View Full Version : La siae fa portscan di massa?
Gig4hertz
25-05-2004, 15:48
http://web.fiorellocortiana.it/html/modules/newbb/viewtopic.php?topic_id=1337&forum=4
:rolleyes:
francesco25
25-05-2004, 15:50
ma che pezzi di m@@@@:eek: :muro:
giovane acero
25-05-2004, 15:59
simpatici...
jumpermax
25-05-2004, 16:13
denunciabili?:confused:
potrebbe essere qualcuno che si spaccia per siae :confused:
spero..... :muro:
jumpermax
25-05-2004, 16:25
Originariamente inviato da spk
potrebbe essere qualcuno che si spaccia per siae :confused:
spero..... :muro:
non credo visto che gli ip sono loro...
MA in pratica...fanno lo scan...
e a che cosa gli serve? E se hai un firewall free tipo zone alarm sei protetto?
jumpermax
25-05-2004, 16:33
Originariamente inviato da sider
MA in pratica...fanno lo scan...
e a che cosa gli serve? E se hai un firewall free tipo zone alarm sei protetto?
dipende da quello che hai lasciato attivo sulle porte....
PaTLaBoR
25-05-2004, 16:33
Sarebbero da denunciare.
Questi della Siae mi stanno proprio sul caxxo.
Un mio amico conoscente è diventato ispettore di zona della Siae, la scorsa volta ci incontriamo e con l'aria da figo mi fa:"Sono diventato ispettore di zona siae, posso entrare dove caxxo mi pare e non mi fanno pagare, al cinema, in discoteca.." e io:"...ah... :rolleyes: e mo che vuoi? tanto i cd io li copio uguale...fammi arrestare... a casa c'ho la casa piena di cd masterizzati... tu li masterizzi?" e lui:"io? no.......mai sono un ispettore"...
a Natale a casa sua mi raccontava che si era scaricato tutti i video di guzzanti, cd dei pink floyd etc etc perchè s'ero messo l'adsl da poco...." :rolleyes: :rolleyes: che ipocrisia ....
si tsanno creando un database di papabili, forse vogliono vedere se le porte che si usano per il file sharing sono attive.
ShadowThrone
25-05-2004, 16:34
raga.. io lavoro a pochi metri dagli uffici della siae ;)
kaboom! kaboom!
Originariamente inviato da ShadowThrone
raga.. io lavoro a pochi metri dagli uffici della siae ;)
kaboom! kaboom!
dici che con te fanno prima? :D
jumpermax
25-05-2004, 16:39
Originariamente inviato da PaTLaBoR
Sarebbero da denunciare.
Questi della Siae mi stanno proprio sul caxxo.
Un mio amico conoscente è diventato ispettore di zona della Siae, la scorsa volta ci incontriamo e con l'aria da figo mi fa:"Sono diventato ispettore di zona siae, posso entrare dove caxxo mi pare e non mi fanno pagare, al cinema, in discoteca.." e io:"...ah... :rolleyes: e mo che vuoi? tanto i cd io li copio uguale...fammi arrestare... a casa c'ho la casa piena di cd masterizzati... tu li masterizzi?" e lui:"io? no.......mai sono un ispettore"...
a Natale a casa sua mi raccontava che si era scaricato tutti i video di guzzanti, cd dei pink floyd etc etc perchè s'ero messo l'adsl da poco...." :rolleyes: :rolleyes: che ipocrisia ....
sembra l'Italia dei Promessi Sposi... i bravi e le grida.... bleah che schifo. :(
ShadowThrone
25-05-2004, 16:41
Originariamente inviato da Iolao
dici che con te fanno prima? :D
no, sono io che li faccio saltare prima!!!!
:asd:
Originariamente inviato da ShadowThrone
no, sono io che li faccio saltare prima!!!!
:asd:
io nel frattempo ho appena installato peer guardian...
il sygate è da giorni impazzito e mi da sempre scansione delle porte... 24 su 24...
il punto è che mica fa nulla... gliele fa scansionare.. :(
ciriccio
25-05-2004, 16:56
raga, cerchiamo dio essere seri per favore.
Ma quello che ho appena letto è per caso vero?
Ip appartenente a loro etc...:confused:
cavolo sì ho controllato:eek:
pazzesco...i charles bronson del web...non ci posso credere...siamo alla follia. :eekk:
lnessuno
25-05-2004, 17:04
non si possono denunciare?
raga' io non capisco... cosa vuol dire?
sono scettico, ma se fosse realmente cosi' in pratica vedono se abbiamo aperte le porte tipiche usate dai software p2p? o cosa?
versus2k3
25-05-2004, 17:06
ma tu guarda questi...che roba....
ot:on
sbaglio o peerguardian occupa un bel po' di cpu?
ot:off
Originariamente inviato da versus2k3
ma tu guarda questi...che roba....
ot:on
sbaglio o peerguardian occupa un bel po' di cpu?
ot:off
non sbagli ma io per ora lo lascio aperto per almeno qualche giorno
Originariamente inviato da Iolao
si tsanno creando un database di papabili, forse vogliono vedere se le porte che si usano per il file sharing sono attive.
Dici??? Ma è lecita sta cosa?
jumpermax
25-05-2004, 17:12
Originariamente inviato da gotam
Dici??? Ma è lecita sta cosa?
secondo me no. ci vorrebbe un esperto legale... NEMORINO DOVE SEI? :D
legale sicuro non è, anche perchè se la SIAE è una società di servizi e basta non ha nessun titolo per poter fare una cosa del genere...
jumpermax
25-05-2004, 17:18
Originariamente inviato da Iolao
legale sicuro non è, anche perchè se la SIAE è una società di servizi e basta non ha nessun titolo per poter fare una cosa del genere...
bisogna vedere se sta violando qualche legge (ad esempio trattazione dei dati personali o della privacy)
Certo che banda di infami la siae....
matteo1986
25-05-2004, 17:20
no comment :mad:
Originariamente inviato da jumpermax
bisogna vedere se sta violando qualche legge (ad esempio trattazione dei dati personali o della privacy)
purtroppo tecnicamente ne so molto poco, per cui bisogna capire innanzitutto se il port scanning è un'intrusione o no. Non c'era un utente esperto si queste cose (Dr.Death)?
lnessuno
25-05-2004, 17:32
basta google...
http://www.altalex.com/index.php?idstr=30&idnot=4100
jumpermax
25-05-2004, 17:32
Originariamente inviato da Iolao
purtroppo tecnicamente ne so molto poco, per cui bisogna capire innanzitutto se il port scanning è un'intrusione o no. Non c'era un utente esperto si queste cose (Dr.Death)?
queste cose mi fanno ben sperare...
http://contenuti.interfree.it/117/IDNotizia5736.htm
Pur essendo questa la giustificazione dell'uso del port-scanning, non si puo' negare che esso si risolva sostanzialmente in un accesso a un sistema informatico o telematico altrui. Il fulcro della questione e' capire se esso sia abusivo o non. Diamo uno sguardo alla normativa italiana in merito. Prendendo in esame una norma del codice penale (l'art. 615-ter) che viene utilizzata per disciplinare il fenomeno dello hacking (o cracking), si deve definire abusivo l'accesso o la permanenza in un sistema telematico altrui se non si e' autorizzati a farlo. Questo accade o perche' quel sistema e' protetto da misure di sicurezza o perche' si va contro la volonta' espressa o tacita di chi ha il diritto di escludere tale accesso.
La normativa italiana prevede la reclusione fino a tre anni per l'autore di tale accesso. Ma essa potrebbe essere applicata anche per il fenomeno del port-scanning? Secondo quanto si e' accennato, il port-scanning cosi' come messo in pratica non pone rischi per il sistema telematico preso in considerazione. Purtroppo, pero', la norma di cui all'art. 615-ter c.p. non richiede che vi sia un danno per poter perseguire quella condotta. Non essendo quindi un reato di evento, quella condotta indicata dal 615-ter sarebbe applicabile anche al caso del port-scanning.
Fin qui si e' vista la normativa italiana, ma prendendo in esame altre Nazioni, si nota che ne' in Canada ne' negli USA questa tecnica e' ritenuta un reato. E' pertanto opportuno analizzare come i vari Stati del mondo valutino la pericolosita' di un accesso a reti telematiche anche solo per scopi scientifici.
http://www.studiocelentano.it/editorial/fasano_030301.htm
Con l'articolo che segue abbiamo il piacere di presentare la collaborazione tra la Camera informatica e la Polizia Postale e delle Telecomunicazioni.
Sarà pure un luogo comune ma è, comunque, vero che se non esistesse dovremmo inventarla. Cosa ? … la Polizia Postale e delle Comunicazioni, ossia quell'apparato tecnico-investigativo nato dalle "ceneri" del Nucleo Operativo di Polizia delle Telecomunicazioni con decreto inter-ministeriale del 31 marzo 1998, n. 555II/3.a.1.
E sì perché la Polizia di Stato, grazie al suo Capo, il Direttore Generale della Pubblica Sicurezza, già nel mese di luglio del 1996 aveva istituito un apposito Nucleo (Nucleo Operativo di Polizia e delle Telecomunicazioni), dal quale prese forma l'attuale Polizia Postale che, senza tema di smentita, è sicuramente l'unico organo pubblico in grado di affrontare con mezzi e personale adeguati il fenomeno degli "High Tech Crimes".
Con tale ultimo termine intendiamo riferirci a tutti quei reati ad alto contenuto tecnologico, vuoi per i mezzi impiegati vuoi per le capacità tecnologiche di chi li compie. Un tipico esempio di "reato ad alto contenuto tecnologico" è illustrato nell'articolo che segue (firmato dall'Agente Raffaele Garrisi della Polizia Postale e delle Comunicazioni), che tratta dello "scanning di porte". Lo "scanning di porte" è quel comportamento, a volte illecito perché non autorizzato, che consente ad un utente Internet (generalmente un hacker) di accedere ad un sistema informatico "contro la volontà espressa o tacita di chi ha il diritto di escluderlo". In sostanza, una vera e propria violazione di domicilio prevista e punita dall'art. 615 ter c.p. (Accesso abusivo ad un sistema informatico o telematico), che non ha nulla di "virtuale" quanto ad effetti dannosi per il soggetto passivo del reato, il quale può rischiare per esempio di vedersi letta da terze persone (di certo non autorizzate) la propria posta elettronica.
