Che cavolo succede?

lunaticgate · 01-04-2004, 13:12

Premetto che non è un pesce d'aprile!
Il mio firewall ha identificato una persistente attività di controllo da parte di un IP ho fatto un pò di indagini e ho trovato questo:

% This is the RIPE Whois server.
% The objects are in RPSL format.
%
% Rights restricted by copyright.
% See http://www.ripe.net/ripencc/pub-serv...copyright.html

inetnum: 0.0.0.0 - 255.255.255.255
netname: IANA-BLK
descr: The whole IPv4 address space
country: EU # Country is really world wide
admin-c: IANA1-RIPE
tech-c: IANA1-RIPE
status: ALLOCATED UNSPECIFIED
remarks: The country is really worldwide.
remarks: This address space is assigned at various other places in
remarks: the world and might therefore not be in the RIPE database.
mnt-by: RIPE-NCC-HM-MNT
mnt-lower: RIPE-NCC-HM-MNT
mnt-routes: RIPE-NCC-NONE-MNT
changed: [email protected] 20010529
changed: [email protected] 20020625
changed: [email protected] 20031014
source: RIPE

role: Internet Assigned Numbers Authority
address: see http://www.iana.org.
e-mail: [email protected]
admin-c: IANA1-RIPE
tech-c: IANA1-RIPE
nic-hdl: IANA1-RIPE
remarks: For more information on IANA services
remarks: go to IANA web site at http://www.iana.org.
mnt-by: RIPE-NCC-MNT
changed: [email protected] 20010411
source: RIPE

Qualcuno ne sa qualcosa?

**ChristinaAemiliana** · 01-04-2004, 13:14

Forse nella sezione antivirus e sicurezza ti avrebbero aiutato meglio...io non so proprio cosa sia...

lunaticgate · 01-04-2004, 13:15

Mi sa che hai ragione nella fretta non ci ho fatto caso!
Scusate!

StErMiNeiToR · 01-04-2004, 13:17

speriamo ke t bekki lagoblu cosi t da na mano

Leron · 01-04-2004, 13:18

spostato..

lunaticgate · 01-04-2004, 13:26

Quote:

Originariamente inviato da Leron
spostato..

Grazie!

Leron · 01-04-2004, 13:28

Quote:

Originariamente inviato da lunaticgate

Grazie!

la prox volta non aprire un altro thread, basta chiedere di spostarlo

Muskio · 01-04-2004, 19:00

Anke io ho ricevuto il medesimo attacco ma ke vuol dire??? C'è qualke luminario ke sappia risponderci???

Io ho inserito una regola x bloccare quell'IP, nn so se servirà a qualcosa ma nell'attesa di notizie...meglio ke stare cn le mani in mano!

lunaticgate · 01-04-2004, 19:38

Il bello che di tanto in tanto ho di questi portscan ma oggi mi stanno bombardando con IP diversi!

Alcuni hanno estenzione inwind o infostrada (proprio il mio provider)........devo preoccuparmi?

StarBlazers · 02-04-2004, 02:36

Quote:

Originariamente inviato da lunaticgate
Il bello che di tanto in tanto ho di questi portscan ma oggi mi stanno bombardando con IP diversi!

Alcuni hanno estenzione inwind o infostrada (proprio il mio provider)........devo preoccuparmi?

si... ti arresteranno..............

cmq ,e capitato anche a me

Vegeteo · 02-04-2004, 21:37

anche io ho notato una certa attivita' una sera ma non avevo nessun firewall...avendo fastweb notavo che la rete continuava ad andare...ora ho messo il sygate 5.5,devo mettere qualche impostazione o se un ip tenta di attaccare il mio pc mi avverte?

IronC · 03-04-2004, 00:30

mmmhh anche a me sta facendo la stessa cosa...
Uso il sygate Personal Firewall, e ricevo da ieri un casino di portscan (uno ogni 20 minuti minimo) da

[i]
OrgName: Internet Assigned Numbers Authority
OrgID: IANA
Address: 4676 Admiralty Way, Suite 330
City: Marina del ReyOrgName: Internet Assigned Numbers Authority

L'antivirus non rivela niente (ho AVG e AD-Aware).

Ma cos'é?

