La siae fa portscan di massa?

[jimmytf]

infatti....troppo sgamante la scritta

SIAE italian anti p2p

cioè tanto se vogliono entrano comunque...perchè farlo facendosi vedere???

[Korn]

oh son dei sbarbatelli, o sono loro che vogliono intimidire

[bananarama]

Originariamente inviato da jimmytf
infatti....troppo sgamante la scritta

SIAE italian anti p2p

cioè tanto se vogliono entrano comunque...perchè farlo facendosi vedere???

boh, magari sono obbligati a farlo per legge... sinceramente non lo so e manco mi interessa, se sono davvero loro amen, altrimenti sti cazzi, anzi, sti cazzi comunque, oggi non scarico solo perche' mi hanno chiuso gli hub per lo sciopero!

[sortak]

allora, vediamo un po'...ho già installato peer guardian 1.99...cosa fà questo programma di preciso,blocca le intrusioni sul mio pc tramite internet? ...trova dialer o altro? lo devo tenere sempre attivo ?

[[xMRKx]]

Originariamente inviato da motogpdesmo16
in che senso?

Quello che mi è venuto da pensare, riflettendo, è che la siae per fare le sue fantomatiche indagini, si firma con SIAE ITALIAN ANTI P2P? cioè come se i carabinieri fanno le indagini in borghese e vanno girando con la macchina con su scritto CARABINIERI.

Illuminateci se potete.
grazie.

Non penso che la SIAE c'entri niente perchè :

- Come detto da motogp è sciocco che io che vado ad "investigare" mi firmi come SIAE
- Non vedo il motivo/fine di tartassare tutti gli ip compiendo un azione in questo modo , ai limiti della legalità (ricordo che scannare porte che sappia io è illegale , tant'è vero che se provavi tu PRIVATO a farlo dopo pochissimo tempo , quando beccavi qualche pc civetta che rilevava il tuo tentativo , ti arrivava una mail da parte del provider che ti intimava senza mezzi termini a smettere quella pratica) .
- Non capisco il beneficio che trarrebbero dal compiere un' azione come quella di scannare porte , ovvero cosa rilevi tu SIAE facendomi un portscan ??
- Ultimo ma non per ordine di importanza : perche dovrebbe essere la SIAE a fare una cosa simile ???


E' tutta un' assurdità

[motogpdesmo16]

però hanno diciamo "preso" anche i nominativi di altre aziende quali:

Connection Rejected: 63.163.102.203 - Overture Services, Inc SPRINTLINK (NET-63-163-102-0-1) (05-25-2004 @ 18:22:48)

Connection Rejected: 212.239.41.101 - I.NET S.p.A Via Caldera, 21/C I-20153 Milano Italy PGIPDB (05-25-2004 @ 18:26:46)


e poi dovevano farlo proprio il pomeriggio in cui c'era lo "sciopero" delle connessioni adsl???

[bananarama]

Originariamente inviato da [xMRKx]
Non penso che la SIAE c'entri niente perchè :

- Come detto da motogp è sciocco che io che vado ad "investigare" mi firmi come SIAE
- Non vedo il motivo/fine di tartassare tutti gli ip compiendo un azione in questo modo , ai limiti della legalità (ricordo che scannare porte che sappia io è illegale , tant'è vero che se provavi tu PRIVATO a farlo dopo pochissimo tempo , quando beccavi qualche pc civetta che rilevava il tuo tentativo , ti arrivava una mail da parte del provider che ti intimava senza mezzi termini a smettere quella pratica) .
- Non capisco il beneficio che trarrebbero dal compiere un' azione come quella di scannare porte .

E' tutta un' assurdità

vabbe', diamo per buono che non sono loro... ma allora chi cavolo e' che scanna a rotella cosi??? No perche' se non sono loro la cosa e' pure piu' preoccupante...

[[xMRKx]]

Originariamente inviato da bananarama
vabbe', diamo per buono che non sono loro... ma allora chi cavolo e' che scanna a rotella cosi??? No perche' se non sono loro la cosa e' pure piu' preoccupante...

se non sono loro è qualche lamer che si diverte e tempo due giorni finirà



mi ci gioco una palla tra due giorni troviamo la notizia su punto informatico

[motogpdesmo16]

già se non sono loro...potrebbe essere qualcuno più grosso di loro. E sarebbe lo stesso molto preoccupante.