Possiamo ben dire allora che la Polizia Postale e delle Comunicazioni ha il compito istituzionale di proteggere quei nuovi beni giuridici introdotti dalla L. 23 dicembre 1993 n. 547 quali, per esempio, la "sicurezza informatica" e il "domicilio informatico" che, grazie all'avvento della nuova era tecnologica, assumeranno via via maggior importanza per tutti, nonché ci dovrà tutelare dall'aggressione della nuova criminalità, c.d. informatica, che dallo sfruttamento delle nuove tecnologie perseguirà i soliti, vecchi, e prevedibili obiettivi
l'articolo: http://www.studiocelentano.it/editorial/fasanoII_030301.htm
Ho agg. peer guardian, certo che ste cose ti fanno proprio incazzare:mad:
ma che vadano a dar la caccia agli omicidi, stupratori, mafiosi,corrotti,ladri e imbroglioni vari e non a rompere le balle frugando nel mio pc :muro:
lnessuno
25-05-2004, 17:32
se la legge non è cambiata, io proporrei una denuncia di massa...
Originariamente inviato da mcatk
Ho agg. peer guardian, certo che ste cose ti fanno proprio incazzare:mad:
ma che vadano a dar la caccia agli mafiosi,corrotti,ladri e imbroglioni vari e non a rompere le balle frugando nel mio pc :muro:
non credo daranno mai caccia a se stessi... :rolleyes:
Originariamente inviato da jumpermax
queste cose mi fanno ben sperare...
ho dato un'occhiata velocissima a statuto e regolamenti della SIAE e non mi è parso di leggere nulla riguardo a vigilanza preventiva.
a meno che non sia un fake: ma andare a farsi fottere? :flower:
Ma con questi portscan cosa fanno? Controllano solo se ho le porte dei programmi p2p aperte e trafficate oppure possono anche controllare il contenuto del pc?
Originariamente inviato da Chester
Ma con questi portscan cosa fanno? Controllano solo se ho le porte dei programmi p2p aperte e trafficate oppure possono anche controllare il contenuto del pc?
la prima :)
per ora.... :rolleyes:
jumpermax
25-05-2004, 17:48
Originariamente inviato da Chester
Ma con questi portscan cosa fanno? Controllano solo se ho le porte dei programmi p2p aperte e trafficate oppure possono anche controllare il contenuto del pc?
beh da quanto ho letto la seconda azione è configurabile come reato penale.... può darsi però che il governo prossimamente provveda solertemente a risolvere il problema.... :D
jumpermax
25-05-2004, 17:49
già potrebbe essere una delle modifiche alla legge sul diritto d'autore... la SIAE che già si prende i soldi per ogni hard disk ha il diritto di leggerne il contenuto... :D
Dalla legge n° 547 del 23 Dicembre 1993 Art. 615-quater
"Chiunque, al fine di procurare a sé o ad altri un profitto o di arrecare ad altri un danno, abusivamente si procura, riproduce, diffonde, comunica o consegna codici, parole chiave o altri mezzi idonei all'accesso a un sistema informatico o telematico, protetto da misure di sicurezza, o comunque fornisce indicazioni o istruzioni idonee al predetto scopo, è punito con la reclusione sino a un anno e con la multa sino a lire 10 milioni.
La pena è della reclusione da uno a due anni e della multa da lire 10 milioni a 20 milioni se ricorre taluna delle circostanze di cui ai numeri 1) e 2) del quarto comma dell'art. 617-quater."
Il portscan non è un atto denunciabile, non fa altro che elencare i servizi attivi sul sistema. Diventa denunciabile se però è il preludio ad un intrusione nel sistema scansionato.
In questo caso loro non fanno altro che controllare se si hanno le porte tipiche usate dai programmi p2p attive (penso)
Ciao
Eraser :)
Originariamente inviato da jumpermax
già potrebbe essere una delle modifiche alla legge sul diritto d'autore... la SIAE che già si prende i soldi per ogni hard disk ha il diritto di leggerne il contenuto... :D
eh si....poi se vogliono già che ci sono gli regalo anche le chiavi di casa mia :D
Ho installato Perrguardian:
é normale questo:
Connection Rejected: 213.92.5.9 - I.NET S.p.A Via Caldera, 21/C I-20153 Milano Italy PGIPDB (05-27-2003 @ 17:49:24)
Connection Rejected: 213.92.5.9 - I.NET S.p.A Via Caldera, 21/C I-20153 Milano Italy PGIPDB (05-27-2003 @ 17:49:28)
Connection Rejected: 213.92.5.9 - I.NET S.p.A Via Caldera, 21/C I-20153 Milano Italy PGIPDB (05-27-2003 @ 17:49:28)
Connection Rejected: 213.92.5.9 - I.NET S.p.A Via Caldera, 21/C I-20153 Milano Italy PGIPDB (05-27-2003 @ 17:49:28)
Connection Rejected: 213.92.5.9 - I.NET S.p.A Via Caldera, 21/C I-20153 Milano Italy PGIPDB (05-27-2003 @ 17:49:28)
Connection Rejected: 213.92.5.9 - I.NET S.p.A Via Caldera, 21/C I-20153 Milano Italy PGIPDB (05-27-2003 @ 17:49:28)
Connection Rejected: 213.92.5.9 - I.NET S.p.A Via Caldera, 21/C I-20153 Milano Italy PGIPDB (05-27-2003 @ 17:49:28)
Connection Rejected: 213.92.5.9 - I.NET S.p.A Via Caldera, 21/C I-20153 Milano Italy PGIPDB (05-27-2003 @ 17:49:28)
Connection Rejected: 213.92.5.9 - I.NET S.p.A Via Caldera, 21/C I-20153 Milano Italy PGIPDB (05-27-2003 @ 17:49:28)
Connection Rejected: 213.92.5.9 - I.NET S.p.A Via Caldera, 21/C I-20153 Milano Italy PGIPDB (05-27-2003 @ 17:49:28)
Connection Rejected: 213.92.5.9 - I.NET S.p.A Via Caldera, 21/C I-20153 Milano Italy PGIPDB (05-27-2003 @ 17:49:28)
Connection Rejected: 213.92.5.9 - I.NET S.p.A Via Caldera, 21/C I-20153 Milano Italy PGIPDB (05-27-2003 @ 17:49:28)
Connection Rejected: 213.92.5.9 - I.NET S.p.A Via Caldera, 21/C I-20153 Milano Italy PGIPDB (05-27-2003 @ 17:49:28)
Connection Rejected: 213.92.5.9 - I.NET S.p.A Via Caldera, 21/C I-20153 Milano Italy PGIPDB (05-27-2003 @ 17:49:29)
Connection Rejected: 213.92.5.9 - I.NET S.p.A Via Caldera, 21/C I-20153 Milano Italy PGIPDB (05-27-2003 @ 17:49:29)
Connection Rejected: 213.92.5.9 - I.NET S.p.A Via Caldera, 21/C I-20153 Milano Italy PGIPDB (05-27-2003 @ 17:49:29)
Connection Rejected: 213.92.5.9 - I.NET S.p.A Via Caldera, 21/C I-20153 Milano Italy PGIPDB (05-27-2003 @ 17:49:29)
Connection Rejected: 213.92.5.9 - I.NET S.p.A Via Caldera, 21/C I-20153 Milano Italy PGIPDB (05-27-2003 @ 17:49:29)
Connection Rejected: 213.92.5.9 - I.NET S.p.A Via Caldera, 21/C I-20153 Milano Italy PGIPDB (05-27-2003 @ 17:49:29)
Connection Rejected: 213.92.5.9 - I.NET S.p.A Via Caldera, 21/C I-20153 Milano Italy PGIPDB (05-27-2003 @ 17:49:29)
Connection Rejected: 213.92.5.9 - I.NET S.p.A Via Caldera, 21/C I-20153 Milano Italy PGIPDB (05-27-2003 @ 17:49:29)
Connection Rejected: 213.92.5.9 - I.NET S.p.A Via Caldera, 21/C I-20153 Milano Italy PGIPDB (05-27-2003 @ 17:49:29)
Connection Rejected: 213.92.5.9 - I.NET S.p.A Via Caldera, 21/C I-20153 Milano Italy PGIPDB (05-27-2003 @ 17:49:29)
Connection Rejected: 213.92.5.9 - I.NET S.p.A Via Caldera, 21/C I-20153 Milano Italy PGIPDB (05-27-2003 @ 17:49:29)
Connection Rejected: 213.92.5.9 - I.NET S.p.A Via Caldera, 21/C I-20153 Milano Italy PGIPDB (05-27-2003 @ 17:49:35)
Connection Rejected: 213.92.5.9 - I.NET S.p.A Via Caldera, 21/C I-20153 Milano Italy PGIPDB (05-27-2003 @ 17:49:36)
Connection Rejected: 213.92.5.9 - I.NET S.p.A Via Caldera, 21/C I-20153 Milano Italy PGIPDB (05-27-2003 @ 17:49:36)
Connection Rejected: 213.92.5.9 - I.NET S.p.A Via Caldera, 21/C I-20153 Milano Italy PGIPDB (05-27-2003 @ 17:49:36)
Connection Rejected: 213.92.5.9 - I.NET, 21/C I-20153 Milano Italy PGIPDB (05-27-2003 @ 17:49:36)
Connection Rejected: 213.92.5.9 - I.NET S.p.A Via Caldera, 21/C I-20153 Milano Italy PGIPDB (05-27-2003 @ 17:49:36)
Connection Rejected: 213.92.5.9 - I.NET S.p.A Via Caldera, 21/C I-20153 Milano Italy PGIPDB (05-27-2003 @ 17:49:36)
Connection Rejected: 213.92.5.9 - I.NET S.p.A Via Caldera, 21/C I-20153 Milano Italy PGIPDB (05-27-2003 @ 17:49:36)
Connection Rejected: 213.92.5.9 - I.NET S.p.A Via Caldera, 21/C I-20153 Milano Italy PGIPDB (05-27-2003 @ 17:49:37)
Connection Rejected: 213.92.5.9 - I.NET S.p.A Via Caldera, 21/C I-20153 Milano Italy PGIPDB (05-27-2003 @ 17:49:37)
Connection Rejected: 213.92.5.9 - I.NET S.p.A Via Caldera, 21/C I-20153 Milano Italy PGIPDB (05-27-2003 @ 17:49:37)
