tentativi di intrusione....veri?

[makxam]

ho provato ad impostare il livello massimo di protezione di internet security 2003
a questo punto come mi sono collegato ad internet un sacco di finestre di norton mi allertavano che un computer remoto voleva connettersi al mio.
allora o pensato fossero le pagine aperte che avevo su explorer
quindi ho chiuso explorer e tutto quello che faceva capo a internet tenendo pero la connessione attiva, ma continuava lo stesso i tentativi di intrusione
se riesco allego anche monitor di sistema pacchetti inviati e pacchetti ricevuti (sono normali in assenza di pagine web aperte?)
alcuni ip che hanno tentato di collegarsi al mio pc
217.88.222.241
80.183.18.3
80.183.119.184
80.182.210.197
80.182.52.147
80.182.64.221
grazie ciao
in giallo i trasmessi
in blu i ricevuti

[axxaxxa3]

Controlla la provenienza degli Ip su ripe.

[makxam]

scusa cos'è ripe

[axxaxxa3]

Il primo Ip risulta con questi dati:
inetnum: 217.80.0.0 - 217.89.31.255
netname: DTAG-DIAL14
descr: Deutsche Telekom AG
country: DE
admin-c: DTIP
tech-c: DTST
status: ASSIGNED PA
remarks: ************************************************************
remarks: * ABUSE CONTACT: abuse@t-ipnet.de IN CASE OF HACK ATTACKS, *
remarks: * ILLEGAL ACTIVITY, VIOLATION, SCANS, PROBES, SPAM, ETC. *
remarks: ************************************************************
mnt-by: DTAG-NIC
changed: ripe.dtip@telekom.de 20001026
changed: ripe.dtip@telekom.de 20030211
source: RIPE

route: 217.80.0.0/12
descr: Deutsche Telekom AG, Internet service provider
origin: AS3320
mnt-by: DTAG-RR
changed: rv@NIC.DTAG.DE 20001027
source: RIPE

person: DTAG Global IP-Addressing
address: Deutsche Telekom AG
address: D-90492 Nuernberg
address: Germany
phone: +49 180 5334332
fax-no: +49 180 5334252
e-mail: ripe.dtip@telekom.de
nic-hdl: DTIP
mnt-by: DTAG-NIC
changed: ripe.dtip@telekom.de 20031013
source: RIPE

person: Security Team
address: Deutsche Telekom AG
address: Germany
phone: +49 180 5334332
fax-no: +49 180 5334252
e-mail: abuse@t-ipnet.de
nic-hdl: DTST
mnt-by: DTAG-NIC
changed: abuse@t-ipnet.de 20030210
source: RIPE


Il secondo Ip risulta con i seguenti dati:
inetnum: 80.183.0.0 - 80.183.127.255
netname: TELECOM-ADSL-2
descr: Telecom Italia S.p.A.
descr: E@sy.ip service
descr: Wholesale service for ISP
country: IT
admin-c: BS104-RIPE
tech-c: BS104-RIPE
status: ASSIGNED PA
remarks: Please send abuse notification to abuse@telecomitalia.it
notify: net_ti@telecomitalia.it
mnt-by: TIWS-MNT
changed: network@cgi.interbusiness.it 20030807
changed: net_ti@telecomitalia.it 20030807
source: RIPE

route: 80.183.0.0/16
descr: INTERBUSINESS
origin: AS3269
notify: network@cgi.interbusiness.it
mnt-by: TIWS-MNT
mnt-routes: INTERB-MNT
changed: net_ti@telecomitalia.it 20021025
source: RIPE

person: BBBEASYIP STAFF
address: Via Val Cannuta, 250
address: I-00100 Roma
address: Italy
phone: +39 06 36881
e-mail: ripe-staff@telecomitalia.it
nic-hdl: BS104-RIPE
notify: ripe-staff@telecomitalia.it
changed: net_ti@telecomitalia.it 20001019
source: RIPE

Il terzo Ip risulta con i seguenti dati:


inetnum: 80.183.0.0 - 80.183.127.255
netname: TELECOM-ADSL-2
descr: Telecom Italia S.p.A.
descr: E@sy.ip service
descr: Wholesale service for ISP
country: IT
admin-c: BS104-RIPE
tech-c: BS104-RIPE
status: ASSIGNED PA
remarks: Please send abuse notification to abuse@telecomitalia.it
notify: net_ti@telecomitalia.it
mnt-by: TIWS-MNT
changed: network@cgi.interbusiness.it 20030807
changed: net_ti@telecomitalia.it 20030807
source: RIPE

route: 80.183.0.0/16
descr: INTERBUSINESS
origin: AS3269
notify: network@cgi.interbusiness.it
mnt-by: TIWS-MNT
mnt-routes: INTERB-MNT
changed: net_ti@telecomitalia.it 20021025
source: RIPE

person: BBBEASYIP STAFF
address: Via Val Cannuta, 250
address: I-00100 Roma
address: Italy
phone: +39 06 36881
e-mail: ripe-staff@telecomitalia.it
nic-hdl: BS104-RIPE
notify: ripe-staff@telecomitalia.it
changed: net_ti@telecomitalia.it 20001019
source: RIPE