Vegeteo · 03-04-2004, 07:55

Ma a te viene fuori l ip ..... ha tentato l accesso al tuo pc(o una frase simile) o il firewall non ti dice nulla? e se te lo dice c'e' qualche impostazione aparticolare per sgamare chi tenta l accesso nel tuo pc?

cmq anche a me e' qull ip che rompe,solo che alcune volte dai log riesce a passare e non lo blocca,come lo configuro al meglio?

StarBlazers · 03-04-2004, 14:08

mah io vorrei capire ch so piu che altro

union-jack · 03-04-2004, 14:12

Quote:

Originariamente inviato da StarBlazers
mah io vorrei capire ch so piu che altro

Ciao! io ho lo stesso problema, un sacco di ip del mio stesso provider!
E mi hanno detto su questo sito (www.adslguide.org.uk ) che chi ti scanna le porte non è altro che qualcuno infettato da virus che cerca di diffondersi attraverso questo sistema.

xxxyyy · 03-04-2004, 23:48

ANCH'IO, ANCH'IO! Stesso problema!

Ma... se non avevamo il firewall, ci beccavamo un bel virus allora?

StarBlazers · 04-04-2004, 00:27

Quote:

Originariamente inviato da xxxyyy
ANCH'IO, ANCH'IO! Stesso problema!

Ma... se non avevamo il firewall, ci beccavamo un bel virus allora?

ci arresteranno tutti

-------------> w la porketta

01-04-2004, 13:12	#1
lunaticgate Senior Member Iscritto dal: Feb 2002 Messaggi: 2726	Che cavolo succede? Premetto che non è un pesce d'aprile! Il mio firewall ha identificato una persistente attività di controllo da parte di un IP ho fatto un pò di indagini e ho trovato questo: % This is the RIPE Whois server. % The objects are in RPSL format. % % Rights restricted by copyright. % See http://www.ripe.net/ripencc/pub-serv...copyright.html inetnum: 0.0.0.0 - 255.255.255.255 netname: IANA-BLK descr: The whole IPv4 address space country: EU # Country is really world wide admin-c: IANA1-RIPE tech-c: IANA1-RIPE status: ALLOCATED UNSPECIFIED remarks: The country is really worldwide. remarks: This address space is assigned at various other places in remarks: the world and might therefore not be in the RIPE database. mnt-by: RIPE-NCC-HM-MNT mnt-lower: RIPE-NCC-HM-MNT mnt-routes: RIPE-NCC-NONE-MNT changed: [email protected] 20010529 changed: [email protected] 20020625 changed: [email protected] 20031014 source: RIPE role: Internet Assigned Numbers Authority address: see http://www.iana.org. e-mail: [email protected] admin-c: IANA1-RIPE tech-c: IANA1-RIPE nic-hdl: IANA1-RIPE remarks: For more information on IANA services remarks: go to IANA web site at http://www.iana.org. mnt-by: RIPE-NCC-MNT changed: [email protected] 20010411 source: RIPE Qualcuno ne sa qualcosa? __________________ LIAN LI SUP01\|NZXT C850 GOLD\|GIGABYTE B650M Gaming X AX\|AMD RYZEN7 7700X\|ARCTIC LIQUID FREEZER III 360\|GIGABYTE 4080 SUPER OC\|TEAMGROUP 32GB DDR5 6000MHz\|KINGSTON FURY RENEGADE 2TB\|NOCTUA NF-P12 REDUX

01-04-2004, 13:14	#2
ChristinaAemiliana Moderatrice Iscritto dal: Nov 2001 Città: Vatican City DILIGO TE COTIDIE MAGIS «Set me as a seal on your heart, as a seal on your arm: for love is strong as death and jealousy is cruel as the grave.» Messaggi: 12406	Forse nella sezione antivirus e sicurezza ti avrebbero aiutato meglio...io non so proprio cosa sia... __________________ «Il dolore guida le persone a distanze straordinarie» (W. Bishop, Fringe) How you have fallen from heaven, O star of the morning, son of the dawn! You have been cut down to the earth, You who have weakened the nations! (Isaiah 14:12)