Connection Rejected: 213.92.5.9 - I.NET S.p.A Via Caldera, 21/C I-20153 Milano Italy PGIPDB (05-27-2003 @ 17:49:37)
Connection Rejected: 213.92.5.9 - I.NET S.p.A Via Caldera, 21/C I-20153 Milano Italy PGIPDB (05-27-2003 @ 17:49:37)
Connection Rejected: 213.92.5.9 - I.NET S.p.A Via Caldera, 21/C I-20153 Milano Italy PGIPDB (05-27-2003 @ 17:49:37)
Connection Rejected: 213.92.5.9 - I.NET S.p.A Via Caldera, 21/C I-20153 Milano Italy PGIPDB (05-27-2003 @ 17:49:37)
Connection Rejected: 213.92.5.9 - I.NET S.p.A Via Caldera, 21/C I-20153 Milano Italy PGIPDB (05-27-2003 @ 17:49:37)
Connection Rejected: 213.92.5.9 - I.NET S.p.A Via Caldera, 21/C I-20153 Milano Italy PGIPDB (05-27-2003 @ 17:49:37)
Connection Rejected: 213.92.5.9 - I.NET S.p.A Via Caldera, 21/C I-20153 Milano Italy PGIPDB (05-27-2003 @ 17:49:37)
Connection Rejected: 213.92.5.9 - I.NET S.p.A Via Caldera, 21/C I-20153 Milano Italy PGIPDB (05-27-2003 @ 17:49:37)
Connection Rejected: 213.92.5.9 - I.NET S.p.A Via Caldera, 21/C I-20153 Milano Italy PGIPDB (05-27-2003 @ 17:49:37)
Connection Rejected: 213.92.5.9 - I.NET S.p.A Via Caldera, 21/C I-20153 Milano Italy PGIPDB (05-27-2003 @ 17:49:37)
Connection Rejected: 213.92.5.9 - I.NET S.p.A Via Caldera, 21/C I-20153 Milano Italy PGIPDB (05-27-2003 @ 17:49:37)
Connection Rejected: 213.92.5.9 - I.NET S.p.A Via Caldera, 21/C I-20153 Milano Italy PGIPDB (05-27-2003 @ 17:49:37)
Connection Rejected: 213.92.5.9 - I.NET S.p.A Via Caldera, 21/C I-20153 Milano Italy PGIPDB (05-27-2003 @ 17:49:37)
Connection Rejected: 213.92.5.9 - I.NET S.p.A Via Caldera, 21/C I-20153 Milano Italy PGIPDB (05-27-2003 @ 17:49:39)
Connection Rejected: 213.92.5.9 - I.NET S.p.A Via Caldera, 21/C I-20153 Milano Italy PGIPDB (05-27-2003 @ 17:51:30)
versus2k3
25-05-2004, 17:54
stessa tua segnalazione, però a me due sole volte (alle 17:49:55)
Originariamente inviato da jumpermax
beh da quanto ho letto la seconda azione è configurabile come reato penale.... può darsi però che il governo prossimamente provveda solertemente a risolvere il problema.... :D
:asd:
jumpermax
25-05-2004, 17:56
Originariamente inviato da eriol
eh si....poi se vogliono già che ci sono gli regalo anche le chiavi di casa mia :D
regalo? Loro hanno il diritto d'autore sulle chiavi... ergo tu al massimo le hai in concessione.... :D
Originariamente inviato da jumpermax
regalo? Loro hanno il diritto d'autore sulle chiavi... ergo tu al massimo le hai in concessione.... :D
ah...è vero....fate pure allora! mangiate anche i miei gelati, sono nel freezer....:D :D :D
cmq certe cose non le possono fare...
e la legge sugli hd è quanto di più stupido e ingiusto si possa immaginare......:mad: :mad: :mad: :mad:
jumpermax
25-05-2004, 18:00
Originariamente inviato da versus2k3
stessa tua segnalazione, però a me due sole volte (alle 17:49:55)
credo siano loro http://www.inet.it/
l gruppo I.NET, che fa capo a British Telecommunications, è il primo Application Infrastructure Provider (AIP) italiano.
Il Gruppo I.NET, in qualità di primo Application Infrastructure Provider (AIP) italiano, offre alle aziende un ambiente tecnologico stabile e sicuro attraverso il quale è possibile fornire applicazioni basate su reti IP. Il Gruppo assicura ai propri clienti un'elevata continuità operativa per quanto riguarda la loro connettività di rete, i loro apparati e i loro sistemi, garantendo stabilità e sicurezza alle sottostanti infrastrutture di network e sistemiche.
L'offerta di I.NET si articola in due aree di business: gestione di sistemi e reti IP e servizi di Web Farm, con l'inclusione di servizi a valore aggiunto che vanno dalla sicurezza Internet alla gestione della messaggistica aziendale, dai servizi di monitoraggio e reporting al back-up dei dati. Il Gruppo I.NET, controllato da BT Group Plc, si articola nella capogruppo, quotata al Nuovo Mercato, e in quattro controllate.
Fondata a Milano nel giugno del 1994, è stata ammessa alle negoziazioni presso il Nuovo Mercato gestito dalla Borsa italiana il 4 aprile 2000 (Ticker/code INE.MI).
Per qualsiasi informazione sulla società, i suoi prodotti e servizi e le sue persone:
[email protected]
bananarama
25-05-2004, 18:04
dico solo li mortacci loro, magari je pia un'infarto a loro, ai figli e pure a tutti i parenti!:mad:
fangallo
25-05-2004, 18:07
confermo: portscanning non è reato
Originariamente inviato da bananarama
dico solo li mortacci loro, magari je pia un'infarto a loro, ai figli e pure a tutti i parenti!:mad:
immaginavo che tu l'avresti presa a bene! :D
motogpdesmo16
25-05-2004, 18:12
è pesante da tenere su il peerguardian?
Comunque lasciatemelo dire che sono dei grandi pezzi di merda. E lo scrivo senza caratteri *#@ perchè non meritano alcuna censura.
ciriccio
25-05-2004, 18:15
raga ca@@o siamo seri per un secondo per piacere:
ma il port scanning c'è stato davvero?
Quell'ip appartiene al loro web server http://151.12.60.67/ e vedete
dal log non si capisce protocollo usato o cosa:rolleyes:
cerchiamo di dire esattamente cosa sono quelle segnalazioni di peer guardian?
E se uno non ha sto programmino, un normale firewall o un normale netstat che rileva?
bananarama
25-05-2004, 18:16
Originariamente inviato da Iolao
immaginavo che tu l'avresti presa a bene! :D
ma magari mi vengono a prendere a casa, gl sputo in faccia a sti stronzi! e poi mi vengono a dire di pagare le tasse, la siae, la monnezza e l'anima de li mortacci loro... sti cazzi, appena c'ho i soldi sfanculo da sta nazione *bbiiiiiiiiiiiiiipppppp*
tra l'altro sono pure superincazzato per questioni personali, leggere ste cose mi fa veramente venire voglia di uscire e andargli a sparare in testa, ma tanto vincono loro per cui manco ci provo!:rolleyes:
motogpdesmo16
25-05-2004, 18:18
ragazzi l'ha fatto anche a me... non ci posso credere. Il mulo ce l'ho chiuso e ho attivato il firewall di windowsxp.
Connection Rejected: 63.163.102.203 - Overture Services, Inc SPRINTLINK (NET-63-163-102-0-1) (05-25-2004 @ 18:16:54)
Connection Rejected: 151.12.60.67 - SIAE italian anti p2p (05-25-2004 @ 18:17:26)
Connection Rejected: 151.12.60.67 - SIAE italian anti p2p (05-25-2004 @ 18:17:29)
sono scettico . C'è qualcosa che non quadra .
magari vedendo un log di un firewall avrei più chiarezza al riguardo, così non saprei...
motogpdesmo16
25-05-2004, 18:22
Originariamente inviato da [xMRKx]
sono scettico . C'è qualcosa che non quadra .
in che senso?
Quello che mi è venuto da pensare, riflettendo, è che la siae per fare le sue fantomatiche indagini, si firma con SIAE ITALIAN ANTI P2P? cioè come se i carabinieri fanno le indagini in borghese e vanno girando con la macchina con su scritto CARABINIERI.
Illuminateci se potete.
grazie.
infatti....troppo sgamante la scritta
SIAE italian anti p2p
cioè tanto se vogliono entrano comunque...perchè farlo facendosi vedere??? :confused:
oh son dei sbarbatelli, o sono loro che vogliono intimidire
bananarama
25-05-2004, 18:28
Originariamente inviato da jimmytf
infatti....troppo sgamante la scritta
SIAE italian anti p2p
cioè tanto se vogliono entrano comunque...perchè farlo facendosi vedere??? :confused:
boh, magari sono obbligati a farlo per legge... sinceramente non lo so e manco mi interessa, se sono davvero loro amen, altrimenti sti cazzi, anzi, sti cazzi comunque, oggi non scarico solo perche' mi hanno chiuso gli hub per lo sciopero!:D
allora, vediamo un po'...ho già installato peer guardian 1.99...cosa fà questo programma di preciso,blocca le intrusioni sul mio pc tramite internet? ...trova dialer o altro? lo devo tenere sempre attivo ?
Originariamente inviato da motogpdesmo16
in che senso?
Quello che mi è venuto da pensare, riflettendo, è che la siae per fare le sue fantomatiche indagini, si firma con SIAE ITALIAN ANTI P2P? cioè come se i carabinieri fanno le indagini in borghese e vanno girando con la macchina con su scritto CARABINIERI.
