PDA

View Full Version : tentativi di intrusione....veri?


makxam
28-03-2004, 21:37
ho provato ad impostare il livello massimo di protezione di internet security 2003
a questo punto come mi sono collegato ad internet un sacco di finestre di norton mi allertavano che un computer remoto voleva connettersi al mio.
allora o pensato fossero le pagine aperte che avevo su explorer
quindi ho chiuso explorer e tutto quello che faceva capo a internet tenendo pero la connessione attiva, ma continuava lo stesso i tentativi di intrusione
se riesco allego anche monitor di sistema pacchetti inviati e pacchetti ricevuti (sono normali in assenza di pagine web aperte?)
alcuni ip che hanno tentato di collegarsi al mio pc
217.88.222.241
80.183.18.3
80.183.119.184
80.182.210.197
80.182.52.147
80.182.64.221
grazie ciao
in giallo i trasmessi
in blu i ricevuti

axxaxxa3
28-03-2004, 21:40
Controlla la provenienza degli Ip su ripe.

makxam
28-03-2004, 21:53
scusa cos'è ripe

axxaxxa3
28-03-2004, 22:03
Il primo Ip risulta con questi dati:
inetnum: 217.80.0.0 - 217.89.31.255
netname: DTAG-DIAL14
descr: Deutsche Telekom AG
country: DE
admin-c: DTIP
tech-c: DTST
status: ASSIGNED PA
remarks: ************************************************************
remarks: * ABUSE CONTACT: [email protected] IN CASE OF HACK ATTACKS, *
remarks: * ILLEGAL ACTIVITY, VIOLATION, SCANS, PROBES, SPAM, ETC. *
remarks: ************************************************************
mnt-by: DTAG-NIC
changed: [email protected] 20001026
changed: [email protected] 20030211
source: RIPE

route: 217.80.0.0/12
descr: Deutsche Telekom AG, Internet service provider
origin: AS3320
mnt-by: DTAG-RR
changed: [email protected] 20001027
source: RIPE

person: DTAG Global IP-Addressing
address: Deutsche Telekom AG
address: D-90492 Nuernberg
address: Germany
phone: +49 180 5334332
fax-no: +49 180 5334252
e-mail: [email protected]
nic-hdl: DTIP
mnt-by: DTAG-NIC
changed: [email protected] 20031013
source: RIPE

person: Security Team
address: Deutsche Telekom AG
address: Germany
phone: +49 180 5334332
fax-no: +49 180 5334252
e-mail: [email protected]
nic-hdl: DTST
mnt-by: DTAG-NIC
changed: [email protected] 20030210
source: RIPE


Il secondo Ip risulta con i seguenti dati:
inetnum: 80.183.0.0 - 80.183.127.255
netname: TELECOM-ADSL-2
descr: Telecom Italia S.p.A.
descr: [email protected] service
descr: Wholesale service for ISP
country: IT
admin-c: BS104-RIPE
tech-c: BS104-RIPE
status: ASSIGNED PA
remarks: Please send abuse notification to [email protected]
notify: [email protected]
mnt-by: TIWS-MNT
changed: [email protected] 20030807
changed: [email protected] 20030807
source: RIPE

route: 80.183.0.0/16
descr: INTERBUSINESS
origin: AS3269
notify: [email protected]
mnt-by: TIWS-MNT
mnt-routes: INTERB-MNT
changed: [email protected] 20021025
source: RIPE

person: BBBEASYIP STAFF
address: Via Val Cannuta, 250
address: I-00100 Roma
address: Italy
phone: +39 06 36881
e-mail: [email protected]
nic-hdl: BS104-RIPE
notify: [email protected]
changed: [email protected] 20001019
source: RIPE

Il terzo Ip risulta con i seguenti dati:


inetnum: 80.183.0.0 - 80.183.127.255
netname: TELECOM-ADSL-2
descr: Telecom Italia S.p.A.
descr: [email protected] service
descr: Wholesale service for ISP
country: IT
admin-c: BS104-RIPE
tech-c: BS104-RIPE
status: ASSIGNED PA
remarks: Please send abuse notification to [email protected]
notify: [email protected]
mnt-by: TIWS-MNT
changed: [email protected] 20030807
changed: [email protected] 20030807
source: RIPE

route: 80.183.0.0/16
descr: INTERBUSINESS
origin: AS3269
notify: [email protected]
mnt-by: TIWS-MNT
mnt-routes: INTERB-MNT
changed: [email protected] 20021025
source: RIPE

person: BBBEASYIP STAFF
address: Via Val Cannuta, 250
address: I-00100 Roma
address: Italy
phone: +39 06 36881
e-mail: [email protected]
nic-hdl: BS104-RIPE
notify: [email protected]
changed: [email protected] 20001019
source: RIPE

