tentativi di intrusione....veri?

makxam · 28-03-2004, 21:37

ho provato ad impostare il livello massimo di protezione di internet security 2003
a questo punto come mi sono collegato ad internet un sacco di finestre di norton mi allertavano che un computer remoto voleva connettersi al mio.
allora o pensato fossero le pagine aperte che avevo su explorer
quindi ho chiuso explorer e tutto quello che faceva capo a internet tenendo pero la connessione attiva, ma continuava lo stesso i tentativi di intrusione
se riesco allego anche monitor di sistema pacchetti inviati e pacchetti ricevuti (sono normali in assenza di pagine web aperte?)
alcuni ip che hanno tentato di collegarsi al mio pc
217.88.222.241
80.183.18.3
80.183.119.184
80.182.210.197
80.182.52.147
80.182.64.221
grazie ciao
in giallo i trasmessi
in blu i ricevuti

axxaxxa3 · 28-03-2004, 21:40

Controlla la provenienza degli Ip su ripe.

makxam · 28-03-2004, 21:53

scusa cos'è ripe

axxaxxa3 · 28-03-2004, 22:03

Il primo Ip risulta con questi dati:
inetnum: 217.80.0.0 - 217.89.31.255
netname: DTAG-DIAL14
descr: Deutsche Telekom AG
country: DE
admin-c: DTIP
tech-c: DTST
status: ASSIGNED PA
remarks: ************************************************************
remarks: * ABUSE CONTACT: [email protected] IN CASE OF HACK ATTACKS, *
remarks: * ILLEGAL ACTIVITY, VIOLATION, SCANS, PROBES, SPAM, ETC. *
remarks: ************************************************************
mnt-by: DTAG-NIC
changed: [email protected] 20001026
changed: [email protected] 20030211
source: RIPE

route: 217.80.0.0/12
descr: Deutsche Telekom AG, Internet service provider
origin: AS3320
mnt-by: DTAG-RR
changed: [email protected] 20001027
source: RIPE

person: DTAG Global IP-Addressing
address: Deutsche Telekom AG
address: D-90492 Nuernberg
address: Germany
phone: +49 180 5334332
fax-no: +49 180 5334252
e-mail: [email protected]
nic-hdl: DTIP
mnt-by: DTAG-NIC
changed: [email protected] 20031013
source: RIPE

person: Security Team
address: Deutsche Telekom AG
address: Germany
phone: +49 180 5334332
fax-no: +49 180 5334252
e-mail: [email protected]
nic-hdl: DTST
mnt-by: DTAG-NIC
changed: [email protected] 20030210
source: RIPE

Il secondo Ip risulta con i seguenti dati:
inetnum: 80.183.0.0 - 80.183.127.255
netname: TELECOM-ADSL-2
descr: Telecom Italia S.p.A.
descr: [email protected] service
descr: Wholesale service for ISP
country: IT
admin-c: BS104-RIPE
tech-c: BS104-RIPE
status: ASSIGNED PA
remarks: Please send abuse notification to [email protected]
notify: [email protected]
mnt-by: TIWS-MNT
changed: [email protected] 20030807
changed: [email protected] 20030807
source: RIPE

route: 80.183.0.0/16
descr: INTERBUSINESS
origin: AS3269
notify: [email protected]
mnt-by: TIWS-MNT
mnt-routes: INTERB-MNT
changed: [email protected] 20021025
source: RIPE

person: BBBEASYIP STAFF
address: Via Val Cannuta, 250
address: I-00100 Roma
address: Italy
phone: +39 06 36881
e-mail: [email protected]
nic-hdl: BS104-RIPE
notify: [email protected]
changed: [email protected] 20001019
source: RIPE