01-04-2004, 13:15	#3
lunaticgate Senior Member Iscritto dal: Feb 2002 Messaggi: 2726	Mi sa che hai ragione nella fretta non ci ho fatto caso! Scusate! __________________ LIAN LI SUP01\|NZXT C850 GOLD\|GIGABYTE B650M Gaming X AX\|AMD RYZEN7 7700X\|ARCTIC LIQUID FREEZER III 360\|GIGABYTE 4080 SUPER OC\|TEAMGROUP 32GB DDR5 6000MHz\|KINGSTON FURY RENEGADE 2TB\|NOCTUA NF-P12 REDUX

01-04-2004, 13:18	#5
Leron Senior Member Iscritto dal: Aug 2002 Città: Trento Messaggi: 40877	spostato.. __________________ http://www.trentografica.itGrafica e Fotografia a Trento

01-04-2004, 19:00	#8
Muskio Senior Member Iscritto dal: Sep 2003 Città: Roma Messaggi: 484	Anke io ho ricevuto il medesimo attacco ma ke vuol dire??? C'è qualke luminario ke sappia risponderci??? Io ho inserito una regola x bloccare quell'IP, nn so se servirà a qualcosa ma nell'attesa di notizie...meglio ke stare cn le mani in mano! __________________ Domandare è lecito, rispondere è una cortesia

01-04-2004, 13:17	#4
StErMiNeiToR Bannato Iscritto dal: Jul 2002 Città: Lucca Messaggi: 966	speriamo ke t bekki lagoblu cosi t da na mano

01-04-2004, 19:38	#9
lunaticgate Senior Member Iscritto dal: Feb 2002 Messaggi: 2726	Il bello che di tanto in tanto ho di questi portscan ma oggi mi stanno bombardando con IP diversi! Alcuni hanno estenzione inwind o infostrada (proprio il mio provider)........devo preoccuparmi? __________________ LIAN LI SUP01\|NZXT C850 GOLD\|GIGABYTE B650M Gaming X AX\|AMD RYZEN7 7700X\|ARCTIC LIQUID FREEZER III 360\|GIGABYTE 4080 SUPER OC\|TEAMGROUP 32GB DDR5 6000MHz\|KINGSTON FURY RENEGADE 2TB\|NOCTUA NF-P12 REDUX

02-04-2004, 21:37	#11
Vegeteo Senior Member Iscritto dal: Dec 2001 Città: Milano Messaggi: 4349	anche io ho notato una certa attivita' una sera ma non avevo nessun firewall...avendo fastweb notavo che la rete continuava ad andare...ora ho messo il sygate 5.5,devo mettere qualche impostazione o se un ip tenta di attaccare il mio pc mi avverte?

03-04-2004, 00:30	#12
IronC Junior Member Iscritto dal: Mar 2003 Messaggi: 14	mmmhh anche a me sta facendo la stessa cosa... Uso il sygate Personal Firewall, e ricevo da ieri un casino di portscan (uno ogni 20 minuti minimo) da [i] OrgName: Internet Assigned Numbers Authority OrgID: IANA Address: 4676 Admiralty Way, Suite 330 City: Marina del ReyOrgName: Internet Assigned Numbers Authority L'antivirus non rivela niente (ho AVG e AD-Aware). Ma cos'é?

03-04-2004, 07:55	#13
Vegeteo Senior Member Iscritto dal: Dec 2001 Città: Milano Messaggi: 4349	Ma a te viene fuori l ip ..... ha tentato l accesso al tuo pc(o una frase simile) o il firewall non ti dice nulla? e se te lo dice c'e' qualche impostazione aparticolare per sgamare chi tenta l accesso nel tuo pc? cmq anche a me e' qull ip che rompe,solo che alcune volte dai log riesce a passare e non lo blocca,come lo configuro al meglio?

03-04-2004, 14:08	#14
StarBlazers Senior Member Iscritto dal: Feb 2004 Messaggi: 740	mah io vorrei capire ch so piu che altro __________________ Ho concluso positivamente con: Mammabell, Lunaticgate , Kaikchul, Barto2,Micene.1,Sochmell,Mornir !

03-04-2004, 23:48	#16
xxxyyy Senior Member Iscritto dal: Apr 2002 Messaggi: 4395	ANCH'IO, ANCH'IO! Stesso problema! Ma... se non avevamo il firewall, ci beccavamo un bel virus allora?

Strumenti
Mostra una versione stampabile Invia questa pagina per email