Il quarto Ip risulta con i seguenti dati:
inetnum: 80.182.0.0 - 80.182.255.255
netname: TELECOM-ADSL-2
descr: Telecom Italia S.p.A.
descr: E@sy.ip service
descr: Wholesale service for ISP
country: IT
admin-c: BS104-RIPE
tech-c: BS104-RIPE
status: ASSIGNED PA
remarks: Please send abuse notification to abuse@telecomitalia.it
notify: net_ti@telecomitalia.it
mnt-by: TIWS-MNT
changed: network@cgi.interbusiness.it 20030807
changed: net_ti@telecomitalia.it 20030807
source: RIPE

route: 80.182.0.0/16
descr: INTERBUSINESS
origin: AS3269
notify: network@cgi.interbusiness.it
mnt-by: TIWS-MNT
mnt-routes: INTERB-MNT
changed: net_ti@telecomitalia.it 20021025
source: RIPE

person: BBBEASYIP STAFF
address: Via Val Cannuta, 250
address: I-00100 Roma
address: Italy
phone: +39 06 36881
e-mail: ripe-staff@telecomitalia.it
nic-hdl: BS104-RIPE
notify: ripe-staff@telecomitalia.it
changed: net_ti@telecomitalia.it 20001019
source: RIPE

Il quinto Ip risulta con i seguenti dati:
inetnum: 80.182.0.0 - 80.182.255.255
netname: TELECOM-ADSL-2
descr: Telecom Italia S.p.A.
descr: E@sy.ip service
descr: Wholesale service for ISP
country: IT
admin-c: BS104-RIPE
tech-c: BS104-RIPE
status: ASSIGNED PA
remarks: Please send abuse notification to abuse@telecomitalia.it
notify: net_ti@telecomitalia.it
mnt-by: TIWS-MNT
changed: network@cgi.interbusiness.it 20030807
changed: net_ti@telecomitalia.it 20030807
source: RIPE

route: 80.182.0.0/16
descr: INTERBUSINESS
origin: AS3269
notify: network@cgi.interbusiness.it
mnt-by: TIWS-MNT
mnt-routes: INTERB-MNT
changed: net_ti@telecomitalia.it 20021025
source: RIPE

person: BBBEASYIP STAFF
address: Via Val Cannuta, 250
address: I-00100 Roma
address: Italy
phone: +39 06 36881
e-mail: ripe-staff@telecomitalia.it
nic-hdl: BS104-RIPE
notify: ripe-staff@telecomitalia.it
changed: net_ti@telecomitalia.it 20001019
source: RIPE

Ilsesto Ip risulta on i seguenti dati:
inetnum: 80.182.0.0 - 80.182.255.255
netname: TELECOM-ADSL-2
descr: Telecom Italia S.p.A.
descr: E@sy.ip service
descr: Wholesale service for ISP
country: IT
admin-c: BS104-RIPE
tech-c: BS104-RIPE
status: ASSIGNED PA
remarks: Please send abuse notification to abuse@telecomitalia.it
notify: net_ti@telecomitalia.it
mnt-by: TIWS-MNT
changed: network@cgi.interbusiness.it 20030807
changed: net_ti@telecomitalia.it 20030807
source: RIPE

route: 80.182.0.0/16
descr: INTERBUSINESS
origin: AS3269
notify: network@cgi.interbusiness.it
mnt-by: TIWS-MNT
mnt-routes: INTERB-MNT
changed: net_ti@telecomitalia.it 20021025
source: RIPE

person: BBBEASYIP STAFF
address: Via Val Cannuta, 250
address: I-00100 Roma
address: Italy
phone: +39 06 36881
e-mail: ripe-staff@telecomitalia.it
nic-hdl: BS104-RIPE
notify: ripe-staff@telecomitalia.it
changed: net_ti@telecomitalia.it 20001019
source: RIPE

Questi che ti ho elendcato sono i "proprietari" degli Ip che hai segnalato.
I dati li ho ricavati dal motore di ricerca per Ip e host name:"Ripe".
Questi che ricevi sono i soliti attacchi che tutti noi utenti(compreso io) riceviamo dalle società telefoniche.
Stimo mandando tutti una e mail alla telecom segnalando i numerosi "tentativi di intrusione" da parte loro.

[makxam]

grazie ragazzi
credevo di incominciare a capire qualcosa nel mondo del pc
aperta la finestra della sicurezza mi si è aperto un mondo completamente sconosciuto

[axxaxxa3]

Ti consiglio di mandare una e mail alla Telecom(sono loro a compiere i portscan) ogni olta che ricevi attacchi.

abuse@telecom.it

[SodoMyzer]

ok raga...ho provato anche io con zone alarme in due giorni sono avvenuti 487 tentativi di intrusione ... è anche vero che sto pieno di monnezza e dialers (che però non fanno nulle se si ha adsl)...ma la maggior parte degli attacchi venivano da range di IP di telecom italia...

come il nostro presidente del consiglio sembra che però alice non fornisca nessun servizio di reclami!!!

ed inoltre io non ho un account "regolare" di e-mail con loro...ma su yahoo...e non sono registrato a lacasadialice.it...

per i reclami kome dobbiamo fare???
chiamare il 187 è sempre un'esperienza snervante ed inutile...

Mi date almeno l'indirizzo di posta a kui inviate le vostre mail di reclami????

grazie

[MCA]

Ciao!
Interessa anche me!

[axxaxxa3]

abuse@telecomitalia.it