Illuminateci se potete.
grazie.
Non penso che la SIAE c'entri niente perchè :
- Come detto da motogp è sciocco che io che vado ad "investigare" mi firmi come SIAE
- Non vedo il motivo/fine di tartassare tutti gli ip compiendo un azione in questo modo , ai limiti della legalità (ricordo che scannare porte che sappia io è illegale , tant'è vero che se provavi tu PRIVATO a farlo dopo pochissimo tempo , quando beccavi qualche pc civetta che rilevava il tuo tentativo , ti arrivava una mail da parte del provider che ti intimava senza mezzi termini a smettere quella pratica) .
- Non capisco il beneficio che trarrebbero dal compiere un' azione come quella di scannare porte , ovvero cosa rilevi tu SIAE facendomi un portscan ??
- Ultimo ma non per ordine di importanza : perche dovrebbe essere la SIAE a fare una cosa simile ???
E' tutta un' assurdità
:)
motogpdesmo16
25-05-2004, 18:29
però hanno diciamo "preso" anche i nominativi di altre aziende quali:
Connection Rejected: 63.163.102.203 - Overture Services, Inc SPRINTLINK (NET-63-163-102-0-1) (05-25-2004 @ 18:22:48)
Connection Rejected: 212.239.41.101 - I.NET S.p.A Via Caldera, 21/C I-20153 Milano Italy PGIPDB (05-25-2004 @ 18:26:46)
e poi dovevano farlo proprio il pomeriggio in cui c'era lo "sciopero" delle connessioni adsl???
bananarama
25-05-2004, 18:30
Originariamente inviato da [xMRKx]
Non penso che la SIAE c'entri niente perchè :
- Come detto da motogp è sciocco che io che vado ad "investigare" mi firmi come SIAE
- Non vedo il motivo/fine di tartassare tutti gli ip compiendo un azione in questo modo , ai limiti della legalità (ricordo che scannare porte che sappia io è illegale , tant'è vero che se provavi tu PRIVATO a farlo dopo pochissimo tempo , quando beccavi qualche pc civetta che rilevava il tuo tentativo , ti arrivava una mail da parte del provider che ti intimava senza mezzi termini a smettere quella pratica) .
- Non capisco il beneficio che trarrebbero dal compiere un' azione come quella di scannare porte .
E' tutta un' assurdità
:)
vabbe', diamo per buono che non sono loro... ma allora chi cavolo e' che scanna a rotella cosi??? No perche' se non sono loro la cosa e' pure piu' preoccupante...:rolleyes:
Originariamente inviato da bananarama
vabbe', diamo per buono che non sono loro... ma allora chi cavolo e' che scanna a rotella cosi??? No perche' se non sono loro la cosa e' pure piu' preoccupante...:rolleyes:
se non sono loro è qualche lamer che si diverte e tempo due giorni finirà
:)
mi ci gioco una palla tra due giorni troviamo la notizia su punto informatico
motogpdesmo16
25-05-2004, 18:32
già se non sono loro...potrebbe essere qualcuno più grosso di loro. E sarebbe lo stesso molto preoccupante.
motogpdesmo16
25-05-2004, 18:34
Originariamente inviato da [xMRKx]
se non sono loro è qualche lamer che si diverte e tempo due giorni finirà
:)
mi ci gioco una palla tra due giorni troviamo la notizia su punto informatico
e attaccano tutta Italia?
Hanno il ventaglio di tutti gli IP dei computer collegati alla rete oggi tanto che si permettono di "attaccare" indistintamente tutti?
Chiunque esso sia comunque, non è casuale che sia stata svolta oggi questa operazione, giorno in cui molte persone hanno fatto lo sciopero adsl.
dopo mezz'ora di scan ecco cosa mi dà peer:
Connection Rejected: 131.175.6.234 - CILEA (05-25-2004 @ 18:11:20)
Connection Rejected: 131.175.6.234 - CILEA (05-25-2004 @ 18:13:35)
Connection Rejected: 131.175.6.234 - CILEA (05-25-2004 @ 18:23:35)
Connection Rejected: 131.175.6.234 - CILEA (05-25-2004 @ 18:33:27)
Connection Rejected: 131.175.1.157 - CILEA (05-25-2004 @ 18:34:52)
Connection Rejected: 131.175.1.157 - CILEA (05-25-2004 @ 18:35:02)
cosa dite voi??:confused:
bananarama
25-05-2004, 18:35
Originariamente inviato da [xMRKx]
se non sono loro è qualche lamer che si diverte e tempo due giorni finirà
Alla faccia, bello grosso e fornito sto lamer! :eek:
spaceboy
25-05-2004, 18:37
vabbè...
che firewall consigliate? :D
cmq sui test di grc (gibson) ho tutte le porte stealth
per fare un port scan basta usare un programmino in automatico che gli dici a quale ip parte e quale ip si ferma ....... non mi sembra tanto complicato o organizzato come gesto , no ?
quello che mi chiedo piuttosto è di chi è l' ip di provenienza
motogpdesmo16
25-05-2004, 18:38
A me era arrivato questo
Connection Rejected: 212.48.11.21 - atbp (05-25-2004 @ 18:26:44)
che però non so ricondurre a niente. almeno per le mie conoscenze.
Jaguar64bit
25-05-2004, 18:40
Ho controllato sul file log del firewall di F-Secure e io di quei port scan non ne ho , ci sono file log solo del solito portscan della telecom , ma non uso programmi p2p.
spostato in antivirus & sicurezza
Connection Rejected: 151.12.60.67 -SIAE italian anti p2p (05-25-2004 @ 18:51:51)
davidplatt
25-05-2004, 19:00
intanto al massimo il post scanning lo fa la polizia postale e non certo la SIAE...e poi facendo le ricerche del caso sull'IP "incriminato"...questo è quello che ho trovato:
Search results for: 151.12.60.67
OrgName: RIPE Network Coordination Centre
OrgID: RIPE
Address: Singel 258
Address: 1016 AB
City: Amsterdam
StateProv:
PostalCode:
Country: NL
ReferralServer: whois://whois.ripe.net
NetRange: 151.1.0.0 - 151.100.255.255
CIDR: 151.1.0.0/16, 151.2.0.0/15, 151.4.0.0/14, 151.8.0.0/13, 151.16.0.0/12, 151.32.0.0/11, 151.64.0.0/11, 151.96.0.0/14, 151.100.0.0/16
NetName: RIPE-ERX-151-1-0-0
NetHandle: NET-151-1-0-0-1
Parent: NET-151-0-0-0-0
NetType: Early Registrations, Transferred to RIPE NCC
Comment: These addresses have been further assigned to users in
Comment: the RIPE NCC region. Contact information can be found in
Comment: the RIPE database at http://www.ripe.net/whois
RegDate: 2003-04-02
Updated: 2003-06-18
OrgTechHandle: RIPE-NCC-ARIN
OrgTechName: RIPE NCC Hostmaster
OrgTechPhone: +31 20 535 4444
OrgTechEmail:
[email protected]
# ARIN WHOIS database, last updated 2004-05-24 19:15
# Enter ? for additional hints on searching ARIN's WHOIS database.
davidplatt
25-05-2004, 19:02
in compenso 151.12.60.67 è l'indirizzo Ip del sito web della SIAE...questo non mi torna...fanno lo scanning dal web server del loro sito? tutto mi appare confuso ed incerto:confused:
mr.patata
25-05-2004, 19:52
Che abbiano preso un bel virusone sul server? Con tutti gli attacchi che hanno subito oggi non mi stupirei se qualcuno gli avesse infettato il server...
arrivato ora...
Connection Rejected: 213.244.183.198 - atbp (05-25-2004 @ 19:58:05)
Connection Rejected: 213.244.183.198 - atbp (05-25-2004 @ 19:58:05)
Connection Rejected: 213.244.183.198 - atbp (05-25-2004 @ 19:58:05)
Connection Rejected: 213.244.183.198 - atbp (05-25-2004 @ 19:58:05)
Connection Rejected: 213.244.183.198 - atbp (05-25-2004 @ 19:58:05)
Connection Rejected: 213.244.183.198 - atbp (05-25-2004 @ 19:58:05)
Connection Rejected: 213.244.183.198 - atbp (05-25-2004 @ 19:58:05)
Connection Rejected: 213.244.183.198 - atbp (05-25-2004 @ 19:58:05)
Connection Rejected: 213.244.183.198 - atbp (05-25-2004 @ 19:58:05)
Connection Rejected: 213.244.183.198 - atbp (05-25-2004 @ 19:58:05)
Connection Rejected: 213.244.183.201 - atbp (05-25-2004 @ 20:09:01)
Connection Rejected: 213.244.183.201 - atbp (05-25-2004 @ 20:09:01)
Connection Rejected: 213.244.183.201 - atbp (05-25-2004 @ 20:09:01)
Connection Rejected: 213.244.183.201 - atbp (05-25-2004 @ 20:09:01)
Connection Rejected: 213.244.183.201 - atbp (05-25-2004 @ 20:09:01)
Connection Rejected: 213.244.183.201 - atbp (05-25-2004 @ 20:09:01)
Connection Rejected: 213.244.183.201 - atbp (05-25-2004 @ 20:09:01)
Connection Rejected: 213.244.183.201 - atbp (05-25-2004 @ 20:09:01)
Connection Rejected: 213.244.183.201 - atbp (05-25-2004 @ 20:09:01)
Connection Rejected: 213.244.183.201 - atbp (05-25-2004 @ 20:09:01)
Connection Rejected: 213.244.183.201 - atbp (05-25-2004 @ 20:09:01)
Connection Rejected: 213.244.183.201 - atbp (05-25-2004 @ 20:09:06)
Connection Rejected: 213.244.183.201 - atbp (05-25-2004 @ 20:09:06)
Connection Rejected: 213.244.183.201 - atbp (05-25-2004 @ 20:09:06)
Connection Rejected: 213.244.183.201 - atbp (05-25-2004 @ 20:09:06)
Connection Rejected: 213.244.183.201 - atbp (05-25-2004 @ 20:09:06)
Connection Rejected: 213.244.183.201 - atbp (05-25-2004 @ 20:09:06)
Connection Rejected: 213.244.183.201 - atbp (05-25-2004 @ 20:09:06)
Connection Rejected: 213.244.183.201 - atbp (05-25-2004 @ 20:09:06)
Connection Rejected: 213.244.183.201 - atbp (05-25-2004 @ 20:09:06)
Connection Rejected: 213.244.183.201 - atbp (05-25-2004 @ 20:09:06)
Connection Rejected: 212.239.41.101 - I.NET S.p.A Via Caldera, 21/C I-20153 Milano Italy PGIPDB (05-25-2004 @ 20:25:48)
Connection Rejected: 212.239.41.101 - I.NET S.p.A Via Caldera, 21/C I-20153 Milano Italy PGIPDB (05-25-2004 @ 20:25:48)
EDIT: ho aggiunto altri IP
cmq il firewall kerio mi ha rilevato il port scanning solo col secondo IP
ciriccio
25-05-2004, 20:14
Iolà, tu hai fw no?
