Grazie mille ragazzi! Mi sa che mi attende un weekend di iptables e mail ai
vari abuse! Ciao
Il giorno 14/mag/2011 10:19, "[email protected]" <[email protected]> ha
scritto:
>
> Il giorno 14/mag/2011, alle ore 01.15, Michele Orsenigo ha scritto:
>
>> Mah, l'indirizzo 217.133.47.237 รจ di tiscali.
>> Io intanto lo bloccherei su iptables e continuerei con calma l'indagine.
>
>
> concordo in pieno. prima lo si blocca e poi si ragiona.
>
> per curiosita', ho iniziato con l'analisi dell'ip.
>
> il whois riporta proprieta' tiscali (a tal proposito, [email protected]
> per le segnalazioni contro uso strano dei loro ip)
> dig-x riporta
> 237.47.133.217.in-addr.arpa. 84326 IN PTR
static-217-133-47-237.clienti.tiscali.it.
>
> quindi l'ip appartiene alla rete clienti.
>
> un rapido nmap dice :
> sto' aperta come una cozza, ovvero ha un elenco di servizi aperti che e'
uno spettacolo.
> ora non mi sono messo a giocare con i loro servizi, mi sa' che e' una
macchina compromessa e pure
> bene.
>
> ovviamente un test veloce in rdp mi dice che la macchina e' un winz 2003.
> altri test sulla porta 110 e 25 mi dicono che la macchina usa exchange
server e
> che appartiene a questi signori:
>
> 220 emmegisoftware.com Microsoft ESMTP MAIL Service, Version:
6.0.3790.4675 ready at Sat, 14 May 2011 10:04:59 +0200
>
> Administrative Contact:
> Emmegisoftware s.r.l., Emmegisoftware s.r.l. [email protected]
> Via Gallucci 85
> Catanzaro, CZ 88100
> IT
> 0961745339
> Technical Contact:
> Emmegisoftware s.r.l., Emmegisoftware s.r.l. [email protected]
> Via Gallucci 85
> Catanzaro, CZ 88100
> IT
> 0961745339
>
>
> inoltre, tanto per proseguire l'analisi, come provo a forzare il login,
escono errori di sistemi.... bello.
>
> quindi la mail di avviso direi di mandarla a [email protected] e a
[email protected]
> e a [email protected] (sperando che la leggano).
>
> nel frattempo.... iptables come se piovesse.
>
> --
> mauro [at] majaglug [dot] net
>
>
>
>
>
> --
> Per REVOCARE l'iscrizione alla lista, inviare un email a
> [email protected] con oggetto "unsubscribe". Per
> problemi inviare un email in INGLESE a [email protected]
>
> To UNSUBSCRIBE, email to [email protected]
> with a subject of "unsubscribe". Trouble? Contact
[email protected]
> Archive:
http://lists.debian.org/[email protected]
>
