La siae fa portscan di massa?

[]Rik`[]

ma insomma il portscan e' stato vero o uno scherzo di un simpaticone?

[Mauna Kea]

Originariamente inviato da spaceboy
vabbè...
che firewall consigliate?
cmq sui test di grc (gibson) ho tutte le porte stealth

ciao spaceboy,
quale firewall usi per aver ottenuto quel risultato?? a me al massimo sono 10 stealth e le rimanenti blocked..

bye

[Basco]

Originariamente inviato da Mauna Kea
ciao spaceboy,
quale firewall usi per aver ottenuto quel risultato?? a me al massimo sono 10 stealth e le rimanenti blocked..

bye

Io col mio sono tutte nascoste le porte... Ma ti dimezza le prestazioni del sistema, è molto pesante come software...

Ho Norton Internet Security

Ciauz

[spaceboy]

Originariamente inviato da Mauna Kea
ciao spaceboy,
quale firewall usi per aver ottenuto quel risultato?? a me al massimo sono 10 stealth e le rimanenti blocked..

bye

il firewall HW integrato nel router ,senza alcun software
Al posto di PeerGuardian ho sentito di Protowall + Blocklist manager

[xdesign]

Originariamente inviato da ]Rik`[
ma insomma il portscan e' stato vero o uno scherzo di un simpaticone?

Nessuna delle due...semplicemente non era un port scan

[ciriccio]

continuo a seguire il 3d ma ancora non mi è chiaro cosa sia successo.
Mi è stato detto che forse è stata colpa di qualche collegamento al sito della siae da parte di qualche altro sito (per esempio PI) ma ancora nessuno mi ha detto:
sì, è così e il tipo del primo log si è sbagliato.
Poi sento di gente che con peer guardian senza passare da siti particolari vede connessioni strane...
Nessuno ha voglia di spendere 2 minuti per dire ufficialmente cosa sia successo e chiudere questa importante discussione?

[]Rik`[]

Originariamente inviato da xdesign
Nessuna delle due...semplicemente non era un port scan

e che roba era allora?

[xdesign]

Come ho detto prima, sembra che il programma usato non sia affidabile...quindi i casi sono due:

1) il programma ha dato i numeri
2) gli utenti, navigando, hanno aperto una pagina (o un banner) della SIAE...e il programma ha rilevato l'IP...poi gli utenti (presi da fifa nera e/o blu) hanno pensato che la SIAE li stesse monitorando

[linux_arrivooo]

ma va là!
Se era capitato ad una persona poteva anche essere.
Ma qui i casi nel web si stanno moltiplicando.
Tra l'altro gli ip della sia non coincidono sempre con lo stesso proprietario.

[ciriccio]

eccone 'n altro
E su raga datecela una risposta definitiva...
perchè sembrano esserci connessioni strane anche per chi non passa da quei siti?
Per caso peer giuardian se le inventa queste connessioni?

[linux_arrivooo]

io uso ipcop!

E cmq non può essere un caso che sclera a tutti e da tutti viene trovato un ip che guarda caso corrisponde a qualche agente della siae!

[xdesign]

Originariamente inviato da linux_arrivooo
E cmq non può essere un caso che sclera a tutti e da tutti viene trovato un ip che guarda caso corrisponde a qualche agente della siae!

Si tratta di un fenomeno molto frequente, che gli studiosi chiamano con il nome di "al lupo, al lupo"

In prima istanza, i "tutti" di cui parli sono persone che non sanno distinguere un attacco, da un port scan, da una connessione legittima richiesta dal loro browser (mi riferisco alla discussione linkata alla prima pagina del thread, dove questo risulta evidente). Utenti che, oltretutto, utilizzano un programma basato su liste di IP create dagli utenti stessi e condivise (quindi non da persone che attuano una verifica sulla reale funzione dell'host).

E' normale, quasi una conseguenza logica, che si stia creando un "caso" su questa vicenda: gli utenti, non capendo di cosa si tratta, temono che la SIAE li stia monitorando. E immagino che non sarebbero così preoccupati, se utilizzassero il P2P solo per scaricare/condividere materiale legale...ma questo è un altro discorso

Per concludere: leggendo la discussione linkata, si nota un unico LOG che può fornire informazioni utili (e che non appartiene al poco affidabile PeerGuardian, bensì a un Firewall):

May 25 00:03:46 ice-g May 25 2004 00:03:46: %PIX-5-304001: 10.2.1.3 Accessed URL 151.12.60.67:/

Insomma, più chiaro di così! "Accessed URL". L'utente ha caricato una pagina (o un componente, una immagine, un banner dir si voglia) dal sito della SIAE, indirizzo IP 151.12.60.67. Questo è avvenuto mentre navigava su punto-informatico.it.

Ebbene se questo è uno degli "attacchi" di cui si parla, presumo che anche per gli altri sia andata così

[Gig4hertz]

Originariamente inviato da xdesign
E' normale, quasi una conseguenza logica, che si stia creando un "caso" su questa vicenda: gli utenti, non capendo di cosa si tratta, temono che la SIAE li stia monitorando. E immagino che non sarebbero così preoccupati, se utilizzassero il P2P solo per scaricare/condividere materiale legale...ma questo è un altro discorso

Beh questo non ha molto senso, non è che siccome non ho nulla da temere sono contento che mi controllino il pc.

[canapa]

Originariamente inviato da Gig4hertz
Beh questo non ha molto senso, non è che siccome non ho nulla da temere sono contento che mi controllino il pc.

Secondo me non c'è niente da temere.
Sono solo collegamenti/banner/etc presenti nei siti che visitate.
Se volete fate una prova.
Installate peer guardian, aggiornatelo e senza usare nessun p2p provate a navigare nei maggiori siti anche italiani.
Vi compariranno decine di avvisi.
E se cercate nel sito che state visitando troverete il "collegamento" al sito incriminato.

[Lor3nzo76]

Io uso sygate e di portscan ne ho avuti solo un paio in un mese...

boh???....

[FabioD77]

io di accessi con l'indirizzo di I.NET ne ho avuto solo con il mulo. Col firewall niente.

Quindi oltre me: chi ha notato che lo stesso ip saltava fuori con emule?

[Bandit]

Originariamente inviato da jumpermax
dipende da quello che hai lasciato attivo sulle porte....

Come faccio a sapere cosa ho lasciato sulle porte?

[lmdf]

Quali sarebbero le porte TCP ed UDP scansionate?
Grazie.
Ciao.

[FabioD77]

Originariamente inviato da lmdf
Quali sarebbero le porte TCP ed UDP scansionate?
Grazie.
Ciao.

a me di solito 2745, 135, 1025, 445 and 3127. Strano.

OT: clonyxxl Ita è tuo?

[lmdf]

OT: clonyxxl Ita è tuo?

Mio no.
Sono uno dei mod.
Ciao.