Quindi pure dentro al nat stanno?:eek:
Originariamente inviato da ciriccio
Iolà, tu hai fw no?
Quindi pure dentro al nat stanno?:eek:
si fastweb. Non me ne intendo di cose tecniche, cmq immagino che fastweb lascia determinate porte aperte per far funzionare i programmi, le stesse che vengono scannate.
lnessuno
25-05-2004, 20:31
io ho attivato il controllo su tutti gli ip e relativi hostname di tutto il traffico in arrivo, e per ora di siae non ce n'è traccia...
ciriccio
25-05-2004, 20:41
raga, comunque... per chi ha fastweb, prima di dire che sta subendo un portscan per il P2P si assicuri che non sia il famoso worm trattato (vedi forum di fastweb) tempo fa:p
(intendo quello che da un pc infetto tenta di infettare altri facendo prima un portscan)
Originariamente inviato da ciriccio
raga, comunque... per chi ha fastweb, prima di dire che sta subendo un portscan per il P2P si assicuri che non sia il famoso worm trattato (vedi forum di fastweb) tempo fa:p
(intendo quello che da un pc infetto tenta di infettare altri facendo prima un portscan)
io ho Kerio Personal Firewall, AVG 7 che si autoaggiorna e fa il virus scan completo ogni 24 ore, the cleaner, + programmi residenti in memoria antivirus/spyware/worm.
beh comunque non è che facendo il portscanning la siae si firma come siae. Peerguardian sa che l'indirizzo è siae in partenza infatti se guardate nella blocklist e cercate l'ip incriminato accanto c'è il nome che dà peerguardian. Peerguardian SA che l'ip è della siae e lo blocca. Non certo si firmano loro :) .
Sinclair63
25-05-2004, 22:01
Per me è una bufala che sà di sciacallaggio!!!:mad:
Adobe si vuol informare sulla regolarità del mio Photoshop
Connection Rejected: 192.150.20.254 - Adobe Inc (05-25-2004 @ 22:01:02)
:sofico:
Edit: Adobe rompre le palle
Connection Rejected: 192.150.20.254 - Adobe Inc (05-25-2004 @ 22:02:03)
:D Giudicando dal numero dei lettorri di questo thread (quasi 1500 in 6 ore!!) direi che siamo in parecchi ad avere qualche "peccatuccio" sulla coscienza.
Ciao
(winmx user) :rolleyes:
Originariamente inviato da davidplatt
intanto al massimo il post scanning lo fa la polizia postale e non certo la SIAE...e poi facendo le ricerche del caso sull'IP "incriminato"...questo è quello che ho trovato:
Search results for: 151.12.60.67
OrgName: RIPE Network Coordination Centre
OrgID: RIPE
Address: Singel 258
Address: 1016 AB
City: Amsterdam
StateProv:
PostalCode:
Country: NL
ReferralServer: whois://whois.ripe.net
NetRange: 151.1.0.0 - 151.100.255.255
CIDR: 151.1.0.0/16, 151.2.0.0/15, 151.4.0.0/14, 151.8.0.0/13, 151.16.0.0/12, 151.32.0.0/11, 151.64.0.0/11, 151.96.0.0/14, 151.100.0.0/16
NetName: RIPE-ERX-151-1-0-0
NetHandle: NET-151-1-0-0-1
Parent: NET-151-0-0-0-0
NetType: Early Registrations, Transferred to RIPE NCC
Comment: These addresses have been further assigned to users in
Comment: the RIPE NCC region. Contact information can be found in
Comment: the RIPE database at http://www.ripe.net/whois
RegDate: 2003-04-02
Updated: 2003-06-18
OrgTechHandle: RIPE-NCC-ARIN
OrgTechName: RIPE NCC Hostmaster
OrgTechPhone: +31 20 535 4444
OrgTechEmail:
[email protected]
# ARIN WHOIS database, last updated 2004-05-24 19:15
# Enter ? for additional hints on searching ARIN's WHOIS database.
A me il WhoIs ha dato questo:
inetnum: 151.12.60.64 - 151.12.60.95
netname: INFOSTRADA-CUSTOMERS-1511260
descr: SIAE
country: IT
admin-c: EC267-RIPE
tech-c: LR293-RIPE
status: ASSIGNED PA
mnt-by: AS1267-MNT
mnt-routes: AS1267-MNT
changed:
[email protected] 20031222
source: RIPE
route: 151.12.0.0/16
descr: INFOSTRADA
origin: AS1267
remarks: removed cross-mnt: AS1267-MNT
mnt-lower: AS1267-MNT
mnt-routes: AS1267-MNT
mnt-by: AS1267-MNT
changed:
[email protected] 19991125
changed:
[email protected] 20011009
source: RIPE
person: Eugenio Canigiani
address: S.I.A.E.
address: Viale della Letteratura, 30
address: I- 00144 Roma
address: Italy
phone: +39 6 5990308
fax-no: +39 6 5990458
e-mail:
[email protected]
nic-hdl: EC267-RIPE
changed:
[email protected] 19971022
source: RIPE
person: Luca Regoli
address: S.I.A.E.
address: Viale della Letteratura, 30
address: I- 00144 Roma
address: Italy
phone: +39 6 5990813
fax-no: +39 6 5990458
e-mail:
[email protected]
nic-hdl: LR293-RIPE
changed:
[email protected] 19971022
source: RIPE
:confused:
ah cazz......devo installare un firewall?non ne ho nessuno x ora.....nemmeno quello di xp.....
Gig4hertz
25-05-2004, 22:16
Ma io connettendomi attraverso un router ho una protezione maggiore ripetto a questi portscan o non c'entra un catz?
Gennaro Sb
25-05-2004, 22:41
Mah, se io sulla 6699 ci faccio una festa o ci metto terminal services ? :muro:
nicovent
25-05-2004, 23:18
Connection Rejected: 128.242.201.186 - atbp (05-25-2004 @ 18:00:24)
Connection Rejected: 128.242.201.186 - atbp (05-25-2004 @ 18:30:24)
Connection Rejected: 63.163.102.203 - Overture Services, Inc SPRINTLINK (NET-63-163-102-0-1) (05-25-2004 @ 18:37:25)
Connection Rejected: 63.163.102.203 - Overture Services, Inc SPRINTLINK (NET-63-163-102-0-1) (05-25-2004 @ 18:37:33)
Connection Rejected: 146.82.109.220 - Huntbar[ATBP] (05-25-2004 @ 18:42:41)
Connection Rejected: 128.242.201.186 - atbp (05-25-2004 @ 19:00:24)
Connection Rejected: 63.163.102.203 - Overture Services, Inc SPRINTLINK (NET-63-163-102-0-1) (05-25-2004 @ 19:15:35)
Connection Rejected: 128.242.244.242 - atbp (05-25-2004 @ 19:16:22)
Connection Rejected: 128.242.244.242 - atbp (05-25-2004 @ 19:16:42)
Connection Rejected: 128.242.201.186 - atbp (05-25-2004 @ 19:30:24)
Connection Rejected: 212.239.41.101 - I.NET S.p.A Via Caldera, 21/C I-20153 Milano Italy PGIPDB (05-25-2004 @ 19:31:19)
Connection Rejected: 212.48.11.21 - atbp (05-25-2004 @ 19:31:20)
Connection Rejected: 212.48.11.21 - atbp (05-25-2004 @ 19:33:01)
Connection Rejected: 212.48.11.21 - atbp (05-25-2004 @ 19:33:01)
Connection Rejected: 212.48.11.21 - atbp (05-25-2004 @ 19:33:01)
Connection Rejected: 212.48.11.21 - atbp (05-25-2004 @ 19:33:07)
Connection Rejected: 212.48.11.21 - atbp (05-25-2004 @ 19:33:07)
Connection Rejected: 212.48.11.21 - atbp (05-25-2004 @ 19:41:17)
Connection Rejected: 212.48.11.21 - atbp (05-25-2004 @ 19:41:20)
Connection Rejected: 212.48.11.21 - atbp (05-25-2004 @ 19:47:23)
Connection Rejected: 212.48.11.21 - atbp (05-25-2004 @ 19:47:23)
Connection Rejected: 212.48.11.21 - atbp (05-25-2004 @ 19:47:38)
Connection Rejected: 212.48.11.21 - atbp (05-25-2004 @ 19:47:41)
Connection Rejected: 212.48.11.21 - atbp (05-25-2004 @ 19:48:09)
Connection Rejected: 212.48.11.21 - atbp (05-25-2004 @ 19:48:09)
Connection Rejected: 212.48.11.21 - atbp (05-25-2004 @ 19:50:41)
Connection Rejected: 212.48.11.21 - atbp (05-25-2004 @ 19:50:44)
Connection Rejected: 128.242.201.186 - atbp (05-25-2004 @ 20:00:24)
Connection Rejected: 63.163.102.203 - Overture Services, Inc SPRINTLINK (NET-63-163-102-0-1) (05-25-2004 @ 20:07:41)
Connection Rejected: 128.242.201.186 - atbp (05-25-2004 @ 20:30:24)
Connection Rejected: 212.239.17.220 - I.NET S.p.A Via Caldera, 21/C I-20153 Milano Italy PGIPDB (05-25-2004 @ 20:59:58)
Connection Rejected: 212.239.17.220 - I.NET S.p.A Via Caldera, 21/C I-20153 Milano Italy PGIPDB (05-25-2004 @ 20:59:58)
Connection Rejected: 212.239.17.220 - I.NET S.p.A Via Caldera, 21/C I-20153 Milano Italy PGIPDB (05-25-2004 @ 20:59:58)
Connection Rejected: 128.242.201.186 - atbp (05-25-2004 @ 21:00:24)
Connection Rejected: 128.242.201.186 - atbp (05-25-2004 @ 21:30:24)
Connection Rejected: 128.242.201.186 - atbp (05-25-2004 @ 22:00:24)
Connection Rejected: 128.242.201.186 - atbp (05-25-2004 @ 22:30:24)
Connection Rejected: 213.86.53.184 - Sanctuary.Group,sanctuaryclassics.com,www.sanctuaryrecords.com (05-25-2004 @ 22:34:22)
Connection Rejected: 63.163.102.203 - Overture Services, Inc SPRINTLINK (NET-63-163-102-0-1) (05-25-2004 @ 22:53:05)
Connection Rejected: 63.163.102.203 - Overture Services, Inc SPRINTLINK (NET-63-163-102-0-1) (05-25-2004 @ 22:53:45)
Connection Rejected: 128.242.201.186 - atbp (05-25-2004 @ 23:00:24)
penso che si tratti di un attacco stile code red, nimda ecc ecc.
