attacco

[ginozzo86]

Il mio firewall ha intercettato un attacco del solito cavallo di....Troja. Vado su www.ripe.net inserisco l'indirizzo che mi appare: 213.145.142.14 e mi appare
inetnum: 213.145.141.0 - 213.145.142.255
netname: TOTEL
descr: Tandoo Telecommunications
descr: ISP
country: KG
admin-c: DN10-RIPE
tech-c: STS74-RIPE
status: ASSIGNED PA
mnt-by: KTNET-MNT
notify: admin@kt.kg
changed: admin@kt.kg 20010928
source: RIPE

route: 213.145.128.0/19
descr: KTNET
origin: AS12997
notify: admin@kt.kg
mnt-by: KTNET-MNT
changed: stsoi@kt.kg 20000612
source: RIPE

person: Dmitry Nebesihin
address: Tandoo Telecommunications
address: 38/2 Shopokov st.
address: 720000, Bishkek, Kyrgyzstan
e-mail: udav@totel.kg
phone: +996 312 681772
fax-no: +996 312 423377
nic-hdl: DN10-RIPE
notify: admin@kt.kg
changed: stsoi@kt.kg 20010928
source: RIPE

person: Sergey Tsoi
address: JSC Kyrgyztelecom
address: 96, Chuy avenue
address: Bishkek, Kyrgyzstan, 720000
phone: +996 312 680847
fax-no: +996 312 665400
e-mail: stsoi@kt.kg
nic-hdl: STS74-RIPE
remarks: Telecommunication company, ISP
changed: stsoi@kt.kg 20020114
source: RIPE

rilevo che il caro amico è addirittura del Kurzigistan. Alchè mi domando ma da questo paese costui non aveva altro da fare che tentare un attacco a me? Ammettiamo che io frequento dei news groop per argomento e qualcuno abbia rilevato il mio I.P. che in questo caso è dinamico e quindi ci non è quello reale, domanda dove lo prende? oppure li prova tutti? A range di 255?

[Vitoz]

che vuol dire IP "dinamico e quindi non reale" ?

il fatto che il tuo IP sia assegnato dinamicamente, e sempre che tu non stia navigando sotto proxy o Network Address Translator, o altre raffinatezze, non cambia assolutamenete nulla nel momento stesso della navigazione, rispetto ad un IP statico: la differenza sta nel fatto che l' IP statico e' appunto statico, quindi non cambia mai, l' IP dinamico viene assegnato di volta in volta, ma e' a tutti gli effetti identificativo della tua macchina in quella precisa sessione di navigazione, come risulterebbe nei logs del tuo provider

l' abitante in questione di una delle rinomate Repubbliche ex-Sovietiche potrebbe cmq benissimo farsi chilometri di scansioni random su tutti i range di IP: ci sono scanner appositi cerca-trojans che ci mettono il tempo di un caffe' a farsi un range intero

il consiglio rimane il solito: assicurati che il sistema sia sempre ok, e fregatene

[seneca]

E chi ti dice che sia stato davvero il buon amico del Kurzigistan ad attaccarti?
Potrebbe benissimo esser stato qualcun altro che aveva "spoffato" il suo IP!
Comunque concordo in pieno con quello che dice Vitoz.

[RaRo]

.. per quelli che come me,

qualcuno mi puo' indicare un bel proxy o NAT?

o dove posso cercarli!

[Vitoz]

per il proxy ti lascio nelle sapienti mani di Antares o Eymerich , io non sono particolarmente ferrato in materia

per cio' che riguarda il NAT, non si tratta di cosa generalmente dedicata ad utenti home, sempre che tu non voglia piazzarti un + o - costoso router in casa (o al limite modem/router nel caso di ADSL, cosa gia' piu' contemplabile)

[eymerich]

Messaggio originale di RaRo
.. per quelli che come me,

qualcuno mi puo' indicare un bel proxy o NAT?

o dove posso cercarli!

Come funziona un proxy

Come si setta un proxy

Dove cercarli

[seneca]

Un'altra buona soluzione per rimanere anonimi è QUESTA

[seneca]

Ho provato ad usare il multiproxy suggerito da eymerich, ma non funge un granchè.
Qualcuno mi sa dire come va QUESTO PROGRAMMA nella versione Full?
Grazie.

[Antares]

Credo che non sia stata presa in considerazione una ipotesi (che ritengo la più probabile), e cioé che si tratti di un utente italiano che utilizza un proxy del Kurzigistan per trovare i suoi pc vittima.
Liste di proxy (di qualsiasi nazione) se ne trovano a bizzeffe: mi sembra improbabile che un abitante del Kurzigistan si metta a scannare ip italiani.

[eymerich]

Messaggio originale di seneca
Ho provato ad usare il multiproxy suggerito da eymerich, ma non funge un granchè.

Ho suggerito multiproxy?

[Vitoz]

Messaggio originale di Antares
Credo che non sia stata presa in considerazione una ipotesi (che ritengo la più probabile), e cioé che si tratti di un utente italiano che utilizza un proxy del Kurzigistan per trovare i suoi pc vittima.

uhmmm, al 50%

dico cosi' perche' la maggior parte dei "professionisti" vengono in effetti dalla zona ex-URSS... pero' i "professionisti" non lasciano traccia... qundi sara' stato un italianissimo ragazzetto col suo proxy Kurznonsochecosa

[seneca]

Messaggio originale di eymerich


Ho suggerito multiproxy?

Forse mi sono spiegato male: il tuo link fa riferimento a QUESTO SITO .
Non so se il problema è solo mio, ma il programma che si scarica da lì funge male.
Grazie.

[eymerich]

Da quel link si può scaricare anche il programma...
ma visto che io ho scritto Dove cercarli i proxy,non il programma,consiglio di osservare meglio la pagina .

[seneca]

Ok Eymerich!
Hai mai provato
QUESTO PROGRAMMA
Come va nella versione full?
Forse conviene di più abbonarsi a QUESTO SISTEMA ?
Grazie

[eymerich]

Messaggio originale di seneca
Ok Eymerich!
Hai mai provato
QUESTO PROGRAMMA
Come va nella versione full?
Forse conviene di più abbonarsi a QUESTO SISTEMA ?
Grazie

Non ho provato A4Proxy e non lo proverò.Mi spiego : perchè mai dovremmo nasconderci dietro un altro IP?

Se intendiamo farlo per proteggerci da attacchi di lamers,IMHO è del tutto inutile.Un buon firewall ci protegge a sufficienza.

Ciò premesso,lo spoofing dell'IP sarebbe motivato solo da intenti "poco nobili" (sia chiaro,so benissimo che non è il tuo caso) ; a maggior ragione quindi mi chiedo,perchè dovremmo nasconderci.

Ciò non di meno mi rendo conto che l'esigenza di salvaguardare la propria privacy è del tutto legittima ; è a dir poco irritante il fatto che la navigazione possa essere profilata.Tuttavia usare un servizio come quello fornito da anonymizer è (sempre secondo la mia sindacabilissima opinione) del tutto inutile.
Che senso ha infatti nascondere la proprie abitudini di navigazione ad A per farle conoscere a B ?
(B sta in questo caso a indicare anonimyzer.com).