Olimpo Informatico

[homerun]

Salve a tutti.
Ho ADSL Alice 7Mega con router/firwall Netgear DG834 settato con e-mail in caso di attakki e attività strane.
Nei mesi scorsi sporadiche e-mail con attaco singolo DOS, quasi tutti da Cina, ma anke da Italia.
Ieri notte la svolta: ben 170 e-mail di rpt su attakki DOS alle porte 29435 e 21255, ogni e-mail rpt di 18 attakki, totale c.a 2900, sia TCP ke UDP, separati di pochi decimi di secondo uno dall'altro.
Trovato tutto stamane alla riaccensione del pc, mentre il router è sempre acceso 24h/24h.

Qualche parere ???

[bdoriano]

Probabilmente stanno scandagliando il tuo indirizzo IP per trovare vulnerabilità da sfruttare ed entrare a prendere possesso della rete.

Le porte indicate sono aperte (NAT) per qualche programma P2P?

[ste_95]

Io ho un router Netgear in cui, qualche mese, ho abilitato la tua stessa funzionalità per vedere un po' come funzionava.
L'ho tolta due ore dopo... anche a me arrivavano e-mail ogni momento, ma la rete non era rallentata e funzionava benissimo.

[homerun]

[bdoriano]

Dunque, è normale attività alla ricerca di reti bucabili.

Visto che le porte sono chiuse e non nattate, farei come ti ha suggerito ste_95, disabilitando la funzione di invio email, oramai sei stato individuato e continueranno a provarci.

[ilovetoothedog]

Per salvarsi potrebbe cambiare provider, io non ho nessun router, sono con Tele2, ora, ma prima ero su un'altra Compagnia e non so che era successo, ricevevo e-mail SPAM sull'ordine di 70 al giorno. Da quando ho cambiato non ho più ricevuto un'email spammatoria.
Ho azzardato un'ipotesi, poi effettivamente non so le cose come stanno, ho solo riportato il mio caso...

[bdoriano]

Bhè, cambiare il provider del collegamento internet non è una cosa che si fa in pochi minuti.

E' un'operazione che si fa per ragioni più serie di una semplice investigazione DoS... certo che, se gli attacchi diventassero troppo frequenti e inabilitassero la normale navigazione internet, ci si potrebbe pensare.

Per quanto riguarda il tuo caso... appena riceverai una mail del tipo "catena di S.Antonio" ricomincerai a ricevere SPAM di ogni genere.

Le "catene di S.Antonio" sono email tipo:

"manda questa email a tutti i tuoi contatti per ricevere un telefonino nuovo di zecca senza fare null'altro"

"manda questa email a tutti i tuoi contatti per trovare un donatore di organi compatibile con XYZ"

e avanti così...

Dicevo, ti basta riceverne una così da uno dei tuoi contatti e ritorni allegramente nel girone infernale dello SPAM.

[ilovetoothedog]

Ciao Bdoriano!
Beh', per il momento me la sono cavata, finora nessun messaggio tipo "catena di S. Antonio" o simili.
Ma ne ho ricevute abbastanza di quelle, si, in una mi proponevano addirittura di aver vinto, in una fantomatica lotteria, 30.000 Euro!
Ovviamente, per convalidare il tutto, bastava che immettessi la mia e-mail "di conferma" oppure altri dati tipo numero di carta di credito, etc.
Cosa veramente fonfamentale è non rispondere MAI, MAI, e poi MAI ad una lettera spammatoria. Se si risponde è realmente finita, automaticamente lo ( o gli ) spammers sanno che quell'indirizzo è attivo e giù SPAM!
Per difendersi o li si ignora ma MAI rispondere ad una lettera "dubbia".
Figurati che a me una volta mi era arrivata un'e-mail dove, per pochi Euro, mi mandavano un CD con diverse migliaia di indirizzi di posta elettronica.
Ma non hanno nient'altro a cui pensare, quella gente lì ? Eppure c'è sempre qualcuno che ci casca...

[homerun]