

[gpc]

Originariamente inviato da red_ka.it
non vorrà mica che esca il nome di chi fa lo scan???
oh raga cmq sti scan sono una noia, ho una flat e quando ho una pagina da leggere chiudo la connessione xkè sti scan mi rompono, proprio non se ne può +

A dire il vero la cosa più fastidiosa è vedere l'icona rossa che lampeggia nel systray

[JENA PLISSKEN]

Originariamente inviato da gpc
A dire il vero la cosa più fastidiosa è vedere l'icona rossa che lampeggia nel systray

Già...cmq ultimamente sono diminuite

[red_ka.it]

Originariamente inviato da JENA PLISSKEN
Già...cmq ultimamente sono diminuite

Diminuite??? Ti connetti di meno forse?!?
ps. cmq che cavolo se si tratta di worm la cosa mi fa rabbrividire ancora di +, cioè c'è tutta sta gente che manco s'accorge di avere un pc infetto? anzi a proposito vi dico una cosa che mi è capitata lo scorso mese: un amico di famiglia si fa assemblare un pc da un suo collega, niente da dire... hw ottimo ma attenzione attenzione... con una 56k non gli mette manco l'antivirus xkè dice che xp è così intelligente da riuscire a proteggersi da solo , non vi dico le mie risate,
morale della storia: ora questo mio amico mi reputa un genio del pc (se solo sapesse ), io glielo lascio credere
voi che fareste???

[PinHead]

Originariamente inviato da gpc
A dire il vero la cosa più fastidiosa è vedere l'icona rossa che lampeggia nel systray

Confermo....anche se, paradossalmente, è rassicurante perchè vuol dire che Siggy va il suo dovere....

[Aber]

mah....io ne ricevo 5 nel giro di 5 minuti. Tutti interbusiness e telecom.....ho scritto mail che non hanno trovato risposta. Non c'è un hacker professionista fra di voi?? Io un'idea per farli smettere ce l'avrei.......

[red_ka.it]

mah strano io non ricevo uno scan da un sacco di tempo.

[gpc]

Originariamente inviato da red_ka.it
mah strano io non ricevo uno scan da un sacco di tempo.

Quando c'è qualcuno che parte a nastro con i portscan e mi stufo faccio una regola e metto di bloccare tutto il traffico su quell'ip.

[PinHead]

Originariamente inviato da red_ka.it
mah strano io non ricevo uno scan da un sacco di tempo.

Che c***....solo nell'ultimo minuto cinque....

[canapa]

E' strano.
Oggi mi sono connesso e per 3 ore non ho avuto nemeno un portscan.
Poi ho spento e riacceso e quindi ho cambiato IP ed ho avuto circa 5/6 scan al minuto fino ad arrivare alla soluzione di scollegarmi dalla linea, attendere 5 minuti e poi riattivarla e da allora, non un IP ancora diverso, non ho più avuto portscan.
Quindi questi scan sembrano dipendere molto dalindirizzo IP.
Ma non capisco il perchè.

[J.Lennon]

Anch'io ricevo 1 sacco di portscan dalla Telecom al giorno, ho provato a chiamare il numero che mi dava Whois di Sygate e mi ha risposto 1 tizio che mi ha detto di essere all'oscuro di tuttoe che la Telezzoz non c'entra niente .Tutto ciò confermerebbe la tesi secondo cui non è la Telecom stessa che tenta di entrare nel mio pc ma utenti con i computer infettati che utilizzano il server della Telecom.

[canapa]

Originariamente inviato da J.Lennon
Anch'io ricevo 1 sacco di portscan dalla Telecom al giorno, ho provato a chiamare il numero che mi dava Whois di Sygate e mi ha risposto 1 tizio che mi ha detto di essere all'oscuro di tuttoe che la Telezzoz non c'entra niente .Tutto ciò confermerebbe la tesi secondo cui non è la Telecom stessa che tenta di entrare nel mio pc ma utenti con i computer infettati che utilizzano il server della Telecom.

Non stanno usando i server telecom.
Ma sono semplici utenti telecom con i PC infetti da virus/trojan.

Ma ripeto il fatto strano è che molto dipende dall' IP.
Alcune volte non ho nessuna scansione e poi cambiando IP cioè disconnettendosi e riconnentedosi ho decine di portscan.

[red_ka.it]

Originariamente inviato da red_ka.it
mah strano io non ricevo uno scan da un sacco di tempo.

piccolo edit, mi stanno davvero rompendo i ....., mah ma quale virus vive x tanto tempo in tale massiccia entità?

[canapa]

Originariamente inviato da red_ka.it
piccolo edit, mi stanno davvero rompendo i ....., mah ma quale virus vive x tanto tempo in tale massiccia entità?

Forse i vari milioni di virus/trojan esisenti.
E tieni presente che il 90% degli utenti internet non sà quasi niente di sicurezza, virus e firewall.

[gpc]

Originariamente inviato da red_ka.it
piccolo edit, mi stanno davvero rompendo i ....., mah ma quale virus vive x tanto tempo in tale massiccia entità?

Io ho una fila di Netsky in quarantena tutti arrivati con email che non ne hai un'idea...

[gpc]

Originariamente inviato da canapa
Forse i vari milioni di virus/trojan esisenti.
E tieni presente che il 90% degli utenti internet non sà quasi niente di sicurezza, virus e firewall.

Vero... tristemente vero...
La cosa assurda è che spesso anche chi gestisce grosse reti se ne frega di qualunque minima norma di sicurezza...

[red_ka.it]

Originariamente inviato da gpc
Io ho una fila di Netsky in quarantena tutti arrivati con email che non ne hai un'idea...

si ma la maggior parte di quelli che arrivano via mail non scansionano porte x cercare di entrare in un altro sistema, o sbaglio?

[gpc]

Originariamente inviato da red_ka.it
si ma la maggior parte di quelli che arrivano via mail non scansionano porte x cercare di entrare in un altro sistema, o sbaglio?

Boh!
Era per dire comunque che di virus in giro ce ne sono un'esagerazione...
Se pensi che perchè si propaghino quelli via email ci dev'essere qualche pistolone che apre l'allegato, figurati che diffusione possono avere quelli che si propagano "in automatico"...