Il quarto Ip risulta con i seguenti dati:
inetnum: 80.182.0.0 - 80.182.255.255
netname: TELECOM-ADSL-2
descr: Telecom Italia S.p.A.
descr: [email protected] service
descr: Wholesale service for ISP
country: IT
admin-c: BS104-RIPE
tech-c: BS104-RIPE
status: ASSIGNED PA
remarks: Please send abuse notification to [email protected]
notify: [email protected]
mnt-by: TIWS-MNT
changed: [email protected] 20030807
changed: [email protected] 20030807
source: RIPE

route: 80.182.0.0/16
descr: INTERBUSINESS
origin: AS3269
notify: [email protected]
mnt-by: TIWS-MNT
mnt-routes: INTERB-MNT
changed: [email protected] 20021025
source: RIPE

person: BBBEASYIP STAFF
address: Via Val Cannuta, 250
address: I-00100 Roma
address: Italy
phone: +39 06 36881
e-mail: [email protected]
nic-hdl: BS104-RIPE
notify: [email protected]
changed: [email protected] 20001019
source: RIPE

Il quinto Ip risulta con i seguenti dati:
inetnum: 80.182.0.0 - 80.182.255.255
netname: TELECOM-ADSL-2
descr: Telecom Italia S.p.A.
descr: [email protected] service
descr: Wholesale service for ISP
country: IT
admin-c: BS104-RIPE
tech-c: BS104-RIPE
status: ASSIGNED PA
remarks: Please send abuse notification to [email protected]
notify: [email protected]
mnt-by: TIWS-MNT
changed: [email protected] 20030807
changed: [email protected] 20030807
source: RIPE

route: 80.182.0.0/16
descr: INTERBUSINESS
origin: AS3269
notify: [email protected]
mnt-by: TIWS-MNT
mnt-routes: INTERB-MNT
changed: [email protected] 20021025
source: RIPE

person: BBBEASYIP STAFF
address: Via Val Cannuta, 250
address: I-00100 Roma
address: Italy
phone: +39 06 36881
e-mail: [email protected]
nic-hdl: BS104-RIPE
notify: [email protected]
changed: [email protected] 20001019
source: RIPE

Ilsesto Ip risulta on i seguenti dati:
inetnum: 80.182.0.0 - 80.182.255.255
netname: TELECOM-ADSL-2
descr: Telecom Italia S.p.A.
descr: [email protected] service
descr: Wholesale service for ISP
country: IT
admin-c: BS104-RIPE
tech-c: BS104-RIPE
status: ASSIGNED PA
remarks: Please send abuse notification to [email protected]
notify: [email protected]
mnt-by: TIWS-MNT
changed: [email protected] 20030807
changed: [email protected] 20030807
source: RIPE

route: 80.182.0.0/16
descr: INTERBUSINESS
origin: AS3269
notify: [email protected]
mnt-by: TIWS-MNT
mnt-routes: INTERB-MNT
changed: [email protected] 20021025
source: RIPE

person: BBBEASYIP STAFF
address: Via Val Cannuta, 250
address: I-00100 Roma
address: Italy
phone: +39 06 36881
e-mail: [email protected]
nic-hdl: BS104-RIPE
notify: [email protected]
changed: [email protected] 20001019
source: RIPE

Questi che ti ho elendcato sono i "proprietari" degli Ip che hai segnalato.
I dati li ho ricavati dal motore di ricerca per Ip e host name:"Ripe".
Questi che ricevi sono i soliti attacchi che tutti noi utenti(compreso io) riceviamo dalle società telefoniche.
Stimo mandando tutti una e mail alla telecom segnalando i numerosi "tentativi di intrusione" da parte loro.

makxam
28-03-2004, 22:22
grazie ragazzi
credevo di incominciare a capire qualcosa nel mondo del pc
aperta la finestra della sicurezza mi si è aperto un mondo completamente sconosciuto
:cry: :cry: :cry: :cry: :(

axxaxxa3
28-03-2004, 22:32
Ti consiglio di mandare una e mail alla Telecom(sono loro a compiere i portscan) ogni olta che ricevi attacchi.

[email protected]

SodoMyzer
04-04-2004, 16:39
ok raga...ho provato anche io con zone alarme in due giorni sono avvenuti 487 tentativi di intrusione ... è anche vero che sto pieno di monnezza e dialers (che però non fanno nulle se si ha adsl)...ma la maggior parte degli attacchi venivano da range di IP di telecom italia...

come il nostro presidente del consiglio sembra che però alice non fornisca nessun servizio di reclami!!!

ed inoltre io non ho un account "regolare" di e-mail con loro...ma su yahoo...e non sono registrato a lacasadialice.it...

per i reclami kome dobbiamo fare???
chiamare il 187 è sempre un'esperienza snervante ed inutile...

Mi date almeno l'indirizzo di posta a kui inviate le vostre mail di reclami????
:D :D :D
grazie

MCA
04-04-2004, 16:47
Ciao!
Interessa anche me!

axxaxxa3
04-04-2004, 19:35
[email protected]