Re: esistono statistiche sugli attacchi in rete??

non č il mio caso, in quanto non ho sotto reti, utilizzando per internet un
computer singolo fisicamente separato dalla rete del mio studio; riassumendo
volevo capire se fenomeni del tipo: una decina di tentativi di connessione
tcp in entrata su porta 80, da altrettanti ip separati collocati in zone
disparate del pianeta nel raggio di pochi secondi (quasi contemporaneamente
insomma)cadenza del fenomeno ogni 6 ore di navigazione di media, oppure una
trentina di tentativi di intrusioni con troian assortiti in un'ora (non
sempre ma abbastanza spesso) con vari IP di provenienza, scansioni delle
porte nell'ordine di almeno una ogni ora di navigazione, fake mail a periodi
con mietiture giornaliere sui 30 mb (č durato per due mesi per ogni giorno
che dio mandava in terra, malgrado segnalazione ai gestori servizi, polizia
postale, carabinieri e quant'altro), una ventiva di e-mail virate al mese,
pingate massiccie saltuarie (come ai vecchi tempi prima dell'adsl, capita
ogni tanto), l'impossibilitā di accedere ai miei siti ed ai miei pop di
posta  spesso e volentieri se ripeto le operazioni di scarico dopo pochi
minuti (comprati da register quindi credo roba seria), fossero fenomeni che
rientravano mediamente nella norma del navigatore dotato di firewall, con
netbios oscurato, e che quindi potesse scatenare le insane voglie di qualche
fanciullo che studia da hacker.. insomma volevo capire se il particolare
accanimento riscontrato in alcuni casi fosse il frutto di semplice
cociutagine di qualcuno e della casualitā (quindi rientro nelle statistiche)
o differentemente c'č qualcosa che non va. Per il resto son sicuro che non
ho spyware nella macchina...ce il sistema operativo win ME explorer 5
outlook  norton anti vir 2002, norton personal firewall 2002, mcafee visual
trace, sam spade 1.14, tutti regolari originali e con licenza, poi nessuna
altra applicazione, non scarico ne installo freeware nenche se mi ammazzano,
non scarico mp3 ne mpg ne tantomeno li eseguo(occhio ai codec!!!!!!), non
accetto cookies, non faccio eseguire script ne apllet ne controlli activex,
cambio IP ogni mezzora circa (tanto l'adsl si collega in una frazione di
secondo).. l'unica cosa che faccio che da nell'occhio č scaricare la posta
insomma.

----- Original Message -----
From: "Fabio Panigatti - Minerva spa" <fabio.panigatti@minerprint.it>
To: <ml@sikurezza.org>
Sent: Tuesday, April 02, 2002 12:20 PM
Subject: Re: esistono statistiche sugli attacchi in rete??


> > Vorrei sapere se esistono statistiche su attacchi a terminali generici,
> > ossia quelli del comune navigatore della rete, al fine di poter capire
se
>
> Sul sito del HoneyNet Project trovi alcune statistiche relative a un
> campione che e' in parte riconducibile a quello che ti serve, specie
> nel caso in cui le macchine abbiano indirizzi ip fissi. Il punto che
> differenzia il tuo campione dal loro e' il traffico prodotto: i loro
> "bersagli" non si presentano sulla rete in nessun modo, non accedono
> a siti web, non leggono posta o news, non fanno file sharing, ecc...
> Un'altra differenza e' che non sono soggetti ad attacchi provenienti
> dalla loro sottorete, ma non so se e' il tuo caso.
>
> http://project.honeynet.org/
>
>
> Fabio
>
>
>
> ________________________________________________________
> http://www.sikurezza.org - Italian Security Mailing List
>
>



________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List