|
|||||||
|
|
|
 |
|
|
Strumenti |
28-03-2004, 21:37
|
#1 |
|
Member
Iscritto dal: Dec 1999
Messaggi: 47
|
tentativi di intrusione....veri?
ho provato ad impostare il livello massimo di protezione di internet security 2003
a questo punto come mi sono collegato ad internet un sacco di finestre di norton mi allertavano che un computer remoto voleva connettersi al mio. allora o pensato fossero le pagine aperte che avevo su explorer quindi ho chiuso explorer e tutto quello che faceva capo a internet tenendo pero la connessione attiva, ma continuava lo stesso i tentativi di intrusione se riesco allego anche monitor di sistema pacchetti inviati e pacchetti ricevuti (sono normali in assenza di pagine web aperte?) alcuni ip che hanno tentato di collegarsi al mio pc 217.88.222.241 80.183.18.3 80.183.119.184 80.182.210.197 80.182.52.147 80.182.64.221 grazie ciao in giallo i trasmessi in blu i ricevuti
__________________
makxam Ultima modifica di makxam : 28-03-2004 alle 21:39. |
|
|
|
28-03-2004, 21:40
|
#2 |
|
Senior Member
Iscritto dal: Mar 2004
Città: * * * *
Messaggi: 2321
|
Controlla la provenienza degli Ip su ripe.
|
|
|
|
|
28-03-2004, 21:53
|
#3 |
|
Member
Iscritto dal: Dec 1999
Messaggi: 47
|
scusa cos'è ripe
__________________
makxam |
|
|
|
|
28-03-2004, 22:03
|
#4 |
|
Senior Member
Iscritto dal: Mar 2004
Città: * * * *
Messaggi: 2321
|
Il primo Ip risulta con questi dati:
inetnum: 217.80.0.0 - 217.89.31.255 netname: DTAG-DIAL14 descr: Deutsche Telekom AG country: DE admin-c: DTIP tech-c: DTST status: ASSIGNED PA remarks: ************************************************************ remarks: * ABUSE CONTACT: [email protected] IN CASE OF HACK ATTACKS, * remarks: * ILLEGAL ACTIVITY, VIOLATION, SCANS, PROBES, SPAM, ETC. * remarks: ************************************************************ mnt-by: DTAG-NIC changed: [email protected] 20001026 changed: [email protected] 20030211 source: RIPE route: 217.80.0.0/12 descr: Deutsche Telekom AG, Internet service provider origin: AS3320 mnt-by: DTAG-RR changed: [email protected] 20001027 source: RIPE person: DTAG Global IP-Addressing address: Deutsche Telekom AG address: D-90492 Nuernberg address: Germany phone: +49 180 5334332 fax-no: +49 180 5334252 e-mail: [email protected] nic-hdl: DTIP mnt-by: DTAG-NIC changed: [email protected] 20031013 source: RIPE person: Security Team address: Deutsche Telekom AG address: Germany phone: +49 180 5334332 fax-no: +49 180 5334252 e-mail: [email protected] nic-hdl: DTST mnt-by: DTAG-NIC changed: [email protected] 20030210 source: RIPE Il secondo Ip risulta con i seguenti dati: inetnum: 80.183.0.0 - 80.183.127.255 netname: TELECOM-ADSL-2 descr: Telecom Italia S.p.A. descr: [email protected] service descr: Wholesale service for ISP country: IT admin-c: BS104-RIPE tech-c: BS104-RIPE status: ASSIGNED PA remarks: Please send abuse notification to [email protected] notify: [email protected] mnt-by: TIWS-MNT changed: [email protected] 20030807 changed: [email protected] 20030807 source: RIPE route: 80.183.0.0/16 descr: INTERBUSINESS origin: AS3269 notify: [email protected] mnt-by: TIWS-MNT mnt-routes: INTERB-MNT changed: [email protected] 20021025 source: RIPE person: BBBEASYIP STAFF address: Via Val Cannuta, 250 address: I-00100 Roma address: Italy phone: +39 06 36881 e-mail: [email protected] nic-hdl: BS104-RIPE notify: [email protected] changed: [email protected] 20001019 source: RIPE Il terzo Ip risulta con i seguenti dati: inetnum: 80.183.0.0 - 80.183.127.255 netname: TELECOM-ADSL-2 descr: Telecom Italia S.p.A. descr: [email protected] service descr: Wholesale service for ISP country: IT admin-c: BS104-RIPE tech-c: BS104-RIPE status: ASSIGNED PA remarks: Please send abuse notification to [email protected] notify: [email protected] mnt-by: TIWS-MNT changed: [email protected] 20030807 changed: [email protected] 20030807 source: RIPE route: 80.183.0.0/16 descr: INTERBUSINESS origin: AS3269 notify: [email protected] mnt-by: TIWS-MNT mnt-routes: INTERB-MNT changed: [email protected] 20021025 source: RIPE person: BBBEASYIP STAFF address: Via Val Cannuta, 250 address: I-00100 Roma address: Italy phone: +39 06 36881 e-mail: [email protected] nic-hdl: BS104-RIPE notify: [email protected] changed: [email protected] 20001019 source: RIPE Il quarto Ip risulta con i seguenti dati: inetnum: 80.182.0.0 - 80.182.255.255 netname: TELECOM-ADSL-2 descr: Telecom Italia S.p.A. descr: [email protected] service descr: Wholesale service for ISP country: IT admin-c: BS104-RIPE tech-c: BS104-RIPE status: ASSIGNED