Chi me lo spiega?

[Simgen]

ho installato il Seagate 5.1 come consigliato e oggi ho intercettato una presunta incursione (della tiniit se non ho capito male :confused: ), almeno credo, chi me la decifra e spiega? e inoltre cosa devo fare ora? eliminare l'indirizzo in modo da non dargli + accesso al mio computer o...? e come si fa?

questo il backtrace:

inetnum: 80.117.0.0 - 80.117.255.255
netname: TINIT-ADSL-LITE
descr: Telecom Italia
descr: Accesso ADSL BBB
country: IT
admin-c: BS104-RIPE
tech-c: BS104-RIPE
status: ASSIGNED PA
remarks: Please send abuse notification to abuse@telecomitalia.it
notify: ripe-staff@telecomitalia.it
mnt-by: TIWS-MNT
changed: net_ti@telecomitalia.it 20020927
source: RIPE

route: 80.117.0.0/16
descr: INTERBUSINESS
origin: AS3269
notify: network@cgi.interbusiness.it
mnt-by: INTERB-MNT
changed: net_ti@telecomitalia.it 20011210
source: RIPE

person: BBBEASYIP STAFF
address: Via Val Cannuta, 250
address: I-00100 Roma
address: Italy
phone: +39 06 36881
e-mail: ripe-staff@telecomitalia.it
nic-hdl: BS104-RIPE
notify: ripe-staff@telecomitalia.it
changed: net_ti@telecomitalia.it 20001019
source: RIPE

[eraser]

Il sygate che tipo di incursione ha segnalato? su che porta?

quel backtrace non è che aiuta molto. Cioè ti dice a che società appartiene l'ip ma non chi è l'attaccante (se poi così si può definire). Con questo intendo dire che magari è qualcuno che ha come connessione l'adsl di tin.it

Ciao

Eraser :cool:

[Simgen]

mi dice.

security type: port scan

severity: minor

direction: incoming

protocol: tcp

remote host: xx.xxx.xxx.xxx

local IP: xx.xxx.xx.xx

count: 1

begin time e end time: uguali

[Simgen]

di nuovo identico con:

remote host: xx.xxx.xxx.xxx

local ip: xx.xxx.xxx.xxx

[Simgen]

Originariamente inviato da eraser
Il sygate che tipo di incursione ha segnalato? su che porta?


come faccio a vedere su che porta?

[eraser]

Originariamente inviato da Simgen
mi dice.

security type: port scan

severity: minor

remote host: xxx.xxx.xxx.xxx



Lì ti dice tutto

innanzitutto è stata solamente una scansione delle porte, niente di grave....succede spesso. Chi è che l'ha fatta ce l'hai su remote host. niente di preoccupante :)

Ciao

Eraser :cool:

PS: ti consiglio di censurare i vari ip, è sempre meglio non mostrarli in pubblico :)

[Simgen]

Originariamente inviato da eraser
Lì ti dice tutto

innanzitutto è stata solamente una scansione delle porte, niente di grave....succede spesso. Chi è che l'ha fatta ce l'hai su remote host. niente di preoccupante :)

Ciao

Eraser :cool:

PS: ti consiglio di censurare i vari ip, è sempre meglio non mostrarli in pubblico :)

grazie.

[FoxMolte]

Ho pensato ad una cosa...

è possibile mandare all'ip che viene rilevato col backtrace un
messaggio con il comando su esegui NET SEND????


Di solito quando faccio backtrace mi trova almeno otto ip....
il primo risulta quasi sempre straniero, mentre l'ottavo è
quasi sempre tin.it.... ora qual'è l'ip del pc che sta'provando
ad entrare nel mio??il primo o l'ultimo della lista??grazie