infatti
http://www.tgcom.it/tgtech/
qualcuno avrà trovato qualche bel exploit ed ha pensato bene di agire oggi.
Sono giù molti siti governativi, e il fatto che siano web server quelli che pingano secondo me è indicativo...
davidplatt
25-05-2004, 23:47
Cmq sappiamo a chi dobbiamo sfascaire le ruote della macchina:
LUCA REGOLI intestatario del sito web della siae!!!!:D :D
ovvaimente scherzo!:rolleyes:
spaceboy
26-05-2004, 01:12
a quanto ho capito è stato fatto un netstrike al sito Siae a altri siti istituzionali ?!
Il port scan di massa mica lo fa solo la SIAE; basta vedere l'elenco dei range IP nel programma Peer Guardian. C'è di tutto.
Dagli equivalenti francesi e tedeschi della SIAE (rispettivamente SACEM e GEMA), alle forze del'ordine di diverse nazioni; dai cinque grandi gruppi discografici mondiali ed etichette musicali anche mediopiccole ai grandi gruppi editoriali mondiali.
Dalle corporations del cinema, a quelle del software e dell'elettronica.
E gli organismi ed enti più disparati.
Perfectdavid
26-05-2004, 09:12
ragazzi ho installato peerguardian...ora che altro posso fare...ho sentito parlare di firewall ma non so come si attiva...help me please...
non voglio finire in galera :cry: :D :sofico: :sofico:
Ora non so se peer guardian è attentibile...ma
Connection Rejected: 209.11.5.99 - Eidos Interactive, Inc. IP003656-209-11-5 (NET-209-11-5-96-1),Eidos Interactive PGIPDB,Eidos Interactive, Inc. IP003656-209-11-5 (NET-209-11-5-96-1),Eidos Interactive, Inc [IP003656-209-11-5] (05-26-2004 @ 09:47:00)
Connection Rejected: 209.11.5.99 - Eidos Interactive, Inc. IP003656-209-11-5 (NET-209-11-5-96-1),Eidos Interactive PGIPDB,Eidos Interactive, Inc. IP003656-209-11-5 (NET-209-11-5-96-1),Eidos Interactive, Inc [IP003656-209-11-5] (05-26-2004 @ 09:48:04)
Connection Rejected: 209.11.5.99 - Eidos Interactive, Inc. IP003656-209-11-5 (NET-209-11-5-96-1),Eidos Interactive PGIPDB,Eidos Interactive, Inc. IP003656-209-11-5 (NET-209-11-5-96-1),Eidos Interactive, Inc [IP003656-209-11-5] (05-26-2004 @ 09:48:43)
Non è possibile ke ci si metta anke l'eidos :eek:
Perfectdavid
26-05-2004, 10:50
a me per ora è uscito questo...???
Connection Rejected: 66.35.229.207 - GainCME (Spyware) (05-26-2004 @ 09:50:40)
Connection Rejected: 66.35.229.207 - GainCME (Spyware) (05-26-2004 @ 09:50:40)
Connection Rejected: 66.35.229.207 - GainCME (Spyware) (05-26-2004 @ 09:50:40)
Connection Rejected: 66.35.229.207 - GainCME (Spyware) (05-26-2004 @ 09:50:40)
Connection Rejected: 66.35.229.207 - GainCME (Spyware) (05-26-2004 @ 09:50:40)
Connection Rejected: 66.35.229.207 - GainCME (Spyware) (05-26-2004 @ 09:50:40)
Connection Rejected: 66.35.229.207 - GainCME (Spyware) (05-26-2004 @
p.s mi aiutate per il firewall...
A me nessuno mi tiene sotto controllo :sofico:
Originariamente inviato da Perfectdavid
a me per ora è uscito questo...???
Connection Rejected: 66.35.229.207 - GainCME (Spyware) (05-26-2004 @ 09:50:40)
Connection Rejected: 66.35.229.207 - GainCME (Spyware) (05-26-2004 @ 09:50:40)
Connection Rejected: 66.35.229.207 - GainCME (Spyware) (05-26-2004 @ 09:50:40)
Connection Rejected: 66.35.229.207 - GainCME (Spyware) (05-26-2004 @ 09:50:40)
Connection Rejected: 66.35.229.207 - GainCME (Spyware) (05-26-2004 @ 09:50:40)
Connection Rejected: 66.35.229.207 - GainCME (Spyware) (05-26-2004 @ 09:50:40)
Connection Rejected: 66.35.229.207 - GainCME (Spyware) (05-26-2004 @
p.s mi aiutate per il firewall...
Li ha uno spyware della gain.....è diverso....installati adware e fatti una bella scansione
Perfectdavid
26-05-2004, 12:01
dove lo prendo adware?:D
thank you.
http://delpinsky.altervista.org/no_urbani/download.mp3.jpg
:D :D :D
lnessuno
26-05-2004, 13:08
Originariamente inviato da Adric
Il port scan di massa mica lo fa solo la SIAE; basta vedere l'elenco dei range IP nel programma Peer Guardian. C'è di tutto.
Dagli equivalenti francesi e tedeschi della SIAE (rispettivamente SACEM e GEMA), alle forze del'ordine di diverse nazioni; dai cinque grandi gruppi discografici mondiali ed etichette musicali anche mediopiccole ai grandi gruppi editoriali mondiali.
Dalle corporations del cinema, a quelle del software e dell'elettronica.
E gli organismi ed enti più disparati.
a me niente e nessuno (uso linux), mi viene da pensare che forse sia una specie di spyware? :confused:
paolo_martini
26-05-2004, 13:21
Originariamente inviato da Adric
Il port scan di massa mica lo fa solo la SIAE; basta vedere l'elenco dei range IP nel programma Peer Guardian. C'è di tutto.
Dagli equivalenti francesi e tedeschi della SIAE (rispettivamente SACEM e GEMA), alle forze del'ordine di diverse nazioni; dai cinque grandi gruppi discografici mondiali ed etichette musicali anche mediopiccole ai grandi gruppi editoriali mondiali.
Dalle corporations del cinema, a quelle del software e dell'elettronica.
E gli organismi ed enti più disparati.
:eek: :eek: :eek:
Guybrush_threepwood
26-05-2004, 14:10
:confused: chi mi spiega il funzionamento di www.ripe.net?
ho fatto una ricerca sugli IP che zonealarm mi segnala e vorrei capire cosa sono le informazioni che vengono fuori.
Ma è normale che zonealarm mi segnali tentativi di intrusione in continuazione?:confused:
La SIAE non potrebbe trarre alcun vantaggio da un port scan di massa. Le segnalazioni riportate si riferiscono all'IP del server web della SIAE: se volessero fare una scansione, sicuramente non utilizzerebbero come base il server web (a meno che non vogliano farselo buttare giù :D)
I log riportati non sono sufficienti a stabilire se si tratta di una scansione o meno, il programma utilizzato non è affidabile. Direi che la soluzione è molto più semplice: gli utenti in questione stavano navigando su un sito che esponeva banner residenti sul server web SIAE.
Originariamente inviato da lnessuno
a me niente e nessuno (uso linux), mi viene da pensare che forse sia una specie di spyware? :confused:
:eek:
hai messo i log sui ping????
a me si era riempita la partizione dedicata ai log in un paio di settimane :D
ho dovuto togliere tutto :cry:
cia
ma cambiare le porte dei servizi di sharing?
tipo al posto della 4662 una 10000,
cosi sembra traffico generato da amministrazione remota
webmin :sofico:
oppure mettersi dietro un gateway con iptables o pf in modo da segare gli scan?
credo che tanto non ci fermeranno mai........ ormai hanno voluto il progresso e ora se lo tengono.
_YTS_
Connection Rejected: 212.78.204.20 - scams etc membres.lycos.fr/yourbank/ (05-26-2004 @ 19:53:32)
Connection Rejected: 212.78.204.20 - scams etc membres.lycos.fr/yourbank/ (05-26-2004 @ 19:55:07)
Connection Rejected: 212.78.204.20 - scams etc membres.lycos.fr/yourbank/ (05-26-2004 @ 19:55:09)
Connection Rejected: 212.78.204.20 - scams etc membres.lycos.fr/yourbank/ (05-26-2004 @ 19:55:46)
Connection Rejected: 212.78.204.20 - scams etc membres.lycos.fr/yourbank/ (05-26-2004 @ 19:55:46)
Connection Rejected: 212.78.204.20 - scams etc membres.lycos.fr/yourbank/ (05-26-2004 @ 19:56:19)
Connection Rejected: 212.78.204.20 - scams etc membres.lycos.fr/yourbank/ (05-26-2004 @ 19:56:19)
Ragazzi, quanti ranges avete caricati in PeerGuardian? Uso BlockList Manager e me ne ha caricati 12491!!! :confused: E' normale?
