intrusione pc

[shambler]

mi ero appena collegato e check bo mi ha segnalato questa intrusione: io ne capisco poco: secondo voi di che si tratta? Rights restricted by copyright. See http://www.ripe.net/ripencc/pub-serv...copyright.html

inetnum: 212.171.208.0 - 212.171.215.255
netname: TIN
descr: Telecom Italia Net
descr: TIN Standard service in OSPF Area 04
descr: PROVIDER
country: IT
admin-c: EB339-RIPE
tech-c: DSF11
tech-c: MC4803-RIPE
tech-c: CC297-RIPE
tech-c: MP3870
tech-c: SP46-RIPE
status: ASSIGNED PA
notify: network@cgi.interbusiness.it
mnt-by: INTERB-MNT
changed: cgiadmin@cgi.interbusiness.it 19990921
source: RIPE

route: 212.171.0.0/16
descr: INTERBUSINESS
origin: AS3269
advisory: AS690 1:701 2:1800
mnt-by: INTERB-MNT
changed: cgiadmin@cgi.interbusiness.it 19990524
source: RIPE

person: Enzo Berti
address: Via Val Cannuta, 182
address: I-00166 RM
phone: +39 06 36888592
fax-no: +39 06 36889863
e-mail: e.berti@tin.it
nic-hdl: EB339-RIPE
changed: registdom@tin.it 20000406
changed: hostmaster@nic.it 20000407
source: RIPE

person: Fabio De Simone
address: Via di Valcannuta 182 00166 Roma
phone: +39 6 36884847
fax-no: +39 6 36889863
e-mail: f.desimone@tin.it
nic-hdl: DSF11
changed: registdom@tol.it 19970613
changed: hostmaster@nis.garr.it 19970616
source: RIPE

person: Mauro Carissimi
address: Telecom Italia
address: Direzione Rete
address: Via Val Cannuta, 250
address: I Roma
address: Italy
phone: +39 6 36888849
fax-no: +39 6 6633553
e-mail: mauro.carissimi@telecomitalia.it
nic-hdl: MC4803-RIPE
mnt-by: INTERB-MNT
changed: cgiadmin@cgi.interbusiness.it 19991223
source: RIPE

person: Claudio Ciotola
address: Telecom Italia
address: Divisione Clienti Business
address: Via Oriolo Romano, 257
address: I Roma
address: Italy
phone: +39 6 36889293
fax-no: +39 6 33659922
e-mail: ciotola@cgi.interbusiness.it
nic-hdl: CC297-RIPE
changed: domain@cgi.interbusiness.it 19990727
source: RIPE

person: Paolo Malara
address: viale Trento, 39
address: I-09123 CAGLIARI
phone: +39 070 46011
fax-no: +39 070 4601400
e-mail: paolo.malara@tin.it
nic-hdl: MP3870
changed: malara@tin.it 20000705
source: RIPE

person: Salvatore Pulvirenti
address: Video On Line
address: Viale Regina Elena, 20
address: I-09100 Cagliari
address: Italy
phone: +39 70 6013354
fax-no: +39 70 6013312
e-mail: pulvi@vol.it
nic-hdl: SP46-RIPE
changed: hostmaster@vol.it 19970709
changed: hostmaster@nis.garr.it 19970714
source: RIPE

[LunaLysi]

Ciao,

a me è capitata una cosa simile solo che c'era un solo nome alla lista del presunto attacco...non so cosa sia successo però quella volta ero in posseso di indirizzo e-mail, telefono ed altri dati (mi sembra l'indirizzo di casa).
Mah, non so se sia quello che quella volta ha tentato di attaccarmi; sta di fatto che gli scrissi un e-mail per avere delle delucidazioni sul fatto capitato.
Ovviamente risposte zero...e forse tanta spaga a quello al quale ho scritto.
Ogni sera ricevo svariati attacchi, solo che i nomi sono incomprensibili e non si sa neanche se l'indirizzo ip sia quello esatto, visto che ci sono programmi che lo modificano.
In quel caso avevo qualcosa in più! Forse era un hacker da strapazzo o magari uno che usava il pc di un'altro...non so.
Piacerebbe anche a me capirci qualcosa di più.

Ciao,

Andrea

[shambler]

è ricapitato oggi. senti postiamo questi dati, rendiamoli pubblici. Rights restricted by copyright. See http://www.ripe.net/ripencc/pub-serv...copyright.html

inetnum: 213.213.32.0 - 213.213.63.255
netname: ALBACOM1-0002
descr: Albacom Dial Services
country: IT
admin-c: AIS16-RIPE
tech-c: AIS16-RIPE
status: ASSIGNED PA
changed: staff@albacom.net 20000302
source: RIPE

route: 213.213.0.0/18
descr: Albacom Dial
origin: AS8968
mnt-by: ALBACOM-MNT
changed: staff@albacom.net 20000302
source: RIPE

person: Albacom Internet Staff
address: Albacom SpA
address: Via V. Bianchini, 15
address: I-00141 Roma
address: Italy
phone: +39-06-8741111
e-mail: staff@albacom.net
nic-hdl: AIS16-RIPE
notify: staff@albacom.net
changed: staff@albacom.net 20000301
source: RIPE
gli ho scritto dicendo che non la piantava lo denunciavo.
domano compro il firewall.

[LunaLysi]

Ciao,

non so se siano quelli che attaccano...sono molto inesperto in materia.
La novità è ricevere dei dati reali, indirizzi, nomi, etc...probabilmente c'è il pirla di turno che forse crede di essere già un hacker, mah...chissà se è lui quello che ci appare nella finestra; come ho già detto di solito è qualcuno che ci sa fare ed allora lo vedi nomi come eos[12],,lfsd...nomi stranissimi e indirizzo ip inesistente.

Non ho idea, aspetterei il parere di uno che ci sa fare.

Ciao,

Andrea

[SupervisorTest]

Beh, attenzione perchè potrebbe anche essere qualcuno che usa i dati di altri, non 'mandiamo in galera' persone potenzialmente innocenti...
Piuttosto, è bene contattare queste persone, se non altro per dare loro la possibilità di cautelarsi in casi gravi.
Se poi si tratta di hacker da strapazzo, beh... peggio per loro.
Cmq, vi ricordo che se non ci facciamo installare il server di un trojan, difficilmente qualcuno riuscirà ad entrare nei nostri pc. Al limite ci arriva un nuke, ma che sarà mai... si riavvia ed il problema non c'è più.

[LunaLysi]

Io avevo scritto un e-mail con la spiegazione del problema al tipo...mi sa che era lui l'hacker in erba!!!
Non mi ha degnato di risposta...

Mah...per fortuna che c'è check bo.

Ciao a tutti,

Andrea

[shambler]

anche io gli ho scritto ma non mi ha risposto.
dovremo prenderci tutti il firewall.
secondo voi funziona a dovere quello di norton?

[chetto]

x shambler

Io uso Norton Internet Security da qualche mese al lavoro e per ora mi ha bloccato tutti i tentativi di intrusione. (E ti assicuro che sono molti!!!)
Il firewall è ampiamente configurabile e di facile comprensione.

Ciao

[SupervisorTest]

Io uso ZoneAlarm, è buono? Com'è?

[shambler]

grazie chetto.
bye