Il terzo Ip risulta con i seguenti dati:

inetnum: 80.183.0.0 - 80.183.127.255
netname: TELECOM-ADSL-2
descr: Telecom Italia S.p.A.
descr: [email protected] service
descr: Wholesale service for ISP
country: IT
admin-c: BS104-RIPE
tech-c: BS104-RIPE
status: ASSIGNED PA
remarks: Please send abuse notification to [email protected]
notify: [email protected]
mnt-by: TIWS-MNT
changed: [email protected] 20030807
changed: [email protected] 20030807
source: RIPE

route: 80.183.0.0/16
descr: INTERBUSINESS
origin: AS3269
notify: [email protected]
mnt-by: TIWS-MNT
mnt-routes: INTERB-MNT
changed: [email protected] 20021025
source: RIPE

person: BBBEASYIP STAFF
address: Via Val Cannuta, 250
address: I-00100 Roma
address: Italy
phone: +39 06 36881
e-mail: [email protected]
nic-hdl: BS104-RIPE
notify: [email protected]
changed: [email protected] 20001019
source: RIPE

Il quarto Ip risulta con i seguenti dati:
inetnum: 80.182.0.0 - 80.182.255.255
netname: TELECOM-ADSL-2
descr: Telecom Italia S.p.A.
descr: [email protected] service
descr: Wholesale service for ISP
country: IT
admin-c: BS104-RIPE
tech-c: BS104-RIPE
status: ASSIGNED PA
remarks: Please send abuse notification to [email protected]
notify: [email protected]
mnt-by: TIWS-MNT
changed: [email protected] 20030807
changed: [email protected] 20030807
source: RIPE

route: 80.182.0.0/16
descr: INTERBUSINESS
origin: AS3269
notify: [email protected]
mnt-by: TIWS-MNT
mnt-routes: INTERB-MNT
changed: [email protected] 20021025
source: RIPE

person: BBBEASYIP STAFF
address: Via Val Cannuta, 250
address: I-00100 Roma
address: Italy
phone: +39 06 36881
e-mail: [email protected]
nic-hdl: BS104-RIPE
notify: [email protected]
changed: [email protected] 20001019
source: RIPE

Il quinto Ip risulta con i seguenti dati:
inetnum: 80.182.0.0 - 80.182.255.255
netname: TELECOM-ADSL-2
descr: Telecom Italia S.p.A.
descr: [email protected] service
descr: Wholesale service for ISP
country: IT
admin-c: BS104-RIPE
tech-c: BS104-RIPE
status: ASSIGNED PA
remarks: Please send abuse notification to [email protected]
notify: [email protected]
mnt-by: TIWS-MNT
changed: [email protected] 20030807
changed: [email protected] 20030807
source: RIPE

route: 80.182.0.0/16
descr: INTERBUSINESS
origin: AS3269
notify: [email protected]
mnt-by: TIWS-MNT
mnt-routes: INTERB-MNT
changed: [email protected] 20021025
source: RIPE

person: BBBEASYIP STAFF
address: Via Val Cannuta, 250
address: I-00100 Roma
address: Italy
phone: +39 06 36881
e-mail: [email protected]
nic-hdl: BS104-RIPE
notify: [email protected]
changed: [email protected] 20001019
source: RIPE

Ilsesto Ip risulta on i seguenti dati:
inetnum: 80.182.0.0 - 80.182.255.255
netname: TELECOM-ADSL-2
descr: Telecom Italia S.p.A.
descr: [email protected] service
descr: Wholesale service for ISP
country: IT
admin-c: BS104-RIPE
tech-c: BS104-RIPE
status: ASSIGNED PA
remarks: Please send abuse notification to [email protected]
notify: [email protected]
mnt-by: TIWS-MNT
changed: [email protected] 20030807
changed: [email protected] 20030807
source: RIPE

route: 80.182.0.0/16
descr: INTERBUSINESS
origin: AS3269
notify: [email protected]
mnt-by: TIWS-MNT
mnt-routes: INTERB-MNT
changed: [email protected] 20021025
source: RIPE

person: BBBEASYIP STAFF
address: Via Val Cannuta, 250
address: I-00100 Roma
address: Italy
phone: +39 06 36881
e-mail: [email protected]
nic-hdl: BS104-RIPE
notify: [email protected]
changed: [email protected] 20001019
source: RIPE