PA remarks: Please send abuse notification to [email protected] notify: [email protected] mnt-by: TIWS-MNT changed: [email protected] 20030807 changed: [email protected] 20030807 source: RIPE route: 80.182.0.0/16 descr: INTERBUSINESS origin: AS3269 notify: [email protected] mnt-by: TIWS-MNT mnt-routes: INTERB-MNT changed: [email protected] 20021025 source: RIPE person: BBBEASYIP STAFF address: Via Val Cannuta, 250 address: I-00100 Roma address: Italy phone: +39 06 36881 e-mail: [email protected] nic-hdl: BS104-RIPE notify: [email protected] changed: [email protected] 20001019 source: RIPE Il quinto Ip risulta con i seguenti dati: inetnum: 80.182.0.0 - 80.182.255.255 netname: TELECOM-ADSL-2 descr: Telecom Italia S.p.A. descr: [email protected] service descr: Wholesale service for ISP country: IT admin-c: BS104-RIPE tech-c: BS104-RIPE status: ASSIGNED PA remarks: Please send abuse notification to [email protected] notify: [email protected] mnt-by: TIWS-MNT changed: [email protected] 20030807 changed: [email protected] 20030807 source: RIPE route: 80.182.0.0/16 descr: INTERBUSINESS origin: AS3269 notify: [email protected] mnt-by: TIWS-MNT mnt-routes: INTERB-MNT changed: [email protected] 20021025 source: RIPE person: BBBEASYIP STAFF address: Via Val Cannuta, 250 address: I-00100 Roma address: Italy phone: +39 06 36881 e-mail: [email protected] nic-hdl: BS104-RIPE notify: [email protected] changed: [email protected] 20001019 source: RIPE Ilsesto Ip risulta on i seguenti dati: inetnum: 80.182.0.0 - 80.182.255.255 netname: TELECOM-ADSL-2 descr: Telecom Italia S.p.A. descr: [email protected] service descr: Wholesale service for ISP country: IT admin-c: BS104-RIPE tech-c: BS104-RIPE status: ASSIGNED PA remarks: Please send abuse notification to [email protected] notify: [email protected] mnt-by: TIWS-MNT changed: [email protected] 20030807 changed: [email protected] 20030807 source: RIPE route: 80.182.0.0/16 descr: INTERBUSINESS origin: AS3269 notify: [email protected] mnt-by: TIWS-MNT mnt-routes: INTERB-MNT changed: [email protected] 20021025 source: RIPE person: BBBEASYIP STAFF address: Via Val Cannuta, 250 address: I-00100 Roma address: Italy phone: +39 06 36881 e-mail: [email protected] nic-hdl: BS104-RIPE notify: [email protected] changed: [email protected] 20001019 source: RIPE Questi che ti ho elendcato sono i "proprietari" degli Ip che hai segnalato. I dati li ho ricavati dal motore di ricerca per Ip e host name:"Ripe". Questi che ricevi sono i soliti attacchi che tutti noi utenti(compreso io) riceviamo dalle società telefoniche. Stimo mandando tutti una e mail alla telecom segnalando i numerosi "tentativi di intrusione" da parte loro. |
|
|
|
|
28-03-2004, 22:22
|
#5 |
|
Member
Iscritto dal: Dec 1999
Messaggi: 47
|
grazie ragazzi
credevo di incominciare a capire qualcosa nel mondo del pc aperta la finestra della sicurezza mi si è aperto un mondo completamente sconosciuto  
__________________
makxam |
|
|
|
|
28-03-2004, 22:32
|
#6 |
|
Senior Member
Iscritto dal: Mar 2004
Città: * * * *
Messaggi: 2321
|
Ti consiglio di mandare una e mail alla Telecom(sono loro a compiere i portscan) ogni olta che ricevi attacchi.
[email protected] |
|
|
|
|
04-04-2004, 16:39
|
#7 |
|
Bannato
Iscritto dal: Mar 2004
Messaggi: 76
|
E kome dobbiamo FARE???
ok raga...ho provato anche io con zone alarme in due giorni sono avvenuti 487 tentativi di intrusione ... è anche vero che sto pieno di monnezza e dialers (che però non fanno nulle se si ha adsl)...ma la maggior parte degli attacchi venivano da range di IP di telecom italia...
come il nostro presidente del consiglio sembra che però alice non fornisca nessun servizio di reclami!!! ed inoltre io non ho un account "regolare" di e-mail con loro...ma su yahoo...e non sono registrato a lacasadialice.it... per i reclami kome dobbiamo fare??? chiamare il 187 è sempre un'esperienza snervante ed inutile... Mi date almeno l'indirizzo di posta a kui inviate le vostre mail di reclami????  grazie |
|
|
|
|
04-04-2004, 16:47
|
#8 |
|
Senior Member
Iscritto dal: Jun 2001
Città: R o m a
Messaggi: 1602
|
Ciao!
Interessa anche me!
__________________
939Dual-SATA2 - 2GB DDR PC3200 DualChannel OCZ Platinum XTC 2-3-2-5 - AMD ATHLON 64 X2 4200+ - nVIDIA 7800GT PCI-E 256MB - 250GB SATA2 - 19" LCD RELISYS M C A B O X |
|
|
|
|
04-04-2004, 19:35
|
#9 |
|
Senior Member
Iscritto dal: Mar 2004
Città: * * * *
Messaggi: 2321
|
Ultima modifica di axxaxxa3 : 04-04-2004 alle 19:52. |
|
|
|
|
|
| Strumenti | |
|
|
Tutti gli orari sono GMT +1. Ora sono le: 21:19.
