[NEWS] Il peggio del peggio

c.m.g · 14-02-2008, 09:30

giovedì 14 febbraio 2008

Un post sull'eccellente blog di sunbelt
http://sunbeltblog.blogspot.com/2008...greetings.html
ed in particolare analisi dell'ip associato al dominio
che ospita il malware [88.255.90.227] mi hanno dato lo spunto per scrivere queste poche righe

Senza scendere in dettagli vi consiglio vivamente di bloccare con il firewall
questo autentico range immondizia.
Si tratta di server utilizzati dai criminali di RBN (russian business network)
e gia' presenti da tempo nella mia blacklist

inetnum: 88.255.90.0 - 88.255.90.255
netname: AbdAllah_Internet
descr: AbdAllah Internet Hizmetleri
descr: Etnografya Muze mevkii Kirazlik Mh. No:32 Rize
country: tr
admin-c: MAG87-RIPE
tech-c: MAG87-RIPE
status: assigned pa
mnt-by: as9121-mnt
source: RIPE # Filtered
route: 88.255.0.0/16
descr: TurkTelekom
origin: AS9121
mnt-by: AS9121-MNT
source: RIPE # Filtered

Nell'articolo seguente potete trovare alcune informazioni in merito:

http://www.joewein.net/fraud/host-abdallah-internet.htm

Fonte: Maipiugromozon blog by Mausap (alias maverick)

Specials · 14-02-2008, 12:07

Come faccio a metterlo in lista nera con windows firewall ?

leolas · 14-02-2008, 13:11

grazie per l'info

me lo sono messo in blacklist

ma non è già presente nelle blacklist di bluetack, per esempio?

Lazza84 · 14-02-2008, 13:36

Grazie della dritta c.m.g

c.m.g · 14-02-2008, 14:31

Quote:

Originariamente inviato da Specials

Come faccio a metterlo in lista nera con windows firewall ?

datti una lettura a questo thread dove c'è scritto come utilizzare i file hosts:

http://www.hwupgrade.it/forum/showthread.php?t=1337681

mausap · 14-02-2008, 17:15

Ragazzi avete capito che con "il peggio del peggio" non intendo malware purtroppo?

c.m.g · 14-02-2008, 17:29

Quote:

Originariamente inviato da mausap

Ragazzi avete capito che con "il peggio del peggio" non intendo malware purtroppo?

no, mi piacerebbe capire quello che vuoi dire più in dettaglio

mausap · 14-02-2008, 17:39

è uno dei business di RBN, il piu' infame di tutti, solo a pensarlo mi viene da vomitare. Bastardi.

Guarda il grafico su questo pdf

http://bizeul.org/files/RBN_study.pdf

leolas · 14-02-2008, 17:40

[cut]

edit: ok hai già risposto

edit2: non capisco

... sempre di malware si tratta, no? non direttamente, ma...

edit3: dei simpaticoni, loro lì

c.m.g · 14-02-2008, 18:21

Quote:

Originariamente inviato da mausap

è uno di business di RBN, il piu' infame di tutti, solo a pensarlo mi viene da vomitare. Bastardi.

Guarda il grafico su questo pdf

http://bizeul.org/files/RBN_study.pdf

vero, hai ragione

p.s.: mooolto interessante questo pdf postato da te

Specials · 15-02-2008, 15:24

Quote:

Originariamente inviato da c.m.g

vero, hai ragione

p.s.: mooolto interessante questo pdf postato da te

Niente con win firewall non si può,
ma scusa che firewall usi ?

leolas · 15-02-2008, 16:55

Quote:

Originariamente inviato da Specials

Niente con win firewall non si può,
ma scusa che firewall usi ?

le regole si possono mettere in un qualunque firewall

Lazza84 · 15-02-2008, 19:55

@ specials

Passa a comodo ed è tutta un altra vita

c.m.g · 15-02-2008, 20:26

e se usasse il file host come spiegato nel link che ho citato?
ma tieni in considrazione anche l'utilizzo di altri firewall che male non fa.

Specials · 16-02-2008, 21:35

Quote:

Originariamente inviato da Lazza84

@ specials

Passa a comodo ed è tutta un altra vita

Fosse compatibile con vista......

**Chill-Out** · 16-02-2008, 21:51

Quote:

Originariamente inviato da Specials

Fosse compatibile con vista......

COMODO Firewall Pro 3

Questa vuole essere una guida semplice per poter iniziare a provare questo eccellente Firewall con un modulo HIPS integrato, il DEFENSE+. Possiamo scaricare il programma qui, le versioni disponibili sono per XP/VISTA - 32/64bit.

Specials · 16-02-2008, 21:53

Quote:

Originariamente inviato da Chill-Out

COMODO Firewall Pro 3

Questa vuole essere una guida semplice per poter iniziare a provare questo eccellente Firewall con un modulo HIPS integrato, il DEFENSE+. Possiamo scaricare il programma qui, le versioni disponibili sono per XP/VISTA - 32/64bit.

