Ministero Dell'interno

Stargatto · 03-03-2005, 17:09

Possibile?
è + di una settimana io non utilizzo p2p
eppure il p2p guardian mi blocca sempre l'ip 212.14.149.186
Del ministero dell'interno che cerca di connettersi per vedere se scarico dalla porta 4662
non è la porta standard di emule?

Stargatto · 03-03-2005, 17:12

% This is the RIPE Whois query server #1.
% The objects are in RPSL format.
%
% Rights restricted by copyright.
% See http://www.ripe.net/db/copyright.html

inetnum: 212.14.128.0 - 212.14.156.217
netname: MININTERNO-NET
descr: Ministero dell'Interno
country: IT
admin-c: LB219-RIPE
tech-c: VR85-RIPE
tech-c: LT363-RIPE
tech-c: FG82-RIPE
tech-c: GLM2-RIPE
status: ASSIGNED PA
mnt-by: INTERB-MNT
changed: cgiadmin@cgi.interbusiness.it 19981125
source: RIPE

route: 212.14.128.0/19
descr: MININTERNO
origin: AS3269
mnt-by: INTERB-MNT
changed: loreti@cgi.interbusiness.it 19990224
source: RIPE

person: Leopoldo Bonifacio
address: P.zza Viminale 1
address: 00184 Roma
phone: +39 6 46525757
fax-no: +39 6 46547898
e-mail: l.bonifacio@poliziastato.it
nic-hdl: LB219-RIPE
changed: domain@cgi.interbusiness.it 19990712
changed: hostmaster@nic.it 19990713
source: RIPE

person: Luca Tommasi
address: Telecom Italia spa
address: Divisione Clienti Business
address: Via Oriolo Romano, 257
address: I Roma
address: Italy
phone: +39 6 36879293
fax-no: +39 6 33659922
e-mail: tommasi@cgi.interbusiness.it
nic-hdl: LT363-RIPE
changed: cgiadmin@cgi.interbusiness.it 19980326
source: RIPE

person: Vincenzo Rocco
address: P.zza Viminale 1
address: 00184 Roma
phone: +39 6 46525152
fax-no: +39 6 46547898
e-mail: v.rocco@poliziastato.it
nic-hdl: VR85-RIPE
changed: domain@cgi.interbusiness.it 19990712
changed: hostmaster@nic.it 19990713
source: RIPE

person: Fabio Ginocchi
address: Telecom Italia
address: Mercato Italia Clienti Top
address: Customer Care
address: Via Oriolo Romano, 257
address: I Roma
address: Italy
phone: +39 6 36879293
fax-no: +39 6 33659922
e-mail: ginocchi@cgi.interbusiness.it
nic-hdl: FG82-RIPE
mnt-by: INTERB-MNT
changed: network@cgi.interbusiness.it 20000217
source: RIPE

person: Gian Luca Mattu
address: Telecom Italia SpA
address: Via Oriolo Romano, 240
address: I-00189 Roma (RM)
address: Italy
phone: +39 6 36871
fax-no: +39 6 36871
e-mail: mattu@cgi.interbusiness.it
nic-hdl: GLM2-RIPE
changed: mattu@cgi.interbusiness.it 20040311
source: RIPE

questi i dati dell'ip in Se.
è legale la cosa che stanno facendo?
monitorando la rete?

kaioh · 03-03-2005, 17:26

è più probabile che al ministero usino i pc proficuamente per il file sharing e che un client stia cercando il tuo client per scambiare poiché sei irimasto in memoria da lui come fonte.

Stargatto · 03-03-2005, 17:27

il problema è che io non uso emule
eppure controllano continuamente la porta 4662

Stargatto · 03-03-2005, 17:28

ho notato ora su p2Guardian che l'attacco
è precisissimo avviene ogni 11 minuti di tempo
con 4 attacchi differenti.

Stargatto · 03-03-2005, 17:40

ho sentito altri amici stessa cosa anche loro ogni 10 minuti ricevono questi *attacchi.*
la mia domanda possono farlo? controllare la rete in questo modo?
non mi era mai successa una cosa del genere

Stargatto · 03-03-2005, 17:52

mi stavo chiedendo possibile che collegandomi a internet abbia preso l'ip di uno scaricatore incallito?