Questi che ti ho elendcato sono i "proprietari" degli Ip che hai segnalato.
I dati li ho ricavati dal motore di ricerca per Ip e host name:"Ripe".
Questi che ricevi sono i soliti attacchi che tutti noi utenti(compreso io) riceviamo dalle società telefoniche.
Stimo mandando tutti una e mail alla telecom segnalando i numerosi "tentativi di intrusione" da parte loro.

makxam · 28-03-2004, 22:22

grazie ragazzi
credevo di incominciare a capire qualcosa nel mondo del pc
aperta la finestra della sicurezza mi si è aperto un mondo completamente sconosciuto

axxaxxa3 · 28-03-2004, 22:32

Ti consiglio di mandare una e mail alla Telecom(sono loro a compiere i portscan) ogni olta che ricevi attacchi.

[email protected]

SodoMyzer · 04-04-2004, 16:39

ok raga...ho provato anche io con zone alarme in due giorni sono avvenuti 487 tentativi di intrusione ... è anche vero che sto pieno di monnezza e dialers (che però non fanno nulle se si ha adsl)...ma la maggior parte degli attacchi venivano da range di IP di telecom italia...

come il nostro presidente del consiglio sembra che però alice non fornisca nessun servizio di reclami!!!

ed inoltre io non ho un account "regolare" di e-mail con loro...ma su yahoo...e non sono registrato a lacasadialice.it...

per i reclami kome dobbiamo fare???
chiamare il 187 è sempre un'esperienza snervante ed inutile...

Mi date almeno l'indirizzo di posta a kui inviate le vostre mail di reclami????

grazie

MCA · 04-04-2004, 16:47

Ciao!
Interessa anche me!

axxaxxa3 · 04-04-2004, 19:35

[email protected]

28-03-2004, 21:53	#3
makxam Member Iscritto dal: Dec 1999 Messaggi: 47	scusa cos'è ripe __________________ makxam

28-03-2004, 22:22	#5
makxam Member Iscritto dal: Dec 1999 Messaggi: 47	grazie ragazzi credevo di incominciare a capire qualcosa nel mondo del pc aperta la finestra della sicurezza mi si è aperto un mondo completamente sconosciuto __________________ makxam

04-04-2004, 16:39	#7
SodoMyzer Bannato Iscritto dal: Mar 2004 Messaggi: 76	E kome dobbiamo FARE??? ok raga...ho provato anche io con zone alarme in due giorni sono avvenuti 487 tentativi di intrusione ... è anche vero che sto pieno di monnezza e dialers (che però non fanno nulle se si ha adsl)...ma la maggior parte degli attacchi venivano da range di IP di telecom italia... come il nostro presidente del consiglio sembra che però alice non fornisca nessun servizio di reclami!!! ed inoltre io non ho un account "regolare" di e-mail con loro...ma su yahoo...e non sono registrato a lacasadialice.it... per i reclami kome dobbiamo fare??? chiamare il 187 è sempre un'esperienza snervante ed inutile... Mi date almeno l'indirizzo di posta a kui inviate le vostre mail di reclami???? grazie

04-04-2004, 16:47	#8
MCA Senior Member Iscritto dal: Jun 2001 Città: R o m a Messaggi: 1602	Ciao! Interessa anche me! __________________ 939Dual-SATA2 - 2GB DDR PC3200 DualChannel OCZ Platinum XTC 2-3-2-5 - AMD ATHLON 64 X2 4200+ - nVIDIA 7800GT PCI-E 256MB - 250GB SATA2 - 19" LCD RELISYS M C A B O X

04-04-2004, 19:35	#9
axxaxxa3 Senior Member Iscritto dal: Mar 2004 Città: * * * * Messaggi: 2320	[email protected] Ultima modifica di axxaxxa3 : 04-04-2004 alle 19:52.