Fra ZoneAlarm Pro, Protowall, PeerGuardian e Antivirus, mi sono partiti 50Mb di ram solo perchè non mi va che qualcuno controlli il mio pc... :confused:
Non si può continuare così! :mad: :mad:
E' arrivata l'ora di passare tutti a Freenet!!!
Paoletta Corsini
26-05-2004, 20:49
Originariamente inviato da MCA
E' arrivata l'ora di passare tutti a Freenet!!!
cosa intendi?
Originariamente inviato da Paoletta Corsini
cosa intendi?
Ciao!
Troverai informazioni su Freenet qui (http://forum.hwupgrade.it/showthread.php?s=&threadid=685574)
Sotto troverai una parte della discussione:
Originariamente inviato da CoreDump
Spiegare come funziona ( o dovrei dire cosa è ) freenet in poche
parole non è affatto semplice visto la complessità dell'argomento,
come avrai già intuito freenet nasce con l'esigenza di garantire
il completo anonimato sulla rete, per far questo il suo funzionamento
è piuttosto particolare, innanzitutto freenet è qualcosa che và ben
oltre il concetto di p2p, in quanto al suo interno è possibile
visualizzare pagine web ( come quelle che stai vedendo in questo
momento ), è disponibile un board forum ( chiamata frost ), la
possibità di usare programmi irc ( tipo mirc ) sempre attaverso
freenet ( con il progetto denominato iip ) ovviamente nei canali
appositi, insomma si potrebbe definire l'underground della rete.
Come funziona ?, bè in primo si installa l'applicativo che è realizzato
in java è quindi gira su varie piattaforme, una volta installato ed
eseguito appare una icona nella traybar a questo punto bisogna
scaricare il refer node che è un pò come il bootstrap del kadmelia
di emule, in pratica un nodo sicuro dove agganciarsi all'inizio, poi
và destinato uno spazio sul disco dove freenet condividerà le
risorse/file della rete stessa, le porte e altre cosette.
Una volta fatto questo basta un doppio click sull'inconcina della
traybar e verra lanciato il broser di default del sistema ( consigliato
mozilla ), ti troverai nella pagina principale di freenet ( che viene
visualizzata dal programma installato ), ok ma come funziona il tutto
Allora in freenet va detto che non esiste un concetto di condivisione
ma si puo parlare di publicazione, infatti se un utente vuole immettere
un file sulla rete non dovrà far altro che ( sempre dalla pagina
principale sul browser ) caricare questo file ( dopo aver impostato
dei parametri ) è freenet si occuperà di spezzettarlo e inviarlo
su altre macchine collegate nella rete ( su quante macchine,
in quale modalità etc,etc dipendo dai parametri impostati prima ),
a questo punto il file sarà replicato su alcune macchine ( ovviamente
non è detto che un pc collegato abbia un file frammentato intero,
anzi questo praticamente non avviene quasi mai ), oltretutto
di solito vengono aggiunti una serie di pacchetti ridondanti, per
un motivo che vedremo dopo , e ovviamento ogni pacchetto
verrà criptato, ok ma se voglio recuperarlo , allora
all'immisione del pacchetto vengono create un coppia di chiavi una
publica e una privata, con la chiave pubblica è possibile recuperare
i frammenti sparsi negli hd dei pc che compongono la rete freenet,
in pratica una volta identificata la chiave freenet si occuperà di
richiedere i pacchetti hai nodi limitrofi che a loro volto lo chiederanno
ad altri a loro limitrofi e via dicendo ( ovviamente prima del download
è possibile impostare dei parametri che indichino a frennet come
agire, del tipo quante volte richiedere il pacchetto, a quanti nodi etc. )
sempre sul browser verrà visualizzato il progresso dell'operazione
con delle caselline che andranno a riempirsi ( ovviamente tocca
fare il refresh della pagina web ), verrà visualizzato quanti
pacchetti servono per ricostruire il file e quanti effettivamente
sono, compresi quelli ridondati.
Come avrai capito, una volta inserito il file in freenet non avrai più
un controllo dello stesso, ( x esempio cancellarlo ), questo implica
una cosa, in primo che ovviamente nel tuo spazio condiviso hai dei
pacchetti ( frammenti ) dei quali non puoi sapere nulla ( di quale
file, cosa sono etc, di qui il....emh diciamo il problema etico di
mettere a disposizione uno spazio per meteriale di dubbia moralità )
infatti il tuo pc è un nodo e in quello spazio potrebbero transitare
dei pacchetti richiesti da altri nodi, il secondo problema è cosa succede
se lo spazio di un nodo è finito, semplice i pacchetti vengono
sovrascritti non in modo casuale ma da un algoritmo che calcola
sul disco alcuni parametri, tipo la giacenza dei pacchetti disponibili
nello spazio dell'hd, etc.etc., questo fa si che il materiale molto
richiesto tende ad espandersi sulla rete freenet sovrascrivendo
quello meno richiesto ( in pratica si parla quasi di ciclo vitale naturale )
che tende a sparire, e proprio per questo motivo quando viene
immesso un file vengono creati dei pacchetti ridondati, per evitare
che un file appena immesso sia irrecuperabile perchè uno o più nodi
hanno perso un certo numero di frammenti .
Quando tutti i pacchetti arrivano al pc richiesto questi vengono
riassemblati e il file scritto nella directory di download, inoltre
dato che un nodo tende à specializzarsi su determinati tipi di file
è possibile ( ha me è capitato ), che quando inizi a scaricare
un'altro file, una parte di questo stia già sul tuo hd, inoltre se
provi ha riscaricare il medesimo file questo dato che i frammenti
sono già presenti, verrà immediatamente ricostruito senza scaricarlo
ovviamente à meno che una parte di questi siano stati sovrasscritti.
Ok, ma come faccio a recuperare le chiavi per scaricare i file ??, bè
puoi affidarti alle bard ( frost ) ad irc, o semplicemente navigando
nelle pagine web all'interno della rete freenet, pagine che sono state
immesse seguendo bene o male lo stesso sistema dei file, ok ma
le chiavi delle pagine come le trovo , bè nella pagina
principale ( quando apri freenet ), ci sono dei link a delle pagine
che raccolgono i siti immessi nella rete e che vengono aggiornate
( se no a che serve la chiave privata ).
Ci sarebbe ancora molto da dire ( ma mi sono un pò stancato di
scrivere ), come per esempio che vengono inseriti durante un
download/upload dei pacchetti per generare dei noise per rendere
ancora più difficile l'identificazione dei pacchetti stessi.
Comuque alla fine il tutto funziona ??, bè la navigazione nelle
pagine web è piuttosto lenta ( anche perchè ogni volta che si
clicca su un link viene richiesta la chiave e magari la pagina
corrispondente risiede su un pc dall'altra parte del mondo che ha
un 56k ), mentre per il donwload il tempo è variabile, i file
immessi di recente ( e molto richiesti ) sono facili da scaricare anche
ad buona velocità, per altri è un vero incubo
Ulteriori info qui :
http://freenet.sourceforge.net/
saluti.
Originariamente inviato da bananarama
dico solo li mortacci loro, magari je pia un'infarto a loro, ai figli e pure a tutti i parenti!:mad:
a prescindere dal fatto che possono essere le persone più odiate da tutto il web in questo momento, non sono frasi molto felici da dire :rolleyes: ;) Evitiamo commenti simili che tutto sono meno che costruttivi ;)
grazie :)
Ciao
Eraser :)
linux_arrivooo
27-05-2004, 14:26
Nella rete di Urbani
Marted* 18 Maggio il senato ha votato la conversione in legge del decreto urbani (http://italy.indymedia.org/news/2004/05/550653.php) . Si tratta di una nuova normativa sul diritto d'autore e sulla repressione della pirateria. Sull'esempio dell'amico americano (http://punto-informatico.it/p.asp?i=46200) , le leggi che reprimono la libera circolazione dell'informazione anche in Italia vengono inasprite fino all'ossessione (http://italy.indymedia.org/news/2003/06/316961.php) .
D'ora in poi, ogni opera dell'ingegno dovra' riportare il "bollino virtuale (http://punto-informatico.it/p.asp?i=48027) ", ovvero un avviso che certifica che essa rispetta la legislazione sul copyright e informa sulle pene per chi la viola. Ma la regola si applica a qualsiasi opera immessa nelle reti telematiche. Cd, pagine web, file condivisi, persino e-mail: e gli sms no? Violare il DL Urbani sara' reato penale, se le opere verranno distribuite "per trarne profitto".
scarica il banner da mettere nel sito (http://italy.indymedia.org/news/2004/05/551237.php)
continua (http://italy.indymedia.org/features/cyber/#1504) in categoria
] diritti digitali... (http://italy.indymedia.org/features/cyber/)
ma insomma il portscan e' stato vero o uno scherzo di un simpaticone?
Mauna Kea
27-05-2004, 16:26
Originariamente inviato da spaceboy
vabbè...
che firewall consigliate? :D
cmq sui test di grc (gibson) ho tutte le porte stealth
ciao spaceboy,
quale firewall usi per aver ottenuto quel risultato?? a me al massimo sono 10 stealth e le rimanenti blocked..
bye :ops:
Originariamente inviato da Mauna Kea
ciao spaceboy,
quale firewall usi per aver ottenuto quel risultato?? a me al massimo sono 10 stealth e le rimanenti blocked..
bye :ops:
Io col mio sono tutte nascoste le porte... Ma ti dimezza le prestazioni del sistema, è molto pesante come software...
Ho Norton Internet Security
Ciauz:p
spaceboy
27-05-2004, 17:49
Originariamente inviato da Mauna Kea
ciao spaceboy,
quale firewall usi per aver ottenuto quel risultato?? a me al massimo sono 10 stealth e le rimanenti blocked..
bye :ops:
il firewall HW integrato nel router ,senza alcun software
Al posto di PeerGuardian ho sentito di Protowall + Blocklist manager
Originariamente inviato da ]Rik`[
ma insomma il portscan e' stato vero o uno scherzo di un simpaticone?