[motogpdesmo16]

Originariamente inviato da [xMRKx]
se non sono loro è qualche lamer che si diverte e tempo due giorni finirà



mi ci gioco una palla tra due giorni troviamo la notizia su punto informatico

e attaccano tutta Italia?
Hanno il ventaglio di tutti gli IP dei computer collegati alla rete oggi tanto che si permettono di "attaccare" indistintamente tutti?

Chiunque esso sia comunque, non è casuale che sia stata svolta oggi questa operazione, giorno in cui molte persone hanno fatto lo sciopero adsl.

[sortak]

dopo mezz'ora di scan ecco cosa mi dà peer:

Connection Rejected: 131.175.6.234 - CILEA (05-25-2004 @ 18:11:20)
Connection Rejected: 131.175.6.234 - CILEA (05-25-2004 @ 18:13:35)
Connection Rejected: 131.175.6.234 - CILEA (05-25-2004 @ 18:23:35)
Connection Rejected: 131.175.6.234 - CILEA (05-25-2004 @ 18:33:27)
Connection Rejected: 131.175.1.157 - CILEA (05-25-2004 @ 18:34:52)
Connection Rejected: 131.175.1.157 - CILEA (05-25-2004 @ 18:35:02)


cosa dite voi??

[bananarama]

Originariamente inviato da [xMRKx]
se non sono loro è qualche lamer che si diverte e tempo due giorni finirà

Alla faccia, bello grosso e fornito sto lamer!

[spaceboy]

vabbè...
che firewall consigliate?
cmq sui test di grc (gibson) ho tutte le porte stealth

[[xMRKx]]

per fare un port scan basta usare un programmino in automatico che gli dici a quale ip parte e quale ip si ferma ....... non mi sembra tanto complicato o organizzato come gesto , no ?

quello che mi chiedo piuttosto è di chi è l' ip di provenienza

[motogpdesmo16]

A me era arrivato questo

Connection Rejected: 212.48.11.21 - atbp (05-25-2004 @ 18:26:44)

che però non so ricondurre a niente. almeno per le mie conoscenze.

[Jaguar64bit]

Ho controllato sul file log del firewall di F-Secure e io di quei port scan non ne ho , ci sono file log solo del solito portscan della telecom , ma non uso programmi p2p.

[eraser]

spostato in antivirus & sicurezza

[muso]

Connection Rejected: 151.12.60.67 -SIAE italian anti p2p (05-25-2004 @ 18:51:51)

[davidplatt]

intanto al massimo il post scanning lo fa la polizia postale e non certo la SIAE...e poi facendo le ricerche del caso sull'IP "incriminato"...questo è quello che ho trovato:

Search results for: 151.12.60.67


OrgName: RIPE Network Coordination Centre
OrgID: RIPE
Address: Singel 258
Address: 1016 AB
City: Amsterdam
StateProv:
PostalCode:
Country: NL

ReferralServer: whois://whois.ripe.net

NetRange: 151.1.0.0 - 151.100.255.255
CIDR: 151.1.0.0/16, 151.2.0.0/15, 151.4.0.0/14, 151.8.0.0/13, 151.16.0.0/12, 151.32.0.0/11, 151.64.0.0/11, 151.96.0.0/14, 151.100.0.0/16
NetName: RIPE-ERX-151-1-0-0
NetHandle: NET-151-1-0-0-1
Parent: NET-151-0-0-0-0
NetType: Early Registrations, Transferred to RIPE NCC
Comment: These addresses have been further assigned to users in
Comment: the RIPE NCC region. Contact information can be found in
Comment: the RIPE database at http://www.ripe.net/whois
RegDate: 2003-04-02
Updated: 2003-06-18

OrgTechHandle: RIPE-NCC-ARIN
OrgTechName: RIPE NCC Hostmaster
OrgTechPhone: +31 20 535 4444
OrgTechEmail: [email protected]

# ARIN WHOIS database, last updated 2004-05-24 19:15
# Enter ? for additional hints on searching ARIN's WHOIS database.

[davidplatt]

in compenso 151.12.60.67 è l'indirizzo Ip del sito web della SIAE...questo non mi torna...fanno lo scanning dal web server del loro sito? tutto mi appare confuso ed incerto