Stargatto · 03-03-2005, 19:28

up ma proprio nessuno sa niente?

ripes72 · 03-03-2005, 19:49

che vuol dire hai preso l'ip di uno scaricatore incallito?

comunque se non usi il mulo, di che ti preoccupi?
sul mulo arrivano incontinuazione richieste dal minint...

alla domanda: possono farlo, rispondo: conosci un modo per impedirglielo?

Stargatto · 03-03-2005, 19:50

già che ci sono sapete come disattivare il net bios del pc in rete?

Stargatto · 03-03-2005, 19:51

Quote:

Originariamente inviato da ripes72
che vuol dire hai preso l'ip di uno scaricatore incallito?

comunque se non usi il mulo, di che ti preoccupi?
sul mulo arrivano incontinuazione richieste dal minint...

alla domanda: possono farlo, rispondo: conosci un modo per impedirglielo?

intendo non è che stavano controllano un ip in particolare ( il tizio si sia disconnesso io connettendomi ho acquisito il suo ip? )
ed ora controllano me?

Stargatto · 03-03-2005, 19:58

la parte nera è il mio ip che ho coperto.
cioè possibile non ho programmi di p2p etc
e questi scannano me?
mi da fastidio questa cosa mi sento spiato

Stargatto · 03-03-2005, 20:17

ok ci sono ho fatto una scoperta
se lasciate il netbios del sistema operativo attivo
siete visibili al 100% nella rete
e vi scanneranno come hanno fatto con me.

Rimedio e rimuovere il vostro nome del pc e non attivare per nessun motivo il netbios.

appena disattivato il netbios non ho + ricevuto richieste.

ripes72 · 03-03-2005, 20:26

Quote:

Originariamente inviato da Stargatto
ok ci sono ho fatto una scoperta
se lasciate il netbios del sistema operativo attivo
siete visibili al 100% nella rete
e vi scanneranno come hanno fatto con me.

Atomix · 03-03-2005, 20:30

Quote:

Originariamente inviato da Stargatto
già che ci sono sapete come disattivare il net bios del pc in rete?

già che l'hai scoperto, come si fa??

Stargatto · 03-03-2005, 21:10

scaricate SAFE XP
e spuntate tutte le voici su TCP\IP - NETBIOS

http://www.theorica.net/download/SafeXP.zip

Dottor Brè · 03-03-2005, 21:41

mah, non penso che l'Interno (in questo caso l'ufficio competente è la direzione centrale della polizia criminale) abbia questi compiti.

Spetta più che altro alla polizia postale, all'arma e alla gdf, fare questo tipo di indagini.

Anch'io opterei per lo "scaricatore incallito"

kaioh · 03-03-2005, 23:30

invece a me questo log non mi piace priprio

Connection Rejected: 192.251.67.150 - MCA + Sunrise Publications Inc AP2P

proprio quello che avevo in share

RedSky · 04-03-2005, 07:49

Quote:

Originariamente inviato da Stargatto
scaricate SAFE XP
e spuntate tutte le voici su TCP\IP - NETBIOS

http://www.theorica.net/download/SafeXP.zip

se uno clicca su quel link esce fuori una schifezza di sito nn scarica il file

se fai salva oggetto con nome scarica qualche kb ed è corrotto

ecco qui

http://theorica.mirrorz.com/

ripes72 · 04-03-2005, 08:32

Quote:

Originariamente inviato da Atomix
già che l'hai scoperto, come si fa??

ma non basta far fuori netbios dalle proprietà di connessione?

03-03-2005, 17:26	#3
kaioh Senior Member Iscritto dal: Nov 2000 Città: Loreggia--Padova Messaggi: 4850	è più probabile che al ministero usino i pc proficuamente per il file sharing e che un client stia cercando il tuo client per scambiare poiché sei irimasto in memoria da lui come fonte. __________________ I love FireFox 0.8 ......bye bye Internet Explorer. Since Nov-2003 Lo so bene che è uscita l'ultima versione ! Ricordatevi di fare il backup della cartella di configurazione dopo ogni modifica, o almeno una volta al mese, sia di Firefox che Thunderbird.