28-03-2004, 21:40	#2
axxaxxa3 Senior Member Iscritto dal: Mar 2004 Città: * * * * Messaggi: 2320	Controlla la provenienza degli Ip su ripe.

28-03-2004, 22:03	#4
axxaxxa3 Senior Member Iscritto dal: Mar 2004 Città: * * * * Messaggi: 2320	Il primo Ip risulta con questi dati: inetnum: 217.80.0.0 - 217.89.31.255 netname: DTAG-DIAL14 descr: Deutsche Telekom AG country: DE admin-c: DTIP tech-c: DTST status: ASSIGNED PA remarks: ************************************************************ remarks: * ABUSE CONTACT: [email protected] IN CASE OF HACK ATTACKS, * remarks: * ILLEGAL ACTIVITY, VIOLATION, SCANS, PROBES, SPAM, ETC. * remarks: ************************************************************ mnt-by: DTAG-NIC changed: [email protected] 20001026 changed: [email protected] 20030211 source: RIPE route: 217.80.0.0/12 descr: Deutsche Telekom AG, Internet service provider origin: AS3320 mnt-by: DTAG-RR changed: [email protected] 20001027 source: RIPE person: DTAG Global IP-Addressing address: Deutsche Telekom AG address: D-90492 Nuernberg address: Germany phone: +49 180 5334332 fax-no: +49 180 5334252 e-mail: [email protected] nic-hdl: DTIP mnt-by: DTAG-NIC changed: [email protected] 20031013 source: RIPE person: Security Team address: Deutsche Telekom AG address: Germany phone: +49 180 5334332 fax-no: +49 180 5334252 e-mail: [email protected] nic-hdl: DTST mnt-by: DTAG-NIC changed: [email protected] 20030210 source: RIPE Il secondo Ip risulta con i seguenti dati: inetnum: 80.183.0.0 - 80.183.127.255 netname: TELECOM-ADSL-2 descr: Telecom Italia S.p.A. descr: [email protected] service descr: Wholesale service for ISP country: IT admin-c: BS104-RIPE tech-c: BS104-RIPE status: ASSIGNED PA remarks: Please send abuse notification to [email protected] notify: [email protected] mnt-by: TIWS-MNT changed: [email protected] 20030807 changed: [email protected] 20030807 source: RIPE route: 80.183.0.0/16 descr: INTERBUSINESS origin: AS3269 notify: [email protected] mnt-by: TIWS-MNT mnt-routes: INTERB-MNT changed: [email protected] 20021025 source: RIPE person: BBBEASYIP STAFF address: Via Val Cannuta, 250 address: I-00100 Roma address: Italy phone: +39 06 36881 e-mail: [email protected] nic-hdl: BS104-RIPE notify: [email protected] changed: [email protected] 20001019 source: RIPE Il terzo Ip risulta con i seguenti dati: inetnum: 80.183.0.0 - 80.183.127.255 netname: TELECOM-ADSL-2 descr: Telecom Italia S.p.A. descr: [email protected] service descr: Wholesale service for ISP country: IT admin-c: BS104-RIPE tech-c: BS104-RIPE status: ASSIGNED PA remarks: Please send abuse notification to [email protected] notify: [email protected] mnt-by: TIWS-MNT changed: [email protected] 20030807 changed: [email protected] 20030807 source: RIPE route: 80.183.0.0/16 descr: INTERBUSINESS origin: AS3269 notify: [email protected] mnt-by: TIWS-MNT mnt-routes: INTERB-MNT changed: [email protected] 20021025 source: RIPE person: BBBEASYIP STAFF address: Via Val Cannuta, 250 address: I-00100 Roma address: Italy phone: +39 06 36881 e-mail: [email protected] nic-hdl: BS104-RIPE notify: [email protected] changed: [email protected] 20001019 source: RIPE Il quarto Ip risulta con i seguenti dati: inetnum: 80.182.0.0 - 80.182.255.255 netname: TELECOM-ADSL-2 descr: Telecom Italia S.p.A. descr: [email protected] service descr: Wholesale service for ISP country: IT admin-c: BS104-RIPE tech-c: BS104-RIPE status: ASSIGNED PA remarks: Please send abuse notification to [email protected] notify: [email protected] mnt-by: TIWS-MNT changed: [email protected] 20030807 changed: [email protected] 20030807 source: RIPE route: 80.182.0.0/16 descr: INTERBUSINESS origin: AS3269 notify: [email protected] mnt-by: TIWS-MNT mnt-routes: INTERB-MNT changed: [email protected] 20021025 source: RIPE person: BBBEASYIP STAFF address: Via Val Cannuta, 250 address: I-00100 Roma address: Italy phone: +39 06 36881 e-mail: [email protected] nic-hdl: BS104-RIPE notify: [email protected] changed: [email protected] 20001019 source: RIPE Il quinto Ip risulta con i seguenti dati: inetnum: 80.182.0.0 - 80.182.255.255 netname: TELECOM-ADSL-2 descr: Telecom Italia S.p.A. descr: [email protected] service descr: Wholesale service for ISP country: IT admin-c: BS104-RIPE tech-c: BS104-RIPE status: ASSIGNED PA remarks: Please send abuse notification to [email protected] notify: [email protected] mnt-by: TIWS-MNT changed: [email protected] 20030807 changed: [email protected] 20030807 source: RIPE route: 80.182.0.0/16 descr: INTERBUSINESS origin: AS3269 notify: [email protected] mnt-by: TIWS-MNT mnt-routes: INTERB-MNT changed: [email protected] 20021025 source: RIPE person: BBBEASYIP STAFF address: Via Val Cannuta, 250 address: I-00100 Roma address: Italy phone: +39 06 36881 e-mail: [email protected] nic-hdl: BS104-RIPE notify: [email protected] changed: [email protected] 20001019 source: RIPE Ilsesto Ip risulta on i seguenti dati: inetnum: 80.182.0.0 - 80.182.255.255 netname: TELECOM-ADSL-2 descr: Telecom Italia S.p.A. descr: [email protected] service descr: Wholesale service for ISP country: IT admin-c: BS104-RIPE tech-c: BS104-RIPE status: ASSIGNED PA remarks: Please send abuse notification to [email protected] notify: [email protected] mnt-by: TIWS-MNT changed: [email protected] 20030807 changed: [email protected] 20030807 source: RIPE route: 80.182.0.0/16 descr: INTERBUSINESS origin: AS3269 notify: [email protected] mnt-by: TIWS-MNT mnt-routes: INTERB-MNT changed: [email protected] 20021025 source: RIPE person: BBBEASYIP STAFF address: Via Val Cannuta, 250 address: I-00100 Roma address: Italy phone: +39 06 36881 e-mail: [email protected] nic-hdl: BS104-RIPE notify: [email protected] changed: [email protected] 20001019 source: RIPE Questi che ti ho elendcato sono i "proprietari" degli Ip che hai segnalato. I dati li ho ricavati dal motore di ricerca per Ip e host name:"Ripe". Questi che ricevi sono i soliti attacchi che tutti noi utenti(compreso io) riceviamo dalle società telefoniche. Stimo mandando tutti una e mail alla telecom segnalando i numerosi "tentativi di intrusione" da parte loro.

28-03-2004, 22:32	#6
axxaxxa3 Senior Member Iscritto dal: Mar 2004 Città: * * * * Messaggi: 2320	Ti consiglio di mandare una e mail alla Telecom(sono loro a compiere i portscan) ogni olta che ricevi attacchi. [email protected]

Strumenti
Mostra una versione stampabile Invia questa pagina per email