Nessuna delle due...semplicemente non era un port scan ;)
ciriccio
27-05-2004, 18:51
continuo a seguire il 3d ma ancora non mi è chiaro cosa sia successo.
Mi è stato detto che forse è stata colpa di qualche collegamento al sito della siae da parte di qualche altro sito (per esempio PI) ma ancora nessuno mi ha detto:
sì, è così e il tipo del primo log si è sbagliato.
Poi sento di gente che con peer guardian senza passare da siti particolari vede connessioni strane...
Nessuno ha voglia di spendere 2 minuti per dire ufficialmente cosa sia successo e chiudere questa importante discussione?
Originariamente inviato da xdesign
Nessuna delle due...semplicemente non era un port scan ;)
e che roba era allora?
Come ho detto prima, sembra che il programma usato non sia affidabile...quindi i casi sono due:
1) il programma ha dato i numeri
2) gli utenti, navigando, hanno aperto una pagina (o un banner) della SIAE...e il programma ha rilevato l'IP...poi gli utenti (presi da fifa nera e/o blu) hanno pensato che la SIAE li stesse monitorando ;)
linux_arrivooo
28-05-2004, 14:23
ma va là!
Se era capitato ad una persona poteva anche essere.
Ma qui i casi nel web si stanno moltiplicando.
Tra l'altro gli ip della sia non coincidono sempre con lo stesso proprietario.
ciriccio
28-05-2004, 15:04
eccone 'n altro:rolleyes:
E su raga datecela una risposta definitiva...
perchè sembrano esserci connessioni strane anche per chi non passa da quei siti?
Per caso peer giuardian se le inventa queste connessioni?
linux_arrivooo
28-05-2004, 15:43
io uso ipcop!
E cmq non può essere un caso che sclera a tutti e da tutti viene trovato un ip che guarda caso corrisponde a qualche agente della siae!
Originariamente inviato da linux_arrivooo
E cmq non può essere un caso che sclera a tutti e da tutti viene trovato un ip che guarda caso corrisponde a qualche agente della siae!
:sofico:
Si tratta di un fenomeno molto frequente, che gli studiosi chiamano con il nome di "al lupo, al lupo" :D
In prima istanza, i "tutti" di cui parli sono persone che non sanno distinguere un attacco, da un port scan, da una connessione legittima richiesta dal loro browser (mi riferisco alla discussione linkata alla prima pagina del thread, dove questo risulta evidente). Utenti che, oltretutto, utilizzano un programma basato su liste di IP create dagli utenti stessi e condivise (quindi non da persone che attuano una verifica sulla reale funzione dell'host).
E' normale, quasi una conseguenza logica, che si stia creando un "caso" su questa vicenda: gli utenti, non capendo di cosa si tratta, temono che la SIAE li stia monitorando. E immagino che non sarebbero così preoccupati, se utilizzassero il P2P solo per scaricare/condividere materiale legale...ma questo è un altro discorso ;)
Per concludere: leggendo la discussione linkata, si nota un unico LOG che può fornire informazioni utili (e che non appartiene al poco affidabile PeerGuardian, bensì a un Firewall):
May 25 00:03:46 ice-g May 25 2004 00:03:46: %PIX-5-304001: 10.2.1.3 Accessed URL 151.12.60.67:/
Insomma, più chiaro di così! "Accessed URL". L'utente ha caricato una pagina (o un componente, una immagine, un banner dir si voglia) dal sito della SIAE, indirizzo IP 151.12.60.67. Questo è avvenuto mentre navigava su punto-informatico.it.
Ebbene se questo è uno degli "attacchi" di cui si parla, presumo che anche per gli altri sia andata così :)
Gig4hertz
31-05-2004, 19:52
Originariamente inviato da xdesign
E' normale, quasi una conseguenza logica, che si stia creando un "caso" su questa vicenda: gli utenti, non capendo di cosa si tratta, temono che la SIAE li stia monitorando. E immagino che non sarebbero così preoccupati, se utilizzassero il P2P solo per scaricare/condividere materiale legale...ma questo è un altro discorso ;)
Beh questo non ha molto senso, non è che siccome non ho nulla da temere sono contento che mi controllino il pc.
:)
Originariamente inviato da Gig4hertz
Beh questo non ha molto senso, non è che siccome non ho nulla da temere sono contento che mi controllino il pc.
:)
Secondo me non c'è niente da temere.
Sono solo collegamenti/banner/etc presenti nei siti che visitate.
Se volete fate una prova.
Installate peer guardian, aggiornatelo e senza usare nessun p2p provate a navigare nei maggiori siti anche italiani.
Vi compariranno decine di avvisi.
E se cercate nel sito che state visitando troverete il "collegamento" al sito incriminato.
Lor3nzo76
31-05-2004, 20:20
Io uso sygate e di portscan ne ho avuti solo un paio in un mese...
boh???....
FabioD77
31-05-2004, 23:32
io di accessi con l'indirizzo di I.NET ne ho avuto solo con il mulo. Col firewall niente.
Quindi oltre me: chi ha notato che lo stesso ip saltava fuori con emule?
Originariamente inviato da jumpermax
dipende da quello che hai lasciato attivo sulle porte....
Come faccio a sapere cosa ho lasciato sulle porte?
Quali sarebbero le porte TCP ed UDP scansionate?
Grazie.
Ciao.
FabioD77
02-06-2004, 15:08
Originariamente inviato da lmdf
Quali sarebbero le porte TCP ed UDP scansionate?
Grazie.
Ciao.
a me di solito 2745, 135, 1025, 445 and 3127. Strano.
OT: clonyxxl Ita è tuo?
OT: clonyxxl Ita è tuo?
Mio no.
Sono uno dei mod.;)
Ciao.
FabioD77
02-06-2004, 15:44
Originariamente inviato da lmdf
Mio no.
Sono uno dei mod.;)
Ciao.
cmq bel sito!
Originariamente inviato da FabioD77
cmq bel sito!
Grazie.:D
Ciao.
Wyrdmeister
02-06-2004, 16:16
Originariamente inviato da FabioD77
io di accessi con l'indirizzo di I.NET ne ho avuto solo con il mulo.
Non so se qualcuno l'ha già detto, cmq gli indirizzi I.NET via caldera ecc.. sono indirizzi di un grosso provider di servizi (www.inet.it) quindi potrebbero essere di qualsiasi cosa..
inoltre la maggior parte delle cose scritte nel thread linkato nel primo messaggio come già detto da molti altri sono delle ca***te! :nono:
PeerGuardian non l'ho mai usato ma guardando un po' in giro mi pare di aver capito che non è altro che un firewall a livello applicazione che monitora le connessioni che le applicazioni sul nostro sistema fanno all'esterno quindi se monitora una connessione alla siae è perchè siamo noi che ci colleghiamo a loro, non viceversa... inoltre l'ip segnalato nei vari log è quello del loro sito (www.siae.it)... non penso siano così cretini da fare scanning (tra l'altro illegale) dal loro sito web... basta fare un reverse lookup sul dns e trovi www.siae.it!
Non so se ci avete fatto caso, ma sul thread linkato ad un certo punto c'è il link ad un altro thread su winmxitalia dove si dice che la I.NET è stata assoldata dal governo per spiare gli utenti p2p, basandosi ovviamente su log di PeerGuardian... :eek: (no comment).
Per le porte scansionate:
135 - RCP service di windows una cui vulnerabilità è stata usata da un virus (mi pare il blaster...)
445 - NetBIOS over TCP. servizio di condivisione file e stampanti di windows... altra vulerabilità, altro virus (mi pare sasser)
Connessioni su queste porte indicano che il virus cerca di entrare... ma ovviamente se uno ha installato le patch di ms non ha nulla da temere...
2745 - Usata dal virus Beagle come backdoor... ergo probabilemente qualcuno, o qualche altro virus, cercano il Beagle.
3127 - Backdoor del myDoom/Novarg (come sopra)
1025 - Ancora servizio RPC di MS affetto da altra vulnerabilità.. ma non so se è sfruttata da qualche virus...
FabioD77
02-06-2004, 17:02
si ma io non uso PirlGuardian.
Con PeerGuadian ti do ragione, ma io filtro gli accessi con emule (con l'apposto filtro). Quindi se io metto il tuo indirizzo nella black list non puoi scaricare da me, ma solo come utente emule.
In pratica sembra che utilizzino emule per cercare la gente.
Che poi usino il webserver sembra strano. A meno che non abbiano come amministratore di rete (o simile) un ragazzino che al amx se la cava bene con UT2004 :D
E sinceramente dalla siae me lo aspetterei.
cmq, grazie per le porte! ;)
Wyrdmeister
02-06-2004, 18:03
Originariamente inviato da FabioD77
si ma io non uso PirlGuardian.
Con PeerGuadian ti do ragione, ma io filtro gli accessi con emule (con l'apposto filtro). Quindi se io metto il tuo indirizzo nella black list non puoi scaricare da me, ma solo come utente emule.
Ma tu nella blacklist di emule hai messo degli ip I.NET o quello siae?
Dal log di pirlguardian del thread linkato:
151.12.60.67 --> www.siae.it
212.239.41.101 --> server-it.imrworldwide.com che a quanto pare si riferisce alla redsheriff che è una società che da servizi di tracciamento utente a scopo pubblicitario (cookie ecc..) ciò nonostante il ripe dice che l'ip è della I.NET... che è solo il provider... e fa da provider per tanti altri... non ci sono prove che sia qualcuno che ti spia... potrebbe anche essere un'utente normale che si collega a internet con i servizi I.NET (prob dall'ufficio :nonsifa: :D)
FabioD77
02-06-2004, 18:08
no so visto che il vecchio filtro ip l'ho cancellato (non usdo più emule)
Sono sicuro al 90% che è il primo
vBulletin® v3.6.4, Copyright ©2000-2025, Jelsoft Enterprises Ltd.