03-03-2005, 19:49	#9
ripes72 Senior Member Iscritto dal: Jan 2005 Città: Pisa Messaggi: 424	che vuol dire hai preso l'ip di uno scaricatore incallito? comunque se non usi il mulo, di che ti preoccupi? sul mulo arrivano incontinuazione richieste dal minint... alla domanda: possono farlo, rispondo: conosci un modo per impedirglielo? __________________ Quaedam naturali iure communia sunt omnium, quaedam universitatis, quaedam nullius.

03-03-2005, 20:17	#13
Stargatto Bannato Iscritto dal: Feb 2005 Città: Helsinki-Finland Skype: fatal_destiny Messaggi: 1174	ok ci sono ho fatto una scoperta se lasciate il netbios del sistema operativo attivo siete visibili al 100% nella rete e vi scanneranno come hanno fatto con me. Rimedio e rimuovere il vostro nome del pc e non attivare per nessun motivo il netbios. appena disattivato il netbios non ho + ricevuto richieste. Ultima modifica di Stargatto : 03-03-2005 alle 20:20.

03-03-2005, 21:41	#17
Dottor Brè Senior Member Iscritto dal: Jan 2004 Città: Roma Messaggi: 2538	mah, non penso che l'Interno (in questo caso l'ufficio competente è la direzione centrale della polizia criminale) abbia questi compiti. Spetta più che altro alla polizia postale, all'arma e alla gdf, fare questo tipo di indagini. Anch'io opterei per lo "scaricatore incallito" __________________ Collaboratore di Cybercrimes.it - Socio Clusit - Socio Aica n°21469 Ho concluso affari con tanti amici del forum

03-03-2005, 23:30	#18
kaioh Senior Member Iscritto dal: Nov 2000 Città: Loreggia--Padova Messaggi: 4850	invece a me questo log non mi piace priprio Connection Rejected: 192.251.67.150 - MCA + Sunrise Publications Inc AP2P proprio quello che avevo in share __________________ I love FireFox 0.8 ......bye bye Internet Explorer. Since Nov-2003 Lo so bene che è uscita l'ultima versione ! Ricordatevi di fare il backup della cartella di configurazione dopo ogni modifica, o almeno una volta al mese, sia di Firefox che Thunderbird.

03-03-2005, 17:09	#1
Stargatto Bannato Iscritto dal: Feb 2005 Città: Helsinki-Finland Skype: fatal_destiny Messaggi: 1174	Ministero Dell'interno Possibile? è + di una settimana io non utilizzo p2p eppure il p2p guardian mi blocca sempre l'ip 212.14.149.186 Del ministero dell'interno che cerca di connettersi per vedere se scarico dalla porta 4662 non è la porta standard di emule?