Ma a me non funziona

**Chill-Out** · 16-02-2008, 21:54

Quote:

Originariamente inviato da Specials

Ma a me non funziona

Il fatto che a te non funziona non vuol dire che non è compatibile

Lazza84 · 17-02-2008, 11:33

Qua c'è il thread ufficiale, con una bella guida fatta da Sirio:
http://www.hwupgrade.it/forum/showth...ghlight=Comodo

security!!! · 17-02-2008, 20:18

News molto interessante...Può essere davvero d' aiuto

14-02-2008, 09:30	#1
c.m.g Senior Member Iscritto dal: Mar 2006 Messaggi: 22121	[NEWS] Il peggio del peggio giovedì 14 febbraio 2008 Un post sull'eccellente blog di sunbelt http://sunbeltblog.blogspot.com/2008...greetings.html ed in particolare analisi dell'ip associato al dominio che ospita il malware [88.255.90.227] mi hanno dato lo spunto per scrivere queste poche righe Senza scendere in dettagli vi consiglio vivamente di bloccare con il firewall questo autentico range immondizia. Si tratta di server utilizzati dai criminali di RBN (russian business network) e gia' presenti da tempo nella mia blacklist inetnum: 88.255.90.0 - 88.255.90.255 netname: AbdAllah_Internet descr: AbdAllah Internet Hizmetleri descr: Etnografya Muze mevkii Kirazlik Mh. No:32 Rize country: tr admin-c: MAG87-RIPE tech-c: MAG87-RIPE status: assigned pa mnt-by: as9121-mnt source: RIPE # Filtered route: 88.255.0.0/16 descr: TurkTelekom origin: AS9121 mnt-by: AS9121-MNT source: RIPE # Filtered Nell'articolo seguente potete trovare alcune informazioni in merito: http://www.joewein.net/fraud/host-abdallah-internet.htm Fonte: Maipiugromozon blog by Mausap (alias maverick) __________________ Questa opera è distribuita secondo le regole di licenza Creative Commons salvo diversa indicazione. Chiunque volesse citare il contenuto di questo post deve necessariamente riportare il link originario.

14-02-2008, 13:36	#4
Lazza84 Senior Member Iscritto dal: Aug 2006 Città: µTorrent Messaggi: 1634	Grazie della dritta c.m.g __________________ Sono il Signor Wolf... Risolvo problemi. -Pulp Fiction- S.M.A.R.T. e HD in raid - www.inalto.org - Nikon Coolpix P7700 - Panasonic Lumix DMC-LF1

14-02-2008, 17:15	#6
mausap Senior Member Iscritto dal: Jan 2007 Messaggi: 308	Ragazzi avete capito che con "il peggio del peggio" non intendo malware purtroppo? __________________ maipiugromozon.blogspot.com

14-02-2008, 17:39	#8
mausap Senior Member Iscritto dal: Jan 2007 Messaggi: 308	è uno dei business di RBN, il piu' infame di tutti, solo a pensarlo mi viene da vomitare. Bastardi. Guarda il grafico su questo pdf http://bizeul.org/files/RBN_study.pdf __________________ maipiugromozon.blogspot.com Ultima modifica di mausap : 14-02-2008 alle 19:40.

14-02-2008, 17:40	#9
leolas Senior Member Iscritto dal: Feb 2007 Città: Modena Messaggi: 4904	[cut] edit: ok hai già risposto edit2: non capisco ... sempre di malware si tratta, no? non direttamente, ma... edit3: dei simpaticoni, loro lì Ultima modifica di leolas : 14-02-2008 alle 17:44.

14-02-2008, 12:07	#2
Specials Member Iscritto dal: Oct 2007 Città: Un luogo con pc e adsl Messaggi: 101	Come faccio a metterlo in lista nera con windows firewall ?

14-02-2008, 13:11	#3
leolas Senior Member Iscritto dal: Feb 2007 Città: Modena Messaggi: 4904	grazie per l'info me lo sono messo in blacklist ma non è già presente nelle blacklist di bluetack, per esempio?

15-02-2008, 19:55	#13
Lazza84 Senior Member Iscritto dal: Aug 2006 Città: µTorrent Messaggi: 1634	@ specials Passa a comodo ed è tutta un altra vita __________________ Sono il Signor Wolf... Risolvo problemi. -Pulp Fiction- S.M.A.R.T. e HD in raid - www.inalto.org - Nikon Coolpix P7700 - Panasonic Lumix DMC-LF1

15-02-2008, 20:26	#14
c.m.g Senior Member Iscritto dal: Mar 2006 Messaggi: 22121	e se usasse il file host come spiegato nel link che ho citato? ma tieni in considrazione anche l'utilizzo di altri firewall che male non fa. __________________ Questa opera è distribuita secondo le regole di licenza Creative Commons salvo diversa indicazione. Chiunque volesse citare il contenuto di questo post deve necessariamente riportare il link originario.

17-02-2008, 11:33	#19
Lazza84 Senior Member Iscritto dal: Aug 2006 Città: µTorrent Messaggi: 1634	Qua c'è il thread ufficiale, con una bella guida fatta da Sirio: http://www.hwupgrade.it/forum/showth...ghlight=Comodo __________________ Sono il Signor Wolf... Risolvo problemi. -Pulp Fiction- S.M.A.R.T. e HD in raid - www.inalto.org - Nikon Coolpix P7700 - Panasonic Lumix DMC-LF1

17-02-2008, 20:18	#20
security!!! Member Iscritto dal: Feb 2008 Messaggi: 80	News molto interessante...Può essere davvero d' aiuto

Strumenti
Mostra una versione stampabile Invia questa pagina per email