03-03-2005, 17:12	#2
Stargatto Bannato Iscritto dal: Feb 2005 Città: Helsinki-Finland Skype: fatal_destiny Messaggi: 1174	% This is the RIPE Whois query server #1. % The objects are in RPSL format. % % Rights restricted by copyright. % See http://www.ripe.net/db/copyright.html inetnum: 212.14.128.0 - 212.14.156.217 netname: MININTERNO-NET descr: Ministero dell'Interno country: IT admin-c: LB219-RIPE tech-c: VR85-RIPE tech-c: LT363-RIPE tech-c: FG82-RIPE tech-c: GLM2-RIPE status: ASSIGNED PA mnt-by: INTERB-MNT changed: cgiadmin@cgi.interbusiness.it 19981125 source: RIPE route: 212.14.128.0/19 descr: MININTERNO origin: AS3269 mnt-by: INTERB-MNT changed: loreti@cgi.interbusiness.it 19990224 source: RIPE person: Leopoldo Bonifacio address: P.zza Viminale 1 address: 00184 Roma phone: +39 6 46525757 fax-no: +39 6 46547898 e-mail: l.bonifacio@poliziastato.it nic-hdl: LB219-RIPE changed: domain@cgi.interbusiness.it 19990712 changed: hostmaster@nic.it 19990713 source: RIPE person: Luca Tommasi address: Telecom Italia spa address: Divisione Clienti Business address: Via Oriolo Romano, 257 address: I Roma address: Italy phone: +39 6 36879293 fax-no: +39 6 33659922 e-mail: tommasi@cgi.interbusiness.it nic-hdl: LT363-RIPE changed: cgiadmin@cgi.interbusiness.it 19980326 source: RIPE person: Vincenzo Rocco address: P.zza Viminale 1 address: 00184 Roma phone: +39 6 46525152 fax-no: +39 6 46547898 e-mail: v.rocco@poliziastato.it nic-hdl: VR85-RIPE changed: domain@cgi.interbusiness.it 19990712 changed: hostmaster@nic.it 19990713 source: RIPE person: Fabio Ginocchi address: Telecom Italia address: Mercato Italia Clienti Top address: Customer Care address: Via Oriolo Romano, 257 address: I Roma address: Italy phone: +39 6 36879293 fax-no: +39 6 33659922 e-mail: ginocchi@cgi.interbusiness.it nic-hdl: FG82-RIPE mnt-by: INTERB-MNT changed: network@cgi.interbusiness.it 20000217 source: RIPE person: Gian Luca Mattu address: Telecom Italia SpA address: Via Oriolo Romano, 240 address: I-00189 Roma (RM) address: Italy phone: +39 6 36871 fax-no: +39 6 36871 e-mail: mattu@cgi.interbusiness.it nic-hdl: GLM2-RIPE changed: mattu@cgi.interbusiness.it 20040311 source: RIPE questi i dati dell'ip in Se. è legale la cosa che stanno facendo? monitorando la rete?

03-03-2005, 17:27	#4
Stargatto Bannato Iscritto dal: Feb 2005 Città: Helsinki-Finland Skype: fatal_destiny Messaggi: 1174	il problema è che io non uso emule eppure controllano continuamente la porta 4662

03-03-2005, 17:28	#5
Stargatto Bannato Iscritto dal: Feb 2005 Città: Helsinki-Finland Skype: fatal_destiny Messaggi: 1174	ho notato ora su p2Guardian che l'attacco è precisissimo avviene ogni 11 minuti di tempo con 4 attacchi differenti.

03-03-2005, 17:40	#6
Stargatto Bannato Iscritto dal: Feb 2005 Città: Helsinki-Finland Skype: fatal_destiny Messaggi: 1174	ho sentito altri amici stessa cosa anche loro ogni 10 minuti ricevono questi attacchi. la mia domanda possono farlo? controllare la rete in questo modo? non mi era mai successa una cosa del genere

03-03-2005, 17:52	#7
Stargatto Bannato Iscritto dal: Feb 2005 Città: Helsinki-Finland Skype: fatal_destiny Messaggi: 1174	mi stavo chiedendo possibile che collegandomi a internet abbia preso l'ip di uno scaricatore incallito?

03-03-2005, 19:28	#8
Stargatto Bannato Iscritto dal: Feb 2005 Città: Helsinki-Finland Skype: fatal_destiny Messaggi: 1174	up ma proprio nessuno sa niente?

03-03-2005, 19:50	#10
Stargatto Bannato Iscritto dal: Feb 2005 Città: Helsinki-Finland Skype: fatal_destiny Messaggi: 1174	già che ci sono sapete come disattivare il net bios del pc in rete?

03-03-2005, 19:58	#12
Stargatto Bannato Iscritto dal: Feb 2005 Città: Helsinki-Finland Skype: fatal_destiny Messaggi: 1174	la parte nera è il mio ip che ho coperto. cioè possibile non ho programmi di p2p etc e questi scannano me? mi da fastidio questa cosa mi sento spiato

03-03-2005, 21:10	#16
Stargatto Bannato Iscritto dal: Feb 2005 Città: Helsinki-Finland Skype: fatal_destiny Messaggi: 1174	scaricate SAFE XP e spuntate tutte le voici su TCP\IP - NETBIOS http://www.theorica.net/download/SafeXP.zip

Strumenti
Mostra una versione stampabile Invia questa pagina per email